Dein Steam-Inventar absichern

Steam Guard und Zwei-Faktor

Die mit Abstand wichtigste Schutzvorkehrung ist der Steam Guard Mobile Authenticator, der über die mobile Steam-App aktiviert wird. Er erzeugt einen wechselnden Code, der zum Anmelden erforderlich ist, und fügt Trades und Marktangeboten Bestätigungsschritte hinzu. Im Vergleich zum E-Mail-basierten Steam Guard ist der Mobile Authenticator stärker, weil er Freigaben an ein Gerät in deinem physischen Besitz bindet.

Richte ihn ein und bewahre deinen Wiederherstellungscode an einem sicheren, offline Ort auf. Der Authenticator schaltet außerdem schnelleres Traden frei, da Konten ohne ihn längeren Trade-Holds unterliegen. Betrachte das Telefon, auf dem er läuft, als Teil deiner Sicherheit: Halte dieses Gerät gesperrt und aktuell und lies deine Authenticator-Codes niemals laut vor und tippe sie in nichts anderes ein als den offiziellen Steam-Login. Wer sowohl dein Passwort als auch einen aktiven Code erlangt, kann auf dein Konto zugreifen, also schütze den Code genauso sorgfältig wie das Passwort.

Trade-Bestätigungen und Holds

Steam baut bei Trades absichtlich Reibung ein. Jeder Trade und jedes Marktangebot erfordert eine mobile Bestätigung, die dir einen Moment gibt, die Items zu prüfen, bevor etwas dein Inventar verlässt. Neue Geräte, kürzliche Passwortänderungen oder ein kürzlich hinzugefügter Authenticator können Trade-Holds von bis zu mehreren Tagen auslösen, während derer der Trade aussteht und umkehrbar ist.

Diese Holds sind eine Funktion, kein Ärgernis: Sie geben dir und Steam Zeit, einen betrügerischen Trade abzufangen, bevor Items übertragen werden. Lies immer den Bestätigungsbildschirm und gleiche jedes Item und seinen genauen Zustand mit dem ab, was du vereinbart hast. Wenn eine Bestätigung für einen Trade erscheint, den du nicht ausgelöst hast, lehne sie sofort ab und behandle dein Konto als möglicherweise kompromittiert. Deaktiviere diese Schutzmechanismen nicht und hetze nicht über sie hinweg, um Zeit zu sparen; die paar zusätzlichen Sekunden stehen zwischen einem unachtsamen Klick und einem leergeräumten Inventar.

Deinen API-Key verwalten

Ein Steam-Web-API-Key erlaubt Anwendungen, Teile deines Kontos auszulesen und darauf zu handeln, und in den falschen Händen kann er genutzt werden, um deine Trades abzufangen oder zu manipulieren. Viele Spieler haben einen Key registriert, ohne es zu merken. Wenn du für ein Tool, dem du vertraust, nicht aktiv einen brauchst, ziehe in Betracht, ihn zu widerrufen, und füge deinen Key niemals auf einer Seite ein, die aus heiterem Himmel danach fragt.

Nur seriöse, bekannte Dienste sollten deinen Key jemals verwenden, und selbst dann gewährst du ihn auf eigenes Risiko. Überprüfe regelmäßig, ob auf deinem Konto ein Key registriert ist, und entferne ihn, wenn er ungenutzt ist. Sei besonders wachsam gegenüber Phishing-Seiten, die unter dem Vorwand, einen Trade zu verifizieren oder eine Funktion freizuschalten, deinen API-Key verlangen; das ist ein gängiger Übernahmeweg. Für verwandte Scam-Taktiken siehe unseren Leitfaden zu häufigen Skin-Scams.

Geräte- und Login-Hygiene

Gute Kontosicherheit beginnt mit den Grundlagen. Verwende für Steam ein starkes, einzigartiges Passwort, das du nirgendwo sonst wiederverwendest, damit ein Datenleck auf einer anderen Seite dein Konto nicht aufsperren kann. Ein Passwort-Manager macht das mühelos. Halte deinen Computer und dein Telefon frei von Raubkopien, zwielichtigen Cheat- oder Skin-Changer-Downloads und unbekannten Browser-Erweiterungen, die häufige Quellen für Diebstahl von Zugangsdaten sind.

Melde dich nur über den offiziellen Steam-Client oder die echten Adressen von Steam Community und Store an, selbst eingetippt oder aus einem Lesezeichen. Vermeide die Anmeldung auf geteilten oder öffentlichen Computern, und melde dich ab, wenn du einen nutzen musst. Achte auf die verräterischen Zeichen eines gefälschten Login-Pop-ups, das in eine Drittanbieter-Seite eingebettet ist. Deine Geräte sauber und deine Logins bewusst zu halten, beseitigt die häufigsten Ansatzpunkte, die Angreifer nutzen, bevor sie überhaupt dein Inventar erreichen.

Wenn dein Konto kompromittiert ist

Wenn du eine Kompromittierung vermutest, handle sofort. Ändere dein Steam-Passwort von einem Gerät, dem du vertraust, was auch andere aktive Sitzungen ungültig macht. Nutze die Steam-Einstellungen, um Geräte und aktive Web-Sitzungen zu überprüfen und zu deautorisieren, und widerrufe jeden API-Key, den du nicht selbst eingerichtet hast. Prüfe deine Trade- und Markt-Historie auf Aktivitäten, die du nicht autorisiert hast.

Wenn der Authenticator auf ein Gerät verschoben wurde, das nicht deines ist, nutze die Kontowiederherstellung des Steam-Supports, um die Kontrolle zurückzugewinnen; die Wiederherstellung kann dauern, ist aber für genau diese Situation gedacht. Leider sind bereits weggetradete Items oft nicht wiederherstellbar, weshalb Vorbeugung so wichtig ist. Sobald du die Kontrolle zurückhast, aktiviere den Mobile Authenticator erneut, setze ein frisches, einzigartiges Passwort und scanne deinen Computer auf Schadsoftware, bevor du dich wieder anmeldest. Nimm den Vorfall als Anlass, jede Gewohnheit in diesem Leitfaden zu verschärfen.

Häufige Nutzerfragen