Scams (Betrügereien) sind und waren schon immer ein großes Problem in Counter Strike. Aus diesem Grund ist es leider wichtig, dass sich jeder Skin-Besitzer mit dem Thema befasst, um seine wertvollen Gegenstände zu schützen.
Wir werden zunächst auf die wichtigsten Sicherheitsmaßnahmen eingehen, um einen Scam präventiv zu verhindern. Danach werden wir dir alle bekannten Arten von Scams kurz erklären, damit du sie schnell erkennen kannst. Zuletzt werden wir dir Tipps geben, was du tun solltest, wenn du einem Scam zum Opfer gefallen bist.
Steam Sicherheitsmaßnahmen, um nicht gescammed zu werden
1. Steam Guard (Zwei-Faktor-Authentifizierung) aktivieren
Der Steam Guard ist das beste und einfachste Werkzeug, um sich gegen Scammer zu schützen. Steam Guard aktiviert die Zwei-Faktor-Authentifizierung, wodurch beim Einloggen auf unbekannten Geräten neben dem Benutzernamen und dem Passwort noch ein Sicherheitscode benötigt wird.
Der Steam-Guard-Code kann entweder per E-Mail oder per Steam-App auf dem Handy erhalten werden. Wir empfehlen dringend die Option mit der Steam-App auf dem Handy zu wählen, sie bietet deutlich mehr Sicherheit als die E-Mail Option. Sollte dein Computer gehackt werden oder ein Keylogger installiert sein, so werden die Scammer vermutlich auch Zugang zu deiner E-Mail haben und die Zwei-Faktor-Authentifizierung wird nutzlos. Daher ist es deutlich besser, den Steam Guard auf einem externen Gerät, also deinem Handy, zu haben.
Die sicherste Variante wäre sogar, wenn du für den Steam Guard ein extra Mobiltelefon benutzt, welches für nichts außer dem Steam Guard genutzt wird. Überlege, ob du vielleicht noch ein altes Handy von dir besitzt, welches du für den Steam Guard verwenden kannst.
2. Keine Links anklicken (Steam, E-Mail, Discord, etc.)
Einer der wichtigsten Punkte um dich selbst zu schützen ist keine Links anzuklicken. Besonders bei Personen, die du nicht kennst, musst du vorsichtig sein und solltest im besten Fall niemals Links anklicken. Aber auch bei Freunden musst du vorsichtig sein, ihr Account könnte gehackt worden sein oder die Scammer haben einen Account von deinem Freund sehr gut nachgebaut. Inzwischen haben Scammer viele Taktiken entwickelt, Opfer zu überzeugen auf Links zu klicken, sowohl auf Steam und Discord, als auch in E-Mails.
Selbst wenn die Links auf den ersten Blick offiziell aussehen hat das nichts zu bedeuten, oftmals verwenden die Scammer Domains, die sehr ähnlich zu den Originalen Domains aussehen. Auch die Seiten auf der Domain ist meist eins zu eins Kopien der Originalen Seite, nur solltest du dich versuchen einzuloggen klauen die Scammer deine Accountdaten.
Daher solltest du nur auf Links klicken, wo du dir 100-prozentig sicher bist, dass sie korrekt und sicher sind.
3. Nicht außerhalb von Steam einloggen
Solltest du einmal auf einer Internetseite landen, die dich dazu auffordert, dich mit deinem Steam-Account einzuloggen, musst du sehr vorsichtig sein. Wir empfehlen dir dich niemals auf einer Internetseite außerhalb der offiziellen Steam-Seiten einzuloggen, um sicherzustellen, dass deine Accountdaten nicht geklaut werden.
4. Einzigartiges und starkes Passwort
Sowohl bei Steam als auch bei deiner verknüpften E-Mail-Adresse solltest du ein starkes und einzigartiges Passwort verwenden. Ein sicheres Passwort macht es Scammern deutlich schwerer, deinen Steam-Account zu knacken und deine Items zu klauen. Überlege dir, ob du vielleicht sogar einen Passwortmanager verwenden solltest, um sehr starke zufällig generierte Passwörter zu verwenden.
Denke auch daran, dein Passwort niemals auf deinem Computer zu speichern oder in ein Textdokument zu schreiben. Sollten Hacker Zugriff auf deinen Computer bekommen, hätten sie in solch einem Fall direkten Zugriff auf deinen Account.
Falls du deine E-Mail bei Steam noch nicht verifiziert haben solltest du dies auch sofort tun, um dein Account etwas sicherer zu machen.
5. Vertraue keinen Fremden
Eine Weisheit, die wir schon als Kind beigebracht bekommen habe, ist es keinen fremden Menschen vertrauen. Viele Scammer geben sich als nette Personen aus, die dir nur helfen wollen. Denk aber immer daran, wenn etwas zu gut aussieht, um wahr zu sein, dann ist es vermutlich auch zu gut.
Solltest du teure Skin in deinem Inventar haben werden dich mit Sicherheit schon Personen angeschrieben haben, die dir angeboten haben mit ihnen Matchmaking zu spielen oder ähnliches. Dies dient allerdings nur dem Vertrauensaufbau.
Oftmals bieten solche Personen dir dann an, deine Skins direkt für Echtgeld zu kaufen und sobald du ihnen die Skins übertragen hast, ziehen sie ihr Geld zurück und du stehst ohne alles dar. Daher solltest du beim Handel immer auf externe (vertrauenswürdige!) Services zurückgreifen, die dir Sicherheit beim Handel bieten, auch wenn sie dafür Gebühren erheben.
6. Profile Überprüfen
Wie wir bereits in Punkt zwei erklärt haben, versuchen Scammer sich immer öfters, als eine dir bekannte Person auszugeben. Es ist wichtig, dass du immer genau darauf achtest, ob die Person wirklich die Person ist, für die du sie hältst. Solltest du dir nicht sicher sein, rufe die Person an und lasse dir direkt bestätigen, dass es sich um die richtige Person handelt.
Vor allem, wenn du mit Skins handelst, ist dieser Punkt besonders wichtig, da Scammer oft über Handelsplattformen auf ihre Opfer aufmerksam werden. Über die Handelsplattformen können die Scammer relativ viele Informationen über dich bekommen und den Scam perfekt auf dich anpassen, daher ist immer große Vorsicht geboten.
7. Nur auf sicheren Computern bei Steam einloggen
Eigentlich ist dieser Punkt selbstverständlich, wir wollten ihn aber noch einmal gesondert betonen. Wenn du dich auf fremden Setups, wie z.B. in einem Internetcafé, bei Steam einloggst, birgt das ein großes Risiko für die Sicherheit deines Accounts. Fremde Computer können mit Viren oder Keyloggern befallen sein, die deine Accountdaten stehlen, wodurch Scammer einen einfachen Zugang zu deinem Account erlangen können.
Arten von Scams – Welche Methoden CS2 Skin Scammer benutzen
Heutzutage gibt es unzählige verschiedene Methoden, wie Scammer vorgehen. Die folgende Liste beinhaltet die bekanntesten und häufigsten Arten von Scams. Denk aber daran, diese Liste erhebt keinen Anspruch auf Vollständigkeit, da Scammer immer wieder neue Methoden entwickeln, um Skins zu klauen.
- Phishing Scam – Beim Phishing Scam versuchen die Betrüger dich dazu zu bewegen, dich auf einer gefälschten Internetseite einzuloggen, um deine Accountdaten zu stehlen. Dafür werden oftmals nachgemachte Steam- oder Turnierseiten verwendet.
- Software Scam – Das Ziel des Software Scam ist es einen Virus wie z.B. einen Keylogger auf deinen Computer zu installieren, um deine Accountdaten zu stehlen.
- Guthaben Scam – Der Guthaben Scam gehört zu den ältesten Scams. Die Betrüger schicken dir eine Handelsanfrage mit der Nachricht, dass du Steam-Guthaben bekommst (welches du natürlich niemals bekommst), wenn du die Anfrage annimmst.
- Identitäts (Impersonation) Scam – Hierbei erstellen Scammer einen Steam-Account, der einem Account deiner Freunde oder eines Steam-Mitarbeiters sehr ähnlich aussieht. Danach schreiben sie mit dir und fragen dich nach deinen Accountdaten oder Skins.
- Paypal Scam – Scammer bieten dir für deine Skins Echtgeld auf Steam an. In den meisten Fällen ist es viel zu viel Geld für die Skins und sie senden dir das Geld sogar wirklich. Solltest du ihnen dann deine Skins senden, ziehen sie ihr Geld auf Paypal zurück und du hast deine Skins verloren.
Was tun, wenn du gescammt wurdest?
Folgende Schritte solltest du sofort unternehmen, wenn du deinem Scam zum Opfer gefallen bist:
- Schritt 1: Versuche, deinen Steam-Account zu sperren, um weiteren Schaden zu verhindern.
- Schritt 2: Überlege, was die Ursache für den Scam sein könnte. Lasse eine Antiviren-Software deinen Computer überprüfen. Entferne mögliche Viren oder Keylogger von deinem Computer, um Schaden an andern Stellen wie z.B. deinem Bankkonto oder Paypalkonto zu verhindern.
- Schritt 3: Versuche, wenn noch möglich, dein Steam- und E-Mail-Passwort zu ändern. Im besten Fall verwendest du hierfür zur Sicherheit einen anderen Computer.
- Schritt 4: Falls möglich, generiere neue Steam-Guard-Backupcodes und entziehe allen Geräten die Autorisierung.
- Schritt 5: Falls es noch möglich ist, entferne API-Keys von deinem Steam Account.
- Schritt 6: Kontaktiere den Steam-Support. Schildere deine Situation und überlege dir, wie du beweisen kannst, dass er Steam-Account dir gehört.
- Schritt 7: Wenn du deinen Steam-Account zurückbekommen hast, ändere zur Sicherheit noch einmal alle Accountdaten auf einem sicheren Gerät.
Denk auch daran, dass ein Scam weiter als nur deine CS2 Skins gehen kann. Du solltest zur Sicherheit alle Passwörter zurücksetzen und wirklich sicherstellen, dass kein Virus mehr auf deinem Computer ist.