1. Akt: Sicherheit ist gro\u00df geschrieben? Klar, aber nicht immer.<\/h2>\n\n\n\n
Email-Zugriff, Google-Konto, Facebook-Zugang oder Online-Banking. Alle wichtigen Logins im Internet habe ich mir vor Ewigkeiten mit der Zwei-Faktor-Authentifizierung gesichert. Hei\u00dft: Neben dem eigentlichen Passwort verlangt der Betreiber noch eine weitere Ziffern- und Buchstabeneingabe, um \u201ereinzukommen\u201c. Was ich nicht sicherte, das war mein Steam-Account.<\/p>\n\n\n\n
Falls ihr Steam nicht kennt: Das ist eine Plattform, auf der Nutzer ihre PC-Games registrieren, verwalten und runterladen. Austausch mit Freunden und Spielern aus aller Welt wickelt ein interner Messenger ab, in einem virtuellen Inventar bunkert ihr kosmetische Gegenst\u00e4nde und Spiele, die ihr verschenken, tauschen oder verkaufen k\u00f6nnt.<\/p>\n\n\n\n
Wie ihr die Zwei-Faktor-Authentifizierung einrichtet<\/h3>\n\n\n\n
Zeitgem\u00e4\u00dfe Nutzersicherheit beginnt im Netz mit der Zwei-Faktor-Authentifizierung. Die stellen zus\u00e4tzliche Apps und Telefonnummernverkn\u00fcpfungen sicher. Neben Logindaten erhaltet ihr ein tempor\u00e4res Passwort oder einen speziellen Login-Code.<\/p>\n\n\n\n Empfehlenswert ist Googles Authenticator f\u00fcr Android<\/a> und \u2013 \u00dcberraschung \u2013 Apples iOS. Diese App deckt viele g\u00e4ngige Dienste ab. Manche Dienste wie Blizzards Battle.net (Google Play | Apple iOS) oder eben Steam (Google Play<\/a> | Apple iOS<\/a>) setzen auf eigene L\u00f6sungen.<\/p>\n\n\n\n Meist sind die Authentifikator-Optionen in den Sicherheitseinstellungen eurer Anbieter zu finden. Zur Not bem\u00fcht ihr die FAQ-Sektion. Einmal eingeschaltet, braucht ihr immer zwei Schl\u00fcssel. Das mag weniger komfortabel sein als der flotte Login, steigert aber die Sicherheit.<\/div><\/p>\n\n\n\n R\u00fcckblickend gesehen war es ein gravierender Fehler, Steam nicht \u00fcber die Zwei-Faktor-Authentifizierung zu sichern. Inhaber Valve empfiehlt dies ausdr\u00fccklich<\/a>. Aus guten Gr\u00fcnden. Die Plattform geriet in den vergangenen Jahren \u00f6fter mit der gleichen Meldung in die Schlagzeilen: Nutzerdaten und Logins entwendet. Der Betreiber w\u00e4lzt die Verantwortung auf die Nutzer ab. Wer sich nicht vor Missbrauch sch\u00fctzt – so der Tenor – ist selber Schuld.<\/p>\n\n\n\n N\u00fcchtern betrachtet, war mein Account eine echte Zocker-Schatzkammer. Etwas mehr als 1.000 Spiele (viele davon \u00fcber Pressearbeit erhalten), ein proppenvolles Inventar mit kosmetischen Gegenst\u00e4nden und zwei Dutzend Games zum Verschenken.<\/p>\n\n\n\n Und dann kam eben jener Dienstag. Von einen auf den anderen Moment konnte ich mich nicht mehr einloggen. Passwort? Falsch. Eine Minute sp\u00e4ter war der Nutzername ge\u00e4ndert. Verdammt.<\/p>\n\n\n\n Vorbei sind die Zeiten, in denen Datendiebe nach dem Erbeuten einer Email-Adresse automatisiert hunderte von Passw\u00f6rtern ausprobieren, um sich Zugriff zu verschaffen. Mittlerweile setzen sie auf kleine Tools, die Tastenanschl\u00e4ge ausspionieren oder Datenbankserver angreifen.<\/p>\n\n\n\n Es gibt eine Reihe weiterer M\u00f6glichkeiten, die wir hier nicht vertiefen wollen. Was ihr tun k\u00f6nnt, um euch (nachtr\u00e4glich) abzusichern, sind regelm\u00e4\u00dfige Besuche von Seiten wie haveibeenpwned<\/a>. Dort gebt ihr eure Email-Adresse(n) ein und erhaltet sofort eine R\u00fcckmeldung, ob und wann zuletzt Passw\u00f6rter \u00fcber Datenbank-Attacken abgegriffen worden sein k\u00f6nnten.<\/div><\/p>\n\n\n\n Dass ein Login mal nicht funktionierte, war mir nicht neu. Es konnte durchaus vorkommen, dass Steam Probleme mit der Nutzerverwaltung hatte. Dass etwas im Argen lag, erfuhr ich nur Minuten sp\u00e4ter. Beim Passwort-Reset zeigte Steam an, dass eine russische Email-Adresse hinterlegt sei.<\/p>\n\n\n\n Kurz darauf meldete sich ein Freund und fragte, seit wann ich denn Counter-Strike spielen w\u00fcrde. Zur Erkl\u00e4rung: Das Spiel ist Bestandteil meiner Bibliothek, aber ich mag es nicht sonderlich. Das wusste er und konnte deshalb reagieren.<\/p>\n\n\n\n Er fragte au\u00dferdem, wieso ich meinen Steam-Namen \u00e4nderte und f\u00fcgte einen Screenshot bei. Er best\u00e4tigte, was ich bereits bef\u00fcrchtete: Der Account war weg. Immerhin kannte ich \u201emeinen\u201c neuen Namen. Der Steam-Dieb bekam erste Konturen. Er verpasste sich einen fancy Namen, klatschte sich die Zahl 225 ans Ende. \u00dcber seinen Profileintrag lie\u00df er wissen, dass er aus Russland k\u00e4me. Es waren fl\u00fcchtige Fehler \u2013 und nicht seine letzten.<\/p>\n\n\n\n Mit Hinblick auf Steam ist es gut, Freunde zu haben, die euch kennen. Denn sie k\u00f6nnen euch notfalls dar\u00fcber informieren, wie euer alter Account neuerdings hei\u00dft und was der Hijacker damit anstellt. In diesem Fall war die Information eines Freundes Gold wert. Dieser gab mir mit der ungew\u00f6hnlichen Spiele-Aktivit\u00e4t und der Namens\u00e4nderung zwei wichtige Informationen an die Hand.<\/div><\/p>\n\n\n\n Da der Hijacker das Profil auf „\u00f6ffentlich“ belie\u00df, waren seine n\u00e4chsten Schritte gut nachvollziehbar. Er hatte den Namen ge\u00e4ndert und der Reihe nach die Freundesliste geleert, sowie einige Kommentare zu Spielen gel\u00f6scht. Ein Vorgehen, von dem man h\u00e4ufiger liest, denn dem Hijacker geht es zun\u00e4chst darum, alle Verbindungen zum vorherigen Account-Leben zu kappen.<\/p>\n\n\n\n Andere Muster hingegen waren und sind mir unverst\u00e4ndlich. So startete er parallel bis zu zehn (!) Spiele und zockte diese f\u00fcr je ein bis zwei Stunden. Danach waren andere Titel an der Reihe.<\/p>\n\n\n\n Nach einem halben Tag f\u00fcllte er die Freundesliste neu. Und zwar mit jemandem, der dieselbe Zahl (die erw\u00e4hnte 225) trug und dessen Profil ebenfalls auf „\u00f6ffentlich“ stand. Ein kurzer Blick in dessen Spieleliste zeigte, dass eben dieser Account Spiele aus meinem Inventar bekam. Meine Freundesliste kannte ich zum Gl\u00fcck auswendig; ich konnte sie in einem Textdokument niederschreiben.<\/p>\n\n\n\n Es war h\u00f6chste Zeit, meinen Account zur\u00fcckzuholen. Steams Support ist unter Spielern ber\u00fcchtigt, weil viele Wege in Sackgassen m\u00fcnden. Und auch bei mir f\u00fchlte es sich zun\u00e4chst wie eine Zeitschleife an. Plattformbetreiber Valve fragte, warum ich mich nicht einloggen konnte. Egal, welche Antwort ich anklickte, irgendwie endete es im Nichts. Erst im Netz wurde ich f\u00fcndig und fand eine Schritt-f\u00fcr-Schritt-Anleitung, um letztlich beim Support zu landen. Dann ging es ans Ausf\u00fcllen der einzelnen Felder.<\/p>\n\n\n\n Der Kontaktweg zum Steam-Support ist beschwerlich. Geht zun\u00e4chst \u00fcber diesen Link<\/a> und gebt in das obere Feld euren Accountnamen oder die Email-Adresse ein. L\u00f6st das Captcha und klickt auf \u201eweiter\u201c. Sofort erscheint eine Fehlernachricht, dass ihr euch nicht mehr einloggen k\u00f6nnt. Klickt dann auf \u201ePasswort vergessen\u201c und schon seid ihr auf dem eigentlichen Hilfsformular.<\/p>\n\n\n\n Ihr k\u00f6nnt eure Adresse nicht mehr nutzen? Versucht die Eingabe eures Accountnamens. Fruchtet das nicht, klickt ihr auf „Passwort vergessen“ und landet letztlich im Support-Formular. Zwischenziel erreicht!<\/em><\/p>\n\n\n\n Was Steam dann abfragt, erschl\u00e4gt euch auf den ersten Blick. Sammelt die Informationen am besten vorab und gebt sie dann in einem Vorgang ein.<\/p>\n\n\n\n Grundlegende Informationen (notwendig):<\/strong><\/p>\n\n\n\n Um Spielek\u00e4ufe zu belegen (nicht notwendig, aber hilfreich):<\/strong><\/p>\n\n\n\n Zus\u00e4tzliche, optionale Informationen:<\/strong><\/p>\n\n\n\n <\/div><\/p>\n\n\n\n Was Steam hier verlangt, sind doppelt und dreifach Belege daf\u00fcr, dass der Account euch geh\u00f6rt. Das mag zun\u00e4chst l\u00e4stig erscheinen, sichert euch aber gegen Retourkutschen ab.<\/p>\n\n\n\n Und ehrlich: Mir half es, den Puls zu senken. Denn die Nachweise bekam ich mit etwas Suchen alle zusammen. Dann hie\u00df es, abzuwarten. Dr\u00fcckt der Schuh und werdet ihr ungeduldig, k\u00f6nnt ihr, wie ich, einen Blick auf die Support-Statistik<\/a> werfen. Er zeigt euch, wie lange eine Anfrage durchschnittlich braucht.<\/p>\n\n\n\n Die Wartezeit nutzte ich und notierte, was der Dieb mit meinem Konto veranstaltete. Welche Spiele er zockte, ob er neue Freunde hinzuf\u00fcgte, das Inventar lehrte.<\/p>\n\n\n\n Dann, nach knapp zwei Tagen, kam die erl\u00f6sende Email.<\/p>\n\n\n\n Der Support meldete sich und teilte mit, dass der gestohlene Steam-Account mir geh\u00f6re und dem Hijacker entzogen sei. Eine zweite Nachricht mit einem tempor\u00e4ren Passwort komme sofort. Nach der Re-Aktivierung solle ich unbedingt die Zwei-Faktor-Authentifizierung \u00fcber Steam Guard einrichten. Das musste man mir nicht zweimal sagen.<\/p>\n\n\n\n Immer wieder sto\u00dfen wir in den Kommentaren auf die Fragen, ob es sinnvoll sei, mehrere Support-Anfragen zu stellen. Die klare Antwort: Nein. Belasst es bei genau einer Anfrage, zu der euch Steam eine Ticket-Nummer gibt. Denn auch wenn der erste Versuch „abgeschmettert“ scheint, ist noch nicht alles verloren.<\/p>\n\n\n\n Sollte die Mitarbeiterin oder der Mitarbeiter des Supports Zweifel haben, dass euch der Account geh\u00f6rt, fragt nach, welche anderen Belege ihr einreichen k\u00f6nnt, um die Zweifel zu zerstreuen.<\/p>\n\n\n\n Viele Anfragen zu stellen, bringt euch jedoch nicht weiter.<\/p>\n\n\n\n Nach dem Login dauerte es keine Minute, ehe ich eine Nachricht des Hijackers auf Russisch bekam. Ich solle ihm seinen Account wiedergeben, herrschte er mich an. Da sei meiner, entgegnete ich. Daraufhin schmiss er nicht nur mit Beleidigungen um sich, sondern auch noch mit Drohungen. Er werde sich an den Steam Support wenden! Dem konnte ich zum Gl\u00fcck nun gelassen entgegensehen, denn ich hatte ja mehrere stichhaltige Beweise vorgelegt und mittlerweile auch Steam auf meiner Seite.<\/p>\n\n\n\n W\u00e4hrend ich seine Verbindungen nach und nach kappte, schrieb er munter weiter. Ich k\u00f6nne doch meinen Klarnamen nennen, dann k\u00f6nne man sich \u00fcber Social Media austauschen und \u00fcber den Account verhandeln. Und hey, er habe Geld daf\u00fcr ausgegeben. Als das war mir herzlich egal. Seine Intention offenbar: Weitere Informationen \u00fcber mich sammeln und mein Konto weiter verfolgen.<\/p>\n\n\n\n Ich l\u00f6schte die Alias-History (die festh\u00e4lt, unter welchen Namen ich fr\u00fcher spielte), nahm seine Freunde von der Liste und teilte ihm mit, dass es vorbei sei. Ich bannte und blockierte ihn, setzte den Namen zur\u00fcck und begann, meine Freunde erneut einzuladen.<\/p>\n\n\n\n Das Nachspiel war damit nicht noch nicht beendet. Schlie\u00dflich hatte er das Spiele-Inventar gepl\u00fcndert. Ich kontaktierte Steam einmal mehr und bat, mir die zu Unrecht entwendeten Titel wiederzugeben. Anders als bei kosmetischen Artikeln und virtuellen Sammelkarten ist die Policy hier eindeutig<\/a>.<\/p>\n\n\n\n2. Akt: Schwupps, weg!<\/h2>\n\n\n\n
Wie die Diebe Accounts stehlen<\/h3>\n\n\n\n
![\"haveibeenpwned\"](\"https:\/\/trendblog.euronics.de\/wp-content\/uploads\/2020\/05\/haveibeenpwned.jpg\")
<\/a>3. Akt: Freunde in der Not<\/h2>\n\n\n\n
![\"\u00dcbernahme](\"https:\/\/trendblog.euronics.de\/wp-content\/uploads\/2020\/05\/steam-account.jpg\")
<\/a>Vernetzung ist alles<\/h2>\n\n\n\n
4. Akt: Der lange Weg zur\u00fcck zum Account<\/h2>\n\n\n\n
![\"\"](\"https:\/\/trendblog.euronics.de\/wp-content\/uploads\/2020\/05\/loop.jpg\")
<\/a>Wie ihr zum korrekten Support-Formular auf Steam kommt<\/h3>\n\n\n\n
![\"\"](\"https:\/\/trendblog.euronics.de\/wp-content\/uploads\/2020\/05\/kein-zugriff.jpg\")
<\/a>\n\t\t\t<\/div><\/figure>![\"\"](\"https:\/\/trendblog.euronics.de\/wp-content\/uploads\/2020\/05\/kein-zugriff-2.jpg\")
<\/a>\n\t\t\t<\/div><\/figure>![\"\"](\"https:\/\/trendblog.euronics.de\/wp-content\/uploads\/2020\/05\/kein-zugriff-3.jpg\")
<\/a>\n\t\t\t<\/div><\/figure>\n\t\t<\/div>\n<\/p>\n\n\n\nEindeutige Identifizierung<\/h3>\n\n\n\n
![\"Steam-Account](\"https:\/\/trendblog.euronics.de\/wp-content\/uploads\/2020\/05\/erl-sende-Mail.jpg\")
<\/a>Bringt es etwas, viele Support-Anfragen bei Steam zu stellen?<\/h2>\n\n\n\n
5. Akt: Das dreiste Nachspiel<\/h2>\n\n\n\n
Steam unterband das Schlimmste<\/h3>\n\n\n\n
![\"Steam](\"https:\/\/trendblog.euronics.de\/wp-content\/uploads\/2020\/05\/600-Spielstunden.jpg\")
<\/a>