Betrug beim Skin-Handel vermeiden
Gefälschte Domains und Phishing
Der häufigste Betrug ist eine gefälschte Login-Seite. Ein Link im Chat, eine Discord-Nachricht oder eine E-Mail führt zu einer Seite, die wie Steam oder ein vertrauenswürdiger Marktplatz aussieht, aber auf einer leicht abweichenden Domain liegt. Du gibst deine Daten ein und der Angreifer übernimmt dein Konto.
Überprüfe immer die genaue URL, bevor du dich anmeldest, und melde dich nur über die offizielle Steam-Domain an. Öffne im Zweifel einen neuen Browser-Tab und tippe die Adresse selbst ein, statt auf einen Link zu klicken.
Steam Guard und 2FA
Aktiviere Steam Guard und den Steam Mobile Authenticator. Zwei-Faktor-Authentifizierung bedeutet, dass selbst jemand, der dein Passwort kennt, ohne den Code auf deinem Handy keinen Trade abschließen oder sich anmelden kann. Lies deinen Authenticator-Code niemandem vor und bestätige niemals eine Trade-Bestätigung, die du nicht selbst ausgelöst hast.
Niemals außerhalb der Plattform handeln
Ein häufiger Trick ist ein Käufer oder Verkäufer, der dich bittet, den Handel von der Plattform wegzuverlagern, und dabei einen besseren Preis oder eine schnellere Zahlung verspricht. Sobald du die Treuhand der Plattform verlässt, hast du keinen Schutz mehr. Halte jeden Schritt innerhalb des Marktplatzes oder des Steam-Trade-Systems, wo es eine Aufzeichnung und ein Streitbeilegungsverfahren gibt.
Gefälschte Bots und API-Betrug
Betrüger geben sich als automatisierte Marktplatz-Bots aus und senden Trade-Angebote, die offiziell aussehen, aber von einem täuschend ähnlichen Konto stammen. Sie betreiben auch den API-Key-Betrug, bei dem sie dich dazu bringen, einen schädlichen Steam-Web-API-Key oder eine Trade-URL hinzuzufügen, damit sie deine Bestätigungen kapern und stornieren können. Handle nur mit Bots, deren Konten von der offiziellen Seite verlinkt sind, und füge niemals einen API-Key oder Trade-Link hinzu, den dir jemand anderes gibt.
Was tun, wenn du betrogen wurdest
Handle schnell. Ändere dein Steam-Passwort, widerrufe in deinen Steam-Einstellungen alle verdächtigen API-Keys und melde andere Geräte ab. Melde das Konto dem Steam-Support und dem beteiligten Marktplatz. Eine Wiederherstellung ist nicht garantiert, deshalb zählt Vorbeugung weit mehr als Heilung.
Häufig gestellte Fragen
Wie erkenne ich, dass eine Steam-Login-Seite gefälscht ist?
Überprüfe die vollständige Domain in der Adressleiste, achte auf alles Falschgeschriebene oder Ungewöhnliche und melde dich nur über die offizielle Steam-Seite an, die du selbst geöffnet hast. Seriöse Marktplätze nutzen Steams eigenen OpenID-Login.
Mir wurde ein Preit weit über dem Marktwert geboten. Ist das echt?
Fast nie. Ungewöhnlich großzügige Angebote sind ein klassischer Aufhänger für einen Phishing-Link oder einen Betrug außerhalb der Plattform. Behandle sie mit Misstrauen.
Was ist der Steam-API-Key-Betrug?
Ein Angreifer bringt dich dazu, einen schädlichen API-Key oder eine Trade-URL zu installieren, damit er deine Trade-Bestätigungen abfangen und stornieren kann, um deine Items umzuleiten. Füge niemals Keys oder Trade-Links hinzu, die andere bereitstellen.
Kann ich einen Trade rückgängig machen, wenn ich betrogen wurde?
Normalerweise nicht. Abgeschlossene Steam-Trades sind in der Regel endgültig, weshalb Zwei-Faktor-Authentifizierung und das Bleiben auf der Plattform so wichtig sind.
Sind Mittelsmann-Dienste sicher?
Inoffizielle Mittelsmänner sind ein häufiger Betrugsweg. Nutze die integrierte Treuhand eines Marktplatzes, statt einem Fremden zu vertrauen, der Items hält.