Phishing im Gaming-Bereich

Ob Phishing-Versuche oder Fake-Shops: Die Betrugsmaschen im Gaming-Bereich unterscheiden sich teilweise kaum von anderen Betrügereien im Internet. 

Phishing-Versuche innerhalb von Gaming-Plattformen

Phishing mit gefälschten Webseiten ist eine beliebte und gleichzeitig gefährliche Betrugsmasche im Internet. Das gilt auch für den Gaming-Bereich. 

Dafür schreiben die Betrüger:innen Privatnachrichten, in denen sie um Hilfe bitten, auf spannende Artikel oder Spielanleitungen hinweisen, ein interessantes Tauschangebot vorschlagen oder einen anderen vermeintlichen Freundschaftsdienst anbieten. Besonders oft wird mit geschenkten "Skins" in Spielen wie Valorant oder CS:GO geworben. Egal, was die Gründe sind, gemeinsam haben diese Nachrichten, dass sie einen Link beinhalten, der zu einer gefälschten Seite führt. Dort sollst du dich mit deinen Zugangsdaten zur jeweiligen Plattform anmelden. Die dort eingegeben Daten landen direkt in den Händen der Betrüger:innen, die sich so Zugang zu deinem Account verschaffen.

Betrügerische "Hilfe"

Es kommt aber auch vor, dass sich Accounts als offizielle Helfer:innen vom Spiel ausgeben und Hilfe anbieten wollen. Dabei ist wichtig: Ein/e Mitarbeiter/in des Spiels oder der Plattform fragt nie nach den Accountdaten!

Phishing-Versuche außerhalb von Gaming-Plattformen

Auch abseits der großen Gaming-Plattformen versuchen Betrüger:innen ihr Glück, um an die Daten der NutzerInnen zu kommen. Die Kreativität scheint dabei nicht enden zu wollen. Artikel oder YouTube-Videos mit wertvollen Insider-Informationen werden veröffentlicht und mit speziellen Charakter-Fähigkeiten, Loot-Boxen oder Cheats gelockt. Auch in diesen Artikeln oder Videos finden sich wieder verschiedene Links, die gefährlich sind. Dabei handelt es sich meist um gefälschte Webseiten, durch die die BetrügerInnen an deine Zugangsdaten kommen wollen.

Tipp: Frage dich auch bei Links, die du auf YouTube oder in Artikeln findest, wie vertrauenswürdig die Quelle ist. Wenn du dir nicht sicher bist, suche nach dem Namen der Quelle. Vielleicht gibt es bereits negative Erfahrungswerte zu der Person.

Accountdiebstahl

Der häufigste Grund, wieso Kriminelle an deine Zugangsdaten wollen, ist der Accountdiebstahl. Accounts sind im Gaming-Bereich wertvoll und können auf dem Schwarzmarkt oder auf betrügerischen Online-Shops weiterverkauft werden. Vor allem Nutzer:innen, die viele Spiele, Collectibles und Errungenschaften besitzen, sind davon betroffen. Allerdings können sich auch „kleinere“ Nutzer:innen nicht in Sicherheit wiegen. Denn jährlich werden wahllos zahlreiche Konten gestohlen – auch wenn ein einzelner Account nur für einen kleinen Betrag verkauft werden kann, zahlt es sich in Summe für die Kriminellen aus.

Phishing ist nicht die einzige Art und Weise, um Accountdiebstahl zu betreiben! Manchmal versuchen die Betrüger:innen dein Passwort zu knacken, indem sie dein Profil genau analysieren. Eine weitere beliebte Möglichkeit ist das sogenannte „Credential Stuffing“. Das heißt die Kriminellen versuchen geleakte Passwörter einzugeben, die eigentlich für andere Online-Diensten verwendet wurden.

Tipp: Verwende niemals ein Passwort für mehrere Webseiten! Wurde dein Account bereits von Kriminellen übernommen, wende dich an die jeweilige Gaming-Plattform. Die Chance, dass du deinen Account wieder zurückbekommen ist recht hoch.

Mehr zu den Betrugsmaschen, die Gamer:innen kennen sollen, findest du auf Watchlist Internet.