Sicherheit

Kostenlose Spiele sind ein häufiger Vektor für Phishing, Account-Hijack und Malware. Eine Übersicht der wichtigsten Risiken — und wie man sich schützt.

Häufige Angriffstypen

• Phishing per E-Mail oder im Game-Chat — gefälschte "kostenlose Items"-Versprechen, die zu Login-Seiten führen.
• Fake-Download-Sites — Klone bekannter Spielhomepages, mit Trojaner-verseuchter "Installation".
• Account-Hijack — gestohlene Login-Daten von Steam, Epic, Riot, etc. werden weiterverkauft (CS-Skins-Inventar als Wertziel).
• Cheat-Software — angebliche Aimbots oder Wallhacks enthalten oft Malware oder Keylogger.
• Discord-Scams — gefälschte Bot-Verifizierungs­links, die OAuth-Token abgreifen.

Wie man eine seriöse Spielseite erkennt

• HTTPS und gültiges Zertifikat — heute Mindeststandard.
• Domain prüfen: Tipfehler-Domains (riotgammes.com statt riotgames.com) sind häufig.
• WHOIS-Alter — sehr junge Domains (<6 Monate) bei vermeintlichen Studios sind verdächtig.
• Offizielle App-Stores — Steam, Epic, GOG, itch.io, Apple, Google sind etabliert. Drittanbieter-Stores nur mit Vorsicht.
• Reviews und Foren — was sagen Reddit-Communities, YouTube-Reviewer, Steam-Reviews?

Account-Schutz

• Zwei-Faktor-Authentifizierung (2FA) auf jedem Gaming-Account aktivieren — Steam Guard, Epic Games Authenticator, Riot 2FA.
• Eindeutige Passwörter pro Account — Passwort-Manager (Bitwarden, 1Password, KeePass).
• Trade-Sperren bei Steam (15 Tage nach Login) aktiv lassen — schützt Inventar.
• API-Keys schützen — niemals weitergeben.

Beim Spielen selbst

• Niemals auf "Free V-Bucks", "Free Skins", "Free RP"-Links klicken — sind alle Scams.
• Im Voice-Chat keine persönlichen Daten teilen (echter Name, Adresse, Schule).
• Bei Belästigung: Reporting-Funktion nutzen, ggf. blockieren.
• Bei Bedrohungen: an die Polizei wenden, ggf. Bundesamt für Justiz (Hass-im-Netz-Meldestelle).