Vertrauen ist die größte Schwachstelle in jedem Sicherheitssystem. Betrüger wissen, dass du zufälligen Fremden, die dich hinzufügen, äußerst misstrauisch gegenüberstehst, aber du vertraust implizit den Personen, die bereits auf deiner Steam-Freundesliste stehen. Der "Impersonator"- oder "Clone Account"-Betrug nutzt dieses Vertrauen aus, indem er ein digitales Doppelgänger von jemandem erstellt, den du kennst.
Dieser Betrug ist äußerst effektiv, weil er deine anfängliche Skepsis umgeht. Du glaubst, einem Kumpel einen Gefallen zu tun oder einen sicheren Trade abzuwickeln, während du in Wirklichkeit dein Inventar einem Fremden übergibst.
So funktioniert der Impersonator-Betrug
Das Ziel des Betrügers ist es, einen gefälschten Account identisch wie einen vertrauten Freund oder eine hoch angesehene Community-Persönlichkeit (wie einen berühmten Trader oder Middleman) aussehen zu lassen.
Schritt 1: Zielauswahl
Betrüger suchen oft nach Spielern mit wertvollen Inventaren, deren Freundesliste auf "Öffentlich" eingestellt ist. Sie identifizieren einen engen Freund des Ziels – jemanden, mit dem das Ziel häufig interagiert oder der einen hohen Steam-Level hat.
Schritt 2: Der Klonvorgang
Der Betrüger erstellt einen brandneuen Steam-Account (oder nutzt einen bereits gehackten Account) und kopiert das Profil des Freundes akribisch:
- Sie laden das exakt gleiche Avatar (Profilbild) herunter und verwenden es.
- Sie kopieren den exakten Profilnamen. Sie könnten optisch ähnliche Zeichen verwenden (z.B. ein großes 'I' anstelle eines kleinen 'l'), wenn der exakte Name bereits vergeben ist, aber Steam erlaubt oft ohnehin doppelte Anzeigenamen.
- Sie kopieren die Benutzerdefinierte Info-Box und den Profilhintergrund.
Schritt 3: Die Kontaktaufnahme
Der Betrüger sendet dir dann eine Freundschaftsanfrage von diesem Klon-Account. Wenn deine Freundesliste groß ist, könntest du sie einfach annehmen, in der Annahme, dein Freund habe einen Zweitaccount erstellt oder dich versehentlich entfreundet.
Alternativ, falls sie einen bekannten Trader imitieren, werden sie dich hinzufügen und behaupten, sie seien daran interessiert, deine Items zu kaufen.
Schritt 4: Die Bitte
Sobald sie auf deiner Freundesliste sind, wird der Klon-Account dich anschreiben. Die Bitte ist meist dringend und verlangt, dass du ihnen Items schickst:
- Die "Ausleihen"-Ausrede: "Hey Mann, ich spiele in 5 Minuten ein Faceit-Turnier und mein Messer ist auf meinem Alt-Account tradegesperrt. Kann ich mir dein Butterfly für das Match ausleihen? Ich schicke es dir gleich danach zurück."
- Die "Aufbewahrung"-Ausrede: "Mein Account hat eine Community-Ban-Warnung erhalten, ich muss meine Skins auf einen sicheren Account umlagern. Kannst du mein Zeug verwahren? Eigentlich, kannst du deins zu meinem Alt-Tresor schicken, nur für den Fall?"
- Der "Middleman"-Betrug: Wenn du mit jemand anderem handelst, wird der Klon-Account (der einen vertrauenswürdigen Middleman imitiert) dich anweisen, die Items zur "Überprüfung" an ihn zu senden.
Schritt 5: Der Diebstahl
In dem Glauben, es sei dein Freund, schickst du die Items in einem Trade-Angebot. Der Klon nimmt es an, blockiert dich sofort, ändert seinen Namen und Profilbild, und die Items sind weg.
Wie man einen Klon-Account erkennt
Da Steam es Nutzern erlaubt, ihre Anzeigenamen und Avatare frei zu ändern, reicht eine optische Identifikation nicht aus. Du musst überprüfbare Datenpunkte nutzen.
1. Überprüfe den Steam-Level und die Abzeichen
Das ist der einfachste Hinweis. Dein echter Freund könnte Steam-Level 50 mit Dienstjahren-Abzeichen haben. Ein neu erstellter Klon-Account wird normalerweise Level 0 oder Level 1 ohne Abzeichen sein. Überprüfe immer den Steam-Level der Person, die nach Items fragt.
2. Überprüfe die "Aliase" (frühere Namen)
Klicke auf den Pfeil nach unten neben dem Profilnamen, um den Verlauf "Dieser Benutzer wurde auch gespielt als" einzusehen. Echte Konten haben in der Regel eine Historie mit normalen Namen. Klon-Konten haben oft eine Historie, in der sie verschiedene Personen nachahmen, oder Namen wie "Unassigned", wenn es sich um ein frisch gekauftes, gehacktes Konto handelt.
3. Überprüfe gemeinsame Freunde
Wenn die Person, die dir schreibt, angeblich ein enger Freund ist, solltet ihr viele gemeinsame Freunde haben. Wenn das Klon-Konto null gemeinsame Freunde mit dir hat, ist das ein riesiges Warnsignal.
4. Nutze die SteamID64 (Die ultimative Verifikation)
Jedes Steam-Konto hat eine einzigartige, permanente 17-stellige ID (SteamID64), die sich nicht ändern lässt, egal welchen Anzeigenamen oder benutzerdefinierten URL sie verwenden.
- Wenn du häufig mit einem Middleman oder einem bestimmten Freund handelst, setze ein Lesezeichen für deren tatsächliche Steam-Profilseite oder speichere deren SteamID64.
- Wenn "sie" dich von einem neuen Konto aus anschreiben, überprüfe die SteamID64 über eine Seite wie SteamRep. Wenn sie nicht mit der ID übereinstimmt, die du kennst, ist es ein Fake.
5. Verifiziere über andere Kanäle
Wenn dein "Freund" dich über den Steam-Chat nach einem $500-Item fragt, stimme nicht einfach zu.
- Schreibe ihm auf Discord.
- Schicke ihm eine SMS.
- Rufe ihn telefonisch an. Sage: "Hey, hast du gerade gefragt, ob du mein Messer auf Steam ausleihen kannst?" Wenn er nein sagt, hast du gerade einen Betrug vermieden.
Account-Sicherheitshygiene
Um dich weniger zum Ziel dieses spezifischen Betrugs zu machen:
- Stelle deine Freundesliste auf "Nur Freunde" oder "Privat". Wenn Betrüger nicht sehen können, wer deine Freunde sind, können sie sie nicht effektiv klonen, um dich zu täuschen. Gehe zu Profil bearbeiten -> Datenschutzeinstellungen, um dies zu ändern.
- Füge Spitznamen hinzu. Steam erlaubt es dir, dauerhafte, private Spitznamen für Personen auf deiner Freundesliste zu vergeben (z.B. "Echter John - Nicht handeln"). Dieser Spitzname wird neben ihrem Namen im Chat angezeigt. Wenn ein Klon dich hinzufügt, hat er nicht den von dir vergebenen Spitznamen.
Lasse niemals Vertrautheit deine Sicherheitsprotokolle übertrumpfen. Behandle jede Anfrage nach deinen wertvollen Items als verdächtig, selbst wenn sie scheinbar von deinem besten Freund kommt.
