Hacken leicht gemacht

[>FCK< Kohlys]

wie lange dauert es den bis hier ein Supporter auf Hacking reagiert ?
meiner Frau ihr Acc wurde Gehackt und wir haben keine Möglichkeit was zu tun, und der support reagiert auch nicht, eine sperrung wäre ja schön gewesen aber nichts geht mehr alles wurde hier geändert

[Gilga ™ |Yonaguni|]

1. Hacken leicht gemacht fällt immer auf den Besitzer des Account zurück, es ist fast unmöglich das ein Account gehackt wird!.

2. Wurde auch der Email Account gehackt? Weil ansonsten kann man ja den Account locken.

3. Dringend den PC nach Maleware durchsuchen und sicherstellen das er frei von der Art von Software ist.

4. Dem Support solide Beweise schicken (CD-Keys, Rechnungen etc) damit nachgewiesen werden kann das einem der Account auch wirklich gehört.

5. So etwas kann dauern wenn nicht alles korrekt abgewickelt wird, siehe Punkt 4.

[fuzzel.]

Автор сообщения: >FCK< Kohlys

eine sperrung wäre ja schön gewesen

Dies hättet Ihr auch selber tun können, mehr dazu hier :
https://support.steampowered.com/kb_article.php?ref=6416-FHVM-3982&l=german

Ansonsten kann man, nachdem man die geforderten Eigentumsnachweise geliefert hat, leider nur abwarten. Kann schon mal ein paar Tage/Wochen dauern.

https://support.steampowered.com/kb_article.php?ref=2347-qdfn-4366

[>FCK< Kohlys]

die Email daten haben wir ja gleich geändert, ist einfach nur scheisse das man auf änderung wie es wo anders ist nicht reagieren kann und sagen kann das ich nicht die änderung veranlasst habe das ist überall so üblich und hätte ich auch hier besser reagieren können aber das gibt es ja hier nicht, und was heist beweisen die brauchen ja nur alles wieder auf meine email zurück setzen schliesslich bin ich immer noch alter und neuer besitzer in einem und so schön wie das hier auch ist ist ja alles im steam account drin und über paypal bezahl worden, und wenn man hier schon eine mail wegschickt wegen hacking sollte man es dem nicht so leicht machen und irgend wie eine sperrung veranlassen können, aber so sicher wie das hier auch sein soll nicht funktioniert in so einem fall und alles geht mit der ruhe, da hat der jenige ja schon 20mal die email abgeändert inklusive aller daten

[Gilga ™ |Yonaguni|]

Da fällt das lesen echt schwer, und man bekommt auch nicht gerade lust das durchzuarbeiten..

Egal, wenn man eine Benachrichtigung bekommt das die Zugangsdaten geändert worden sind, gibt es unten am Ende der Email einen Link (ich habe dieses Änderung nicht gemacht), da hätte man drauf klicken müssen, und es gab auch die Möglichkeit den Account selbst zu locken.

Автор сообщения: fuzzel.

Dies hättet Ihr auch selber tun können, mehr dazu hier :
https://support.steampowered.com/kb_article.php?ref=6416-FHVM-3982&l=german

Alles andere wurde gesagt, Du mußt nun halt dem Suppport beweisen das es Dein Account ist, so its das nun mal.

[Cathulhu]

Natürlich ist das möglich. Auf jede solche Änderung verschickt Steam automatisch eine Benachrichtigung als E-Mail mit dem Hinweis auf das Self Locking Tool, inklusive Link, falls diese Änderung nicht von einem selbst durchgeführt wurde.

Valve bietet nun wahrlich genug Möglichkeiten, den Account abzusichern.
1. Accountname, der geht nur den Accountbesitzer und Valve etwas an. Den geheim zu halten ist also schonmal der erste Schritt.
2. Zwei-Wege Authentifikation über E-Mail, auch bekannt als SteamGuard. Natürlich sollte man die E-Mail Adresse die mit Steam verlinkt ist privat halten und auch hier ein separates sicheres Passwort verwenden.
3. Zwei-Wege Authentifikation über SMS Code aufs Handy.
4. Zwei-Wege Authentifikation über Steam Mobile Authenticator App auf Smartphone.


Dazu gehören natürlich die üblichen Sicherheitsmaßnahmen auf dem PC, sowie gesunder Menschenverstand.
Leicht kann es hier nur der betroffene Nutzer machen, indem er wichtige Aspekte der Sicherheit vernachlässigt.

[>FCK< Kohlys]

fuzzel haha sag ich da nur, das hatte ich ja gehofft das man reagieren kann pustekuchen ist da nur, dassteht drin

Wie sperre ich meinen Account, wenn er gestohlen wurde?
Das Sperren Ihres Accounts ist einfach. Sobald bestimmte Änderungen an Ihrem Account vorgenommen werden, wird eine Benachrichtigung an die mit Ihrem Account verknüpfte E-Mail-Adresse versendet. Beispiele für solche Änderungen:
Passwortänderungen
E-Mail-Änderungen
Steam Guard-Codeanfragen
In diesen verschiedenen Benachrichtigungs-E-Mails befindet sich ein Link, mithilfe wessen Sie Ihren Account sperren können. Wenn Sie den Link anklicken, werden Sie auf eine Seite weitergeleitet, auf welcher Sie den Prozess abschließen können. Selbst wenn die E-Mail-Adresse, die mit Ihrem Steam-Account verknüpft ist, geändert wird, werden Sie eine solche E-Mail erhalten.
Wenn Sie einen Account sperren, stellen Sie bitte sicher, dass Sie sich den angezeigten Code aufschreiben. Sobald der Account gesichert wurde, kann dieser Code genutzt werden, um die Einschränkungen, mit denen Ihr Account belegt wurde, wieder aufzuheben.

und nicht ein einziger link den man zur sperrung aktivieren kann, kannst ja mal ändern und dir diese Hacking freundlichen email anschauen, da kannste deine mail ändern ohne das man darauf reagieren kann das man das gar nicht veranlasst hat, ganz im gegenteil sag ich da nur

[>FCK< Kohlys]

aso und nur zu deiner info wenn ich einmal im ACC drin bin aheb ich alle daten auch den Login namen da der nicht abgefragt wird beim ändern, und ich weiss auch nicht wie der es geschaft hat den ich war ewig nicht im spiel und auf dem PC ist auch nichts gefunden worden, und ich habe auch noch die emails für die änderungen

[>FCK< Kohlys]

aso und email existiert ja jetzt auch nicht mehr

[Cathulhu]

Was soll das heißen, die E-Mail Adresse existiert jetzt auch nicht mehr?

[>FCK< Kohlys]

na sie ist ja vom hacker in steam geändert worden, dadurch habe ich ja keinen zugang mehr, habe gerade über umwege den Acc gesperrt aber da steht drin das ich eine Email bekomme wie ich das wieder herstellen kann, ist ja wieder witzig wenn die email nicht mehr dort stimmt

[>FCK< Kohlys]

weiss jemand wie ich mit diesem wieder herstellungs code und dem Account namen wieder an den account ran komme ?
aso und die wiederherstellungs email bekommt ja jetzt der Hacker
ich hoffe das er gesperrt ist und auch solange bleibt

[Cathulhu]

Die Entsperrung ist nur über den Steam Support möglich und erfordert den Nachweis, dass man der rechtmäßige Eigentümer ist.
Dass der Account gesperrt ist, ist schonmal gut. Jetzt heißt es auf Antwort seitens des Support warten.

Allerdings solltet ihr euch ernsthaft fragen, wie der Angreifer sowohl in den Steam Account, als auch den Email Account eindringen konnte.
Anders wäre der Angriff nämlich nicht möglich/erfolgreich gewesen.

[dnklgrn]

Ich kann Cathulhu da nur zustimmen, auch bei der Änderung der EMail-Adresse erhält man eine Mail, gefühlt erhält man für alles eine Bestätigungsnachfrage.

Die Sicherheit bei Steam ist deutlich höher als bei anderen Plattformen und auch hier hat Cathulhu recht, ihr habt da ein massives Sicherheitsdefizit, welches ihr beheben müsst, bevor ihr irgendwas macht.
Da steht ja nicht nur der Steamaccount auf der Kippe, sondern womöglich noch deutlich sensiblere Dinge.

Mit der empfohlenen Zwei-Faktor-Authentifizierung wäre es gar nicht erst so weit gekommen, oder besitzt ihr keinerlei Smartphone?

Wenn sich bei der Viren/Malware/Addwaresuche irgendwas findet, würde ich euch empfehlen, das komplette System zu löschen und sauber neu zu installieren sowie überall neue Passwörter zu vergeben.

Über die Feiertage wird beim Steamsupport eh nicht viel passieren, da habt ihr also genug Zeit dafür.

[>FCK< Kohlys]

ja wie die es geschaft haben frage ich mich auch, ewig nicht auf Steam eingeloggt und wie die über Email die möglichkeit hatten und das auch noch in verbindung bringen ist mir schleierhaft, und gleich nach der ersten email haben wir PW geändert und haben auch nach der zweiten anfrage steam und Email pw geändert, doch leider hat er es durch schnelles ändern der email in steam doch geschaft gehabt das ich keine möglichkeit hatte da ich seine email nicht kannte.
Deshalb ist es für mich umso unverständlicher, den woanders ist das doch etwas sicherer als hier, den wenn ich wo anders eine mail bekomme dann steht da immer drin wenn ich das nicht veranlasst habe dann klicke ich einen link an und es wir sofort die änderung rückgängig gemacht so das ich meine daten dem endsprechend ändern kann, und so etwas gibt es hier nicht, hier freut sich erstmal jeder hacker und ich kann es nicht verhindern, das ist keine sicherheit für mich auch wenn ich die einstellung nicht im Acc richtig gesetzt wurden sollte so etwas nicht möglich sein das ist einfach nur schludrig von Steam und macht für alle seiten nur sinnlosen stress und arbeit, und die nachfrage um es rückgängig zu machen ist das wenigste und bekommen auch andere hin.

[Hotzenplotz]

Das ist wirklich mühsam zu lesen, so ein Punkt hin und wieder und ein paar große Buchstaben mehr währen echt hilfreich... Ich würde auch Cathulhu zustimmen. Die Sicherheitsvorkehrungen auf Steam sind mehr als ausreichend, wenn man sie auch richtig benutzt. Da kann im Prinzip nichts passieren.