Account gehackt ohne davon etwas mitbekommen zu haben trotz 2 Faktor Authentifizierung

[double_you]

Hallo zusammen,

Gestern wollte ich über die Trading Seite cs money ein paar Skins traden und wurde dabei Opfer eines Scammes. Die Trade offers die von der Seite kamen wurden direkt abgelehnt und ein neues erstellt von einem identisch aussehendem Fake Account. Im nachhinein war es natürlich auch Dummheit meinerseits, dennoch frage ich mich wie das passieren konnte. Ich meine der Hacker hatte offensichtlich Zugriff zu meinem Account, und das obwohl er keinen Zugriff auf meinem Steam Guard (2Fa über Handy) hatte, also der Steam Guard hätte eingegeben werden müssen um sich anzumelden. Und selbst wenn sich jemand von einem neuem Pc auf deinem Account anmeldet, gibt es doch immer eine Email mit dieser Information. Meine Email Adresse habe ich auch bereits überprüft und es gab auch dort keine Anmeldung von außerhalb meines Handys oder Pcs.
Wenn ihr von ähnlichen Geschichten gehört habt oder mir erklären könnt, wie das genau passieren konnte, antwortet doch gerne :D

[flobefall]

Wir hören solche Storys täglich zu dutzenden, keine Sorge.

Du hast dich auf einer dubiosen Drittanbieterseite eingeloggt, dabei hast du der Seite all deine Anmeldedaten hinterlassen sodass du denen freien Zugang zu deinem Account gewährt hast.

Und nu die altbekannte Gegenmaßnahme...

Scan for malware. https://www.malwarebytes.com/

Deauthorize all devices https://store.steampowered.com/twofactor/manage

Change your password on a secure device.

Generate new back up codes. https://store.steampowered.com/twofactor/manage

Revoke the API key https://steamcommunity.com/dev/apikey

Ich hoffe mal, dass du daraus gelernt hast.

[*JTB* WOLF]

PROMOCODE - T6G4SZ

Achtung Spoiler falls du mal so was bekommst von einem Freund über den Chat der dazugehörige Link ist scheiße!
Da bekommst du nichts die nehmen was von dir.

[double_you]

Originally posted by NotEvenBlurm:

Wir hören solche Storys täglich zu dutzenden, keine Sorge.

Du hast dich auf einer dubiosen Drittanbieterseite eingeloggt, dabei hast du der Seite all deine Anmeldedaten hinterlassen sodass du denen freien Zugang zu deinem Account gewährt hast.

Und nu die altbekannte Gegenmaßnahme...

Scan for malware. https://www.malwarebytes.com/

Deauthorize all devices https://store.steampowered.com/twofactor/manage

Change your password on a secure device.

Generate new back up codes. https://store.steampowered.com/twofactor/manage

Revoke the API key https://steamcommunity.com/dev/apikey

Ich hoffe mal, dass du daraus gelernt hast.

Vielen Dank! Die 130 € werde ich so schnell nicht vergessen

[double_you]

Originally posted by *JTB* WOLF:

PROMOCODE - T6G4SZ

Achtung Spoiler falls du mal so was bekommst von einem Freund über den Chat der dazugehörige Link ist scheiße!
Da bekommst du nichts die nehmen was von dir.

Die sagen mir aber was anderes 1!111!!11 :D

[double_you]

Originally posted by NotEvenBlurm:

Wir hören solche Storys täglich zu dutzenden, keine Sorge.

Du hast dich auf einer dubiosen Drittanbieterseite eingeloggt, dabei hast du der Seite all deine Anmeldedaten hinterlassen sodass du denen freien Zugang zu deinem Account gewährt hast.

Und nu die altbekannte Gegenmaßnahme...

Scan for malware. https://www.malwarebytes.com/

Deauthorize all devices https://store.steampowered.com/twofactor/manage

Change your password on a secure device.

Generate new back up codes. https://store.steampowered.com/twofactor/manage

Revoke the API key https://steamcommunity.com/dev/apikey

Ich hoffe mal, dass du daraus gelernt hast.

Eine Frage hätte ich dennoch, wieso habe ich keine Email erhalten, dass sich eine neuer Pc auf meinem Account angemeldet hat ?

[*JTB* WOLF]

Originally posted by double_you | cs.money:

Eine Frage hätte ich dennoch, wieso habe ich keine Email erhalten, dass sich eine neuer Pc auf meinem Account angemeldet hat ?

Nutzt du ein anderes Steam als ich?
Ich kann nur das auswählen über was ich benachrichtigt werden soll.


Senden Sie mir in diesen Fällen eine E-Mail:
Ein Spiel auf Ihrer Wunschliste ist im Angebot.

Wenn ein Artikel auf meiner Wunschliste veröffentlicht wird (Vollversion oder Early Access) oder vom Status Early Access zur Vollversion übergeht.

Eine Greenlight-Einsendung, der ich folge oder die ich zu meinen Favoriten hinzugefügt habe, veröffentlicht wird (Vollversion oder Early Access) oder vom Status Early Access zur Vollversion übergeht.

Ein Publisher oder Entwickler, dem ich folge, hat einen Titel veröffentlicht (Vollveröffentlichung oder Early Access), oder einer seiner Titel hat den Early-Access-Status verlassen.

Eine saisonale Aktion beginnt.

Ein Entwickler sendet eine Evaluationskopie eines Spiels oder einer Anwendung an eine
Steam-Kurationsgruppe, in welcher ich Mitglied bin.

Spielspezifische Eventbenachrichtigungen
Steam sendet Ihnen gelegentlich Eventerinnerungen zu speziellen Spielen in Ihrer Bibliothek oder zu Spielen, die Sie verfolgen. Sie können diese Benachrichtigungen deaktivieren, indem Sie die Spiele auf der Shopseite mit "Ignorieren" markieren, diese unten hinzufügen oder indem Sie auf den Link zum Abmelden in der Event-E-Mail eines Spiels klicken.

Ich bekomme nur noch Meldungen falls mein PW geändert wird oder sich mein Steamguthaben durch Markttransaktionen verändert oder der Support hat was an meinem ACC geändert und benötigt eine E-Mail als Bestätigung.

Von allen E-Mail-Marketingmitteilungen abmelden
Dies meldet Sie von allen derzeitigen und zukünftigen E-Mail-Marketingmitteilungen von Steam ab.

Fürs einloggen habe ich noch nie eine E-Mail bekommen, was habe ich nur falsch gemacht?

[double_you]

Ich bemerke gerade erst, dass ich da etwas mit Accounts verwechselt habe, bei denen keine Handynummer hinterlegt ist. Also alles (leider) richtig so. Und du hast alles richtig gemacht ;)

[*JTB* WOLF]

Originally posted by double_you | cs.money:

Ich bemerke gerade erst, dass ich da etwas mit Accounts verwechselt habe, bei denen keine Handynummer hinterlegt ist. Also alles (leider) richtig so. Und du hast alles richtig gemacht ;)

Hmm meine anderen ACCs die nur durch E-Mails gesichert sind bekommen auch keine Benachrichtigung fürs Anmelden auf einen andern PC nur der Code wird an die E-Mails da gesendet der fürs einloggen benötigt wird.

Da hätte ich aber ganz gerne eine Benachrichtigung das ich immer weiß wo die sich so gerade rumtreiben diese schlüpfrigen ACCs.