Die E-Mail vom vermeintlichen Support

Seit einiger Zeit landen immer häufiger vermeintliche E-Mails des Steam Supports im Postfach, in denen man aufgefordert wird, seinen Account durch Eingabe der Logindaten zu verifizieren. Eine E-Mail, die vermehrt dabei vorgefunden wird, beginnt wie folgt:

Lieber Steam Kunde,

wir mussten leider feststellen, dass Sie am 5.09.09 in der Zeit von 02:10 bis 05:53 mehrere Downloadlinks mit Viren-Inhahlt verteilt haben. Es ist anzunehmen, dass es sich hierbei um einen Betrugsversuch handelt. Zum Zeitpunkt des Betrugsversuchs wurden mehrere, unregelmäßige IPs in ihrem Account geloggt, diese konnten wir jedoch keiner Person zuweisen.

(...)

Weiterhin wird in der E-Mail angedroht, dass, wenn der Account nicht innerhalb der nächsten 48 Stunden über den in der E-Mail enthaltenen Link verifiziert wird, dieser vorerst deaktiviert wird. Eine Reaktivierung sei dann nur noch mit Hilfe einer Personalausweis-Kopie möglich.

Solche E-Mails werden zur Zeit wieder häufiger, auch in anderen Sprachen, versandt. Es handelt sich dabei um einen Betrugsversuch, um an eure Accountdaten zu gelangen!

Wie erkenne ich den Fake?

Relativ häufig lassen sich solche Phishing-Mails schnell enttarnen. Nachfolgend findet ihr einige Anhaltspunkte, an denen ihr einen möglichen Täuschungsversuch erkennen könnt:

• Absenderadresse und Antwortadresse stimmen nicht überein
• Eure E-Mail-Adresse steht nicht als Empfänger in der E-Mail
• Keine konkrete Anrede
• Die E-Mail wurde über eine andere Domain als die Originale versandt
  Beispiel: Mail versandt über Freemailer und nicht über die Domain von Steam
• Schreibfehler und schlechte Grammatik
• Hohe Dringlichkeit
  Beispiel: Verifizierung des Accounts innerhalb von 48 Stunden, andernfalls wird dieser deaktiviert

Natürlich gibt es noch viele andere Dinge, die einem an einer E-Mail "spanisch" vorkommen können. Oftmals sind Phishing-Mails in HTML verfasst, um hinter den enthaltenen Links andere Webseiten zu verlinken, was auf den ersten Blick nicht zu erkennen ist. Es empfiehlt sich auf jeden Fall, die Links nicht blind anzuklicken, sondern zu erst einmal zu überprüfen.

Viele E-Mail-Programme bieten dem Benutzer die Möglichkeit, das richtige Ziel zu ermitteln, indem der Mauszeiger über dem Link gehalten wird. Außerdem kann der Nutzer sich den Quellcode der E-Mail anzeigen lassen und dort gezielt nach dem Link suchen.

Grundsätzlich gilt: Lieber etwas misstrauischer sein und bei Unsicherheiten den vermeintlichen Absender der E-Mail kontaktieren und die Echtheit der E-Mail bestätigen lassen.

Achtet auf eure Accounts

Nicht nur die Daten von euren Steamaccounts sind beliebt. Es wird ebenso häufig versucht, Daten der ESL oder E-Mail-Accounts zu bekommen. Aus diesem Grunde möchten wir euch abermals darauf hinweisen:

Ein ESL-Admin wird euch niemals nach dem Kennwort eures ESL Accounts fragen, weder per E-Mail, noch per ESL Message oder gar in ICQ!

Wie kann ich meinen ESL Account schützen?

Mit Hilfe der ESL Playercard kann sich jeder seinen Account personalisieren. Durch den Registrierungsbrief hat jeder trusted Player eine nicht-digitale Möglichkeit mit seinem Verifikationskey zu bestätigen, dass er der rechtmäßige Eigentümer des betroffenen Accounts ist. Ihr bekommt also euren ESL Account schneller und einfacher zurück, falls dieser gestohlen werden sollte.

Was macht man, wenn es zu spät ist?

Generell solltet ihr erst mal eine Übersicht bekommen, was alles betroffen ist und dann möglichst alle Passwörter ändern. Wenn ihr keinen Zugang zu eurem ESL Account habt, dann geht bitte wie in dieser FAQ beschrieben vor. In jedem Fall bleibt euch überlassen, ob ihr solche Vorfälle bei der Polizei zur Anzeige bringt. Aber: Wir raten es jedem!

Nochmal:
Ein ESL Admin oder Mitarbeiter wird niemals nach euren Login-Daten fragen! Ebenso wenig wird man euch dazu auffordern, eine angeblich neue Aequitas Version von einem öffentlichen Filehoster herunterzuladen! Derartiges ist ein Fake, ignoriert diese Personen im ICQ oder anderen Chats. Erstattet Strafanzeige und stellt Strafantrag, wenn tatsächlich eure Accounts geklaut wurden!

Wer sich unsicher ist oder Fragen hat, kann sich vertrauensvoll an den Support wenden.