Nichts davon ist neu. Nichts davon ist ein "Hack". Das ist Phishing. Und es gehören immer zwei dazu.

z.b.
https://steamhost.cn/steamcommunity_com/sharedfiles/filedetails/?id=3465706992

https://steamhost.cn/steamcommunity_com/sharedfiles/filedetails/?id=3466990536

Originally posted by ペンギン:

z.b.
https://steamhost.cn/steamcommunity_com/sharedfiles/filedetails/?id=3465706992

genau auf den mist bin ich reingefallen

Originally posted by 🅷🅴🆇🅴🅽:

Nichts davon ist neu. Nichts davon ist ein "Hack". Das ist Phishing. Und es gehören immer zwei dazu.

für mich ist es neu weil ich nach 30 jahren das erste mal auf sowas reinfalle und es von nen freund den ich ja auch reallife kenne kahm. hab es halt net gecheckt im ersten moment

Hab da noch einen Guide angehängt mit ein paar Tipps. Vielleicht noch hilfreich für einige Leute hier, auch wenn es für viele altbekannt sein mag.

Originally posted by Mr. Hunki:

für mich ist es neu weil ich nach 30 jahren das erste mal auf sowas reinfalle und es von nen freund den ich ja auch reallife kenne kahm. hab es halt net gecheckt im ersten moment

Das ist eben ein Punkt auf den man achten sollte, wenn jemand aus der FL plötzlich anfängt irgendwelche Links zu schicken, obwohl vorher Sendepause war für längere Zeit, dann ist meist immer was faul an der Sache.

Um nicht gephisht zu werden, ist ganz wichtig, dass man im Browser vorher auf Steam bereits eingeloggt ist, benötigt die Drittanbieterseite die man anbrowsed dann trotzdem noch ein Login, ist das zu 99% Phishing und danach ist der Account weg.

Reguläre Seiten die OpenID benutzen, um sich mit Steam zu verbinden werden auf die Steam Community umgeleitet, wo man nur noch die Verknüpfung mit der jeweiligen Seite bestätigen muss, anstatt sich komplett bei Steam anmelden zu müssen.

Hier mehr dazu: https://partner.steamgames.com/doc/features/auth#website

ja bin nun schlauer und konnte schlimmeres verhinden, habe überall pw geändert und mich abgemeldet

Meist ist der Account, der solche Links verschickt, bereits selber kompromittiert worden und wenn man nachfragt warum, weshalb und weswegen der LInk, bekommt man auch nur selten eine Gegen-Antwort. Leider kommen die Opfer oft erst dann ins Forum, wenn es bereits zu spät ist.

Originally posted by Mr. Hunki:

ja bin nun schlauer und konnte schlimmeres verhinden, habe überall pw geändert und mich abgemeldet

Vielleicht etwas übertrieben, aber ich würde zur Sicherheit auch noch die folgenden Punkte abarbeiten:
Follow ALL these Steps to secure your account:
1. Scan for malware https://www.malwarebytes.com/
2. Check that the email and phone number on the Steam account are still yours.
3. Deauthorize all other devices https://steamhost.cn/twofactor/manage
4. Change passwords from a trusted/clean device.
5. Generate new backup codes for your Mobile App https://steamhost.cn/twofactor/manage
6. Revoke the API key https://steamhost.cn/steamcommunity_com/dev/apikey (there should be nothing in the APIKEY)

Originally posted by VaLiuM:

Meist ist der Account, der solche Links verschickt, bereits selber kompromittiert worden und wenn man nachfragt warum, weshalb und weswegen der LInk, bekommt man auch nur selten eine Gegen-Antwort. Leider kommen die Opfer oft erst dann ins Forum, wenn es bereits zu spät ist.

ja hätte es au net gemerkt aber wurde in whtasapp angeschrieben das was net stimmt und daraufhin klingelten die Alarm Glocken. Und habe sofort alles geändert. Der freundes account ist auch weg da wurde ich anscheind blockiert sowie bei mir die häfte der freunde alle blockiert waren bzw die solche nachricht von mir dann bekommen haben.

Originally posted by Lufia:

Originally posted by Mr. Hunki:

ja bin nun schlauer und konnte schlimmeres verhinden, habe überall pw geändert und mich abgemeldet

Vielleicht etwas übertrieben, aber ich würde zur Sicherheit auch noch die folgenden Punkte abarbeiten:
Follow ALL these Steps to secure your account:
1. Scan for malware https://www.malwarebytes.com/
2. Check that the email and phone number on the Steam account are still yours.
3. Deauthorize all other devices https://steamhost.cn/twofactor/manage
4. Change passwords from a trusted/clean device.
5. Generate new backup codes for your Mobile App https://steamhost.cn/twofactor/manage
6. Revoke the API key https://steamhost.cn/steamcommunity_com/dev/apikey (there should be nothing in the APIKEY)

danke habe ich gemacht.

Hab mir gerade übelst die Augen gebrochen

Originally posted by Mr. Hunki:

danke habe ich gemacht.

Dein Freund sollte das unbedingt auch mal machen, da sein Account scheinbar auch kompromittiert wurde, wenn er dir solche Links schickt. Vielleicht hat er das noch gar nicht mitbekommen.

Es gibt übrigens auch eine Supportseite zu diesem Scam:

Betrug: Stimmen Sie für mein Team

Originally posted by Lilim:

Originally posted by Mr. Hunki:

danke habe ich gemacht.

Dein Freund sollte das unbedingt auch mal machen, da sein Account kompromittiert zu sein scheint, wenn er dir solche Links schickt. Vielleicht hat er das noch gar nicht mitbekommen.

Es gibt übrigens auch eine Supportseite zu diesem Scam:

Gute Idee

Originally posted by Niso:

Hab mir gerade übelst die Augen gebrochen

wegen meiner nicht vorhandenen Rechtschreibung :D