Hallo SEX-Friends,

seit mittlerweile vielen Jahren kämpfen wir stetig damit, dass uns böse Leute den Steam-Account (und damit den Zugriff zu unseren Spielen) wegnehmen wollen. Dazu "verkleiden" Sie sich als Steam-Mitarbeiter ( Nickname ändern) oder versprechen uns Gratis-Games, wenn wir Ihnen das Passwort zukommen lassen.

So mancher ist schon auf die immer neu entwickelten Tricks herein gefallen und das nur, weil es bisher zu einfach war, den Account innerhalb von Sekunden zu verlieren. Es ist nämlich ohne weitere Prüfung oder Zustimmung möglich, das Passwort und die Mailadresse zu ändern, sofern man die Daten einmal zum einloggen hatte. Damit wird der rechtmäßige Nutzer ausgesperrt, denn er kann sich das Passwort nicht mehr zuschicken lassen, da auch die Mailadresse geändert wird.

Um diesem Treiben Einhalt zu gebieten fordern wir schon seit langer Zeit die übliche Bestätigungsmail vor dem Ändern der Mailadresse. An die alte Mailadresse wird daher ein Link gesandt, der erst angeklickt werden muss, um die Änderung der Mailadresse zu bestätigen. Erst dann ist die Mailadresse geändert.

Lange war von Valve zu diesem Thema nichts zu hören und sie nahmen damit in Kauf, dass der Support alle Hände voll zu tun hatte, die Rechtmäßigkeit der Account-Rückforderungen zu prüfen. Sowohl dem Support als auch den Kunden, die tage-, machmal wochenlang nicht an ihren Account kamen, war damit nicht geholfen.

Nun wurde eine Steam-Client-Betaversion bereit gestellt, mit der sich das Problem endlich erledigt haben sollte. Wer die Version aktiviert ( "Datei" (File) -> "Einstellungen" (Settings) -> "Beta-Teilnahme" (Beta participation) ), findet im gleichen Fenster dann einen 4. Button "E-Mailadresse bestätigen". Nach einem Klick darauf erhält man eine Mail von Steam mit dem Bestätigungslink. Einen weiteren Klick auf diesen Link später hat man die eigene Mailadresse bestätigt und damit das neue Verfahren aktiviert.

Damit wird dem Klau von Steam-Accounts ein Riegel vorgeschoben. Der größte Schutz ist allerdings noch immer: Glaubt NIEMANDEM, dass er Euch was schenken will. Gebt NIEMALS euer Passwort raus. Blockiert die verdächtigen Kontakte dauerhaft und informiert eure Friends über das Treiben (meist joined der Phisher in eine öffentliche Gruppe und schreibt dann einzeln alle Mitglieder an).

Wichtig: Verwendet für die Mailadresse und den Steam-Account KEINES FALLS das gleiche Passwort, denn sonst kann der Phisher (sollte er schnell sein) die Bestätigungsmail in Eurem Postfach selbst bestätigen und damit das Verfahren aushebeln.

Quelle: HL-Portal-News ( http://www.hlportal.de/?site=news&do=shownews&news_id=7128 )