Sicherheitsforscher warnen 2026 vor einer neuen Welle raffinierter Betrugsversuche gegen Steam-Nutzer: gefälschte Spieletests, kompromittierte Indie-Spiele und täuschend echte Anmeldeseiten. Hier finden Sie alle aktuell bekannten Maschen im Überblick — und wie Sie sich wirksam schützen.
Steam zählt zu den größten Plattformen für PC-Gaming weltweit — und damit auch zu einem bevorzugten Ziel für Cyberkriminelle. 2026 haben mehrere unabhängige Sicherheitsfirmen und Behörden vor neuen, deutlich raffinierteren Betrugsmaschen gewarnt, die sich gezielt an Steam-Nutzer richten. Anders als bei klassischem Phishing setzen die neuen Maschen gezielt auf Vertrauen: gefälschte Einladungen zu Spieletests, kompromittierte Freundeskonten und sogar in offiziell im Store verfügbare Spiele eingeschleuste Schadsoftware.
Dieser Ratgeber fasst die aktuell relevantesten Bedrohungen zusammen — mit konkreten Erkennungsmerkmalen und Schutzmaßnahmen für Ihr Steam-Konto und Ihr Guthaben.
Jede dieser Maschen wurde von unabhängigen Sicherheitsforschern oder Behörden bestätigt. Die Reihenfolge orientiert sich am Schweregrad des möglichen Schadens.
So unterschiedlich die einzelnen Maschen auch wirken — die zugrunde liegenden Prinzipien sind fast immer identisch.
Die erfolgreichsten Maschen kopieren Vorgänge, die im Gaming-Alltag völlig normal sind: Entwickler führen Playtests durch, Spieler tauschen Items, Ersteller erhalten Rezensions-Keys. Genau diese Vertrautheit senkt die Wachsamkeit.
Ob angebliche Kontosperrung oder ein zeitlich begrenztes Testangebot: Betrugsmaschen erzeugen fast immer Dringlichkeit, um überlegtes Handeln zu verhindern. Echte Anfragen von Steam oder seriösen Entwicklern setzen niemals derart unter Druck.
Viele aktuelle Maschen nutzen bereits gekaperte Konten von echten Freunden, um Glaubwürdigkeit zu erzeugen. Eine Nachricht von einer bekannten Person wird seltener hinterfragt als eine von einem Fremden — genau darauf setzen die Angreifer.
Die Zwei-Faktor-Authentifizierung ist die wirksamste Einzelmaßnahme gegen die meisten der beschriebenen Maschen. Selbst wenn Angreifer Ihr Passwort erbeuten, benötigen sie zusätzlich den Code aus Ihrer E-Mail oder der Steam Mobile App. Aktivieren Sie Steam Guard unter Einstellungen → Konto → Steam Guard Kontoschutz verwalten.
Klicken Sie niemals auf Links in unaufgeforderten Nachrichten — auch nicht von Freunden — ohne die URL genau zu prüfen. Steam warnt bei jedem externen Link mit einem Hinweis, dass Sie die Plattform verlassen. Fehlt dieser Hinweis oder wurde er automatisch übersprungen, ist höchste Vorsicht geboten.
Cheats, Hardware-ID-Spoofer oder inoffizielle Modifikationen sollten grundsätzlich als Risiko behandelt werden — unabhängig von der Herkunft. Laden Sie Software ausschließlich über den offiziellen Steam Store oder direkt verifizierte Entwicklerseiten herunter.
Ändern Sie umgehend Ihr Passwort über help.steampowered.com, beenden Sie alle aktiven Sitzungen und prüfen Sie Ihre Transaktionshistorie auf unbekannte Käufe. Melden Sie den Vorfall zusätzlich dem Steam-Support, damit weitere Kontakte nicht ebenfalls kompromittiert werden.
Wenn Sie einen Steam-Code über eine unsichere Quelle erhalten haben oder unsicher sind, ob er bereits kompromittiert wurde, prüfen wir ihn kostenlos für Sie.