Bedrohungs-Matrix: Gefälschte Turnier-Hubs vs. legitimes Steam-OAuth
Phishing-Kampagnen in Counter-Strike 2 ködern Nutzer oft mit Fake-Turnieren ("Vote für unser Team"), um über fingierte Browserfenster (BitB) Steam-Sitzungen zu kapern.
| Angriffsvektor | Betrugsmethode | Legitimes Verhalten | Risikostufe |
|---|---|---|---|
| Erstkontakt | Chatnachricht von kompromittierten Freunden | Einladungen innerhalb der offiziellen Software | Kritisch |
| Login-Fenster | Fake-Fenster in HTML/CSS (Browser-in-the-Browser) | Echtes OS-Fenster, frei auf Monitoren bewegbar | Fatal: Datenverlust |
| Ausnutzung | Heimliche Registrierung eines Steam-API-Keys | Turniere fordern niemals Trade-API-Schlüssel | Verlust aller Skins |
Erkennung von Browser-in-the-Browser-Phishing
- Fenstertest: Verschieben Sie das Anmeldefenster über den Fensterrand des Browsers hinaus. Bleibt es am Seitenrand hängen, handelt es sich um eine Fälschung.
- Sitzungsprüfung: Wenn Sie im Browser bereits angemeldet sind, fragt die echte Steam-OpenID-Schnittstelle niemals nach Passwörtern oder Steam-Guard-Codes.
Notfall-Maßnahmen
- Öffnen Sie
https://steamcommunity.com/dev/apikeyund widerrufen Sie sofort registrierte Schlüssel. - Melden Sie unter Einstellungen -> Sicherheit alle autorisierten Geräte ab.
- Ändern Sie Ihr Passwort und erzeugen Sie eine neue Trade-URL im Inventar.