Entscheidungsmatrix: Echtes Steam-OpenID vs. gefälschte Phishing-Popups
Gefälschte Turnier- und Skin-Websites nutzen Browser-in-the-Browser-Techniken (BitB), um Anmeldefenster von Valve täuschend echt innerhalb der Website zu imitieren.
| Prüfmerkmal | Echtes Steam OpenID | Gefälschtes Phishing-Fenster |
|---|---|---|
| Fenster-Verschiebung | Echtes OS-Fenster, kann aus dem Browserfenster herausgezogen werden | Reines HTML-Element, kann den Rand der Website nicht verlassen |
| Login-Erkennung | Erkennt aktive Session und fordert keine erneute Passworteingabe | Verlangt zwingend Benutzername, Passwort und Steam-Guard-Code |
| Übertragene Daten | Ausschließlich die öffentliche SteamID64 | Vollständige Zugangsdaten und Tokens |
Notfall-Maßnahmen nach Dateneingabe
- Öffnen Sie
steamcommunity.com/dev/apikeyund widerrufen Sie alle unautorisierten API-Schlüssel. - Deautorisieren Sie alle Geräte in den Steam-Sicherheitseinstellungen.
- Ändern Sie sofort das Passwort und generieren Sie eine neue Trade-URL im Inventar.