Zum Beitrag
Steam-API-Schlüssel-Betrug 2026: So funktioniert er & Schutz
Betrug mit API-Schlüsseln gehört zu den ausgefeiltesten Betrugsmaschen auf Steam. Viele merken erst, dass sie betroffen sind, wenn ihre Gegenstände fehlen. Diese Masche zu verstehen ist entscheidend, um deine Werte zu schützen.
Was ist ein API-Schlüssel für Steam?
Ein Steam-Web-API-Schlüssel erlaubt externen Anwendungen, mit deinem Steam-Konto zu arbeiten:
- Auf dein Inventar zugreifen
- In deinem Namen Handelsangebote erstellen
- Kontodaten abrufen
- Legitime Anwendungen: Handels-Bots, Werkzeuge zur Inventarverwaltung
Die Gefahr
Wenn Betrüger deinen API-Schlüssel bekommen, können sie deine Trades abfangen und umleiten — deine Gegenstände landen auf ihrem Konto statt beim vorgesehenen Empfänger.
Wenn Betrüger deinen API-Schlüssel bekommen, können sie deine Trades abfangen und umleiten — deine Gegenstände landen auf ihrem Konto statt beim vorgesehenen Empfänger.
So läuft diese Masche ab
- Anmeldung auf einer Phishing-Seite – Du landest auf einer gefälschten „Steam“-Website
- API-Schlüssel wird erzeugt – Der Betrüger erstellt einen API-Schlüssel für dein Konto
- Überwachung der Tauschgeschäfte – Der Betrüger beobachtet alle ausgehenden Tauschgeschäfte
- Abfangen des Tauschgeschäfte – Dein echter Trade wird abgebrochen
- Gefälschtes Handelsangebot – Ein identisches Angebot geht an das Konto des Betrügers
- Du nimmst an – im Glauben, es sei dein ursprünglicher Handeln
- Gegenstände weg – Sie gehen an den Betrüger statt an den gewünschten Empfänger
Anzeichen einer Kompromittierung
- Tauschgeschäfte werden unerwartet abgebrochen
- Es erscheinen doppelte Handelsangebote
- Gegenstände verschwinden spurlos
- Handelsbestätigungen wirken unbekannt
So erkennst du einen kompromittierten API-Schlüssel
- Rufe steamcommunity.com/dev/apikey
- Melde dich bei deinem Steam-Konto an
- Prüfe, ob ein API-Schlüssel existiert
- Hast du ihn nicht selbst erstellt, ist dein Konto kompromittiert
Was zu tun ist, wenn du betroffen bist
- Widerrufe den API-Schlüssel sofort – Klicke auf „Revoke My Steam Web API Key“
- Ändere dein Passwort
- Entzieh allen Geräten die Berechtigung in den Steam-Einstellungen
- Prüfe die letzten Tauschgeschäfte auf unbefugte Vorgänge
- Aktiviere Steam Guard falls noch nicht aktiv
Tipps zur Vorbeugung
Melde dich nicht auf unbekannten Seiten an
- Prüfe URLs genau
- Nutze Lesezeichen für die Steam-Anmeldung
- Achte auf HTTPS und prüfe das Zertifikat
- Bei Zweifeln gehe direkt zu Steam
Regelmäßige Kontrolle der API-Schlüssel
- Sieh dir deine API-Schlüssel-Seite monatlich an
- Widerrufe alle Schlüssel, die du nicht kennst
- Notiere die Schlüssel, die du selbst legitim erzeugt hast
Überprüfung der Tauschgeschäfte
- Bestätige in der Handelsbestätigung immer den Empfänger
- Sieh dir die Profil-URL deines Handelspartners an
- Sei bei Unstimmigkeiten in Handelsangeboten wachsam
Legitime Verwendungen von API-Schlüsseln
Du hast vielleicht selbst einen API-Schlüssel erzeugt, für:
- Handelsplattformen, die du nutzt
- Anwendungen zur Inventarverwaltung
- Werkzeuge zur Preisbeobachtung
- Eigene Projekte
Erkennst du den Schlüssel und seinen Zweck, ist alles in Ordnung. Wenn nicht — widerrufe ihn sofort.