Steam-Account gehackt, 200€ weg

[Micha-]

Da es bisher aber immer ging und ich noch im Mai ohne Problem Win installieren konnte gehe ich nicht davon aus das nun plötzlich das BIOS Schuld ist.

Tja, da sind aber die Schüssel für Secure Boot drin gespeichert und kürzlich hat Microsoft die alten für ungültig erklärt...

 

[Amiga500]

@Amiga500 bei einem SaveGame Editor für No Man's Sky

Wo hast du das heruntergeladen, also von welcher Website?

 

[Kyouko]

Steam würde dir sicher weiterhelfen. Wünsche dir viel Erfolg. Würde in Zukunft kein Zahlungsmittel hinterlegen. Es gibt Guthabenkarten

Die man nur noch digital erwerben kann angeblich aus Sicherheitsgründen, also auch dass ist eine Sackgasse.
https://www.computerbase.de/news/ga...team-geschenkkarten-werden-eingestellt.97843/

Ergänzung (13. Juli 2026)

Das Hinterlegen der Zahlungsinformationen hat ja genau das als Zweck: nämlich, dass du dich NICHT mehr erneut in deinen Zahlungsdienstleister (in dem Fall PayPal) einloggen musst.

Ich brauche auch bei hinterlegtem zahlungsmittel einen 2. Faktor per app auf dem Smartphone um fie zahlung zu genehmigen, von daher warum sollte man sich ständig vollständig einloggen wenn der tatsächliche Vorgang durch einen 2. Faktor geschützt ist?

Ergänzung (13. Juli 2026)

Tja, da sind aber die Schüssel für Secure Boot drin gespeichert und kürzlich hat Microsoft die alten für ungültig erklärt...

Der Prozess ist noch lange nicht abgeschlossen
https://www.computerbase.de/news/be...t-rollout-von-secure-boot-zertifikaten.98330/

 

[Floppy5885]

Tja, da sind aber die Schüssel für Secure Boot drin gespeichert und kürzlich hat Microsoft die alten für ungültig erklärt...

Wie unten beschrieben steht im Text, dass die Zertifikate aus 2023 erforderlich sind. Ich gehe mal davon aus, dass ein Board was 2025 released wurde und im Januar 2026 von mir ein Bios Update bekam nicht mit alten Zertifikaten, vor 2023 läuft, aber so oder so mache ich ein Bios Update.

Der Prozess ist noch lange nicht abgeschlossen
https://www.computerbase.de/news/be...t-rollout-von-secure-boot-zertifikaten.98330/

Ergänzung (13. Juli 2026)

Wo hast du das heruntergeladen, also von welcher Website?

Das hatte ich bereits beschrieben. Ich habe es bei einer Google Suche runtergeladen. Ich brauchte eine ältere Version. Wo das noch war weiß ich nicht.

 

[Micha-]

ein Bios Update bekam nicht mit alten Zertifikaten, vor 2023 läuft,

du würdest dich wundern

 

[iSight2TheBlind]

Wird hier vielleicht auch gewesen sein... Da ein Savegameeditor aber eh verdächtig ist da er gewisse Rechte braucht um zu arbeiten hat man vielleicht gedacht false positive.

Ein Savegameeditor hat halt auch einfach den Vorteil, dass er für ein Spiel ist, welches üblicherweise Steam erfordert.
Die Schadsoftware landet also immer dort, wo sie den Schaden auch anrichten kann

@Floppy5885
Was hat der Steam-Support eigentlich zu der Sache gesagt?!
PayPal anzuschreiben ist eigentlich die falsche Herangehensweise, die haben hier absolut nichts falsch gemacht!
Die sind ein Zahlungsdienstleister und dienstleisteten hier einfach Zahlungen, da die Zahlungsanfrage vom ihnen in Zusammenhang mit dir bekannten Dienst Steam kam, gab es für sie nicht mal eine Möglichkeit irgendetwas an der Transaktion suspekt zu finden, also beispielsweise das klassische "Kreditkarte eines Deutschen wird in Indonesien verwendet" oder sowas.

Dein Ansprechpartner hier muss also nicht PayPal sein sondern der Steam-Support, damit - mit etwas Glück - die Transaktionen rückgängig gemacht werden können!
Das ist der korrekte Weg dafür und die haben auch theoretisch Möglichkeiten gekaufte Items, Guthaben etc. rückabzuwickeln.

Wenn du stattdessen ein Chargeback bei PayPal durchsetzen würdest (Kannst du nicht, die haben nix falsch gemacht) sähe das so aus: Die buchen das Geld aus den Transaktionen von Steam/Valve zurück bzw. zahlen es erst gar nicht aus.
Steam hat jetzt also kein Geld für eine Leistung bekommen die sie - zwar nicht dir, aber jemandem der in deinem "Namen" handelte - gegeben haben.
Denn anders als man es sich vielleicht vorstellt zahlt PayPal nicht einfach dir Geld zurück und lässt es aber auch trotzdem beim Transaktionspartner, dieser verliert immer sein Geld.
Und Firmen mögen sowas nicht.
Ne Privatperson die als Verkäufer bei eBay ein defektes Produkt verschickt oder vielleicht sogar nur ein Paket Mehl wird doch nicht verklagen wenn PayPal den Käuferschutz zu deinen Gunsten entscheidet und du wirst auch nie wieder mit ihm zu tun haben.
Firmen vergessen nicht und Firmen haben die Angewohnheit breiter aufgestellt zu sein als irgendso ne Privatperson.
Sprich: Von denen kommt eventuell eine Zahlungsaufforderung oder sie stellen zukünftig einfach ihre Händlerbeziehung zu dir ein, d.h. Steam wirft dich raus und was dann mit deinem Account und den Spielen darauf passiert kann man sich vorstellen...
Sony, Microsoft, Nintendo usw. würden da ähnlich verfahren und eigentlich jede andere Firma auch.

Sprich: Wenn man die Handelsbeziehung zu einer Firma nicht endgültig verlieren möchte sollte man immer schauen ob es einen anderen Weg als den PayPal Käuferschutz gibt.
Erst recht wenn - wie in diesem Fall - es mit dem Steam-Support ein viel besseres Mittel gibt.

 

[Kyouko]

PayPal anzuschreiben ist eigentlich die falsche Herangehensweise, die haben hier absolut nichts falsch gemacht!

Bei visa kann ich jede nicht berechtigte Buchung stornieren, sobald keine 2fa Abfrage erfolgt ist, geht das auch problemfrei durch und wird zurück gebucht

 

[iSight2TheBlind]

@Kyouko Hast du den Rest meines Beitrags auch gelesen? Der hat noch ein paar mehr Worte und warum das zu tun teils ne echt dumme Idee ist habe ich darin aufgeführt.

 

[frazzlerunning]

@iSight2TheBlind Steam hat schon die Rückerstattung bestätigt, lt. TE:

Mensch gute Nachrichten für mich. Ich hatte die Anzeige inkl Aktenzeichen bei Steam ergänzt und nun von Steam die Benachrichtigung erhalten dass mir das Geld zurückerstattet wird. Zwei Mal 100€

 

[JustAnotherTux]

Ja Mail ist 2FA per SMS.
Nein Mail hat ein anderes Passwort. Das habe ich aber zur Sicherheit eben geändert

Hast du deine Emails ggf im Browser abgerufen bzw bist du im Browser angemeldet?

Falls ja hast du ggf eine malware Browser extension welche session token usw auslesen kann.

Hatte hier vor ein paar Wochen schon einmal jemand.

Ergänzung (13. Juli 2026)

Also insgesamt system und insbesondere browser auf malware prüfen und am besten komplett sauber neu installieren bzw platt machen.

 

[Floppy5885]

Dann ein kurzes Update nochmal
1. Steam hat das Geld bereits erstattet. Es wurde bei Paypal schon Gutgeschrieben.
2. Ich habe alle Festplatten formatiert und Windows mit USB Stick neuinstalliert
3. @JustAnotherTux Ja, ich war auch über den Browser (Chrome) bei Gmail angemeldet

 

[PhysoX512]

@Floppy5885 Schön, dass das ganze "nochmal gut ausgegangen ist". Wenigstens aus finanzieller Sicht... Und was gelernt haben wir alle damit auch.
Vielen Dank vor Allem für das Teilen dieses Beitrags! Denn wer weiß, wie hoch die Dunkelziffer für so etwas ist und wie viele Menschen aus Scham niemals damit an die Öffentlichkeit gehen würden. Respekt und Hut ab.

Btw.: Schande über alle, die Dich nur gebasht haben.

 

[Heen]

Danke für dein Feedback, schön das der Ausgang zufriedenstellend war.

Ich habe eine Frage zu Paypal, im Thread wurde auf Bezahlkarten verwiesen um die finanziellen Einbußen im Hackerfall zu beschränken.
Wem das (wie mir) zu blöd ist loszugehen und Karten zu kaufen, kann ich bei Paypal nicht bestimmte und unbekannte neue Transaktionspartner dem Paypal-Guthaben zuordnen? Damit hätte man doch eine gewisse Barriere ggü. dem finanziellen Verlust?

Falls das schon Thema war, ich hab nicht alles durchgelesen, Sorry.

 

[TorenAltair]

Paypal

fragt inkl. nötigem Login bei mir nach, ob ich etwas an Firma X bezahlen will. Man darf nur nicht auswählen, dass alles überall gespeichert und genehmigt ist.

 

[el_zoido]

Steam würde dir sicher weiterhelfen. Wünsche dir viel Erfolg. Würde in Zukunft kein Zahlungsmittel hinterlegen. Es gibt Guthabenkarten. 😊

Noch. Werden leider abgeschafft

 

[m3.michael]

Schön, dass es noch einen "guten" Ausgang nahm...

Ich hätte da ebenfalls noch eine Frage bezüglich Scannen mit Antivirenprogrammen. Ich habe es bis jetzt so gehalten, dass ich sämtliche "bedenkliche" Downloads neben Windows Defender immer durch zwei weitere Programme (Avast, Antivir) laufen lasse. Scheinbar reicht dies aber nicht. Als ich eine Datei, die zuvor nicht beanstandet wurde, ausführte, schlug einer der drei Scanner an. Zwar gut so, aber würde ich etwa diese Datei auf einen anderen PC ohne zusätzliche Scanner übertragen... Wiegt man sich hier in eine Sicherheit, die so sicher nicht ist?

 

[TheZonk88]

Windows Defender immer durch zwei weitere Programme

Zu viele Koche verderben den Brei.
ZDDK - Brain.exe (latest update!) - Defender sind für gewöhnlich völlig ausreichend.

Wenn man sich super unsicher ist - gar nicht erst downloaden, offizielle Quellen suchen* - bzw im Falle von Game-modding auf etablierte Website zurückgreifen. Nicht von Drittanbietern, kein "Discord-only" et cetera pp...

Bei Virustotal hochladen!
Ggf sogar vorher nachfragen!


*
Nicht wie OP "ich ignoriere das vom Modhersteller bereitgestellte github bzw bei Nexusmod angebotene, sondern lade aus mir unbekannter Quelle random zeug via googlesuche herunter..."

Auch nochmal als Nachtrag - NomNom bietet seit bald 10 Jahren für JEDE NMS Spielversion den passenden SGE an... die funtktionieren, immer, und sind, sofern Nexusmod da nicht aufeinmal eine Kehrtwende macht, sauber.

 

[Micha-]

Wenn der Virus noch unbekannt ist, dann wird er ggf erst bei Ausführung durch Heuristik erkannt

 

[TorenAltair]

Ich habe es bis jetzt so gehalten, dass ich sämtliche "bedenkliche" Downloads neben Windows Defender immer durch zwei weitere Programme (Avast, Antivir) laufen lasse.

Ganz schlechte Idee, da die sich gegenseitig in die Quere kommen können. Virenscanner nutzen letztendlich gleiche Maskierungstechnologien wie Viren womit die sich im dümmsten Fall gegenseitig blockieren.

 

[Portal501]

Egal, es gibt auch noch Prepaid-Kreditkarten, immer nur so viel aufladen, wie für das, was man gerade kauft, reicht.