Kurzfassung
Online Gamer, insbesondere Nutzer von Counter Strike 2 und FACEIT, werden von überzeugenden Phishing Seiten ins Visier genommen, die FACEITs optionalen Identitätsverifizierungsprozess imitieren. Angreifer registrieren Lookalike Domains wie...
Wie es funktioniert
Online Gamer, insbesondere Nutzer von Counter Strike 2 und FACEIT, werden von überzeugenden Phishing Seiten ins Visier genommen, die FACEITs optionalen Identitätsverifizierungsprozess imitieren. Angreifer registrieren Lookalike Domains wie...
Warnzeichen
- Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.
- Link oder Absender passen nicht zur offiziellen Organisation.
- Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.
Was tun
- 1Angreifer registrieren Lookalike Domains wie faceit discord.com oder faceit verification clubs.com (oft nur wenige Stunden alt), erstellen ausgefeilte Klone der echten Seite mit funktionierenden Footer Links und nutzen einen defekten QR Code, um Opfer zu einem gefälschten „Sign in through Steam“ Button zu drängen.
- 2Warnzeichen Die Domain ist nicht faceit.com , sondern ein Lookalike mit zusätzlichen Wörtern wie „verify“, „clubs“ oder „discord“ Ein verschwommener, nicht scanbarer QR Code, der Sie zu einem „Sign in with Steam“ Button drängt Die Seite fragt nach Steam Zugangsdaten, um zu beweisen, dass Sie kein Cheater oder Smurf sind Handlungsschritte Navigieren Sie immer manuell zu faceit.com oder store.steampowered.com , statt auf Links zu klicken Geben Sie niemals
Quelle
malwarebytes
Quelle geprueft vom Mythos Forensic Team
https://www.malwarebytes.com/blog/threat-intel/2026/06/fake-verification-pages-are-stealing-steam-accounts-from-playersFAQ
Ist Falsche FACEIT Verifizierungsseiten stehlen Steam Konten über Browser in the Browser Phishing ein reales Betrugsmuster?
Ja. Behandeln Sie Nachricht, Anruf oder Zahlungsaufforderung als verdaechtig, bis ein offizieller Kanal sie bestaetigt.
Was sind die ersten Warnzeichen?
Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.; Link oder Absender passen nicht zur offiziellen Organisation.; Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.
Was sollte ich zuerst tun?
Angreifer registrieren Lookalike Domains wie faceit discord.com oder faceit verification clubs.com (oft nur wenige Stunden alt), erstellen ausgefeilte Klone der echten Seite mit funktionierenden Footer Links und nutzen einen defekten QR Code, um Opfer zu einem gefälschten „Sign in through Steam“ Button zu drängen.; Warnzeichen Die Domain ist nicht faceit.com , sondern ein Lookalike mit zusätzlichen Wörtern wie „verify“, „clubs“ oder „discord“ Ein verschwommener, nicht scanbarer QR Code, der Sie zu einem „Sign in with Steam“ Button drängt Die Seite fragt nach Steam Zugangsdaten, um zu beweisen, dass Sie kein Cheater oder Smurf sind Handlungsschritte Navigieren Sie immer manuell zu faceit.com oder store.steampowered.com , statt auf Links zu klicken Geben Sie niemals
Kann LegalAudit meinen Fall pruefen?
Ja. Starten Sie den kostenlosen Chat und fuegen Sie Nachricht, Link, Absender oder Zahlungsdaten ein.