2FA für deinen Spiele-Account aktivieren: Riot, Epic und Steam (2026)

Dieser Artikel wurde maschinell aus dem Englischen übersetzt.

Die Aktivierung der Zwei-Faktor-Authentifizierung ist die wichtigste Maßnahme, die du unmittelbar nach dem Absichern oder Kauf eines Spielkontos ergreifen solltest — sie ist der einzige zuverlässige Weg, um jeden auszusperren, der zuvor Zugriff hatte. Ob du gerade ein League of Legends-Konto, einen Valorant-Smurf oder ein CS2-Profil gekauft hast — das Zeitfenster zwischen der Eigentumsübertragung und der 2FA-Aktivierung ist die risikoreichste Phase, der du je gegenüberstehst. Dieser Leitfaden führt dich durch die genauen Schritte für Riot, Epic Games und Steam.

Warum 2FA deine erste Priorität ist — und die richtige Reihenfolge der Schritte

Wenn du das Eigentum an einem neuen Konto übernimmst, kennt der vorherige Inhaber weiterhin die von ihm erstellten Anmeldedaten. Selbst nachdem du das Passwort geändert hast, kann eine entschlossene Person eine Kontowiederherstellung über die ursprüngliche E-Mail-Adresse, die verknüpfte Telefonnummer oder plattformspezifische Wiederherstellungsabläufe versuchen. Die Zwei-Faktor-Authentifizierung durchbricht diese Kette: Ohne Zugriff auf deine Authenticator-App oder dein Telefon ist der Wiederherstellungsweg versperrt.

Die richtige Reihenfolge bei jedem Kontoerwerb lautet:

1. Ändere die E-Mail-Adresse zu einer, die dir gehört und die du nie geteilt hast. Dies kappt sofort den häufigsten Wiederherstellungsweg.
2. Ändere das Passwort zu einer langen, einzigartigen Passphrase, die du nirgendwo sonst verwendet hast.
3. Aktiviere 2FA und nutze nach Möglichkeit eine Authenticator-App. Dies ist das letzte Schloss an der Tür.

Wenn du Schritt eins überspringst und direkt zur Passwortänderung übergehst, bleibt die ursprüngliche E-Mail bestehen — das bedeutet, dass der „Passwort vergessen"-Ablauf einer Plattform Wiederherstellungscodes weiterhin an ein Postfach senden kann, das du nicht kontrollierst. Beginne immer mit der E-Mail. Falls du eine Anleitung speziell zu Riots E-Mail-Änderungsprozess benötigst, sieh dir unseren Leitfaden dazu an, wie du deine Valorant-E-Mail änderst. Für einen umfassenderen Blick darauf, wie du Konten von vornherein sicher kaufst, behandelt unser Leitfaden zum sicheren Kontokauf, was du prüfen solltest, bevor du die Zahlung übergibst.

Riot (League of Legends, Valorant, TFT)

Alle Riot-Titel — League of Legends, Valorant, Teamfight Tactics und andere — teilen sich ein einziges Riot-Konto. Eines abzusichern sichert sie alle ab.

1. Gehe zur Riot-Games-Kontoseite und melde dich mit den Kontodaten an.
2. Navigiere in deinen Kontoeinstellungen zum Reiter Sicherheit.
3. Unter dem Abschnitt zur Zwei-Faktor-Authentifizierung siehst du eine Option, 2FA per E-Mail-Verifizierung zu aktivieren. Riot sendet bei jeder Anmeldung von einem unbekannten Gerät einen sechsstelligen Code an deine registrierte E-Mail-Adresse.
4. Wenn du eine stärkere Option möchtest, unterstützt Riot das Verknüpfen einer kompatiblen Authenticator-App (wie Google Authenticator oder Authy). Suche im selben Sicherheits-Reiter nach der Option zum Einrichten eines Authenticators, scanne den auf dem Bildschirm angezeigten QR-Code in deine App und gib dann den von der App generierten sechsstelligen Code ein, um die Verknüpfung zu bestätigen.
5. Speichere deine Änderungen und melde dich ab, dann wieder an, um zu bestätigen, dass 2FA korrekt abgefragt wird.

Da Riot die Kontowiederherstellung stark an die registrierte E-Mail koppelt, ist es besonders entscheidend, die E-Mail-Änderung vor diesem Schritt abzuschließen. Falls du nach der Eigentumsübernahme auf Probleme bei der Wiederherstellung stößt, erklärt unser Leitfaden zur Riot-Kontowiederherstellung den Support-Prozess im Detail.

Epic Games (Fortnite)

Epic Games bietet drei 2FA-Methoden — Authenticator-App, SMS und E-Mail — und schafft auf einzigartige Weise einen Anreiz zur Aktivierung: Das Einschalten irgendeiner Form von 2FA für dein Epic-Konto hat in der Vergangenheit eine kostenlose Fortnite-Belohnung freigeschaltet und ist erforderlich, um an Wettkampfmodi teilzunehmen.

1. Besuche die Epic-Games-Seite und melde dich an, klicke dann auf deinen Kontonamen und gehe zu Account.
2. Wähle den Reiter Password & Security.
3. Scrolle zum Abschnitt Two-Factor Authentication. Dort siehst du alle drei Optionen aufgeführt.
4. Um eine Authenticator-App zu verwenden (empfohlen): Klicke auf „Enable Authenticator App", scanne den QR-Code mit der App deiner Wahl, gib den angezeigten sechsstelligen Code ein und speichere.
5. Um SMS zu verwenden: Klicke auf „Enable SMS Authentication", gib deine Telefonnummer ein und bestätige den an dein Gerät gesendeten Code.
6. Um E-Mail zu verwenden: Klicke auf „Enable Email Authentication" — Epic sendet bei jeder Anmeldung einen Code an deine Konto-E-Mail.
7. Nach der Aktivierung fordert Epic dich auf, Backup-Codes zu speichern. Bewahre diese an einem sicheren und offline gelegenen Ort auf.

Wenn du gerade ein Fortnite-Konto gekauft hast, ist die Authenticator-App-Option der SMS deutlich vorzuziehen. Telefonnummern können von Angreifern durch Social Engineering portiert werden; deine Authenticator-App kann nicht aus der Ferne gekapert werden.

Steam (CS2)

Steams Sicherheitsmodell unterscheidet sich geringfügig von Riot und Epic. Steam bietet zwei Ebenen: Steam Guard per E-Mail und den stärkeren Steam Guard Mobile Authenticator, der in die mobile Steam-App integriert ist. Für jeden, der ein CS2-Konto besitzt, gibt es einen wichtigen Kompromiss zu verstehen, bevor du dich entscheidest.

1. Lade die mobile Steam-App herunter und installiere sie auf deinem Telefon, falls noch nicht geschehen.
2. Melde dich in der App mit den Kontodaten an.
3. Öffne das Menü, gehe zu Steam Guard und wähle Add Authenticator.
4. Gib deine Telefonnummer ein und bestätige den SMS-Code, den Steam zur Verifizierung deines Geräts sendet.
5. Steam zeigt dir einen Wiederherstellungscode — dieser ist entscheidend. Schreibe ihn auf und bewahre ihn an einem sicheren Ort auf. Ohne ihn bedeutet der Verlust deines Telefons eine langwierige Sperre, um das Konto wiederherzustellen.
6. Sobald der Authenticator aktiv ist, siehst du im Steam-Guard-Bereich der App einen rotierenden Code. Jede Anmeldung und jeder Handel erfordert diesen Code.

Die Auswirkung auf Handels- und Markt-Sperren: Wenn du den Steam Guard Mobile Authenticator zum ersten Mal auf einem Konto aktivierst, verhängt Steam eine mehrtägige Handelssperre für Gegenstände, die an andere Konten gesendet werden. Dies ist Steams Maßnahme gegen Kontoübernahmen — sie gibt dem rechtmäßigen Inhaber Zeit, betrügerische Handel zu stornieren. Plane dies ein, wenn du vorhast, CS2-Gegenstände sofort zu handeln. Steam Guard nur per E-Mail bringt eine längere Sperrfrist mit sich, was ein weiterer Grund ist, trotz der kurzen Wartezeit den mobilen Authenticator zu nutzen.

Authenticator-App vs. SMS — Was ist sicherer?

Die kurze Antwort: Eine Authenticator-App ist jedes Mal deutlich sicherer als SMS. Hier ist, warum das in der Praxis von Bedeutung ist.

SMS-2FA leitet Codes über deinen Mobilfunkanbieter weiter. Angreifer mit genügend Hartnäckigkeit können einen SIM-Swap-Angriff durchführen — sie überzeugen deinen Anbieter, deine Telefonnummer auf eine neue, von ihnen kontrollierte SIM-Karte zu übertragen, und fangen jeden für dich bestimmten Code ab. Dies ist ein realer, dokumentierter Angriffsvektor, der zum Diebstahl wertvoller Gaming-Konten genutzt wurde.

Authenticator-Apps erzeugen Codes lokal auf deinem Gerät mithilfe eines bei der Einrichtung festgelegten gemeinsamen kryptografischen Geheimnisses. Zur Erzeugung eines Codes wird keine Netzwerkanfrage gestellt, sodass es für einen Angreifer nichts gibt, was er während der Übertragung abfangen könnte. Die einzige Möglichkeit, einen Code von einer Authenticator-App zu erhalten, ist physischer Zugriff auf dein Gerät.

Empfohlene Authenticator-Apps: Authy (unterstützt verschlüsseltes Cloud-Backup, nützlich, wenn du das Telefon wechselst), Google Authenticator und Microsoft Authenticator. Authys Backup-Funktion ist besonders praktisch, wenn du mehrere Konten über Riot, Epic und Steam verwaltest.

Wiederherstellungscodes: Jede Plattform, die 2FA anbietet, gibt dir bei der Aktivierung einen Satz einmalig verwendbarer Wiederherstellungscodes. Diese Codes ermöglichen dir den Zugriff auf dein Konto, falls dein Telefon verloren geht oder beschädigt wird. Drucke sie aus oder schreibe sie auf — speichere sie nicht in einer Cloud-Notiz, die mit demselben Konto synchronisiert wird, das deine E-Mail enthält, sonst hast du eine zirkuläre Schwachstelle geschaffen. Behandle Wiederherstellungscodes wie einen physischen Haustürschlüssel.

Häufig gestellte Fragen

Warum sollte ich 2FA vor allem anderen aktivieren, nachdem ich ein Konto gekauft habe?

Weil die E-Mail-Änderung und die Passwortänderung, die du vornimmst, nur so sicher sind, wie es das Wiederherstellungssystem der Plattform zulässt. Wenn die ursprüngliche E-Mail-Adresse noch registriert ist und 2FA nicht aktiv ist, könnte eine vom vorherigen Inhaber eingereichte Kontowiederherstellungsanfrage dein neues Passwort theoretisch vollständig umgehen. Die Aktivierung von 2FA — insbesondere über eine an dein Telefon gebundene Authenticator-App — bindet das Konto an ein Gerät, das nur du besitzt, und nicht nur an ein Passwort, das im Gedächtnis einer anderen Person existiert.

Ist eine Authenticator-App wirklich so viel sicherer als SMS?

Ja, deutlich. SMS-Codes wandern über das öffentliche Telefonnetz und können per SIM-Swapping abgefangen werden, was erfordert, dass ein Angreifer deinen Mobilfunkanbieter durch Social Engineering manipuliert, statt eine Spieleplattform direkt zu hacken. Authenticator-Apps erzeugen Codes lokal mithilfe zeitbasierter Einmalpasswort-Kryptografie (TOTP) und übertragen niemals etwas über ein Netzwerk. Für ein wertvolles Konto ist SMS besser als nichts, aber eine App ist die richtige Wahl.

Was passiert, wenn ich das Telefon verliere, auf dem mein Authenticator ist?

Genau dafür gibt es Wiederherstellungscodes. Als du 2FA aktiviert hast, gab dir die Plattform einen Satz Backup-Codes — verwende einen davon zum Anmelden und gehe dann sofort zu deinen Konto-Sicherheitseinstellungen, um deinen Authenticator mit einem neuen Gerät zu verknüpfen. Falls du deine Wiederherstellungscodes nicht gespeichert hast und den Zugriff auf deinen Authenticator verlierst, hat jede Plattform einen support-basierten Identitätsverifizierungsprozess, um wieder Zugriff zu erlangen, aber das kann Tage dauern und erfordert einen Eigentumsnachweis. Speziell für Riot-Konten erläutert unser Leitfaden zur Riot-Kontowiederherstellung, welche Dokumentation hilft, diesen Prozess zu beschleunigen.

Verhindert die Aktivierung von 2FA, dass der ursprüngliche Verkäufer das Konto zurückbekommt?

2FA erhöht die Hürde erheblich — sie können sich ohne deinen Authenticator-Code nicht von einem neuen Gerät anmelden. 2FA allein ist jedoch nicht die vollständige Antwort; die komplette Abfolge (neue E-Mail, dann neues Passwort, dann 2FA) ist es, die echte Trennung schafft. Mit der zu einer von dir kontrollierten E-Mail geänderten Adresse verliert der ursprüngliche Inhaber den Zugang zum primären Wiederherstellungsweg. Mit aktivem 2FA können sie sich nicht anmelden, selbst wenn sie sich an das ursprüngliche Passwort erinnern. Zusammen machen diese drei Schritte einen unbefugten erneuten Zugriff über normale Plattformmechanismen praktisch unmöglich. Kaufe immer von einem verifizierten Marktplatz, damit der Verkäufer keinen legitimen Anspruch hat, um einen Streitfall zu eröffnen: Durchstöbere unsere Kataloge für League of Legends, Valorant, CS2 und Fortnite nach verifizierten, unterstützten Angeboten.

Kontosicherheit ist keine einmalige Aufgabe — sie ist das Fundament, auf dem jede andere Verbesserung aufbaut. Ändere die E-Mail, ändere das Passwort, aktiviere 2FA mit einer Authenticator-App und speichere deine Wiederherstellungscodes an einem Offline-Ort. Diese vier Schritte, in der richtigen Reihenfolge ausgeführt, sind der Unterschied zwischen einem Konto, das dir gehört, und einem, das du dir nur geliehen hast. Falls du noch entscheidest, wo du überhaupt kaufen sollst, erklärt unser Leitfaden zum sicheren Kauf von Spielkonten, worauf du achten solltest, bevor du dich auf einen Verkäufer festlegst.