2FA für Riot, Epic, Steam und Rockstar aktivieren

Um die Zwei-Faktor-Authentifizierung (2FA) für einen Game-Account zu aktivieren, öffnest du die Sicherheitseinstellungen des Publisher-Accounts (Riot, Epic, Steam oder Rockstar), wählst, wo verfügbar, eine Authenticator-App, scannst den QR-Code und bestätigst den sechsstelligen Code. Nach dem Kauf eines Accounts erledigst du das direkt, nachdem du E-Mail und Passwort geändert hast: Genau diese Reihenfolge sperrt jeden aus, der vorher Zugang hatte. Dieser Guide zeigt dir die genauen Schritte für Riot, Epic Games, Steam und Rockstar.

Warum 2FA wichtig ist und in welcher Reihenfolge du vorgehst

Wenn du einen neuen Account übernimmst, kennt der bisherige Besitzer noch den Login, den er angelegt hat. Selbst nach einer Passwortänderung kann eine entschlossene Person eine Wiederherstellung versuchen, über die ursprüngliche E-Mail-Adresse, eine verknüpfte Telefonnummer oder den Wiederherstellungsablauf der Plattform. Die Zwei-Faktor-Authentifizierung durchbricht diese Kette: Ohne den Code aus deiner Authenticator-App oder von deinem Handy scheitert jede neue Anmeldung.

Die richtige Reihenfolge bei jedem Account, den du übernimmst:

1. Ändere die E-Mail-Adresse in eine, die dir gehört und die du nie geteilt hast. Damit kappst du sofort den häufigsten Wiederherstellungsweg.
2. Ändere das Passwort in eine lange, einzigartige Passphrase, die du nirgendwo sonst verwendet hast.
3. Aktiviere 2FA, wo immer möglich mit einer Authenticator-App. Das ist das letzte Schloss an der Tür.

Wer Schritt eins überspringt und direkt das Passwort ändert, lässt die ursprüngliche E-Mail stehen, und über „Passwort vergessen“ können Wiederherstellungscodes dann weiterhin in einem Postfach landen, das du nicht kontrollierst. Fang also immer mit der E-Mail an. Die komplette Routine nach dem Kauf, inklusive Geräten, Telefonnummern und verknüpften Logins, steht in unserer Sicherheits-Checkliste nach dem Kauf, und unser Guide zum sicheren Kauf von Game-Accounts zeigt, was du vor dem Bezahlen prüfen solltest.

Riot (League of Legends, Valorant, TFT)

Alle Riot-Titel, also League of Legends, Valorant und Teamfight Tactics, laufen über einen einzigen Riot-Account. Sicherst du ihn einmal ab, sind alle geschützt. Das heißt auch: Gib den Login nicht weiter, auch nicht an einen Booster. Wer seinen Account einem Booster überlässt, betreibt Account-Sharing, und das bestraft Riot. Riots Multi-Faktor-Authentifizierung unterstützt drei Methoden: einen sechsstelligen Code per E-Mail, eine Authenticator-App eines Drittanbieters wie Google Authenticator oder Microsoft Authenticator und die Riot-Mobile-App.

1. Melde dich mit den Zugangsdaten des Accounts auf deiner Riot-Account-Seite an.
2. Öffne in den Account-Einstellungen den Bereich für Sicherheit und Anmeldung.
3. Aktiviere zuerst die E-Mail-Verifizierung. Riot schickt dann einen Code an die registrierte E-Mail, wenn du dich von einem unbekannten Gerät aus anmeldest.
4. Für mehr Sicherheit fügst du eine Authenticator-App hinzu: Scanne den angezeigten QR-Code mit deiner App und gib den erzeugten Code ein, um die Verknüpfung zu bestätigen. Auch die Riot-Mobile-App kann als Authenticator dienen, sobald die E-Mail-Verifizierung aktiv ist.
5. Melde dich ab und wieder an, um zu prüfen, ob der Code abgefragt wird.

Weil Riot die Wiederherstellung eng an die registrierte E-Mail knüpft, ist es hier besonders wichtig, zuerst die E-Mail zu ändern; unser Schritt-für-Schritt-Guide zum Ändern deiner Riot-E-Mail zeigt, wo du die Einstellung findest. Falls du je den Zugang verlierst, erklärt der Guide zur Wiederherstellung von Riot-Accounts den Weg über den Support. Den Riot-Support erreichst du auch auf Deutsch, für League of Legends und für Valorant. Er entscheidet anhand der E-Mail, wem ein Account gehört.

Epic Games (Fortnite)

Epic bietet drei 2FA-Methoden: eine Authenticator-App, SMS und E-Mail-Codes. Und Epic liefert dir gleich einen Grund, 2FA einzuschalten: Mit aktivierter 2FA schaltest du in Fortnite das Emote Boogie Down frei, und 2FA ist Voraussetzung, um Geschenke zu verschicken und an Fortnite-Turnieren teilzunehmen.

1. Melde dich auf der Website von Epic Games an, klick auf deinen Accountnamen und wähl Konto.
2. Wähl den Tab Passwort & Sicherheit.
3. Scroll zu Zwei-Faktor-Authentifizierung, wo die verfügbaren Methoden aufgelistet sind.
4. Für eine Authenticator-App (empfohlen): Wähl die Authenticator-Option, scanne den QR-Code mit deiner App, gib den sechsstelligen Code ein und speichere.
5. Für SMS oder E-Mail: Wähl die jeweilige Option und bestätige den Code, den Epic dir schickt.
6. Bewahre die Backup-Codes, die Epic dir anbietet, sicher und offline auf.

Wenn du gerade einen Fortnite-Account gekauft hast, ändere zuerst die E-Mail (unser Guide zum Ändern der Fortnite-E-Mail führt dich durch) und nimm lieber die Authenticator-App als SMS: Telefonnummern lassen sich per SIM-Swapping kapern, während ein Authenticator-Code dein Gerät nie verlässt. Bei einem verlorenen oder gehackten Epic-Account hilft dir Epic-Games-Account wiederherstellen weiter.

Steam (CS2)

Steam bietet zwei Stufen von Steam Guard: Codes per E-Mail und den stärkeren Steam Guard Mobile Authenticator in der Steam-Mobile-App. Wer einen CS2-Account besitzt, sollte vor der Wahl einen Haken beim Handel kennen.

1. Installiere die Steam-Mobile-App auf deinem Handy.
2. Melde dich in der App mit den Zugangsdaten des Accounts an.
3. Öffne in der App Steam Guard und wähl Authenticator hinzufügen.
4. Bestätige deine Telefonnummer mit dem SMS-Code, den Steam schickt.
5. Notier dir den Wiederherstellungscode, den Steam dir anzeigt. Ohne ihn bedeutet ein verlorenes Handy einen langsamen Wiederherstellungsprozess.
6. Sobald er aktiv ist, zeigt die App einen wechselnden Code, und Anmeldungen und Trades werden darüber bestätigt.

Was das für Handelssperren bedeutet: Steam hält Trades bis zu 15 Tage zurück, außer der Steam Guard Mobile Authenticator ist seit mindestens sieben Tagen auf dem Account aktiv. Diese Sperre soll dem echten Besitzer Zeit geben, einen betrügerischen Trade abzubrechen. Plane sie also ein, wenn du CS2-Items bald nach dem Kauf bewegen willst. Mit Steam Guard nur per E-Mail bleibst du in der längeren Sperre, ein weiterer Grund für den Mobile Authenticator. Wenn du die E-Mail noch übernehmen musst, fang mit Steam-E-Mail ändern an.

Rockstar Games (GTA Online)

Die 2-Schritt-Verifizierung von Rockstar nutzt eine Authenticator-App, entweder auf deinem Handy oder browserbasiert, und setzt voraus, dass die E-Mail-Adresse des Accounts zuerst verifiziert ist.

1. Melde dich bei deinem Rockstar-Games-Account an und verifiziere die E-Mail-Adresse, falls du dazu aufgefordert wirst.
2. Öffne die Einstellungen der 2-Schritt-Verifizierung und wähl Einrichten, um einen QR-Code und einen geheimen Schlüssel anzuzeigen.
3. Scanne den QR-Code mit deiner Authenticator-App oder tipp den geheimen Schlüssel ein und gib dann den Code ein, den die App erzeugt.
4. Aktiviere das Cloud-Backup deiner Authenticator-App, wie Rockstar es empfiehlt, damit dich ein verlorenes Handy nicht aussperrt.

Kombinier das bei einem gekauften GTA-Account mit den Checks aus unserem Guide zur Frage, ob es sicher ist, einen modded GTA-5-Account zu kaufen.

Authenticator-App oder SMS: Was ist sicherer?

Eine Authenticator-App ist sicherer als SMS. SMS-Codes laufen über deinen Mobilfunkanbieter, und hartnäckige Angreifer können einen SIM-Swapping-Angriff durchführen: Sie bringen den Anbieter dazu, deine Nummer auf eine SIM-Karte zu übertragen, die sie kontrollieren, und fangen jeden Code ab, der für dich bestimmt ist.

Authenticator-Apps erzeugen Codes lokal auf deinem Gerät, aus einem Geheimnis, das beim Scannen des QR-Codes eingerichtet wird. Um einen Code zu erzeugen, wird nichts über das Netz geschickt, unterwegs gibt es also nichts abzufangen; jemand bräuchte dein entsperrtes Gerät.

Verbreitete Optionen sind Google Authenticator, Microsoft Authenticator und Authy, und die meisten großen Apps bieten inzwischen ein verschlüsseltes Backup oder eine Synchronisierung an. Schalte sie ein, damit ein neues Handy nicht bedeutet, dass du den Zugang zu allen Accounts auf einmal verlierst.

Wiederherstellungscodes: Die meisten Plattformen geben dir beim Aktivieren von 2FA Einmal-Codes für Wiederherstellung oder Backup. Druck sie aus oder schreib sie auf, und speichere sie nicht in einer Cloud-Notiz, die mit genau der E-Mail geschützt ist, die du absichern willst. Sonst hast du dir eine Schwachstelle gebaut, die sich im Kreis dreht.

Häufig gestellte Fragen

Warum ist die Reihenfolge wichtig: E-Mail, Passwort, dann 2FA?

Weil der Wiederherstellungsablauf jeder Plattform über die registrierte E-Mail läuft. Hängt noch die ursprüngliche E-Mail am Account, kann der Vorbesitzer das Passwort zurücksetzen und über den Support womöglich sogar 2FA entfernen lassen. Die E-Mail zuerst zu ändern, schließt diesen Weg, das neue Passwort macht wertlos, was er wusste, und 2FA blockiert danach jede neue Anmeldung ohne deinen Code.

Ist eine Authenticator-App wirklich so viel sicherer als SMS?

Ja. SMS-Codes lassen sich per SIM-Swapping abfangen, das sich gegen deinen Mobilfunkanbieter richtet und nicht gegen die Spieleplattform. Authenticator-Apps erzeugen zeitbasierte Codes auf deinem Gerät und schicken sie nirgendwohin. Bei einem wertvollen Account ist SMS besser als nichts, aber eine App ist die richtige Wahl.

Was passiert, wenn ich das Handy mit meinem Authenticator verliere?

Melde dich mit einem der gespeicherten Backup- oder Wiederherstellungscodes an und verknüpfe den Authenticator dann auf deinem neuen Gerät. Hast du weder Codes noch Backup, bietet jede Plattform eine Identitätsprüfung über den Support an, um den Zugang wiederherzustellen. Das kann Tage dauern und erfordert Besitznachweise. Unser Guide zur Wiederherstellung von Steam-Accounts zeigt, was Valve typischerweise verlangt.

Verhindert 2FA, dass sich der ursprüngliche Verkäufer den Account zurückholt?

Es erhöht die Hürde deutlich: Ohne deinen Code kann er sich nicht von einem neuen Gerät aus anmelden. Die ganze Antwort ist es aber nicht. Mit einer E-Mail, die du kontrollierst, verliert der Verkäufer den wichtigsten Wiederherstellungsweg; mit aktivierter 2FA kommt er nicht rein, selbst wenn er sich an das alte Passwort erinnert. Zusammen schließen diese Schritte die üblichen Wege zurück, und deshalb ist es so wichtig, Angebote zu kaufen, bei denen die Original-E-Mail dabei ist. Accounts von Kleinanzeigen, Discord oder aus Instagram-DMs kommen dagegen meist ohne Treuhand und ohne Käuferschutz.

Account-Sicherheit ist keine einmalige Aufgabe, aber diese vier Schritte, in der richtigen Reihenfolge erledigt, machen den Unterschied zwischen einem Account, der dir gehört, und einem, den du nur geliehen hast: E-Mail ändern, Passwort ändern, 2FA mit einer Authenticator-App aktivieren und die Wiederherstellungscodes offline aufbewahren. Wenn du gerade einen Account suchst, stöbere in den Fortnite-Accounts und anderen Spielen auf BuyAccount und weißt dabei schon genau, wie du sie absicherst.