Dieser Artikel wurde maschinell aus dem Englischen übersetzt.
Sobald dein Kauf bestätigt ist, erledige diese Schritte der Reihe nach: Ändere die E-Mail-Adresse in eine, die dir gehört, lege ein neues, starkes Passwort fest, aktiviere die Zwei-Faktor-Authentifizierung per Authenticator-App, entferne die Telefonnummer des Verkäufers und entziehe seinen Geräten die Berechtigung, und speichere dann deinen Kaufnachweis an einem sicheren Ort. Jeder Schritt schließt einen bestimmten Wiederherstellungsweg, den der vorherige Besitzer nutzen könnte — überspringst du einen, gehört das Konto nie vollständig dir.
Ein Spielkonto auf einem geprüften Marktplatz zu kaufen ist unkompliziert, aber die Übertragung der Sicherheit liegt bei dir. Der Verkäufer übergibt die Zugangsdaten; du musst diese Zugangsdaten in ein abgesichertes Konto verwandeln, das nur du kontrollierst. Diese Checkliste führt dich in der richtigen Reihenfolge durch jeden Schritt — für Riot (Valorant und League of Legends), Steam (CS2) und Epic Games (Fortnite). Wenn du noch nicht gekauft hast und verstehen möchtest, wie ein sicherer Kauf von Anfang bis Ende abläuft, lies zuerst unseren Leitfaden dazu, wie man Spielkonten sicher kauft.
1. Ändere die E-Mail in eine, die du kontrollierst
Dies ist der mit Abstand wichtigste Schritt, und er muss zuerst kommen. Jede große Spieleplattform nutzt die registrierte E-Mail-Adresse als letzten Anker zur Kontowiederherstellung. Wenn die mit dem Konto verknüpfte E-Mail noch dem Verkäufer gehört, kann er jederzeit einen „Passwort vergessen"-Vorgang auslösen und dich aussperren — selbst nachdem du das Passwort geändert hast.
Der Verkäufer hat dir möglicherweise Zugang zum ursprünglichen E-Mail-Postfach gegeben oder auch nicht. Falls ja, nutze ihn jetzt, um die Bestätigung der E-Mail-Änderung abzuschließen. Falls nicht, kontaktiere sofort den Support des Marktplatzes; ein seriöser Verkäufer wird kooperieren, da dies Teil einer sauberen Übergabe ist.
- Riot (Valorant / LoL): Kontoeinstellungen → Sign In & Security → E-Mail. Möglicherweise musst du dich über das alte Postfach verifizieren. Unsere Schritt-für-Schritt-Anleitung: wie du deine Valorant-E-Mail änderst.
- Steam (CS2): Account Details → Manage email address. Steam sendet eine Bestätigung an die aktuelle E-Mail, daher ist der Zugang zur ursprünglichen E-Mail auch hier wichtig. Siehe: wie du deine Steam-E-Mail änderst.
- Epic Games (Fortnite): Account → General → Email → Edit. Epic verlangt einen Bestätigungscode, der an die bestehende Adresse gesendet wird.
Verwende eine eigene E-Mail-Adresse für Spielkonten, die du für nichts anderes nutzt. Sollte dieses Postfach jemals kompromittiert werden, bleibt der Schaden begrenzt.
2. Ändere das Passwort
Sobald die E-Mail dir gehört, ändere das Passwort sofort. Der Verkäufer kannte das alte; es gibt keinen Grund, es beizubehalten. Ein starkes Passwort hat mindestens 16 Zeichen, mischt Groß- und Kleinbuchstaben mit Zahlen und Symbolen und ist völlig einzigartig für dieses Konto — das heißt, du hast es nirgendwo sonst verwendet.
Der einfachste Weg, jedes Mal alle drei Kriterien zu erfüllen, ist ein Passwort-Manager (Bitwarden ist kostenlos und quelloffen; 1Password und Dashlane sind beliebte kostenpflichtige Optionen). Lass ihn das Passwort generieren, speichere es, und du musst es dir nie merken oder wiederverwenden. Verwende nicht deinen Benutzernamen, deinen Geburtstag, den Namen des Spiels oder ein Passwort, das du bereits anderswo nutzt — Credential-Stuffing-Angriffe testen geleakte Benutzername/Passwort-Paare auf Dutzenden von Plattformen, und ein einzigartiges Passwort macht dich immun.
3. Aktiviere die Zwei-Faktor-Authentifizierung
Mit einer neuen E-Mail und einem neuen Passwort ist die Zwei-Faktor-Authentifizierung (2FA) das nächste Schloss an der Tür. Selbst wenn jemand dein Passwort erbeutet, kann er sich ohne den zweiten Faktor nicht anmelden. Verwende nach Möglichkeit eine Authenticator-App — Google Authenticator, Authy oder Microsoft Authenticator — statt SMS. SMS-2FA kann durch SIM-Swapping umgangen werden; ein App-basierter Code existiert nur auf deinem Gerät.
- Riot: Kontoeinstellungen → Two-factor authentication → Authenticator-App.
- Steam: Steam Guard ist die in Steam integrierte 2FA, die über die Steam-Mobil-App verwaltet wird. Aktiviere sie sofort — sie sichert außerdem Marktplatz-Trades ab, ein nützlicher Nebeneffekt.
- Epic: account → Password & Security → Two-factor authentication → Authenticator-App.
Eine plattformweise Aufschlüsselung, wo genau jeder Schalter sitzt, findest du in unserem Leitfaden dazu, wie du 2FA auf deinem Spielkonto aktivierst. Wenn du 2FA aktivierst, siehst du normalerweise Backup-Codes — speichere diese in deinem Passwort-Manager oder drucke sie aus. Sie sind dein Weg zurück, falls du dein Telefon verlierst.
4. Entferne alte Telefonnummern und entziehe Geräten die Berechtigung
Telefonnummern sind ein zweiter Wiederherstellungsweg. Wenn die Nummer des Verkäufers noch im Konto hinterlegt ist, könnte er „Passwort vergessen per SMS" nutzen — oder der Plattform-Support könnte ihm den Zugriff wiederherstellen, wenn er das Konto beansprucht und die Telefonnummer als Nachweis anführt.
- Entferne in den Sicherheitseinstellungen jede Telefonnummer, die du nicht selbst hinzugefügt hast, und füge dann deine eigene hinzu.
- Melde dich von allen aktiven Sitzungen ab. Die meisten Plattformen haben eine Option „überall abmelden" oder „alle Geräte abmelden". Das beendet alle Sitzungen, die der Verkäufer möglicherweise noch offen hat.
- Überprüfe speziell bei Steam die autorisierten Geräte unter Steam Guard und entferne alles, was du nicht erkennst.
Nachdem du dich von allen Sitzungen abgemeldet hast, melde dich selbst wieder an — so bestätigst du, dass nur deine Geräte aktive Tokens halten.
5. Überprüfe verknüpfte Konten und Zahlungsmethoden
Bevor du deine eigenen Konten verbindest, prüfe, was bereits verknüpft ist.
- Verbundene Social-Logins: Manche Konten haben Google-, Apple-, Facebook- oder PlayStation-Logins als Anmeldemethoden verknüpft. Entferne alle, die dir nicht gehören — sie sind zusätzliche Wiederherstellungswege für denjenigen, der diese Social-Konten kontrolliert.
- Verknüpfte Konsolen: Eine als „primär" festgelegte PlayStation oder Xbox gewährt umfangreichen Zugriff. Trenne Konsolen, die du nicht selbst eingerichtet hast.
- Gespeicherte Zahlungsmethoden: Prüfe, ob der Verkäufer eine Karte oder PayPal hinterlegt hat, und entferne sie sofort. Füge deine eigene Zahlungsmethode erst hinzu, wenn die Schritte 1–4 abgeschlossen sind — es bringt nichts, eine Karte hinzuzufügen, solange das Konto noch von jemand anderem wiederhergestellt werden könnte.
6. Bewahre deinen Kaufnachweis auf
Marktplätze führen Transaktionsaufzeichnungen; bewahre deine ebenfalls auf. Falls du jemals den Plattform-Support kontaktieren und nachweisen musst, dass du das Konto rechtmäßig erworben hast, stärkt ein mit Zeitstempel versehener Beleg — der zeigt, was wann und von wem gekauft wurde — deine Position. Speichere deine Bestellbestätigung, etwaige E-Mail-Belege und einen Screenshot der gelieferten Zugangsdaten (privat aufbewahrt). Bewahre diese in einem Ordner getrennt von den Konten selbst auf. Sie sind der Nachweis einer gutgläubigen Übertragung, was relevant ist, falls dein Konto jemals markiert wird und du seine Historie erklären musst. Falls du je den Zugang verlierst und Steams offiziellen Prozess benötigst, behandelt unser Steam-Konto-Wiederherstellungsleitfaden, welche Unterlagen der Support üblicherweise verlangt.
Plattformunterschiede, die du kennen solltest
- Riot bindet Konten an eine Region; Regionswechsel sind begrenzt und können RP kosten, also bestätige die Region vor dem Kauf.
- Steam verhängt nach einer wesentlichen Sicherheitsänderung (neue E-Mail, neuer Authenticator) eine mehrtägige Handels-/Markt-Sperre — erwarte dieses Zeitfenster nach den Schritten 1–3; es ist eine Betrugsschutzmaßnahme, kein Fehler.
- Epic (Fortnite) hat strenge Regeln für Konsolen-Verknüpfungen — ein Konto kann jeweils nur mit einem PlayStation- oder Xbox-Ökosystem verknüpft werden, und manche Verknüpfungen lassen sich schwer rückgängig machen. Prüfe den Verknüpfungsstatus, bevor du deine eigene Konsole hinzufügst.
| Schritt | Was zu tun ist | Warum es wichtig ist |
|---|---|---|
| 1 | Ändere die Konto-E-Mail in deine eigene | Schließt den Passwort-Reset-Weg des Verkäufers |
| 2 | Lege ein neues, einzigartiges, starkes Passwort fest | Macht die dem Verkäufer bekannten Zugangsdaten ungültig |
| 3 | Aktiviere Authenticator-2FA; speichere Backup-Codes | Blockiert die Anmeldung, selbst wenn dein Passwort leakt |
| 4 | Entferne die Telefonnummer des Verkäufers; melde alle Geräte ab | Beendet aktive Sitzungen und den SMS-Wiederherstellungsweg |
| 5 | Entferne verknüpfte Socials, Konsolen, gespeicherte Karten | Beseitigt alternative Anmelde- und Abrechnungsrisiken |
| 6 | Speichere deinen Kaufbeleg und die Bestätigung | Unterstützt deine Position, falls du je Support brauchst |
Häufig gestellte Fragen
Was ist der einzige wichtigste Schritt?
Das Ändern der E-Mail-Adresse. Jede andere Sicherheitseinstellung — Passwort-Resets, 2FA-Wiederherstellung, Telefonnummer-Wiederherstellung — läuft auf Plattformebene über die registrierte E-Mail. Solange jemand anderes dieses Postfach kontrolliert, hat er einen Weg zurück. Ändere zuerst die E-Mail, verifiziere sie und arbeite dann den Rest der Checkliste ab.
Was, wenn ich keinen Zugang zur ursprünglichen E-Mail habe?
Kontaktiere den Verkäufer sofort und fordere E-Mail-Zugang lange genug an, um die Übertragung abzuschließen. Ein Verkäufer, der über einen geprüften Marktplatz agiert, hat einen Anreiz zu kooperieren, da Streitfälle und Rückbuchungen für ihn teuer sind. Reagiert der Verkäufer nicht, eskaliere zum Marktplatz-Support und dokumentiere das Gespräch. Manche Plattformen haben ein Einspruchsverfahren zur Kontowiederherstellung, das Kaufnachweise berücksichtigt — genau hier wird dein Kaufnachweis (Schritt 6) nützlich.
Wie schnell sollte ich diese Schritte abschließen?
Innerhalb der ersten Stunde nach Erhalt der Zugangsdaten. Je länger die E-Mail, das Passwort und die Geräte des Verkäufers aktiv bleiben, desto größer ist das Zeitfenster für Risiken. Es bringt nichts zu warten — melde dich an, arbeite die Checkliste in einem Durchgang von oben nach unten ab, und das Konto gehört dir. Es dauert ungefähr 15–20 Minuten, wenn du Zugang zur ursprünglichen E-Mail hast.
Kann der Verkäufer das Konto wiederherstellen, nachdem ich all das gemacht habe?
Wenn du jeden Schritt abgeschlossen hast — neue E-Mail, die dir gehört, neues Passwort, deine eigene 2FA, ihre Telefonnummer entfernt, ihre Geräte abgemeldet — ist das verbleibende Risiko sehr gering. Ihr praktikabelster Weg war die E-Mail, und der ist geschlossen. Das Restrisiko ist ein Plattform-Support-Einspruch unter Verwendung ursprünglicher Zahlungsnachweise, was genau der Grund ist, warum es wichtig ist, deinen eigenen Kaufnachweis aufzubewahren: er liefert dir eine Gegendarstellung. Der Kauf bei verifizierten Verkäufern auf etablierten Marktplätzen reduziert dieses Risiko von Anfang an.
Bereit, dein nächstes Konto mit Zuversicht zu kaufen? Jedes Angebot auf BuyAccount wird geprüft, bevor es online geht, mit Support, falls etwas nicht wie erwartet läuft. Lies unseren vollständigen Käuferleitfaden, bevor du einkaufst, und wenn du Konten hast, die du nicht mehr nutzt, kannst du dich als Verkäufer bewerben und sie an Spieler weitergeben, die sie gut nutzen werden.
