Was tun nach dem Kauf eines Game-Accounts? Die Checkliste

Sobald dein Kauf bestätigt ist, erledigst du Folgendes in genau dieser Reihenfolge: E-Mail-Adresse auf eine eigene ändern, ein neues starkes Passwort setzen, Zwei-Faktor-Authentifizierung per Authenticator-App aktivieren, die Telefonnummer des Verkäufers entfernen und seine Geräte abmelden, dann deinen Kaufbeleg sichern. Jeder Schritt schließt einen bestimmten Weg, über den der Vorbesitzer den Account zurückholen könnte. Lässt du einen aus, gehört dir der Account nie ganz.

Einen Game-Account auf einem seriösen Marktplatz zu kaufen, ist unkompliziert, aber um die Sicherheit kümmerst du dich selbst. Der Verkäufer übergibt die Zugangsdaten; du musst daraus einen abgesicherten Account machen, den nur du kontrollierst. Diese Checkliste geht jeden Schritt in der richtigen Reihenfolge durch, für Riot (Valorant und League of Legends), Steam (CS2) und Epic Games (Fortnite). Wenn du noch nicht gekauft hast, lies zuerst unseren Guide So kaufst du Game-Accounts sicher.

1. E-Mail auf eine Adresse ändern, die du kontrollierst

Das ist der wichtigste Schritt, und er muss zuerst kommen. Jede große Gaming-Plattform nutzt die hinterlegte E-Mail-Adresse als Anker für die Wiederherstellung. Gehört die E-Mail des Accounts noch dem Verkäufer, kann er jederzeit „Passwort vergessen“ auslösen und dich aussperren, selbst nachdem du das Passwort geändert hast. Auch der Riot-Support, den es auf Deutsch für League of Legends und Valorant gibt, entscheidet anhand der Account-E-Mail, wem ein Account gehört.

Ein ordentliches Angebot enthält den Zugang zum ursprünglichen E-Mail-Postfach. Nutze ihn jetzt, um die Bestätigung der E-Mail-Änderung abzuschließen. Hast du ihn nicht bekommen, wende dich sofort an den Support des Marktplatzes, solange dein Käuferschutz noch läuft.

• Riot (Valorant / LoL): Ändere die E-Mail in deinen Riot-Account-Einstellungen; eventuell musst du die Änderung im alten Postfach bestätigen. Schritt für Schritt: Valorant-E-Mail ändern.
• Steam (CS2): Accountdetails, dann E-Mail-Adresse verwalten. Steam schickt eine Bestätigung an die aktuelle E-Mail, also zählt der Zugriff auf die Original-E-Mail auch hier. Siehe Steam-E-Mail ändern.
• Epic Games (Fortnite): Bearbeite die E-Mail in deinen Epic-Account-Einstellungen; Epic schickt einen Bestätigungscode an die bisherige Adresse. Siehe Fortnite-E-Mail ändern.

Nutze für Game-Accounts eine eigene E-Mail-Adresse, die du für nichts anderes verwendest. Wird dieses Postfach jemals gehackt, bleibt der Schaden begrenzt.

2. Passwort ändern

Sobald die E-Mail dir gehört, änderst du sofort das Passwort. Der Verkäufer kannte das alte, es gibt keinen Grund, es zu behalten. Ein starkes Passwort ist lang (16 Zeichen oder mehr), mischt verschiedene Zeichentypen und wird nur für diesen Account verwendet.

Am einfachsten erfüllst du alle drei Punkte mit einem Passwort-Manager: Lass ihn das Passwort erzeugen und für dich speichern. Vermeide deinen Nutzernamen, deinen Geburtstag, den Namen des Spiels und jedes Passwort, das du schon anderswo nutzt. Bei Credential-Stuffing-Angriffen werden geleakte Kombinationen aus Nutzername und Passwort auf vielen Plattformen durchprobiert, und ein einzigartiges Passwort schließt diese Tür.

3. Zwei-Faktor-Authentifizierung aktivieren

Mit neuer E-Mail und neuem Passwort ist die Zwei-Faktor-Authentifizierung (2FA) das nächste Schloss. Selbst wenn jemand dein Passwort erbeutet, kommt er ohne den zweiten Faktor nicht rein. Nutze wenn möglich eine Authenticator-App statt SMS: SMS-Codes lassen sich per SIM-Swapping abfangen, die Codes einer App existieren nur auf deinem Gerät.

• Riot: Mehrstufige Authentifizierung in den Account-Einstellungen, per E-Mail-Code, Authenticator-App oder über die Riot-Mobile-App.
• Steam: Steam Guard, verwaltet über die Steam-Mobile-App. Das wirkt sich auch auf den Handel aus, wie unten erklärt.
• Epic: Passwort & Sicherheit, dann Zwei-Faktor-Authentifizierung, am besten mit einer Authenticator-App.

Wo genau welche Einstellung steckt, zeigt unser Guide 2FA für deinen Game-Account aktivieren. Beim Aktivieren von 2FA bekommst du meist Backup-Codes angeboten; speichere sie in deinem Passwort-Manager oder druck sie aus.

4. Alte Telefonnummern entfernen und alte Geräte abmelden

Telefonnummern sind ein zweiter Weg zur Wiederherstellung. Ist die Nummer des Verkäufers noch am Account hinterlegt, könnte er per SMS zurücksetzen oder die Nummer in einer Support-Anfrage als Beweis anführen.

• Entferne jede Telefonnummer, die du nicht selbst hinzugefügt hast, und füg dann deine eigene hinzu.
• Melde alle aktiven Sitzungen ab. Die meisten Plattformen haben eine Option wie „Überall abmelden“ oder „Alle Geräte deautorisieren“, die jede Sitzung beendet, die der Verkäufer noch offen hat.
• Prüf bei Steam die unter Steam Guard aufgeführten Geräte und entferne alles, was du nicht kennst.

Hast du alle Sitzungen beendet, meldest du dich selbst wieder an, sodass nur deine Geräte aktive Logins haben.

5. Verknüpfte Accounts und Zahlungsmethoden prüfen

Bevor du deine eigenen Accounts verbindest, prüf, was schon verknüpft ist.

• Verbundene Social Logins: An manchen Accounts hängen Anmeldungen über Google, Apple, Facebook oder PlayStation. Entferne alle, die dir nicht gehören; sie sind zusätzliche Wege zur Wiederherstellung für den, der sie kontrolliert.
• Verknüpfte Konsolen: Trenne Konsolen, die du nicht eingerichtet hast, und verknüpfe deine eigenen, wo die Plattform es erlaubt.
• Gespeicherte Zahlungsmethoden: Entferne jede Karte und jedes Zahlungskonto, das der Verkäufer hinterlegt hat, und füg deine eigenen erst hinzu, wenn die Schritte 1 bis 4 erledigt sind.

6. Kaufbeleg aufbewahren

Marktplätze speichern Transaktionsdaten; heb deine auch auf. Musst du dem Plattform-Support oder dem Marktplatz jemals zeigen, dass du den Account in gutem Glauben erworben hast, stärkt ein datierter Beleg, der zeigt, was du wann bei wem gekauft hast, deine Position. Speichere die Bestellbestätigung, E-Mail-Belege und eine private Notiz der Zugangsdaten, wie sie geliefert wurden, in einem Ordner getrennt von den Accounts selbst. Verlierst du jemals den Zugriff, erklären unsere Guides zur Wiederherstellung bei Riot, Steam und Epic, was der jeweilige Support verlangt.

Unterschiede zwischen den Plattformen

• Riot bindet Accounts an eine Region, und Regionswechsel sind nur eingeschränkt möglich. Prüf die Region also, bevor du Geld ausgibst; aus dem DACH-Raum spielst du LoL meist auf EUW (teils EUNE) und Valorant in der EU-Region. Riots Maßnahmen zielen darauf, wie ein Account gespielt wird, etwa auf Boosting und Account-Sharing, also spiel ihn selbst. Auch den Account einem Booster zu überlassen, ist Account-Sharing, und das bestraft Riot. Unser Artikel Smurfen und Riots Regeln erklärt, worauf Riot abzielt.
• Steam hält Trades bis zu 15 Tage zurück, bis der Mobile Authenticator von Steam Guard sieben Tage aktiv ist, und Sicherheitsänderungen wie eine neue E-Mail oder ein neues Passwort bringen eigene vorübergehende Einschränkungen für Handel und Community-Markt mit sich. Das ist eine Maßnahme gegen Betrug, kein Fehler.
• Epic (Fortnite) erlaubt einen verknüpften Account pro Konsolenplattform. Nachdem ein Konsolen-Account getrennt wurde, blockiert Epic die Verknüpfung eines anderen Accounts derselben Plattform, bis die Sperre mit einem Code aufgehoben wird, der an die Account-E-Mail geht. Prüf also den Verknüpfungsstatus, bevor du deine eigene Konsole hinzufügst.

Schritt	Was du tust	Warum es wichtig ist
1	E-Mail des Accounts auf deine eigene ändern	Schließt den Passwort-Reset-Weg des Verkäufers
2	Neues, einzigartiges, starkes Passwort setzen	Macht die Zugangsdaten ungültig, die der Verkäufer kannte
3	2FA per Authenticator aktivieren, Backup-Codes sichern	Blockiert die Anmeldung, selbst wenn dein Passwort geleakt wird
4	Telefonnummer des Verkäufers entfernen, alle Geräte abmelden	Beendet aktive Sitzungen und den Weg über SMS
5	Verknüpfte Social Logins, Konsolen und gespeicherte Karten entfernen	Entfernt alternative Anmeldewege und Zahlungsrisiken
6	Kaufbeleg und Bestätigung speichern	Stützt deine Position, falls du jemals Hilfe brauchst

Häufig gestellte Fragen

Welcher Schritt ist der wichtigste?

Die Änderung der E-Mail-Adresse. Passwort-Resets, 2FA-Wiederherstellung und Wiederherstellung per Telefon laufen alle über die hinterlegte E-Mail. Solange jemand anderes dieses Postfach kontrolliert, hat er einen Weg zurück. Ändere zuerst die E-Mail, bestätige sie und arbeite dann den Rest der Checkliste ab.

Was, wenn ich keinen Zugriff auf die Original-E-Mail bekommen habe?

Kontaktiere den Verkäufer sofort über den Marktplatz und fordere den E-Mail-Zugang ein, den das Angebot versprochen hat. Reagiert er nicht, eröffne beim Support des Marktplatzes einen Streitfall, solange dein Schutzzeitraum noch läuft, und halte die Kommunikation schriftlich fest. Ohne die Original-E-Mail kannst du den Account nicht vollständig absichern. Bei Käufen über Kleinanzeigen, Discord oder Instagram-DMs fehlt dieser Hebel meist, denn dort gibt es in der Regel weder Treuhand noch Käuferschutz.

Wie schnell sollte ich diese Schritte erledigen?

Sofort und in einem Rutsch. Je länger E-Mail, Passwort und Geräte des Verkäufers aktiv bleiben, desto länger hat er einen Weg hinein. Mit Zugriff auf die Original-E-Mail dauert die ganze Checkliste meist deutlich weniger als eine Stunde.

Kann der Verkäufer den Account zurückholen, nachdem ich all das erledigt habe?

Hast du jeden Schritt erledigt (eigene E-Mail, neues Passwort, eigene 2FA, seine Telefonnummer entfernt und seine Geräte abgemeldet), sind seine praktischen Wege zurück verschlossen. Das verbleibende Risiko ist eine Support-Anfrage mit alten Kaufbelegen, und deshalb ist dein eigener Kaufbeleg so wichtig. Was diese Schritte nicht ändern können, sind die Regeln des Publishers zur Übertragung von Accounts.

Bereit für deinen nächsten Account? Käufe bei BuyAccount sind mit 14 Tagen Käuferschutz gegen Rückholung, Abweichungen vom Angebot und fehlgeschlagene Lieferung abgesichert, und wenn du Accounts hast, die du nicht mehr nutzt, kannst du dich als Verkäufer bewerben.