> For the complete documentation index, see [llms.txt](https://wiki.griefergames.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.griefergames.net/griefergames-allgemein/account-verloren.md).

# Account-Diebstahl / Phishing

<div data-full-width="true"><figure><img src="/files/aozByN1pxfHtq6ZsyDsv" alt=""><figcaption></figcaption></figure></div>

Tag für Tag werden Spielern Minecraft-Accounts durch üble Phishing-Methoden abgenommen. Dieser Artikel soll euch informieren, welche Methoden es aktuell gibt, wie ihr euch davor schützen könnt und was ihr machen könnt, wenn ihr bereits betroffen seid.

<details>

<summary>Definition von „Phishing“</summary>

Beschaffung persönlicher Daten anderer Personen (wie Passwort, Kreditkartennummer o. Ä.) mit gefälschten E-Mails oder Websites

</details>

### Externe LabyMod Addons über Discord & YouTube

Die womöglich übelste Masche ist es, externe LabyMod-Addons zu entwickeln und diese dann zu verbreiten. Die Verbreitung der schädlichen Software gelingt mit dem Leichtsinn des Menschen – die meisten Menschen denken nicht erst an das Negative, sondern an das Positive. Somit wird geworben, dass man z. B. mithilfe einer Installation bisher unbekannter Modifikationen auf GrieferGames duplizieren kann oder bestimmte Inhalte (z.B. Addons für Bots) vorab testen darf. Solche Phishing-Methoden sind mittlerweile üblich und verleiten immer mehr Menschen gerade auf YouTube dazu, solche Dateien herunterzuladen und zu installieren.

{% hint style="info" %}
Alle in Videos oder auf Bildern gezeigten angeblichen Hacks sind auf GrieferGames **nicht** möglich. Das sind lediglich **Anzeige-Hacks** und zeigen nur Ghostblocks (nur für den Client sichtbare Blöcke) und nicht echte Blöcke.&#x20;
{% endhint %}

{% hint style="warning" %}
Ladet euch nur LabyMod Addons im **offiziellen In-Game-Addon-Store** herunter! Externe Addons, also Addons, die ihr über Dateien bekommt oder selbst im Mod-Ordner ablegen sollt, sind meistens betrügerische Maschen!
{% endhint %}

Auch wurde auf Discord ziemlich stark mit solchen Mitteln gespielt, um Daten abzufangen und diese zu benutzen. Beispielnachricht eines Phishing-Falls auf Discord:

> Hallo du,
>
> Aktuell suchen wir BETA Tester für den bald verfügbaren "GrieferGames launcher", und du wurdest von uns ausgewählt den GrieferGames Launcher zu testen !
>
> Alle aktivierten Beta Tester bekommen einen hohen Rang als Belohnung Gutgeschrieben!
>
> Wie werde ich Beta Tester?
>
> Als erstes downloadest du Öffnest du die .zip Datei im Anhang
>
> Als nächstes ziehst du das Installieren Skript auf den Desktop oder ähnlichem Ort.
>
> Danach Startest du die Datei als Admin, dafür machst du rechtsklick auf die Datei und wählst als Administrator Ausführen.
>
> Als letztes Öffnest du den GrieferGames Launcher in der .Zip Datei und gibst oben deinen Beta Token ein. Dieser Lautet: BETA-656
>
> Das Passwort zum Entpacken der .Zip Datei ist: "BETA"
>
> Dein BETA Token: "BETA-656"

Diese Nachrichten bekamen viele Discord-Nutzer, die auf unserem [offiziellen Discord-Server](https://discord.gg/abge) waren. Es haben sich mehrere Personen wie Teammitglieder genannt und das Profilbild exakt so gestaltet. Viele Nutzer dachten, dass sie mit einem echten Teammitglied von GrieferGames, geschrieben haben und dachten sich nichts dabei, die Datei herunterzuladen und zu installieren.

Problem hierbei ist: Weder würden wir...

1. eine solch unprofessionelle Nachricht von uns geben.
2. solche Tests nicht offiziell auf unserem Test-Netzwerk durchführen.
3. spezielle Verschlüsselungsmöglichkeiten anwenden, um zukünftige Features zu schützen.
4. .zip-Dateien oder anderweitige dekompilierte Dateien versenden.

All diese Punkte zeigen, dass sich bei der Nachricht um einer Nachricht handelt, die nicht von einem [offiziellen Teammitglied](https://wiki.griefergames.net/faq/griefergames/team) versandt wurde.

Ob man auf Discord mit dem richtigen Teammitglied von GrieferGames schreibt, kann man prüfen, indem man unter dem Profil desjenigen auf „Mutual Servers“ (deutsch: „Gemeinsame Server“) geht.\
Sollte dort „GrieferGames“ stehen, ist das schon einmal der richtige Weg. Wenn jetzt noch die Rollen, die der Discord-Nutzer auf dem GrieferGames Discord-Server hat stimmen – wenn dort z. B. als Rolle „Administrator“ steht, weiß man, dass man mit dem richtigen Teamler schreibt.

### Was kann ich gegen solchen Betrug unternehmen?

Es kommt immer auf die Plattform an. Wir, GrieferGames, sind nicht die ganze Welt und haben auch keinen Social-Media-Weg unter unserer Kontrolle. Das heißt, dass wenn jemand z. B. auf Discord euch schädliche Software zukommen lässt, die ihr installieren sollt, wir dagegen nichts unternehmen können. Natürlich könnten wir diesen Nutzer auf unserem Server sperren, aber mehr auch nicht.

Auf Discord kann man solche Nutzer auf offiziellem Wege ganz einfach unter [diesem Link](https://support.discord.com/hc/de/requests/new) melden. Allerdings sollte man vorher [diesen Artikel von Discord](https://support.discord.com/hc/de/articles/360000291932-Einen-Fall-richtig-bei-unserem-Trust-Safety-Team-melden) gelesen haben. Solche offiziellen Wege, Nutzer melden zu können, bieten die wenigsten Plattformen. Daher ist das Risiko extrem hoch, dass die Nutzer, die z. B. schädliche Software verbreiten, „einfach“ weiter machen können.

Was man allerdings fast überall selbstständig machen kann, ist ...

1. auf gar keinen Fall auf unseriös wirkende Links klicken. Egal ob das nur ein Skript ist, um die Farbe der Taskleiste unter Windows zu ändern oder mehrere tausend Euro durch einen Bitcoin-Miner zu erhalten.
2. auf gar keinen Fall auf nicht geprüfte Software klicken und diese somit auf den Computer installieren. Es gibt Viren, die clientseitig programmiert wurden und nicht mal das beste Antivirus-Programm diesen Virus erkennen kann, da – klar – dieser Virus in keiner Datenbank bereits auftauchen konnte, da dieser noch unentdeckt blieb.
3. den jeweiligen Nutzer zu blockieren und keine Nachrichten von ihm an leichtgläubige Personen weiterzuleiten.

### Was passiert, wenn ich meinen Minecraft-Account verloren habe?

Wir, GrieferGames, sind nicht Minceraft und haben auch keine Kooperation mit Minecraft. Daher können und werden wir auch keine Wege einleiten, gehackte Accounts wiederzubekommen.

Der beste Weg ist hier, Microsoft direkt zu kontaktieren. Dies gelingt über [deren Kontaktformular](https://support.xbox.com/de-DE/contact-us).

\
Bekommst du gar keinen Zugriff mehr auf deinen Account, kannst du dich in unserem Ticket-System [im Web](http://ticket.griefergames.de/) oder auf dem [offiziellen GrieferGames Discord](https://discord.com/invite/abge) melden. Wähle bei der Erstellung des Tickets unbedingt das Thema "Minecraft-Account verloren" aus. Dann prüft die Administration, ob die Inhalte deines verlorenen Accounts auf einen neuen Account übertragen werden können.<br>

{% hint style="info" %}
Damit die Administration das Anliegen schnellstmöglich bearbeiten kann, sollten im Ticket folgende Informationen hinterlegt werden:

1. Name von deinem alten Minecraft-Account, auf den du keinen Zugriff mehr hast
2. Beleg, dass dir der ursprüngliche Minecraft-Account gehört (z. B. Rechnung aus dem GrieferGames Online-Shop, E-Mail mit der du im Shop eingekauft hast)
3. Name von deinem neuen Minecraft-Account, auf den alles übertragen werden soll
   {% endhint %}

#### GGAuth

Mithilfe unseres eigenen Account-Dienstes [GGAuth](/hilfreiche-links/griefergames-dienste.md) bieten wir die Möglichkeit euren Minecraft-Account auf unserem Netzwerk zusätzlich zu sichern, indem ihr darüber eine Mehr-Faktor-Authentifizierung einrichtet. GGAuth bietet euch zudem zusätzliche Möglichkeiten alle GrieferGames- Dienste umfangreich zu nutzen. Darunter eure Chatlogs zu sichern, euer GG-Profil zu personalisieren, das Ticket-System zu verwenden, euren Java-Account auf der Bedrock Edition zu spielen oder Einschränkungen auf unserem Discord-Server aufzuheben und Zugriff auf alle Thermenbereiche zu erhalten.

Die Einrichtung von GGAuth ist kostenfrei und erfordert lediglich eine E-Mail-Adresse und deinen Minecraft-Account.
