Sicherheitshinweise
Sicherheitshinweise
Die Sicherheit des eigenen MonstersGame- und moonID-Accounts hängt zu einem großen Teil davon ab, wie sorgfältig mit Passwörtern, Nachrichten, Links und persönlichen Daten umgegangen wird.
Mit einigen grundlegenden Sicherheitsmaßnahmen lassen sich viele Risiken bereits deutlich reduzieren.
Sichere Passwörter
Ein sicheres Passwort sollte vor allem lang, einzigartig und nur für einen einzigen Dienst verwendet werden.
Unsere Tipps:
- Verwende für deinen MonstersGame- beziehungsweise moonID-Account ein eigenes Passwort, das du nicht bei anderen Webseiten verwendest.
- Verwende ein ausreichend langes Passwort oder eine lange Passphrase.
- Vermeide leicht zu erratende Passwörter wie Namen, Geburtsdaten, einfache Zahlenfolgen oder Tastaturfolgen.
- Verwende nach Möglichkeit einen Passwortmanager zum Erstellen und Speichern deiner Passwörter.
- Gib dein Passwort niemals an andere Spieler weiter.
Wichtig: Mitarbeiter, Administratoren oder Supporter benötigen dein Passwort nicht und werden dich nicht danach fragen.
Einen Passwortgenerator findest du beispielsweise hier:
Ob eine E-Mail-Adresse oder ein Passwort bereits in bekannten Datenlecks aufgetaucht ist, kann beispielsweise über folgenden Dienst überprüft werden:
Bei der Überprüfung eines Passworts sollte dieses nicht wahllos auf unbekannten Webseiten oder sogenannten Passwort-Testseiten eingegeben werden.
Social Engineering und Phishing
Unter Social Engineering versteht man den Versuch, Menschen durch Täuschung oder Manipulation dazu zu bringen, vertrauliche Informationen preiszugeben oder bestimmte Aktionen auszuführen.
Sei insbesondere vorsichtig bei Nachrichten, in denen:
- nach deinem Passwort oder anderen Zugangsdaten gefragt wird,
- ein angeblicher Gewinn versprochen wird,
- mit einer Accountsperre oder Sicherheitskontrolle gedroht wird,
- du zum Aufrufen einer unbekannten Login-Seite aufgefordert wirst,
- du unter Zeitdruck gesetzt wirst,
- du aufgefordert wirst, persönliche oder vertrauliche Daten weiterzugeben.
Ein Administrator oder Supporter wird dich niemals nach deinem Passwort fragen.
Öffne Login-Seiten nach Möglichkeit über die dir bekannte Adresse von MonstersGame beziehungsweise moonID und nicht über verdächtige Links aus Nachrichten.
Verdächtige Nachrichten im moonID-Portal können über die dort vorhandene Meldefunktion gemeldet werden.
Bei Problemen oder wenn eine Meldung über die Nachrichtenfunktion nicht möglich ist, kann außerdem das Ticket-System verwendet werden.
Gerät und Browser schützen
Auch ein gutes Passwort hilft nur eingeschränkt, wenn das verwendete Gerät mit Schadsoftware infiziert oder nicht ausreichend geschützt ist.
Unsere Tipps:
- Halte dein Betriebssystem und deinen Browser aktuell.
- Installiere regelmäßig verfügbare Sicherheitsupdates.
- Halte vorhandene Sicherheitssoftware aktuell.
- Deaktiviere vorhandene Schutzfunktionen nicht, nur um eine Webseite oder einen Login zum Funktionieren zu bringen.
- Installiere Programme und Browser-Erweiterungen nur aus vertrauenswürdigen Quellen.
- Öffne keine unbekannten oder verdächtigen Dateianhänge.
- Sei bei Downloads von unbekannten Webseiten vorsichtig.
Verdächtige Dateien und Links
Bei unbekannten Dateien oder verdächtigen Links kann ein zusätzlicher Sicherheitsdienst bei der Einschätzung helfen.
Ein bekannter Dienst dafür ist:
VirusTotal kann Dateien und Internetadressen mit verschiedenen Sicherheitssystemen überprüfen.
Wichtig: Auch ein unauffälliges Prüfergebnis garantiert keine vollständige Sicherheit. Lade außerdem keine vertraulichen oder persönlichen Dateien bei öffentlichen Prüfdiensten hoch.
Vorsicht vor gefälschten Login-Seiten
Eine häufige Methode zum Diebstahl von Zugangsdaten sind gefälschte Login-Seiten. Diese können einer echten MonstersGame- oder moonID-Seite täuschend ähnlich sehen.
Prüfe deshalb insbesondere bei Links aus Nachrichten, ob du dich tatsächlich auf der erwarteten MonstersGame- beziehungsweise moonID-Adresse befindest.
Gib deine Zugangsdaten nicht ein, wenn dir eine Seite oder deren Adresse verdächtig vorkommt.
Öffentliche und gemeinsam genutzte Geräte
Bei öffentlichen oder gemeinsam mit anderen Personen genutzten Computern solltest du besonders vorsichtig sein.
- Speichere dein Passwort nicht im Browser eines fremden oder öffentlichen Geräts.
- Melde dich nach der Nutzung vollständig ab.
- Lass deinen Account nicht unbeaufsichtigt geöffnet.
- Verwende nach Möglichkeit dein eigenes vertrauenswürdiges Gerät für den Zugriff auf deinen Account.
Abzocke und betrügerische Angebote
Auch über Nachrichten, Spielerprofile oder externe Webseiten können Links zu betrügerischen Angeboten verbreitet werden.
Sei deshalb vorsichtig bei Angeboten, die beispielsweise außergewöhnliche Gewinne, kostenlose Premium-Inhalte oder andere ungewöhnliche Vorteile versprechen.
Grundsätzlich gilt:
- Gib persönliche Daten und Zugangsdaten nicht leichtfertig weiter.
- Prüfe unbekannte Webseiten und Angebote sorgfältig.
- Lass dich nicht durch angeblich besonders dringende Nachrichten unter Druck setzen.
- Öffne im Zweifel keine unbekannten Links oder Dateien.
Verdächtige Aktivitäten melden
Wenn du eine verdächtige Nachricht erhältst, einen möglichen Betrugsversuch bemerkst oder glaubst, dass dein Account gefährdet sein könnte, solltest du den Vorfall dem Support melden.
Dafür steht das Ticket-System im moonID-Portal zur Verfügung.
Gib dabei möglichst genaue Informationen an. Hilfreich können beispielsweise der betreffende Benutzername, die Nachricht, der Link oder ein Screenshot des Vorfalls sein.
Dein Passwort gehört nicht in ein Support-Ticket.
