Auf dieser Seite
Am besten vermeidest du CS2 Scams 2026, wenn du dich nie über falsche Steam-Seiten einloggst, verdächtige DMs ignorierst und jeden Trade im Steam-Client prüfst, bevor du ihn annimmst. Wenn du CS2-Skins traden willst, ohne dir Sorgen um zufällige „Middlemen“ oder Discord-Deals zu machen, nutzt du am sichersten eine etablierte Trading-Plattform mit verifizierten Bots und klaren Sicherheitsregeln wie SkinsMonkey statt manueller P2P-Trades.
Unten findest du die 11 Scam-Arten, die Spieler 2026 am häufigsten melden, wie jede funktioniert und wie du sie stoppst, eine Checkliste für jeden Trade und die Schritte, wenn du schon gescammt wurdest. Die Regeln zur Trade Protection stammen aus dem Steam-Support-FAQ von Valve.
CS2 Scams vermeiden mit Bot-Trading
Am sichersten vermeidest du Scams beim CS2-Trading mit Fremden, wenn du über eine verifizierte Plattform mit Bots tradest. SkinsMonkey.com nimmt dir das P2P-Risiko mit der Gegenseite ab, weil die Plattform selbst dein Tradepartner ist. Auf der anderen Seite sitzt kein Fremder, und niemand tauscht in letzter Sekunde ein Item aus. Trades laufen sofort und automatisch, und jeden bestätigst du über ein Steam-Tradeangebot.
Eine Bot-Seite schützt dich nicht vor allem. Phishing-Seiten, gestohlene API-Keys und falsche Bot-Accounts zielen auch auf Bot-Trader, deshalb gelten die Checks unten auf jeder Seite, auch bei uns. Unser Artikel dazu, wie CS2-Bot-Trading funktioniert, zeigt, wie ein normaler Bot-Trade aussieht.
Was sind CS2 Scams?
CS2 Scams zielen auf Spieler, die wertvolle Skins wie Messer und Handschuhe auf Steam oder auf externen CS2-Trading-Seiten traden. Scammer verschicken Phishing-Links, die wie Giveaways oder Support-Seiten aussehen, um Login-Daten und 2FA-Codes abzugreifen. Oft passiert das über falsche Steam-Pop-ups oder QR-Codes, die den mobilen Authenticator kapern. Am Ende steht die komplette Übernahme des Accounts, und Inventare im Wert von Tausenden werden über nicht autorisierte Trades leergeräumt.
Andere Scams lassen dir deinen Account und nehmen dir trotzdem deine Items. Mit einem gestohlenen API-Key kann ein Scammer einen echten Trade abbrechen und eine Kopie an seinen eigenen Account schicken. Clientseitige Tricks täuschen bei einem Discord-Deal ein teures Inventar vor. Seit Juli 2025 missbrauchen manche Scammer außerdem die 7-tägige Trade Protection von Valve: Sie holen sich einen Skin per Rückabwicklung zurück, nachdem du sie schon außerhalb von Steam bezahlt hast.
Die häufigsten Scams in CS2 im Jahr 2026
Das sind die Scams, die Spieler 2026 am häufigsten melden, jeweils mit der passenden Gegenmaßnahme.
1. Steam-API-Key-Scam (umgeleitete Trades)
- So funktioniert es: Scammer überwachen deinen Account mit einem gestohlenen API-Key. Startest du einen echten Trade, bricht ein Bot ihn ab und schickt ein identisch aussehendes Angebot von einem Scammer-Account.
- So schützt du dich: Öffne die Steam-API-Key-Seite. Wenn du den angezeigten Key nicht selbst erstellt hast, widerrufe ihn, ändere dein Passwort und entferne die Autorisierung aller Geräte.
- Check: Schau dir in der Bestätigung in Steam Mobile den Account an, mit dem du tradest. Passen Name, Steam-Level oder Beitrittsdatum nicht zu dem Account, mit dem du traden wolltest, lehn ab.
2. Falsche Trade-Bots mit kopiertem Namen und Avatar
- So funktioniert es: Scam-Accounts kopieren Namen und Avatar eines Bots einer Trading-Seite. Sie schicken dir ein Angebot, direkt nachdem du auf der Seite einen Trade angefordert hast, oft mit Hilfe eines gestohlenen API-Keys, und hoffen, dass du ohne hinzusehen annimmst.
- So schützt du dich: Nimm nur ein Angebot für den Trade an, den du gestartet hast, mit genau den Items, die du ausgewählt hast. Öffne das Profil des Bots und prüf Level und Beitrittsdatum. Ein brandneues Profil mit kopiertem Avatar ist ein Fake.
- Warnzeichen: Ein zweites Angebot, das ein paar Sekunden nach dem echten kommt, oder ein Angebot, das du gar nicht gestartet hast.
3. Phishing-Login-Seiten und falsche Trading-Seiten
- So funktioniert es: Betrügerische Seiten kopieren das Aussehen echter Trading-Plattformen, darunter SkinsMonkey.com, und kaufen Suchanzeigen, um Steam-Logins abzugreifen.
- So schützt du dich: Klick beim Traden nie auf Suchmaschinen-Anzeigen. Tipp Adressen selbst ein oder nutze Lesezeichen. Die echte Steam-Login-Seite zeigt steamcommunity.com in der Adresszeile.
- Goldene Regel: Bist du in deinem Browser schon bei Steam eingeloggt, fragt eine echte Seite nie noch einmal nach deinem Passwort. Du klickst nur auf „Anmelden“.
- Falsche Pop-ups: Ein echter Steam-Login öffnet sich als eigenes Pop-up, das du aus dem Browser herausziehen kannst. Ein falsches ist in die Seite hineingezeichnet und kann sie nicht verlassen.
4. Fake-Giveaways und Seiten mit „Gratis-Skins“
- So funktioniert es: Eine DM, ein Kommentar oder ein Stream verspricht ein Gratis-Messer, wenn du dich einloggst, für ein Team abstimmst oder einen Preis abholst. Der Link führt auf eine Phishing-Seite oder verlangt deinen API-Key, eine Einzahlung oder eine „Verifizierungszahlung“.
- So schützt du dich: Ein echtes Giveaway verlangt nie dein Passwort, deinen API-Key oder Geld. Mach nur bei Giveaways auf Seiten mit, die du selbst geöffnet hast, und logg dich nur über die Seite von Steam ein.
- Echte Giveaways: Unsere täglichen, wöchentlichen und monatlichen Giveaways sind mit Steam-Login kostenlos, und die Preise sind Skins. Der Artikel über SkinsMonkey Freebies erklärt, wie sie funktionieren.
5. Falsche Identitäten auf Discord und Steam („versehentlicher Report“)
- So funktioniert es: Ein Scammer behauptet, er habe dich „aus Versehen reportet“, und schickt dich zu einem falschen „Steam-Admin“ auf Discord oder im Steam-Chat, der deine Items „verifizieren“ soll. Andere Varianten kopieren das Profil eines Freundes, eines bekannten Spielers oder das Support-Team einer Trading-Seite.
- So schützt du dich: Valve-Mitarbeiter kontaktieren dich nie über den Steam-Chat oder Discord. Offizieller Support läuft nur über help.steampowered.com. Schickt dir ein Freund plötzlich einen Link, frag ihn zuerst über eine andere App.
6. Middleman-Scams
- So funktioniert es: Bei einem P2P-Deal schlägt der Scammer einen „vertrauenswürdigen Middleman“ vor, der die Items beider Seiten hält, bis der Deal durch ist. Der Middleman ist der Zweitaccount des Scammers oder die Kopie eines bekannten Traders, und die Items kommen nie zurück.
- So schützt du dich: Ein Steam-Tradeangebot tauscht beide Seiten ohnehin im selben Moment. Pack alle Items beider Seiten in ein Angebot und schick nie Items an eine dritte Person.
7. Reversal-Scams über Trade Protection
- So funktioniert es: Seit dem 15. Juli 2025 sind CS2-Items aus einem Trade 7 Tage lang Trade Protected, und der Trade kann in dieser Zeit rückgängig gemacht werden. Ein Scammer verkauft dir einen Skin gegen Zahlung außerhalb von Steam, etwa per PayPal, Krypto oder Geschenkkarte. Innerhalb von 7 Tagen macht er seine Trades rückgängig, der Skin geht an ihn zurück und er behält dein Geld.
- Was Valve sagt: Eine Rückabwicklung gibt alle Items aus den Trades der letzten 7 Tage an ihre vorherigen Besitzer zurück. Nur der Account, der rückabgewickelt hat, bekommt 30 Tage Sperre für Trades und den Communitymarkt, und diesen Preis nimmt der Scammer in Kauf.
- So schützt du dich: Bezahl einen Fremden für einen P2P-Trade nicht außerhalb von Steam. Sind auf beiden Seiten eines Trades CS2-Items, gibt eine Rückabwicklung beide Seiten zurück. Betrachte einen Skin von einem Fremden erst als deinen, wenn seine Trade Protection abgelaufen ist.
8. Item-Tausch und Tarn-Scams
- So funktioniert es: Beim Quick-Switch tauscht der Scammer in letzter Sekunde ein wenig abgenutztes Item (zum Beispiel Factory New) gegen eine stark abgenutzte Version. Bei der Tarnung versteckt er einen billigen Fake zwischen Hunderten Cases in einem Massen-Trade.
- So schützt du dich: Fahr vor dem Annehmen immer mit der Maus über jedes Item im Tradeangebot. Bei Massen-Trades prüfst du die Zusammenfassung.
9. Streamjacking und QR-Code-Übernahme
- So funktioniert es: Gekaperte YouTube- oder Twitch-Kanäle mit vielen Abonnenten zeigen falsche „Giveaways“ mit QR-Codes. Wer den Code scannt, loggt den Angreifer in seinen Steam-Account ein.
- So schützt du dich: Scanne QR-Codes nur auf offiziellen Steam-Seiten, die du selbst geöffnet hast. Prüf Streams auf ein Verifizierungsabzeichen und einen normalen Upload-Verlauf.
10. Falsche Spiele und nachgemachte Items
- So funktioniert es: Scammer traden Items aus wertlosen Spielen, die nicht von Valve stammen und so benannt und gestaltet sind, dass sie wie CS2-Skins aussehen (zum Beispiel „Butterfly Knife | Marble Fade“).
- So schützt du dich: Schau auf den Spieltitel unter der Itembeschreibung. Steht dort nicht „Counter-Strike 2“, ist es ein Fake.
11. Gefälschtes Inventar und Screen-Sharing-Scams
- So funktioniert es: In einem Discord-Call nutzt ein Scammer ein lokales Skript, um ein teures Inventar oder eine angebliche Zahlung vorzutäuschen, und drängt dich, zuerst zu traden.
- So schützt du dich: Schick Items nie zuerst. Ein geteilter Bildschirm lässt sich fälschen, also vertrau nur dem, was du auf einem offiziellen Steam-Profil und im Steam-Tradeangebot siehst.
Valves Trade Protection: Was sie gegen Scams bringt
Valve hat Trade Protection für CS2 am 15. Juli 2025 eingeführt. Nach der Bestätigung eines Trades kommen die Items sofort an und du kannst sie ausrüsten. Die nächsten 7 Tage sind sie Trade Protected: Sie können nicht verbraucht, verändert oder übertragen werden, auch nicht in eine Storage Unit. Nach 7 Tagen endet der Status und der Trade lässt sich nicht mehr rückgängig machen.
Der Schutz ist für einen Fall gedacht: Du verlierst durch Malware oder Phishing die Kontrolle über deinen Account. Hast du sie zurück, kannst du Trades mit Trade-Protected-Items der letzten 7 Tage direkt auf deiner Seite mit dem Steam-Tradeverlauf rückgängig machen, ohne den Steam-Support anzuschreiben. Alle Trades dieser 7 Tage werden gemeinsam rückgängig gemacht, und dein Account kann 30 Tage lang weder traden noch den Communitymarkt nutzen. Der Steam-Support kann diese Sperre nicht aufheben.
Checkliste gegen CS2 Scams
Geh diese Liste vor jedem Trade mit einer Person durch und vor deinem ersten Trade auf jeder neuen Seite.
- Prüf Steam-Level und Account-Alter deines Tradepartners.
- Logg dich nur über die Seite von Steam ein und prüf, ob die Adresse steamcommunity.com lautet.
- Öffne einmal im Monat deine Steam-API-Key-Seite. Steht dort ein Key, den du nicht erstellt hast, widerrufe ihn.
- Nutze den Steam Guard Mobile Authenticator und prüf jedes Tradeangebot in der Steam-Mobile-App.
- Nimm nur Angebote an, die du selbst gestartet hast.
- Klick nie auf Links und scanne nie QR-Codes, die dir Fremde schicken oder die in Streams gezeigt werden.
- Vertrau nie „Steam-Admins“ auf Discord oder im Steam-Chat.
- Schick Items nie zuerst und nutze nie einen „Middleman“.
- Bezahl nie außerhalb von Steam für ein CS2-Item von einem Fremden.
- Fang auf jeder Seite, die du noch nicht genutzt hast, mit einem billigen Item an.
Übersicht für die schnelle Abwehr
| Scam-Art | Warnzeichen | Was tun |
|---|---|---|
| P2P-Scams | Direkter Trade mit einem Fremden | Eine Bot-Trading-Seite nutzen, ohne Person auf der anderen Seite |
| API-Key-Scam | Ein Angebot, das du nicht gestartet hast, oder der Partner ändert sich | API-Key widerrufen und Passwort ändern |
| Falscher Trade-Bot | Name und Avatar des Bots passen, das Profil ist neu | Nur Angebote annehmen, die du auf der Seite gestartet hast |
| Phishing | Fragt nach dem Passwort, obwohl du eingeloggt bist | Tab schließen und Lesezeichen nutzen |
| Fake-Giveaway | „Gratis-Skins“ für Login, Stimme oder Einzahlung | Nur bei Giveaways auf Seiten mitmachen, die du selbst eingetippt hast |
| Admin-Scam | Kontakt über Discord oder Steam-Chat | Blockieren und melden, es ist ein Fake |
| Middleman | Eine dritte Person will die Items „aufbewahren“ | Beide Seiten in einem Steam-Angebot tauschen |
| Reversal-Scam | Zahlung außerhalb von Steam für ein CS2-Item | Für P2P-Trades nicht an Steam vorbei bezahlen |
| Item-Tausch | „Annehmen“ im Trade setzt sich zurück | Zustand und Namen jedes Items neu prüfen |
| QR-Code | „Scannen für Gratis-Skins“ in einem Stream | Nie Codes aus Streams scannen |
Woran du merkst, dass du gleich gescammt wirst
Wer die Warnzeichen vor dem Trade erkennt, schützt sein Inventar am wirksamsten. Kommt dir ein Chat komisch vor, achte auf diese Signale:
- Abstimmung für einen Skin oder ein Team: Falsche Abstimmungslinks für Turniere oder den Workshop bringen dich dazu, deine Login-Daten auf einer Phishing-Seite einzugeben.
- Zufällige FACEIT-Teameinladungen: Betrüger laden dich in Teams oder Hubs ein, nur um dir Links zu schicken, getarnt als angeblich nötige Anti-Cheat-Software oder Anmeldeseite.
- Wiederholte Steam-Logins: Eine echte Login-Seite fragt selten zweimal nach deinen Daten. Eine zweite Abfrage heißt meist, dass du in ein falsches Overlay tippst.
- Künstlicher Zeitdruck: Angreifer erfinden Panikszenarien wie einen drohenden Account-Bann, damit du hektisch Fehler machst.
- Items zuerst schicken: Betrüger wollen, dass du deine Items als Vertrauensbeweis zuerst schickst, und blockieren dich, sobald der Trade durch ist.
- Geänderte Tradeangebote: Kurz bevor du annimmst, tauschen Scammer wertvolle Items oder den Account aus und hoffen, dass du es nicht bemerkst.
Unser älterer Guide zum Schutz vor Scams auf Steam behandelt Account-Sicherheit außerhalb des CS2-Tradings, und unsere Liste der vertrauenswürdigsten CS2-Skin-Swap-Seiten erklärt, wie du eine Seite vor dem ersten Trade prüfst.
Was tun, wenn du in CS2 gescammt wurdest
Reagier so schnell wie möglich. Trade Protection gibt dir 7 Tage, um Trades rückgängig zu machen, und jede Stunde zählt. Geh die Schritte in dieser Reihenfolge durch:
- Ändere dein Steam-Passwort. Das erzwingt einen Sicherheitsreset und sperrt den Scammer aus deinem Account aus.
- Widerrufe deinen API-Key. Öffne steamcommunity.com/dev/apikey und widerrufe jeden Key, den du nicht erstellt hast, damit Scammer deine Tradeangebote nicht abfangen oder umleiten können.
- Melde alle anderen Geräte ab. Wähl in Steam Guard für deinen Account die Option, die Autorisierung aller anderen Geräte zu entfernen. Damit endet jede Sitzung, die der Scammer noch haben könnte.
- Brich offene Trades ab. So stoppst du offene Angebote, bevor der Scammer sie annehmen kann.
- Mach die letzten Trades rückgängig, wenn du die Kontrolle über den Account verloren hast. Öffne deinen Steam-Tradeverlauf und mach die Trades der letzten 7 Tage rückgängig. Danach kann dein Account 30 Tage lang nicht traden.
- Kontaktiere den Steam-Support. Schreib an help.steampowered.com, wenn du nicht mehr in deinen Account kommst oder nicht sicher bist, wer noch Zugriff hat.
- Scanne deinen PC auf Malware. Ein Scan findet Keylogger oder schädliche Browser-Erweiterungen, die deinen Login gestohlen haben könnten.
- Warne deine Freunde. Scammer schreiben mit einem gestohlenen Account oft deine ganze Freundesliste mit Phishing-Links an.
Einen Trade, den du selbst mit einem Scammer angenommen hast, der die Kontrolle über seine eigenen Items behalten hat, etwa nach einer Zahlung außerhalb von Steam, kann der Steam-Support in der Regel nicht rückgängig machen. Da hilft nur Vorbeugung.
Expensive skins to check twice in any trade
Fazit
Vertrau nur dem, was du im Steam-Tradeangebot siehst, und gib niemandem dein Passwort oder deinen API-Key.
Die meisten CS2 Scams 2026 beginnen außerhalb von Steam: mit einer falschen Login-Seite, einem gestohlenen API-Key, einer DM von einem „Admin“ oder einer Zahlung an Steam vorbei. Logg dich nur über steamcommunity.com ein, prüf deine API-Key-Seite und bestätige jedes Angebot in der Steam-Mobile-App.
Wenn etwas schiefgeht, ändere dein Passwort, widerrufe den API-Key, melde alle Geräte ab und mach Trades innerhalb der 7-tägigen Trade Protection rückgängig. Für schnelle Trades nimmt eine Bot-Seite den Fremden von der anderen Seite des Trades.
FAQ
Wie kann ich CS2 Scams 2026 vermeiden?
Logg dich nur über die Seite von Steam ein, gib deinen Steam-Web-API-Key nie weiter und prüf jedes Tradeangebot in der Steam-Mobile-App, bevor du es bestätigst. Ignorier DMs von Fremden, „Admins“ und Freunden, die plötzlich Links schicken. Für schnelle Trades nimmt eine Bot-Trading-Seite den Fremden von der anderen Seite des Trades.
Was ist der Steam-API-Key-Scam und wie schütze ich mich?
Scammer kapern mit einem gestohlenen API-Key deine Trades, indem sie echte Angebote abbrechen und auf ihren Account umleiten. Prüf deine Steam-API-Key-Seite. Hast du den Key nicht selbst erstellt, widerrufe ihn sofort, ändere dein Passwort und entferne die Autorisierung aller Geräte.
Wie vermeide ich Phishing und falsche Trading-Seiten?
Betrüger kopieren Seiten wie SkinsMonkey und kaufen Suchanzeigen, um Logins abzugreifen. Klick nie auf Anzeigen, tipp Adressen selbst ein oder nutze Lesezeichen und denk daran: Eine echte Seite fragt nicht nach deinem Passwort, wenn du bei Steam eingeloggt bist. Prüf immer die Domain, bevor du dich anmeldest.
Was mache ich bei „versehentlichem Report“ oder falschen Admins?
Ignorieren. Scammer tun so, als hätten sie dich „aus Versehen reportet“, und schicken dich zur „Verifizierung“ zu falschen Steam-Admins auf Discord oder im Chat. Valve-Mitarbeiter melden sich nie auf diesem Weg, offizieller Support läuft nur über help.steampowered.com. Blockier und melde ungefragte Nachrichten und ignorier sie.
Wie funktioniert ein Reversal-Scam über Trade Protection?
Ein Scammer verkauft dir einen CS2-Skin gegen Zahlung außerhalb von Steam, macht den Trade innerhalb von 7 Tagen rückgängig und bekommt den Skin zurück. Valve gibt alle Items aus rückgängig gemachten Trades an die vorherigen Besitzer zurück und sperrt nur den Account 30 Tage, der die Rückabwicklung gestartet hat. Bezahl einen Fremden für einen P2P-Trade nicht außerhalb von Steam.
Wie erkenne ich Item-Tausch- und Tarn-Scams?
Prüf jedes Item, bevor du annimmst. Beim Quick-Switch wird in letzter Sekunde ein wenig abgenutztes Item gegen eine stark abgenutzte Version getauscht, bei der Tarnung verstecken sich Fakes zwischen billigen Items wie Cases. Fahr mit der Maus über jedes Item im Tradeangebot, prüf die Zusammenfassung und achte darauf, dass als Spiel „Counter-Strike 2“ dasteht.
War dieser Artikel hilfreich?Ein Klick. So wissen wir, was wir zuerst aktualisieren sollen.
Bewerte diesen Artikel als Erste:r.
Danke, notiert. Alex liest das vor jedem Update.
