So macht ihr euren Nintendo-Account sicherer.
YouTuber und Streamer Huebi warnt in einem neuen Video vor einer möglichen Sicherheitslücke rund um Nintendo-Accounts. So sollen Betrüger bereits mithilfe des Vor- und Nachnamens sowie des Geburtsdatums die hinterlegte E-Mail-Adresse verändern und damit den Account übernehmen können.
So schnell ist der Nintendo-Account mit allen digitalen Spielen weg
Huebi erzählt im Video, dass er selbst von dem Problem betroffen war. Seine E-Mail wurde geändert und auf die Region Japan umgeschaltet. Trotz zahlreicher Verifizierungsmöglichkeiten wie Kaufbelegen, konnte ihm der europäische Support nicht weiterhelfen, da der Account jetzt in Japan registriert war. Das nächste Problem: Der japanische Support akzeptiere nur Anfragen auf Japanisch, so Huebi.
Glücklicherweise konnte Huebi seine Kontakte als YouTuber spielen lassen und seinen Account nach einigen Tagen Hin und Her doch noch zurückbekommen. Diese Möglichkeit hat allerdings nicht jeder.
So arbeiten die Betrüger
Nintendo erklärte ihm schließlich, dass der Betrüger seinen Account übernehmen konnte, da er sich mit seinem vollständigen Namen und Geburtsdatum verifizieren konnte. Möglicherweise musste der Hacker auch noch kürzlich gekaufte Spiele nennen, vermutet der Streamer.
Letztendlich kam der YouTuber noch glimpflich davon. Der Betrüger konnte sich zwischenzeitlich zwar den Account mit allen digitalen Spielern sichern, aber richtete mit den hinterlegten Zahlungsdaten offenbar keinen schlimmeren Schaden an.
Wir haben Nintendo nach einem Statement zu der möglichen Sicherheitslücke gefragt und werden den Artikel mit der Antwort updaten, sobald sie uns vorliegt.
So schützt ihr euren Nintendo-Account
Laut Huebi hat er inzwischen auch von anderen Betroffenen aus der Medienbranche gehört, die ihren Account auf eine ähnliche Weise verloren haben. Name und Geburtsdatum sind gerade für eine Person des öffentlichen Lebens immerhin leicht zu recherchieren, doch auch bei anderen Nintendo-Fans (etwa mit aktiver Social-Media-Präsenz) können solche Information recht leicht herausgefunden werden.
Glücklicherweise gibt es eine Lösung: Ihr könnt die Anmeldemethode von „E-Mail oder Anmelde-ID“ auf „Nur Anmelde-ID“ umstellen. Eure E-Mail-Adresse ist dann nicht mehr Teil des Verfahrens und die ID ist nicht öffentlich einsehbar (ihr solltet sie euch aber gut merken). Zusätzlich empfiehlt es sich, Zweistufen-Bestätigung für euren Account zu aktivieren und Kaufbelege aufzuheben, falls ihr eure Identität bestätigen müsst.
