So schützen Sie Ihr Stake-Konto

Drei Schutzmaßnahmen decken das Wesentliche ab: ein gut geschütztes E-Mail-Konto, ein einzigartiges Passwort und die Zwei-Faktor-Authentifizierung. Ergänzen Sie diese um einen Passkey, sofern Ihr Gerät diese Möglichkeit unterstützt.

Diese Schutzmaßnahmen sollten Sie zuerst aktivieren

Ein einzigartiges Passwort verwenden

Erstellen Sie ein langes Passwort, das Sie bei keinem anderen Dienst verwenden. Ein Passwortmanager kann es erzeugen und sicher speichern.

Schützen Sie auch die mit Stake verknüpfte E-Mail-Adresse. Sie dient zur Bestätigung des Kontos, zum Empfang von Warnmeldungen und mitunter zur Freigabe eines Vorgangs oder zum Zurücksetzen des Passworts.

Geben Sie Ihr Passwort niemals an Personen weiter, die sich als Supportmitarbeiter ausgeben.

Zwei-Faktor-Authentifizierung aktivieren

Öffnen Sie bei Stake Settings und anschließend Security. Verknüpfen Sie eine Authenticator-App, indem Sie den QR-Code scannen oder die bereitgestellte Zeichenfolge kopieren. Geben Sie danach den erzeugten Code ein und bestätigen Sie die Aktivierung über die erhaltene E-Mail.

Der Code ändert sich regelmäßig. Stake verwendet 2FA zum Schutz von Anmeldungen, Auszahlungen, Tips und anderen Vorgängen, bei denen Guthaben übertragen wird.

Geben Sie weder den QR-Code noch die geheime Zeichenfolge weiter. Bewahren Sie die Wiederherstellungsmöglichkeit an einem sicheren Ort auf, der vom Haupttelefon getrennt ist.

Einen Passkey hinzufügen, sofern verfügbar

Bei Stake können Sie unter Settings und Security einen Passkey hinzufügen. Er wird mit dem Gerätecode, dem Fingerabdruck oder der Gesichtserkennung entsperrt.

Ein Passkey ist an die echte Website gebunden. Dadurch sinkt das Risiko, Zugangsdaten auf einer betrügerischen Kopie einzugeben. Dennoch müssen Sie ihn weiterhin durch eine sichere Gerätesperre und ein kontrolliertes Wiederherstellungsverfahren schützen.

Gefälschte Websites und Nachrichten erkennen

Prüfen Sie vor jeder Anmeldung die Domain. Folgen Sie keinem Link aus einer privaten Nachricht, um einen Bonus oder eine Rain anzufordern oder einen angeblichen Notfall zu lösen.

Stake gibt an, dass offizielle E-Mails die Domain @stake.com verwenden. Zu den dokumentierten Adressen gehören unter anderem noreply@stake.com, noreply@mail.stake.com und support@stake.com.

Ein seriöser Support fragt weder nach Ihrem Passwort noch nach Ihrem 2FA-Code, dem Geheimnis des QR-Codes oder dem privaten Schlüssel einer Wallet.

Auszahlungen schützen

Erzeugen Sie die Adresse direkt in der empfangenden Wallet oder Exchange. Prüfen Sie vor der Bestätigung erneut die Kryptowährung, das Netzwerk, die Adresse und gegebenenfalls das Memo oder Tag.

Bestätigen Sie niemals eine Codeanforderung, die Sie nicht selbst ausgelöst haben. Unser Leitfaden zur Auszahlung bei Stake erklärt die abschließende Prüfung im Detail.

Was tun bei verdächtigen Aktivitäten?

Gehen Sie von einem sicheren Gerät aus wie folgt vor:

1. Schützen Sie zuerst die verknüpfte E-Mail-Adresse.
2. Ändern Sie das Stake-Passwort.
3. Prüfen Sie die letzten Kontovorgänge.
4. Nutzen Sie ausschließlich den Support, der über die offizielle Website erreichbar ist.

Wenn Sie keinen Zugang mehr zu 2FA oder Ihrer E-Mail-Adresse haben, verwenden Sie das offizielle Wiederherstellungsverfahren. Nehmen Sie keine unaufgeforderte Hilfe eines vermeintlichen „Agenten“ per Privatnachricht an.

FAQ

Schützt 2FA auch Auszahlungen?

Ja. Stake dokumentiert den Einsatz von 2FA für Anmeldungen, Auszahlungen, Tips und andere Vorgänge, bei denen Guthaben übertragen wird.

Ersetzt ein Passkey das Passwort?

Ein Passkey kann als alternative Anmeldemethode dienen, sofern Stake und das verwendete Gerät ihn unterstützen. Schützen Sie dennoch weiterhin Ihre E-Mail-Adresse und Ihre Wiederherstellungsmöglichkeiten.

Woran erkennt man eine E-Mail von Stake?

Prüfen Sie die vollständige Domain des Absenders. Stake empfiehlt, keinen Link in einer Nachricht anzuklicken, die angeblich von Stake stammt, aber nicht die Domain @stake.com verwendet.

Was tun, wenn das Telefon mit der 2FA-App verloren geht?

Nutzen Sie das offizielle Wiederherstellungsverfahren oder den Support über die verifizierte Domain. Geben Sie Ihre Wiederherstellungsdaten nicht an Dritte weiter.

Sollte man dem Support einen Code mitteilen?

Nein. Geben Sie niemals einen 2FA-Code, ein Passwort oder das zur Erzeugung der Codes verwendete Geheimnis weiter.