Casumo Login: Wege ins Konto und typische Stolpersteine

Zwei Angaben, drei Fehlerquellen

Für den casumo login braucht es genau zwei Angaben: eine Kennung und ein Geheimnis. Die Kennung ist jene Mailadresse oder Mobilnummer, die bei der Anmeldung bestätigt wurde, und nur diese. Eine zweite Adresse derselben Person ist dem System unbekannt, auch wenn sie dem Menschen davor vertraut vorkommt.

Die erste Fehlerquelle sitzt im Browser. Dort liegen oft mehrere gespeicherte Paare für dieselbe Seite, und das Feld füllt sich mit dem ältesten davon, bevor jemand die Tastatur berührt. Der Mensch sieht Punkte in der Maske, drückt ab und bekommt eine Abweisung, deren Grund nirgends sichtbar ist.

Die zweite liegt in der Eingabe selbst. Umlaute, Bindestriche und das scharfe S kommen auf einer fremden Tastaturbelegung anders heraus, als es der Blick auf die Finger vermuten lässt. Die dritte ist das Netz: Ein Zugang mit vorgeschalteter Anmeldeseite, wie er in Hotels und Zügen üblich ist, verschluckt die Anfrage, bevor sie irgendwo ankommt.

Die kurze Reihenfolge, die fast immer reicht

Statt zu raten, lohnt eine feste Abfolge. Sie kostet eine Minute, und sie beantwortet nebenbei die Frage, ob überhaupt das Konto betroffen ist oder nur das Gerät in der Hand.

1. Die Seite über ein eigenes Lesezeichen aufrufen, nie aus einer Nachricht heraus
2. Das Feld für die Kennung leeren und die bestätigte Angabe von Hand tippen
3. Den Vorschlag des Browsers ablehnen und das Geheimnis selbst eingeben
4. Bei eingerichteter zweiter Stufe den Code vom zweiten Gerät übernehmen
5. Bei erneuter Abweisung das Netz wechseln und einen zweiten Versuch machen
6. Nach dem Eintritt den Verlauf der Anmeldungen und den Guthabenstand durchsehen

Die Meldung auf dem Schirm und was dahintersteckt

Oberflächen sagen aus gutem Grund nicht, welche der beiden Angaben falsch war: Eine genaue Auskunft wäre vor allem für jemanden nützlich, der Kennungen durchprobiert. Für den Nutzer bleibt damit Zuordnungsarbeit, und die folgende Übersicht nimmt ihm den größten Teil davon ab.

Warum man unvermittelt wieder draußen steht

Nach dem Eintritt hält eine Sitzung die Tür offen, und diese Sitzung hat eine Haltbarkeit. Bei Konten mit Zahlungsfunktion ist das Standard und kein Mangel. Auffällig wird es erst, wenn ein Fenster stundenlang unbeachtet dasteht: Dann führt der nächste Klick nicht weiter, sondern zurück an den Anfang, womöglich inmitten eines halb erledigten Vorgangs.

Zwei Gewohnheiten verkürzen den Rückweg. Erstens: nur ein Fenster desselben Kontos offen halten, weil parallele Sitzungen sich gegenseitig verdrängen und die verdrängte eine Meldung erzeugt, die nach einem Kontodefekt aussieht. Zweitens: in fremden Netzen zuerst die vorgeschaltete Anmeldung erledigen und erst danach das Konto öffnen.

Auf einem Gerät, das andere mitbenutzen, gehört das Abmelden zum Schluss dazu. Das Schließen eines Reiters beendet die Sitzung nicht zuverlässig. Wer als Nächster an diesem Rechner sitzt, kann ein offenes Konto vorfinden, ohne eine einzige Hürde überwunden zu haben.

Der Teil, der tatsächlich schützt

Ziel eines Angriffs ist bei Spielkonten selten die Technik; getäuscht wird die Person, die sie bedient. Das Muster ist immer dasselbe: eine Nachricht mit Zeitdruck, darin ein Verweis, dahinter eine Maske, die dem Original zum Verwechseln gleicht. Wer dort tippt, verschenkt den Zugang an jemanden, der ihn für eigene Einzahlungen nutzt.

Drei Maßnahmen wirken, und sie sind an einem Abend erledigt. Ein eigenes Geheimnis nur für dieses Konto, verwahrt in einem Passwortspeicher statt im Gedächtnis. Die zweite Bestätigungsstufe, sobald sie im Konto angeboten wird. Und die Angewohnheit, eine Anmeldeseite immer selbst aufzurufen.

• Ein Geheimnis, das an keiner anderen Stelle im Netz verwendet wird
• Zweite Stufe aktiv, Mobilnummer dafür aktuell gehalten
• Mailadresse mit eigenem Schutz, denn über sie läuft jede Wiederherstellung
• Keine Zugangsdaten über Chat, Telefon oder Rückruf herausgeben
• Bei geteilten Geräten abmelden statt nur das Fenster schließen

Nachgebaute Masken erkennen

Eine gefälschte Anmeldeseite ist technisch billig und optisch kaum vom Original zu trennen. Drei Merkmale verraten sie dennoch. Sie kommt über eine Nachricht, die man nicht erwartet hat. Sie fragt mehr ab als nötig, etwa gleich die Bankverbindung dazu. Und sie setzt eine Frist, nach deren Ablauf angeblich etwas verfällt.

Der Gegenzug ist simpel: Verweise aus eingegangener Post nicht benutzen, sondern die Adresse selbst eingeben oder das eigene Lesezeichen nehmen. Taucht dann im Konto kein Hinweis auf das angebliche Problem auf, war die Nachricht der Angriff. Wer schon Daten eingegeben hat, wechselt das Geheimnis sofort und sieht den Anmeldeverlauf durch.

Drei Lagen, in denen Nachbohren nichts bringt

Ein verschlossener Zugang hat drei grundverschiedene Ursachen, und die Maske unterscheidet sie meist nicht. Die erste ist eine Schutzsperre nach zu vielen Versuchen in kurzer Zeit; sie löst sich nach einer Wartezeit von selbst, und jeder weitere Klick verlängert sie nur.

Die zweite ist eine offene Kontoprüfung. Dann kommt man herein, aber der Zahlungsbereich bleibt zu, und kein Gespräch mit dem Support ersetzt das fehlende Dokument. Die dritte ist eine Sperre auf eigenen Wunsch oder ein Eintrag in der bundesweiten Sperrdatei OASIS. Ein solcher Eintrag greift bei jedem hier zugelassenen Veranstalter auf einmal und lässt sich mit einem weiteren Konto nicht aushebeln, weil die Prüfung an der Person hängt.

Vorgesehen ist ohnehin ein Konto je Person. Doppelte Zugänge werden regelmäßig geschlossen, offene Abhebungen eingeschlossen, und weil der monatliche Einzahlungsrahmen personenbezogen in LUGAS geführt wird, verschafft ein zweiter Zugang auch keinen zusätzlichen Spielraum.