Reddit-Konto Sicherheit: Schutz vor Mod-Impersonation und OAuth-Betrug

„Nachricht vom Moderator: Verifiziere dein Konto innerhalb von 24 Stunden oder du wirst gebannt." — Klingt bekannt? Auf Reddit und deutschen Foren wie dem Pr0gramm werden solche Nachrichten 2026 immer häufiger eingesetzt, um ahnungslose Nutzer in die Falle zu locken.

Die größten Sicherheitsbedrohungen 2026

1. Moderator-Impersonation

2. Bösartige OAuth-Apps

• Angreifer erstellt eine seriös aussehende App („Subreddit-Analyse-Tool")
• Bewirbt sie in relevanten Communities als nützliches Werkzeug
• Wenn Nutzer die App autorisieren, erhält sie Kontozugriff
• Kann DMs lesen, im Namen posten, Subreddit-Einstellungen ändern

3. Credential Stuffing

• Reddit wurde schon mehrfach gehackt (2018, 2023)
• Geleakte Passwörter anderer Plattformen werden auf Reddit getestet
• Nutzer mit wiederverwendeten Passwörtern sind besonders gefährdet

Warnsignale erkennen

Verdächtige Nachrichten

• Mods die „Verifizierung" über externe Links verlangen
• „Handle sofort oder du wirst gebannt!" — künstliche Dringlichkeit
• Links die nicht auf reddit.com führen
• Aufforderungen, unbekannte Apps zu autorisieren

Zeichen einer Konto-Übernahme

• Beiträge oder Kommentare die du nicht verfasst hast
• Unbekannte Subreddit-Abos
• Autorisierte Apps die du nicht genehmigt hast

So schützt du dein Reddit-Konto

1. Zwei-Faktor-Authentifizierung aktivieren

• Authenticator-App verwenden (nicht SMS)
• Backup-Codes sicher aufbewahren

2. Autorisierte Apps regelmäßig prüfen

3. Starke, einzigartige Passwörter

• Mindestens 16 Zeichen
• Nie Passwörter wiederverwenden
• Passwort-Manager nutzen

Sensible Informationen sicher teilen

Beim Onboarding neuer Moderatoren oder beim Teilen von Bot-Zugangsdaten sind Reddit-DMs riskant — sie werden bei einem Konto-Hack sofort einsehbar.

Mit LOCK.PUB erstellst du verschlüsselte Links mit automatischem Ablauf für sensible Mod-Informationen. Der Link zerstört sich nach dem Ansehen selbst.

Was tun bei Konto-Übernahme

1. Passwort sofort ändern
2. Alle autorisierten Apps widerrufen
3. 2FA aktivieren
4. Letzte Aktivitäten prüfen
5. Mod-Team benachrichtigen
6. Bei Reddit melden

Datenschutz-Einstellungen

Allgemeine Sicherheitsregeln für Foren

• Keine Links in DMs von Unbekannten anklicken
• „Zu gute" Angebote hinterfragen
• URLs vor dem Einloggen prüfen
• Offizielle App oder vertrauenswürdige Clients nutzen
• „Dringende" Mod-Nachrichten über anderen Kanal verifizieren

Wenn du sensible Informationen teilen musst, nutze LOCK.PUB statt Foren-DMs — mit Verschlüsselung und automatischer Löschung. Vertraue der Community, aber verifiziere alles.