YouTuber Huebi warnt vor Lücke im Nintendo-Support — Account kurzzeitig „gehackt“

Der YouTuber und Streamer Huebi hat in einem rund 14-minütigen Video vor einer potenziell gravierenden Sicherheitslücke im Nintendo-Supportprozess gewarnt. Huebi schildert darin, wie sein Nintendo-Account jüngst von Unbekannten übernommen wurde – offenbar mithilfe weniger persönlicher Basisdaten – und welche Hürden er anschließend beim Wiedererhalt des Accounts überwinden musste.

Kurzfassung: Was passiert ist

Laut Huebi erhielt er am 9. Oktober die automatische Mitteilung, dass die E-Mail-Adresse seines Nintendo-Accounts geändert worden sei. Kurz darauf stellte sich heraus, dass der Account ohne sein Zutun auf die Region Japan umgeschaltet wurde – ein Schritt, der den europäischen Support offenbar in eine Sackgasse führte. Huebi schildert, dass der oder die Angreifer die Änderung des Accounts offenbar per Verifizierung mit Geburtsdatum und (möglicherweise) Nennung kürzlich gekaufter Spiele erreicht hätten. Daraufhin sei der Account von den Angreifern übernommen worden; Huebi verlor vorübergehend Zugriff auf seine digital gekauften Spiele und theoretisch hätte der neue Besitzer des Accounts Schabernack mit der hinterlegten Kreditkarte oder dem PayPal-Konto machen können.

Support-Erfahrung: langwierige, teils frustrierende Kommunikation

Huebi berichtet von mehreren Kontaktversuchen beim europäischen Support: Anfangs habe er Verifizierungsdaten angeboten (Kaufbelege, Seriennummern, Screenshots etc.), doch die Antworten reichten von automatischen Abschlüssen des Support-Tickets bis zu Hinweisen, man solle sich an den japanischen Support wenden. Erst nach mehreren Tagen und einem direkten Telefonat mit dem deutschen Support habe er seinen Account zurückerhalten. Laut Huebi ließ sich das Problem am Ende in einer kurzen Sitzung lösen – nachdem schriftliche Anfragen zuvor offenbar nicht ausreichten.

Behauptete Methode der Angreifer – und warum das besorgniserregend ist

Huebi zufolge war die Masche kein Einzelfall in seinem Umfeld: Er kenne mehrere Personen aus der Medienbranche, bei denen Accounts auf sehr ähnliche Weise übernommen wurden. Er schildert, dass die Angreifer offenbar mit Vor- und Nachname plus Geburtsdatum (bei öffentlich verfügbaren Persönlichkeiten oft leicht recherchierbar) beim Support um Zugriff baten und so die Kontrolle über den Account erhielten. In einem Fall sei sogar ein Login aus Österreich als wiederkehrende Spur aufgefallen.

Es reichen offenbar nur sehr geringe Anforderungen aus, um eine Account-Übergabe durch den Support zu erwirken. Das macht die Schilderung besonders alarmierend: Laut ihm hätten die Angreifer damit auch auf hinterlegte Zahlungsdaten zugreifen, Guthaben ausgeben oder Käufe tätigen können.

Was Huebi rät — und wie ihr euren Account eventuell besser schützen könnt

Huebi empfiehlt ausdrücklich, zwei einfache Schutzmaßnahmen am Nintendo-Account unter „Anmelde- und Sicherheitseinstellungen“ vorzunehmen:

• Anmeldeverfahren auf „Anmelde-ID“ umstellen (statt „Anmelde-ID + E-Mail-Adresse“) – damit die E-Mail-Adresse nicht mehr Teil des Standard-Anmeldewegs ist.
• Zwei-Faktor-Authentifizierung (2FA) aktivieren, über eine Authenticator-App (z. B. Google Authenticator).

Beides sind defensive Schritte; sie wurden im Video klar als Vorsichtsmaßnahme genannt. Huebi unterstreicht, dass 2FA zwar prinzipiell hilft, es aber in seiner Schilderung offenbar Fälle gibt, in denen der Supportprozesses die 2FA umgehen kann, wenn E-Mail-Zugriff geltend verloren wird – daher die zusätzliche Empfehlung, die Sign-in-Methode zu überdenken.

Nintendo-Support und Kritik

Huebi übt deutliche Kritik am Support-Vorgehen: Lange Reaktionszeiten und intransparente Prüfprozesse hätten die Rückholung seines Accounts unnötig verkompliziert. In seinem Video berichtet er, dass Support-Mitarbeitende ihm gegenüber aus „Datenschutzgründen“ nicht erläutern konnten, wie genau der Account entwendet wurde – was die Sache nicht leichter zu beurteilen mache. Warum musste der Angreifer z.B. nicht die Seriennummer der Konsole nennen, auf welcher sich der Account befindet?

Bislang liegt seitens Nintendo keine offizielle, öffentlich kommunizierte Reaktion zu diesem speziellen Fall vor (Stand: Veröffentlichung des Videos). Sollte Nintendo Stellung nehmen, wäre das für Betroffene und Nutzer wichtig zu wissen – insbesondere, ob Support-Prozesse, Verifizierungsanforderungen oder interne Vorgaben angepasst werden.

Was Nutzer jetzt tun sollten (kurz & konkret)

• Aktiviert sofort die Zwei-Faktor-Authentifizierung für euren Nintendo-Account.
• Prüft eure Anmeldeoptionen in den Kontoeinstellungen (Huebi empfiehlt, die E-Mail aus dem Sign-in-Pfad zu entfernen).
• Nutzt unterschiedliche, starke Passwörter und eine Passwort-Manager-Lösung.
• Falls bei euch sensible Zahlungsdaten hinterlegt sind: erwägt, diese zu entfernen und nur bei Bedarf zu hinterlegen, oder alternative Zahlungswege zu nutzen.
• Dokumentiert Käufe (Quittungen, Seriennummern) und führt sichere Backups wichtiger Nachweise – falls eine Verifikation durch den Support nötig wird.
• Sollte euer Account auf eine Region außerhalb Europas gestellt werden, lasst euch nicht abwimmeln, da der europäische Support dennoch helfen kann. Lediglich bei Accounts, die ihr selbst wissentlich auf Amerika oder Japan gestellt habt, wird euch entsprechend nur der Support in diesem Land helfen können.

Die Schilderungen von Huebi werfen ein beunruhigendes Licht auf die Support- und Verifizierungsprozesse rund um Nintendo-Accounts. Unabhängig von den genauen technischen Details ist die Botschaft klar: Nutzer sollten ihre Konten jetzt besser absichern.