LibraBet Login: Zugang, Sperren und Wiederherstellung

Hinter der Anmeldemaske läuft mehr als ein Passwortvergleich

Ein Spielkonto bei einem in Deutschland erlaubten Veranstalter ist technisch kein Forenzugang. Mit dem Anmelden werden Abfragen ausgelöst, die der Gesetzgeber vorschreibt und die kein Anbieter abschalten darf, selbst wenn er es wollte. Deshalb kann eine Anmeldung auch dann scheitern, wenn Benutzername und Passwort nachweislich stimmen.

Zwei dieser Abfragen sind bundesweit. Die erste klärt, ob für die Person ein Eintrag in der Sperrdatei OASIS vorliegt; liegt einer vor, bleibt das Spielangebot verschlossen, und zwar bei jedem erlaubten Veranstalter gleichzeitig. Die zweite betrifft das Einzahlungsbudget von 1000 Euro im Kalendermonat, das in LUGAS über alle Konten hinweg geführt wird. Wer anderswo schon eingezahlt hat, bemerkt das gelegentlich zuerst an einer Meldung beim Zugang.

Dazu kommen Prüfungen des Hauses selbst: der Stand der Nachweise, eine gesetzte Pause, ein ungewöhnliches Anmeldemuster. Die Meldungen dazu lesen sich ähnlich und haben verschiedene Folgen.

Die Ursachen in der Reihenfolge ihrer Häufigkeit

Wer systematisch vorgeht, spart sich die Hälfte der Arbeit. Die banalen Gründe sind die wahrscheinlichsten, und sie lassen sich in zwei Minuten ausschließen; die kontobezogenen Gründe kommen danach. Umgekehrt beginnt man mit einer Beschwerde über ein angeblich gesperrtes Konto, obwohl ein Verwalterprogramm nur ein altes Passwort eingesetzt hat.

Besonders oft trifft es gespeicherte Zugangsdaten. Nach einem Wechsel des Passworts bleibt die alte Fassung häufig im Browser oder im Verwalterprogramm liegen, und bei jeder Anmeldung wird sie eingetragen, bevor jemand hinsieht. Der Test dafür ist einfach: Zugangsdaten einmal von Hand eintippen, in einem Fenster ohne gespeicherte Daten.

Hält sich die Fehlermeldung danach, geht es um den Kontostatus. Dann lohnt der Blick in das Mail-Postfach samt Ordner für unerwünschte Nachrichten, denn Statusänderungen werden in der Regel schriftlich mitgeteilt. Eine Meldung über fehlende Nachweise, über eine Prüfung oder über eine aktive Pause erklärt den verschlossenen Zugang meist vollständig.

1. Zugangsdaten von Hand eintippen, ohne gespeicherte Vorschläge zu übernehmen
2. Groß- und Kleinschreibung der Mailadresse sowie die Tastaturbelegung prüfen
3. Zweiten Faktor auf dem Gerät bereitlegen, das tatsächlich in Reichweite ist
4. Mail-Postfach samt Spam-Ordner nach Nachrichten zum Kontostatus durchsehen
5. Prüfen, ob eine selbst gesetzte Pause oder Sperre noch läuft
6. Erst danach den Kundendienst anschreiben, mit dem Wortlaut der Meldung

Passwort zurücksetzen, ohne in eine Falle zu laufen

Die Wiederherstellung gehört zu den beliebtesten Angriffspunkten, weil sie den Nutzer in eine Erwartung versetzt: Er rechnet mit einer Nachricht und mit einer Maske, in der Daten einzugeben sind. Genau diese Erwartung wird nachgebaut. Eine Mail, die zum Zurücksetzen auffordert, obwohl man selbst nichts angefordert hat, wird nicht angeklickt, sondern gelöscht.

Verlässlich ist nur der Weg über die Funktion des Hauses selbst, erreicht über eine von Hand eingegebene Adresse. Nach dem Anfordern kommt die Nachricht an die hinterlegte Mailadresse, und das neue Passwort wird ausschließlich in der eigenen Sitzung gesetzt. Niemand aus dem Kundendienst braucht dabei ein Passwort zu erfahren, und niemand hat einen legitimen Grund, danach zu fragen.

Ein neues Passwort gehört nicht in dieselbe Familie wie das alte. Eine angehängte Zahl verlängert nichts, sie dokumentiert nur den Wechsel. Sinnvoll ist eine eigene, nur hier verwendete Zeichenfolge, hinterlegt in einem Verwalterprogramm, dessen Einträge man nach dem Wechsel auch wirklich aktualisiert.

Zweiter Faktor und das Gerät, das er braucht

Wo ein zweiter Faktor angeboten wird, gehört er eingeschaltet, denn er entwertet ein gestohlenes Passwort. Der häufigste Stolperstein dabei ist organisatorisch: Der Faktor wohnt auf dem Gerät, das gerade nicht in der Hand liegt, oder auf einer Nummer, die nach einem Anbieterwechsel nicht mehr erreichbar ist.

Deshalb lohnt der Blick auf die Wiederherstellungswege, bevor sie gebraucht werden. Manche Verfahren geben Ersatzcodes aus, die ausgedruckt oder außerhalb des Telefons gespeichert werden; wer sie im selben Gerät ablegt, hat keine Sicherung, sondern eine Kopie. Eine geänderte Mobilnummer gehört im Konto aktualisiert, solange der Zugang noch funktioniert. Auf geteilten Geräten wird die Sitzung anschließend beendet, denn ein gespeichertes Passwort ohne Sperrbildschirm macht das Konto für jeden zugänglich, der das Gerät in die Hand nimmt.

Vier Sperren, vier verschiedene Wirkungen

Der Satz, das Konto sei gesperrt, bedeutet je nach Herkunft etwas anderes. Eine selbst gesetzte Pause unterscheidet sich grundlegend von einem Eintrag in der bundesweiten Sperrdatei, und eine vorläufige Einschränkung wegen fehlender Nachweise hat wieder einen anderen Charakter. Erst die Zuordnung sagt, ob überhaupt etwas zu tun ist.

Wichtig ist der Unterschied zwischen zeitlich begrenzt und offen. Eine kurze Pause läuft ab, und danach ist der Zugang ohne Antrag wieder offen. Ein Eintrag in OASIS endet nicht von selbst mit dem Ablauf einer Frist, sondern verlangt einen eigenen Schritt, und er wirkt bei allen erlaubten Veranstaltern, auch stationär in Spielhallen und Wettbüros.

In keinem dieser Fälle verfällt vorhandenes Guthaben. Es bleibt dem Inhaber zugeordnet, und der geordnete Weg führt über eine Auszahlung, für die derselbe Nachweis gilt wie sonst. Nur das Spielen ist ausgeschlossen, nicht der Anspruch auf das Geld.

Ein Konto je Person, nicht zwei

Ein zweites Konto beim selben Veranstalter ist nicht vorgesehen, und es nützt auch nichts. Das Einzahlungsbudget hängt an der Person und wird zentral geführt; mehrere Zugänge verteilen denselben Betrag lediglich auf mehr Stellen. Entdeckt wird eine Doppelanmeldung in der Regel bei der Prüfung der Nachweise, und dann wird sie zum Problem, meist im unpassendsten Moment.

Ähnlich liegt es beim Zugang über die Daten einer anderen Person. Spätestens beim ersten Auszahlungswunsch muss der Name auf dem Zahlungsmittel zum Namen im Konto passen, und eine Abweichung lässt sich nicht nachträglich erklären. Wer einem Angehörigen helfen will, hilft ihm nicht dadurch, dass er sein eigenes Konto zur Verfügung stellt.

Was der Kundendienst dabei entscheiden kann

Bei Zugangsfragen ist der Kundendienst die richtige Stelle für genau drei Dinge: eine Auskunft über den Kontostatus, die Entsperrung nach einer technischen Blockade und die Aufnahme einer Beschwerde. Für die Wiederherstellung eines Passworts braucht er nicht einbezogen zu werden, denn das läuft über die Funktion im Konto.

Ebenso gibt es Grenzen, die keine Nachricht verschiebt. Eine Erhöhung des monatlichen Einzahlungsbudgets über den gesetzlichen Rahmen hinaus liegt nicht in der Hand eines Mitarbeiters, und ein Eintrag in der bundesweiten Sperrdatei lässt sich vom Veranstalter nicht aufheben. Wer dort einen Antrag stellen will, richtet ihn an die zuständige Stelle und nicht an den Anbieter.

Nützlich ist eine Anfrage, die alles Nötige in einem Zug enthält: Mailadresse des Kontos, Zeitpunkt des Versuchs, Gerät und Wortlaut der Meldung. Die Abschrift gehört gesichert, solange die Sache offen ist.

• Kontostatus erfragen, statt die Ursache zu vermuten
• Wortlaut der Fehlermeldung mitschicken, nicht eine Umschreibung
• Zeitpunkt, Gerät und genutztes Netz angeben
• Abschrift des Vorgangs sichern, solange die Sache nicht geklärt ist
• Keine Passwörter und keine Codes aus Kurznachrichten weitergeben