Roblox Account sichern: 2-Schritt-Verifizierung, Phishing und Wiederherstellung (2026)

Ein Roblox Account bedeutet oft jahrelanges Spielen, gesammelte Items und Robux. Meistens verlieren Leute ihn nicht wegen Hackern wie im Film, sondern wegen eines einzigen angeklickten Links oder eines Passworts, das sie einem "Freund" gegeben haben. Unten findest du alles, was deinen Account wirklich schützt, nach der offiziellen Roblox-Hilfe (Stand: Oktober 2026).

Fang mit E-Mail und einem guten Passwort an

Der erste Schritt ist langweilig, aber der wichtigste: Füge deine eigene E-Mail-Adresse (oder die eines Elternteils) zum Account hinzu und bestätige sie. Ohne sie kannst du dein Passwort nicht zurücksetzen und die 2-Schritt-Verifizierung nicht aktivieren, und der Support hat es schwerer zu bestätigen, dass der Account dir gehört.

Trag in den Einstellungen niemals die E-Mail einer anderen Person ein. Roblox warnt ausdrücklich davor: Die Person, deren Adresse dort steht, bekommt die Mails zum Zurücksetzen des Passworts und kann dich aus dem Account werfen.

Dein Passwort soll einzigartig sein, also nur bei Roblox benutzt werden. Sachen wie "pass123" oder ein Teil deines Nutzernamens gehen gar nicht. Wenn du denselben Login und dasselbe Passwort in einem anderen Spiel oder auf einer anderen Seite hast, bedeutet ein Datenleck dort Ärger hier.

2-Schritt-Verifizierung (2SV): der stärkste Schutz

Die 2-Schritt-Verifizierung sorgt dafür, dass das Passwort allein zum Einloggen nicht reicht. Selbst wenn jemand es kennt, verlangt das System noch einen Einmalcode. Roblox bietet mehrere Methoden an, aber du kannst immer nur eine Hauptmethode gleichzeitig aktiviert haben:

• E-Mail: Bei jedem Login mit Passwort bekommst du einen Code in dein Postfach.
• Authenticator-App: Der Code wird von einer App auf dem Handy erzeugt (z. B. Google Authenticator oder Microsoft Authenticator). Diese Methode empfiehlt Roblox am meisten.
• Sicherheitsschlüssel: Ein physischer Schlüssel oder z. B. ein Fingerabdruck auf dem Gerät. Dafür muss auch die Authenticator-App aktiviert sein, damit du einen Plan B hast, falls du den Schlüssel verlierst.

So aktivierst du 2SV Schritt für Schritt

1. Logg dich ein und öffne die Einstellungen (im Browser das Zahnrad oben rechts, in der App die drei Punkte und dann das Zahnrad).
2. Öffne den Tab Sicherheit.
3. Schalte den Schalter bei der gewünschten Methode ein und folge den Anweisungen auf dem Bildschirm.

Denk daran: Ohne bestätigte E-Mail kannst du diese Option nicht aktivieren. Details findest du im Artikel Add 2-Step Verification to Your Account.

Backup-Codes und ein Plan für ein verlorenes Handy

Im selben Tab Sicherheit kannst du Backup-Codes erzeugen. Jeder funktioniert nur einmal, und Roblox zeigt sie dir nur ein einziges Mal an. Speichere sie also an einem sicheren Ort (z. B. auf einem Zettel, den du zu Hause aufbewahrst). Wenn du neue erzeugst, werden die alten ungültig.

Das ist wichtiger, als es aussieht. Wenn du 2SV hast und den Zugriff auf deine Hauptmethode verlierst, verlangt Roblox zwei verschiedene Verifizierungsmethoden, um dir den Account zurückzugeben. Deshalb lohnt es sich, etwas in Reserve zu haben: Backup-Codes, einen Passkey oder eine Telefonnummer (eine Nummer kannst du ab 13 Jahren hinzufügen).

Und was ist mit der Account-PIN?

In älteren Anleitungen liest du von einer PIN, die Änderungen an den Einstellungen gesperrt hat. Roblox hat die Eltern-PIN durch Accounts mit Elternrechten ersetzt: Ein Elternteil verbindet seinen Account mit dem Account des Kindes und verwaltet die Einstellungen von seinem eigenen Gerät aus. Er sieht dann auch z. B. die tägliche Spielzeit des Kindes und seine Freundesliste.

Als zusätzliche Schutzebene für den Account selbst empfiehlt Roblox heute 2SV. Wie ein Eltern-Account funktioniert, beschreiben wir in unserer Anleitung zur Kindersicherung bei Roblox.

Phishing: So erkennst du eine gefälschte Seite oder Nachricht

Phishing ist eine Fälschung, die so tut, als wäre sie echt, um deinen Login herauszulocken. Roblox nennt ein paar einfache Regeln:

• Dein Passwort gibst du nur auf roblox.com oder in der offiziellen App ein. Wenn ein Spiel ein Fenster anzeigt, das nach deinem Login fragt, auch ein sehr "offiziell" aussehendes, verlass das Spiel und melde es über Report Abuse.
• Klick keine unbekannten Links an. Besonders verdächtig sind Adressen mit Leerzeichen, Sternchen und seltsamen Zeichen oder die Anweisung "Lösche das Leerzeichen und öffne den Link". Es bleibt Betrug, auch wenn ein Bekannter den Link schickt (sein Account könnte übernommen worden sein).
• Gib niemandem dein Passwort, 2SV-Codes, Backup-Codes oder Cookies aus dem Browser. Roblox-Mitarbeiter fragen nie danach.
• Teile beim Einloggen deinen Bildschirm nicht und auch nicht, wenn Accountdaten zu sehen sind. Bei einem Stream oder Videoanruf zeigt man leicht aus Versehen etwas.
• Vorsicht bei Browser-Erweiterungen. Roblox entwickelt keine Erweiterungen. Lade sie nur aus offiziellen Stores herunter und lies, welche Berechtigungen sie wollen.
• Starte keine .exe-Dateien aus unsicheren Quellen. Roblox rät jüngeren Spielern, das nur mit Erlaubnis eines Elternteils zu tun, weil Keylogger Passwörter sammeln.

Falsche "kostenlose Robux"

Hier ist es einfach: Kostenlose Robux gibt es nicht. Roblox schreibt klar, dass es keine Generatoren, Tricks oder Codes für kostenlose Robux oder Abos gibt. Jedes solche Angebot in einem Video, auf einer Webseite oder in einem Spiel hat ein einziges Ziel: deinen Account samt Robux und Items zu übernehmen.

Echte Aktionen verkündet Roblox auf seinem Blog, in Benachrichtigungen im Tab Nachrichten oder auf dem Banner oben auf der Seite. Wenn eine "Aktion" als private Nachricht von einem Fremden kam, ist sie keine Aktion. Woher Robux wirklich kommen, erklären wir im Beitrag Was sind Robux und wie bekommt man sie.

Dieselbe Regel gilt bei Käufen und Tauschgeschäften: Niemand Ehrliches braucht dein Passwort. Bei DzikShop reicht zur Lieferung eines Items allein dein Roblox-Nutzername. Mehr darüber, wie du ein ehrliches Angebot von einer Falle unterscheidest, liest du im Text So lässt du dich beim Kauf von Roblox-Items nicht betrügen.

Delayed Actions: wenn jemand versucht, etwas an deinem Account zu ändern

Roblox hat die Funktion Delayed Actions. Wenn jemand von einem neuen Gerät oder aus einer verdächtigen Sitzung versucht, etwas Wichtiges zu tun (z. B. Robux zu bewegen), wird die Aktion meist für ein paar Stunden angehalten. Du bekommst eine Benachrichtigung per E-Mail und auf deinen anderen eingeloggten Geräten.

Wenn du das nicht warst, klick in der Nachricht auf "No, it's not me". Roblox meldet die verdächtige Sitzung ab, und du änderst sofort dein Passwort und prüfst 2SV.

So holst du einen Roblox Account zurück

Wenn du einfach dein Passwort vergessen hast

Wähl auf dem Login-Bildschirm "Forgot Password or Username?", gib die E-Mail oder Telefonnummer ein, die dem Account zugeordnet ist, und folge den Anweisungen. Wenn die Mail nicht ankommt, schau im Spam-Ordner nach. Das neue Passwort muss wirklich neu sein, nicht das alte und nicht eins von einem anderen Account.

Wenn dem Account weder eine E-Mail noch eine Telefonnummer hinzugefügt war, funktioniert diese Funktion nicht. Dann bleibt nur, den Support zu kontaktieren und zu beweisen, dass der Account dir gehört.

Wenn jemand den Account übernommen hat

Roblox rät, in dieser Reihenfolge vorzugehen:

1. Entferne alles, was Daten gestohlen haben könnte. Scanne den Computer mit einem Antivirenprogramm, starte ihn neu und scanne noch einmal. Entferne Browser-Erweiterungen.
2. Setze das Passwort zurück auf ein neues, schwer zu erratendes.
3. Aktiviere 2SV, am besten über eine Authenticator-App.
4. Wenn das Zurücksetzen nicht klappt, schreib dem Support. Am besten von der ersten E-Mail-Adresse, die zum Account hinzugefügt wurde, oder von der Adresse, die bei der ersten Zahlung benutzt wurde. Das hilft zu bestätigen, dass du der Besitzer bist, auch wenn der Dieb die E-Mail geändert hat.

Wichtig: Wenn du Items oder Robux verloren hast, musst du dich innerhalb von 30 Tagen nach der Übernahme des Accounts bei Roblox melden. Roblox betont, dass es nicht garantiert, dass du die Sachen zurückbekommst. Es hilft auch nicht bei Abmachungen, die außerhalb der offiziellen Systeme getroffen wurden. Deshalb lohnt es sich, die Regeln aus dem Beitrag So funktionieren Tauschgeschäfte in Roblox-Spielen zu kennen.

Schnelle Checkliste zum Schluss

• Eine bestätigte E-Mail (deine oder die eines Elternteils) ist zum Account hinzugefügt.
• Dein Passwort ist einzigartig und niemand kennt es.
• 2SV ist aktiviert, am besten über eine App.
• Backup-Codes liegen an einem sicheren Ort.
• Du loggst dich nur auf roblox.com und in der offiziellen App ein.
• Du loggst dich auf fremden Computern und Schulcomputern aus.
• "Kostenlose Robux" meldest du sofort über Report Abuse.

Fünf Minuten in den Einstellungen heute können dir später Wochen Kampf mit dem Support ersparen.