Sichern Sie Ihr Shuffle-Konto ab: 2FA, Anti-Phishing-Codes, Auszahlungs-Whitelist.

Zwei-Faktor-Authentifizierung (2FA)

Sobald aktiviert, geben Sie beim Login einen 2FA-Code ein und erneut bei der Bestätigung von Auszahlungen. Die Codeeingabe erscheint nach der standardmäßigen Eingabe von Benutzername und Passwort.

1. Gehe zu den Kontoeinstellungen. Wähle Sicherheit.
2. Klicken Sie unter Zwei-Faktor-Authentifizierung auf Aktivieren.
3. Öffnen Sie Google Authenticator, Authy oder Ihre bevorzugte TOTP-App. Tippen Sie auf das + Symbol, um ein neues Konto hinzuzufügen.
4. Scannen Sie den auf dem Bildschirm von Shuffle angezeigten QR-Code oder geben Sie den manuellen Schlüssel ein, wenn Ihre App das Scannen nicht unterstützt.
5. Geben Sie den sechsstelligen Code ein, der von Ihrer App generiert wurde, um die Einrichtung zu bestätigen.
6. Speichern Sie Ihre Backup-Codes offline. Mit diesen können Sie den Zugriff wiederherstellen, falls Sie Ihr Telefon verlieren.

Anti-Phishing-Code

Phishing-Angriffe verwenden in der Regel gefälschte E-Mails, die offiziellen Casino-Mitteilungen zum Verwechseln ähnlich sehen, aber auf bösartige Websites verlinken. Shuffle begegnet diesem Problem mit einem individuellen Anti-Phishing-Code: Sie legen in Ihren Sicherheitseinstellungen ein kurzes Wort oder eine Phrase fest, und jede legitime E-Mail von Shuffle zeigt diesen Code am Anfang an.

Wenn Sie eine E-Mail erhalten, die angeblich von Shuffle stammt und Ihr Anti-Phishing-Code nicht angezeigt wird, ist sie gefälscht. Löschen Sie sie und klicken Sie keine Links an.

So richtest du es ein: Kontoeinstellungen, Sicherheit, Anti-Phishing-Code. Wähle etwas Einprägsames, das aber nicht zu erraten ist. Der Code erscheint innerhalb weniger Minuten nach dem Speichern in allen Shuffle-E-Mails.

Whitelist für Auszahlungsadressen

Die Auszahlungs-Whitelist bedeutet, dass Sie bestimmte Wallet-Adressen in Ihren Kontoeinstellungen vorab genehmigen. Sobald aktiviert, verarbeitet Shuffle nur Auszahlungen an diese Adressen. Eine Anfrage an eine andere Adresse wird blockiert, selbst wenn der Angreifer über Ihre Anmeldedaten und Ihren 2FA-Code verfügt.

Für die meisten Spieler bedeutet dies, die ein oder zwei Wallets hinzuzufügen, die sie regelmäßig verwenden. Adressen können in den Kontoeinstellungen unter Sicherheit verwaltet werden. Das Hinzufügen einer neuen Adresse löst eine Bestätigungs-E-Mail an Ihre registrierte Adresse aus und aktiviert eine Zeitverzögerung, bevor sie aktiv wird (Shuffle nutzt diese Verzögerung, um Ihnen ein Zeitfenster zu geben, den Vorgang abzubrechen, falls das Hinzufügen nicht autorisiert war).

Die Whitelist ist das stärkste der drei Sicherheitswerkzeuge, da sie den Schaden einer vollständigen Kontokompromittierung begrenzt. Selbst wenn alles andere versagt, können Gelder nur an Ihre vorab genehmigten Adressen gesendet werden.

Sichere Passwort- und E-Mail-Hygiene

Die drei Shuffle-nativen Sicherheitstools funktionieren am besten zusammen mit guter allgemeiner Hygiene: ein einzigartiges Passwort, das nur bei Shuffle verwendet wird (ein Passwort-Manager macht dies einfach), eine dedizierte E-Mail-Adresse für das Konto und das Vermeiden der Anmeldung auf gemeinsam genutzten oder öffentlichen Geräten.

Die offizielle Domain von Shuffle ist shuffle.com. Die Support-E-Mail ist über den Live-Chat erreichbar, und die im Kassenbereich angezeigte Einzahlungsadresse ändert sich mit jeder neuen Einzahlungsanforderung, wie es bei Krypto-Wallets üblich ist. Wenn Sie jemals eine E-Mail erhalten, in der Sie aufgefordert werden, Krypto direkt zu senden oder sich über einen Link einzuloggen, der nicht zu shuffle.com führt, behandeln Sie dies als Phishing-Versuch.

Nach dem Datenleck im Oktober 2025: Kontext

Im Oktober 2025 wurde Fast Track, der Drittanbieter für das CRM-System von Shuffle, kompromittiert. Dabei wurden personenbezogene Daten wie Namen, E-Mail-Adressen, Postadressen, Telefonnummern und Transaktionsverläufe der Mehrzahl der damaligen Shuffle-Nutzer offengelegt. Passwörter, Anmeldedaten und Spielerguthaben waren von der Sicherheitsverletzung nicht betroffen.

Die praktische Konsequenz für aktuelle Spieler: Wenn Sie sich vor Ende 2025 registriert haben, könnten Ihre persönlichen Daten im Umlauf sein. Der Risikobereich ist gezieltes Phishing mit diesen Daten. Die Kombination aus Anti-Phishing-E-Mail-Code und 2FA reduziert dieses Risiko erheblich. Shuffle empfahl, 2FA unmittelbar nach Bekanntwerden des Verstoßes zu aktivieren. Falls Sie es noch nicht getan haben, tun Sie es jetzt.