Ja, Schöpfungskristalle lassen sich grundsätzlich sicher kaufen, wenn Zahlungsweg, Empfänger-UID und Accountschutz stimmen. Genshin Impact erschien 2020; seit Mai 2021 verlangt HoYoverse bei der Anmeldung auf neuen Geräten eine zusätzliche Verifizierung per E-Mail oder Mobilnummer. Schöpfungskristalle werden im Verhältnis 1:1 in Urgestein umgewandelt, deshalb besitzt eine falsch ausgeführte oder zurückgebuchte Aufladung einen unmittelbar messbaren Spieleffekt. HoYoverse warnte 2023 ausdrücklich vor unbekannten Top-up-Seiten sowie vor der Weitergabe von Passwort, SMS-Code oder E-Mail-Code. Wer außerhalb des Spiels kauft, sollte deshalb Anbieter, Zahlungsbeleg, Serverregion und UID vor jeder Zahlung prüfen und niemals vollständige Login-Daten übermitteln.
Genshin Impact nutzt seit seinem Start 2020 ein Free-to-play-Modell: Das Spiel selbst kann ohne Kaufpreis gespielt werden, Schöpfungskristalle gehören dagegen zur kostenpflichtigen Währung. Nach dem Kauf lassen sie sich 1:1 in Urgestein tauschen; 1.000 Kristalle ergeben damit 1.000 Urgestein. Gerade diese feste Umrechnung macht Preisvergleiche relativ einfach, denn zwei Angebote mit derselben Kristallmenge können über ihren tatsächlichen Endpreis verglichen werden.
Beim Preisvergleich sollte nicht nur die Zahl auf der Produktseite betrachtet werden. Gebühren der Zahlungsmethode, regionale Preise, Steuern oder Wechselkurse können den Endbetrag verändern. Wer beispielsweise ein Angebot mit 10 % Preisunterschied sieht, sollte prüfen, ob an der Kasse zusätzliche Kosten erscheinen; ein scheinbarer Rabatt von 10 % kann sonst teilweise oder vollständig verschwinden.
HoYoverse erklärte am 9. Januar 2023, dass bei der Prüfung gefährdeter Accounts viele Nutzer zuvor unbekannte Drittanbieter-Webseiten oder Anwendungen verwendet hatten. Genannt wurden ausdrücklich Seiten zum Aufladen von Urgestein sowie der Umgang mit Passwörtern und Verifizierungscodes.
Damit liegt ein großer Teil der Sicherheitsprüfung bereits vor der Zahlung. Wer Angebote zum genshin impact schöpfungskristalle kaufen vergleicht, sollte kontrollieren, welche Angaben für die Aufladung verlangt werden. UID und Serverangabe können zur Zuordnung einer Lieferung dienen; Passwort, E-Mail-Passwort, SMS-Code oder E-Mail-Verifizierungscode gehören dagegen nicht in ein normales Bestellformular eines externen Verkäufers.
HoYoverse hat seine Anmeldesicherheit am 17. Mai 2021 erweitert. Seit Einführung der Geräteverifizierung wird bei einem neuen Gerät ein Code an die verknüpfte E-Mail-Adresse oder Mobilnummer gesendet. Nach erfolgreicher Prüfung gilt das Gerät normalerweise als bestätigt; wird es aus der Liste der Login-Geräte entfernt, ist beim nächsten Login erneut eine Verifizierung erforderlich.
Genau deshalb ist die Weitergabe eines solchen Codes problematischer als die Weitergabe einer öffentlichen Spieler-ID. Eine UID identifiziert einen Spielaccount innerhalb einer Serverumgebung, während ein Login-Code Bestandteil der Zugangskontrolle ist. Wer 2026 einen Top-up-Dienst nutzt, sollte deshalb zwischen Daten für die Zustellung und Daten für den Accountzugriff unterscheiden.
| Angabe | Für eine externe Aufladung plausibel? | Risiko bei Weitergabe |
|---|---|---|
| UID | häufig ja | vergleichsweise gering |
| Serverregion | häufig ja | gering |
| Charaktername zur Kontrolle | teilweise | gering |
| HoYoverse-Passwort | nein | sehr hoch |
| E-Mail-Code | nein | sehr hoch |
| SMS-Verifizierungscode | nein | sehr hoch |
Auch die Serverregion verdient Aufmerksamkeit, weil eine falsche Zuordnung nicht mit einem einfachen Tippfehler bei einer Lieferadresse vergleichbar ist. Genshin Impact arbeitet mit getrennten Serverregionen; Account- und Spieldaten werden entsprechend der gewählten Umgebung verwaltet. Bereits 2020 erklärte HoYoverse außerdem, dass unterschiedliche Accountsysteme für verschiedene Länder und Regionen eingesetzt werden.
Vor dem Bezahlen reichen deshalb 30 bis 60 Sekunden für eine manuelle Kontrolle: UID Zeichen für Zeichen prüfen, Server auswählen, Produktmenge vergleichen und den endgültigen Rechnungsbetrag lesen. Bei einer neunstelligen UID genügt bereits 1 falsche Ziffer, damit eine Bestellung nicht dem vorgesehenen Konto zugeordnet wird, sofern das verwendete System keine zusätzliche Empfängerprüfung anbietet.
Bei den Kristallmengen sollte außerdem zwischen gekaufter Grundmenge und möglichen Bonusangaben unterschieden werden. Zeitlich begrenzte Aktionen, Erstkaufboni oder andere Verkaufsbedingungen können sich ändern; ein Vergleich aus dem Jahr 2023 muss deshalb 2026 nicht mehr denselben Gegenwert liefern. Verlässlich ist nur die Menge, die unmittelbar vor dem Bezahlen für den eigenen Account und die eigene Region angezeigt wird.
Ein weiterer Punkt betrifft Rückbuchungen. Eine erfolgreiche Gutschrift unmittelbar nach der Bestellung belegt zunächst nur, dass die Spielwährung angekommen ist. Wird die zugrunde liegende Zahlung später storniert, beanstandet oder über das Zahlungsmittel zurückgebucht, können nachträgliche Probleme entstehen. Deshalb sollte ein Preis, der 30 %, 40 % oder sogar 50 % unter vergleichbaren regulären Angeboten liegt, nicht allein wegen der sichtbaren Ersparnis beurteilt werden.
Bei seriös abgewickelten Käufen sollte nachvollziehbar bleiben, wer den Betrag berechnet hat und welche Bestellung dazu gehört. Praktisch hilfreich sind vier Daten: Bestellnummer, bezahlter Betrag, Datum und gekaufte Kristallmenge. Ein Screenshot kann zusätzlich nützlich sein, ersetzt aber keine Zahlungsbestätigung des verwendeten Zahlungsdienstes.
HoYoverse formulierte seine Sicherheitsregel bereits 2020 sehr deutlich: Accounts sollen nicht mit anderen Personen geteilt werden, und Zugangsdaten einschließlich Passwort und per Textnachricht empfangener Verifizierungscodes sollen nicht an Dritte weitergegeben werden. 2023 wurde diese Empfehlung erneut veröffentlicht und ausdrücklich um E-Mail-Verifizierungscodes ergänzt.
Daraus lässt sich eine einfache technische Grenze ziehen. Ein Dienst, der lediglich Daten zur Zuordnung einer Aufladung benötigt, muss nicht die Kontrolle über den HoYoverse-Login erhalten. Fordert eine Seite zusätzlich das Accountpasswort oder einen sechsstelligen Verifizierungscode, sollte der Vorgang beendet werden, bevor 100 % der Zugangskontrolle an eine fremde Person oder Website weitergegeben werden.
Auch die Domainprüfung hilft, Phishing-Seiten von offiziellen Login-Seiten zu unterscheiden. HoYoverse nannte 2023 vier offizielle Domainbereiche, die Nutzer beim Anmelden kontrollieren sollen: hoyoverse.com, hoyolab.com, genshinimpact.com und hoyo.link. Leichte Abweichungen in Schreibweise, zusätzliche Bindestriche oder ungewöhnliche Subdomains sollten vor der Eingabe von Zugangsdaten geprüft werden.
Dabei reicht ein Vorhängeschloss im Browser nicht als Herkunftsnachweis. HTTPS verschlüsselt die Verbindung zwischen Browser und Website, sagt aber nicht, ob der Betreiber von HoYoverse autorisiert wurde. Auch eine betrügerische Website kann 2026 ein gültiges TLS-Zertifikat besitzen; die Domain und der konkrete Zweck der Anmeldung bleiben deshalb wichtiger als das Schlosssymbol allein.
Für die Kaufprüfung lässt sich eine kurze Reihenfolge verwenden:
-
Produktmenge und Endpreis vor der Zahlung vergleichen; bei 15 % Preisunterschied auch Gebühren und Währung berücksichtigen.
-
UID mindestens zweimal prüfen, besonders die erste und letzte Ziffer.
-
Serverregion kontrollieren, bevor eine unwiderrufliche digitale Lieferung ausgelöst wird.
-
Kein HoYoverse-Passwort und keinen E-Mail- oder SMS-Code eingeben.
-
Zahlungsbeleg und Bestellnummer mindestens bis zur vollständigen Klärung der Bestellung speichern.
-
Bei unerwarteter Login-Aufforderung die Seite schließen und die Domain separat prüfen.
Die verwendete Zahlungsmethode spielt ebenfalls eine Rolle. Kreditkarte, Debitkarte, PayPal oder andere Zahlungsdienste arbeiten mit unterschiedlichen Autorisierungs- und Reklamationsverfahren. Ein Händler sollte vor Abschluss klar zeigen, in welcher Währung abgerechnet wird; bei einer Karte mit beispielsweise 2 % Fremdwährungsgebühr verändert sich ein Angebot von 50 Euro rechnerisch um einen weiteren Euro.
Ebenso sollte man zwischen Händlerkonto und HoYoverse-Konto unterscheiden. Für ein externes Shopkonto kann eine eigene E-Mail-Adresse oder ein eigenes Passwort erforderlich sein, doch dieses Passwort sollte nicht mit dem Genshin-Impact-Passwort identisch sein. Wird dasselbe Passwort bei 2 Diensten verwendet und einer davon kompromittiert, kann ein Angreifer dieselbe Kombination beim zweiten Dienst ausprobieren.
Wer bereits Zugangsdaten auf einer unbekannten Seite eingegeben hat, sollte nicht auf sichtbare Veränderungen im Spiel warten. HoYoverse empfiehlt seit der Sicherheitsmitteilung von 2023, das Passwort möglichst schnell zu ändern, wenn ein Account einem entsprechenden Risiko ausgesetzt wurde. Zusätzlich sollte die verknüpfte E-Mail-Adresse kontrolliert werden, weil sie seit der 2021 eingeführten Geräteverifizierung für Login-Codes verwendet werden kann.
Nach einer verdächtigen Anmeldung lohnt sich außerdem ein Blick auf die registrierten Geräte. HoYoverse erklärte 2021, dass Geräte über die Accountverwaltung eingesehen und gelöscht werden können; nach dem Entfernen muss sich das betreffende Gerät bei einem späteren Login erneut per Code bestätigen.
Bei bereits gekauften Kristallen sind Belege besonders wichtig. Datum, Preis, Produkt, Zahlungsreferenz und UID können dem Support helfen, einen Vorgang zeitlich einzuordnen. Ein Beleg aus 2025 ist aussagekräftiger als eine Erinnerung wie „vor einigen Monaten“, weil Zahlungsanbieter und Supportfälle üblicherweise mit konkreten Transaktionsdaten arbeiten.
Rabatte lassen sich deshalb besser über Zahlen als über Werbeaussagen beurteilen. Kostet Angebot A beispielsweise 100 Euro und Angebot B 92 Euro, beträgt der Preisunterschied 8 %. Liegt Angebot C dagegen bei 55 Euro, beträgt der Unterschied 45 %; bei einem so großen Abstand sollte nachvollziehbar sein, wodurch er entsteht und welche Verkaufsbedingungen gelten.
Bewertungen helfen nur als zusätzliche Information. 500 Bewertungen mit einem Durchschnitt von 4,8 von 5 wirken umfangreicher als 12 Bewertungen, beantworten aber nicht automatisch die Frage, ob Zahlungen autorisiert sind oder Accountdaten sicher verarbeitet werden. Aussagekräftiger sind transparente Zahlungsbedingungen, erreichbarer Support, nachvollziehbare Bestellinformationen und ein Kaufprozess ohne Weitergabe sensibler HoYoverse-Zugangsdaten.
Wer Schöpfungskristalle als Geschenk aufladen möchte, muss ebenfalls besonders sorgfältig mit der UID umgehen. Bei digitalen Gütern gibt es nach erfolgter Zustellung oft weniger Möglichkeiten zur Korrektur als bei einem Paket, das noch nicht versendet wurde. Schon ein Fehler von 1 Stelle kann deshalb wichtiger sein als ein Preisunterschied von 5 %.
Schöpfungskristalle selbst sind nicht gefährlich; die Sicherheit hängt vom Kaufprozess ab. Seit 2020 hat HoYoverse mehrere öffentliche Hinweise zur Account-Sicherheit veröffentlicht und 2021 zusätzlich die Verifizierung neuer Geräte eingeführt. Wer UID und Server prüft, Login-Daten nicht weitergibt, auffällig hohe Preisunterschiede hinterfragt und Zahlungsunterlagen aufbewahrt, reduziert die häufigsten vermeidbaren Risiken beim Kauf deutlich.