Guild Wars 2

Heute oder gestern wurde mein Account gehackt.
Ich bin seit der BETA dabei und das Spiel hat mich wie nie eines zuvor begeistert.
Ich habe so unglaublich viel Zeit investiert und war kurz vor Ende meiner Legendary.
Nun ist alles Gold, Gems Rüstungen und Waffen, wertvollen Materialien, Loorbeermarken und einige Dinge aus der Truhe gelöscht worden.
Ich werde leider berufsbedingt nie wieder Zeit haben das nachzuholen oder ohne Gold an irgendwelche Sachen zu kommen. Meine 3 Main-Chars hatten fast alles…
das komische… alle Schmuckteile blieben verschont…

Ich bin gerade echt fertig… und hoffe die können das zurücksetzen…

So viel Zeit und Geld….

Also ich halte euch auf dem Laufenden was passiert.
Haben einige von euch schon Erfahrungen was mit gehackten Accouns passiert?

Hallo,

Bei mir ist genau das selbe passiert, ebenfalls kurz vor meiner Fertigstellung der legendären Axt.

Auch bei mir wurde alles verkauft, Meine Truhe (insbesondere die von der Gilde), meine inventare und einfach alles wurde leer gefressen…

mir bleiben zwar noch die skins, aber trotzdem, alle Waffenstats, Rüsstungen mit Runen usw sind weg….

Dem Support habe ich dies bereits gemeldet, IP von dem Hacker hab ich fotografiert (aus Kroatien). und ihn dann mit 3x Passwort ändern, inklusive Sicherheitsapp aus meinem Account gekriegt.

Und… Ebenso die ganze Zeit, Gold, Nerven für nichts…

Wie ich schon in einem anderen Thread geschrieben habe, haargenau das gleiche bei mir.
Mehrfach Passwortänderung durch fremden Zugriff. Nach dem 5. oder 6. mal, war mein Char nackig und auch alles aus dem Inventar was irgendwie zu verkaufen war verschwunden.
Es war exakt die gleiche Vorgehensweise und ein Einlogversuch aus Kroatien war auch dabei (ausserdem Texas, Taiwan, Korea) und das obwohl ich nie einen dieser Authentisierungslinks bestätigt habe.
Bin ziemlich angefressen, vom Support bisher keine Antwort.
Wenn der Support mir meinen Char nicht wieder herstellt / herstellen kann, war es das für mich.

der acc meiner frau ist auch gehackt worden sie hat mehrfach login versuche bekommen
bis die endlich es geschafft haben das pw zu bekommen. ich mich natürlich gleich eingeloggt und geschaut ihr char war natürlich online . hab den char angeschrieben und frech gesagt er hat den acc gehackt darauf kam in englisch ja das hat er und er räumt das ganze geld runter und die mats hat er auch mitgenommen danach bekomme sie ihren acc wieder screen gemacht hoffe mann kann es wieder zurück setzen

Also mir geht so langsam der Hut hoch. Habe nun mittlerweile wenigstens vom Support eine Antwort bekommen, das mein Ticket in der Warteschleife ist.
Heute morgen um 8:52 wieder eine Passwortänderung von jemand Fremden und ich konnte mich nichtmal mehr ins Forum einloggen.
WIE ZUM GEIER GEHT DAS, wenn ich diese fremden Links NICHT authentisiere, diese sich trotzdem einloggen, bzw mein Passwort ändern können ?
So langsam scheint mir dieses ganze Authentisierungssystem für die Tonne zu sein.
Auch die Vergabe meines NEUEN Passwortes funktionierte erst nach dem 5. Versuch.
Komisch…bei den Hackern scheint das auf Anhieb zu funktionieren.
Normalerweise müssten doch bei einem solchen System sofort die Alarmglocken schrillen wenn ICH mich immer wieder über die 3 gleichen Netzwerke einlogge und plötzlich Einlogversuche aus Texas, Taiwan, Korea und Kroatien erfolgen.
Irgendwie scheinet mir dieses ganze “bestätige deinen Login” Prozedere zur Zeit so sinnlos wie ein Kropf zu sein.

16:18…….also nur 2 Stunden nach meinem Post, schon wieder eine Anfrage mein Passwort zu ändern.
Langsam reichts……Kümmert sich überhaupt noch wer um die Anliegen der Spieler ?

Die email-Autorisierung ist nur solange sicher, wie niemand auch noch deinen email-Account gehackt hat. Hast du dasselbe Passwort für deinen email-Account wie für den GW2-Login, dann braucht sich der Hacker einfach nur mit denselben Daten in deine email einzuloggen und auf den Autorisierungslink zu klicken.
Also solltest du sicherstellen, dass beide Accounts unterschiedliche Passwörter haben (das ist essentiell wichtig) und auch nicht allzu leicht knackbare. Selbst wenn du schon unterschiedliche Passwörter hattest, könnte dennoch beides gleichzeitig gehackt worden sein, und du solltest sie ändern.

Das Passwort für den email-Account solltest du natürlich jetzt ändern in etwas, was du bisher noch nirgendwo verwendet hast. Auch ggf. die Sicherheitsfragen ändern, falls dein email-Provider sowas anbietet zum Zugriff wiederzuerlangen falls man das Passwort vergessen hat.
Danach das GW2 Passwort in etwas anderes ändern, was du auch noch nirgendwo verwendet hast.

Ansonsten: heute ist Sonntag. Sonntags arbeitet man auch in den USA nur in Notfällen. Da dürfte der Support, wenn überhaupt, auf Sparflamme sein. (und nein, gehackte Accounts sind zwar extrem ärgerlich für das Opfer, aber keine "Notfälle" im Sinne des Gesamtspiels. Ein Notfall wäre es, wenn plötzlich tausende von Spielern nicht mehr spielen könnten, weil irgendeine Servermaschine im Rechenzentrum abgeraucht ist).

Also Passwörter von meinem Email Account und in Spielen sind grundsätzlich bei mir immer total unterschiedlich, habe für GW2 schon die merkwürdigsten Kombinationen verwendet, wo man sagen würde “der kann nicht ganz sauber sein”
Was ich allerdings hier für bedenklich halte ist, das man sich mit dem gleichen Passwort ins Spiel, sowie ins Forum einloggen muss/kann.
Das auch beim Support momentan Feiertag ist, ist mir schon klar.
Nur es tut sich schon seit Tagen nichts, ausser eben die automatische Standard-mail, das mein Ticket in der Warteschlange ist.
Das Merkwürdige ist ja auch, ich hatte länger nicht gespielt und mich erst nach dem letzten grossen Update mal wieder eingeloggt. Anscheinend fing mit diesem Update der Ärger erst an ??? Wenn man sich die anderen Threads zum Thema “Account gehackt” so anschaut, erweckt dieses fast den Eindruck.
Durch diesen Ärger (um 18:47 erfolgte übrigens schon wieder ein Angriff), habe ich sowieso langsam die Lust verloren und bin nah dran, den Account und das Game einfach zu löschen.

Wenn einem der Account gehackt wurde, liegt die Schuld zu 99% bei einem selber. Trojaner auf dem Rechner oder auf eine Phishing Mail reingefallen etc.
Da sollte man nicht auf den Support schimpfen sondern zuerst bei sich selber gründlich aufräumen. Rechner neu aufsetzen, anständiges Virenprogramm, unterschiedliche, intelligente Passwörter wären z.b. mal ein Anfang.

Wenn Du das Game löschst, wirst Du mit Sicherheit beim nächsten Spiel auch irgendwann mal gehackt werden und dort auch wieder über den Support schimpfen.

Wie leichtsinnig und auch naiv manche Spieler sind lässt sich hier auch schön nachlesen.

https://forum-de.gw2archive.eu/forum/support/account/Wir-wurden-gebeten

gestern wurde der account von meinem mann gehackt…angeblich CN also China oder was weiß ich…auf a-net warten…LACH denen ist es doch Liebschegal ob die gildenbank leergeräumt wurde oder alles andere weg ist…du darfst dich nur in die Warteschlange der geschädigten einreihen und auf ein wunder hoffen.würdest du da echtgeld ausgeben und das viel,wird dir villeicht geholfen…aber ansonsten bist du der vollarsch.man konnte nicht mal reagieren und “irgendwas” ausschalten,weil man garnicht mehr reingekommen ist um was zu verhindern…also Sicherheitssystem unter aller sau…
mehr hab nicht zu sagen
bildet euch eure eigene meinung

Sich deswegen aufzuregen bringt rein GARNICHTS.
Der Support hat zur Zeit viel zu tun, und es sollte ja allgemein bekannt sein das es viel, viel zu wenig Supporter gibt. Das sind ja auch nur Menschen, und die können eben auch nur einen Fall aufeinmal bearbeiten

nova.4216:

Wie leichtsinnig und auch naiv manche Spieler sind lässt sich hier auch schön nachlesen.

https://forum-de.gw2archive.eu/forum/support/account/Wir-wurden-gebeten

Ähm wenn Du schon meinen Beitrag zitierst, dann hättest Du diesen auch richtig lesen sollen, vorallen meine Antwort auf Deinen sinnfreien Beitrag.

Kumura.4731:

gestern wurde der account von meinem mann gehackt…angeblich CN also China oder was weiß ich…auf a-net warten…LACH denen ist es doch Liebschegal ob die gildenbank leergeräumt wurde oder alles andere weg ist…du darfst dich nur in die Warteschlange der geschädigten einreihen….

Viel Glück. Ich warte auch schon seit dem 25.04. auf die Wiederherstellung der Gegenstände meines Accounts. Seitdem gibts vom support nur “Es wurde weitergeleitet” oder " Hallo, hier ist die automatische Erinnerung. Wir arbeiten noch dran" Textbausteine.

Ich zitiere hier mal den offiziellen Sicherheitshinweis von ArenaNet:

“Wir konnten beobachten, wie Hacker tausende verschiedener IP-Adressen nutzen, um Millionen von Accountnamen und Passwörter zu testen, von denen fast keiner auch nur in unserer Datenbank existiert, um Übereinstimmungen zu finden. Dabei raten sie nicht und führen auch keinen Brute-Force-Angriff durch, um Passwörter zu knacken; vielmehr prüfen sie bei jedem Versuch ganz spezifische Kombinationen aus Accountnamen und Passwörtern. Zum Beispiel den Accountnamen “joe.user@example.com” und das Passwort “alligator101?. Wenn sie nicht gleich eine Übereinstimmung finden, versuchen sie es möglicherweise mit einer Variation wie “alligator100? oder “alligator102? und nehmen sich dann den nächsten Eintrag auf ihrer Liste vor. Das Interessante dabei ist, dass die meisten Passwörter auf diesen Listen wirklich gut sind. Für jeden Account auf der Liste der Hacker, der ein Passwort wie “twilight” (ein echtes Beispiel, ?_?) benutzt, gibt es Dutzende von Accounts mit guten und starken Passwörtern. Der Großteil der Benutzer weiß also, wie man ein gutes Passwort wählt; der Grund dafür, dass Hacker immer noch Opfer finden, liegt darin, dass sie das gleiche Passwort auf mehreren Webseiten verwenden.”

“Wenn ihr also jemals angenommen habt, dass es sicher ist, euch ein starkes Passwort für mehrere Accounts zu merken und es dann für mehrere Accounts zu verwenden, ist dies heute sicherlich nicht mehr angemessen. Heute ist es vielmehr von entscheidender Bedeutung, für jeden Account ein einzigartiges Passwort festzulegen, der euch am Herzen liegt und den ihr behalten möchtet.”

“Zweitens haben Hacker in vielen Fällen auch die Login-Informationen für den E-Mail-Account gestohlen, sodass sie Zugriff auf die Authentifizierungs-E-Mail haben und somit ihren eigenen Login-Versuch authentifizieren können. Insbesondere kommt es dazu, weil Spieler sich mit dem Passwort in ihren E-Mail-Account einloggen, das sie auch für Guild Wars 2 und andere Accounts verwenden.
Um euch zu schützen, solltet ihr daher eure E-Mail-Adresse verifizieren und unterschiedliche Passwörter für E-Mail- und Spiel-Accounts verwenden.”

https://www.guildwars2.com/de/news/mike-obrien-on-account-security/

Niemand klaut die Passwörter bei ArenaNet selbst. Wenn euer Account gehacked wird, dann liegt es an euch. Trojaner oder Keylogger sind die eine Sache, Email hack eine weitere und schlussendlich das Nutzen des gleichen Passworts auf einer anderen Seite, die weniger geschützt ist (ich würde zum Beispiel nie das gleiche Passwort auf Guildnews oder Wartower wählen, dass ich für GW2 benutze, da diese beiden Datenbanken sicherlich anfälliger sind, als die Server von Anet).