Guild Wars 2

Claudili hat einen guten Punkt angesprochen:

Hacker dieser Art sind zwischenzeitlich SEHR organisiert. Es handelt sich hierbei nicht um Einzelpersonen, sondern um eine richtige Hacker-Industrie. Und das heißt auch, dass in dieser Industrie der Informationsaustausch zwischen einzelnen Hacker-Banden herrscht. Und das über mehrere Spiele hinweg.

Diese Hacker erstellen Datenbanken mit Accountnamen und Passwörtern, die sie über Jahre hinweg zusammengetragen haben. Diese haben sie von anderen MMOs, Fansiten, Charakterseiten und dergleichen gestohlen. Ebenso kaufen sie E-Mail Adressen und dergleichen von Informationshändlern ein.

Daher kann es z.B. sehr leicht passieren, dass wenn ein Spieler in einem neuen MMO die gleichen Logindaten nutzt wie in einem seit Jahren nicht mehr besuchten MMO oder auf einer längst vergessenen Gildenseite, diese Informationen den Hackern zur Verfügung stehen, und irgendwann auch in irgend einem neuen Spiel ausprobiert werden. Und das klappt häufiger als man denkt – und daher lohnt es sich für die Hacker, auf alten Informationen sitzen zu bleiben.

Daher beachtet bitte folgendes für die Absicherung eurer Accounts gegen organisierte Hackergruppen:

• Verwendet für den Accountnamen/Login eine einzigartige E-Mail-Adresse, die ihr NUR für dieses Spiel verwendet und für sonst gar nichts. Keine Gildenwebsite! Nirgends sonst. Die E-Mail ist eure zweite Absicherung, falls jemand an euer Ingame-Passwort kommt.
  • Verwendet für dieses E-Mail Konto ein eigenes einzigartiges Passwort. Achtet dabei darauf, dass ihr keine Abwandlung eures Ingame-Passworts verwendet! Hackergruppen können auch einem “Supersicherespasswort1” auch ein “Supersicherespasswort2” erschließen – die sind nicht dumm. Sie social-engineeren euch regelrecht.
• Verwendet für den Ingame-Login ein einzigartiges Passwort, dass ihr nirgends sonst verwendet, auch keine Abwandlung davon. Speichert dieses Passwort auf keinen Fall irgendwo im Netz, oder verwendet es für irgendwelche Websiten.

Denn wenn wie oben beschrieben Accounts gehackt werden, dann sind den Hackern sowohl Account-Name und -Passwort, sowie E-Mail-Adresse und -Passwort bekannt. Und das ist in aller Regel kein Zufall mehr, sondern ein systematischer Angriff mit genau bekannten Informationen.