Hacked Acoount

[Floppy]

Salutare,

La nici 2 ore de la un mesaj trimis catre ArenaNet, pe canalul oficial de comunicare: support.guildwars2.com, am primit 80 de mesaje in decursul a 4 ore in care mi se solicita sa autorizez logarea pe contul de Guild Wars 2, din mai multe locatii din Asia.
Mesajul primit:

A login attempt from the following location is currently awaiting your authorization.

Address: 113.122.208.143
City: Linyi
Region: 25
Country: CN

For security purposes, we alert you each time your account is accessed from an unrecognized location. To authenticate this login attempt, please click the link below:

Link accept..........

Need help or have questions about your Guild Wars account? Visit our support site: http://en.support.guildwars2.com/
Thanks!
--The ArenaNet Team

Parola a fost compromisa, dar din fericire nu au reusit sa imi shimbe parola sau sa se logheze pe contul meu, din cauza protectei bazata pe locatia utilizatorului.
Am scanat tot pc-ul cu AVG, Avira, Windows Malicious Software Removal Tool, nu am gasit nimic.
Cred ca este o problema legata de o baza de date, nu am folosit in nici o alta parte acelasi email si aceeasi parola.

[Tudy]

Le-ai raportat asta celor de la ArenaNet/NCSoft?

[Floppy]

Da Tudy, le-am comunicat aceasta informatie.
Am postat aici pentru a informa si membrii comunitatii.

[Stefan]

Din fericire nu a fost nimic mai grav. "You just dodged a bullet!"

Chiar si asa am o nedumerire, atata timp cat ai key-ul cu care ai facut contul, cei de la arenanet nu iti pot oferi contul inapoi in caz de hacking?

[Tudy]

@Stefan: Ba da, ar trebui să fie suficient. Dar asta nu te ajută cu mare lucru în cazul în care te trezești cu inventarul gol sau caracterele șterse...

@Floppy: Thanks for the heads-up! Am auzit mai multă lume care s-a plâns că au început să primească pass reset emails imediat după ce au deschis support tickets.

[Stefan]

Aici ar fi fost util un cod de stergere al caracterului pe care il setezi dupa ce il creezi

[Georgel02]

Mda, deci se poarta si aici hakereala ca sa zic asa, probabil si contul meu a fost spart, ca am primit ban permanent, kiar daca am skimbat mailu si pas, pot intra pe site, cineva zicea ca a vazut reclama de pe charul meu "Komisarul" la alte situri... ceva de genu, a mai vazut careva mesaje dinastea cam de marti 28 august incoace? de pe charul meu?
Ce ar trebui sa fac ca sa-mi recuperez contul?
La cat de dese au fost cazurile astea.... ar fi posibila si o atacare a bazei lor de date?
raspunsul care l-am primit de la ei a fost ca generalist... nu la concret de genu.. ai facut aia sau ailalta..
Orice sfat/ajutor e binevenit... ms

[Tudy]

Tot cu ArenaNet/NCSoft trebuie să iei legătura dacă vrei să-ți recuperezi contul. Vezi la support ce variante ai.

[Valky]

Teoretic, cat timp nu validezi acele link-uri, nu autorizezi logarea pentru schimbare de mail / parola si ar trebui sa ai acces din account sa-ti poti schimba parola ca masura de siguranta. In plus, este bine sa citim cu atentie si ce scrie cand facem click pe un link primit in mail, se poarta des phishing-ul. Cand vezi TH (Thailanda) la IP sau pur si simplu alt IP decat al tau si stii ca nu te-ai logat de pe alt computer decat cel de acasa, este limpede un hack-attempt. In alta ordine de idei, daca folosesti pentru logare acelasi mail ca cel utilizat pentru conversatiile pe yahoo cu prietenii sau aceeasi parola pentru mai multe programe /mails / jocuri, practic jumatate din treaba ai facut-o tu pentru hacker, mail-urile pe care primesti spam comercial exista in baze de date aflate la indemana tuturor, mai ramane doar sa aiba rabdare pana cand soft-ul de spart conturi gaseste combinatia corecta sau chiar parola aflata deja intr-un "dictionar" / baza de date cu parole uzitate.
Regula cea mai safe: new game = new mail + new password.
Cheers

[Tudy]

Din status update-ul de azi, strict legat de hacked accounts:

http://en.support.guildwars2.com/app/an ... /a_id/9212

[Phinto]

Este foarte greu sa-ti dai seama ca acel mail nu vine de la ArenaNet ci de la "baietii destepti". Am sa va spun si de ce. Eu am primit un astfel de mail si l-am comparat cu cel primit de la Anet cand am vrut sa-mi schimb parola.
Asa arata un mail real.

Test123123123

-TheArenaNetTeam

Si asa arata un mail facut.

Test123123123

--TheArenaNetTeam

Dupa cum se vede singura diferenta este un "-". Asa ca...cascati ochiii.

[dem0]

De pe unde au "baietii destepti" adresele voastre?

[Phinto]

Nu stiu, pentru ca eu am mai multe mailuri. Unul "serios" unde-l folosesc pe site-uri de unde cumpar ceva/pun la CV si etc si altul pentru jocuri/forumuri si epvpers:P.