account gehackt

[Sticki]

<p>Ist mir leider heut passiert.</p><p>Habe mich heute eingeloggt und so ziemlich alles was ich hatte war auf einmal futsch.Geld wurde aus Gildenbank geklaut usw usw...</p><p>Wir können froh sein das unsere Gilde noch existiert da ich Gildenleader bin</p><p>Peti ist raus... nun nur noch hoffen und beten.</p><p>Achtet auf eure passwörter und ändert sie falls die zu einfach sind.</p><p>hab keinen plan wie das passiert ist... aber es ist passiert.</p><p>tja... damit is der Sonntag wohl versaut</p>

[Niltsiar]

<p>Uff sowas ist übel. <img src="/smilies/9d71f0541cff0a302a0309c5079e8dee.gif" border="0" alt="SMILEY" /></p><p>Auch wenn es noch so schwer ist, als Passwort sollte man kein echtes Wort benutzen, welches man auch im Wörterbuch finden kann. Wirlich eine wilde Kombination von Zahlen, Buchstaben und Zeichen. Sicherlich ist das im Anfang etwas ätzend. Aber erstens hat man nach einiger Zeit auch so ein Passwort auswendig im Kopf und zweitens ist es jetzt für Sticki noch viel ätzender.</p><p>Ich drück Dir die Daumen, dass man da noch was machen kann.</p>

[Cronqar]

<p>oooh kagge! Ich hoffe, das das in Ordnung gebracht werden kann. Viel Glueck dabei.</p><p>Ich hab vor ein paar Monaten mal eine automatisierte Benachrichtigung vom SOE Kundendienst bekommen, das mein Benutzername abgefragt wurde durch die damit verbundene email-Adresse. Ich hab danach flott, nachdem ich das nicht war, email Adresse und Kennwort geaendert. Dies schien der erste Schritt in einem Hack-Versuch gewesen zu sein und ich hoffe nur, das meine Aktionen genug waren.</p>

[Sticki]

<p>Habe sämtliche Ausrüstung und mein Geld noch am selben Tag wieder zurückbekommen.</p><p>Hier muss ich auch mal den Support loben,war klasse.</p><p>Vielen Dank noch einmal an den sehr netten GM Alemania.</p>

[Sinured]

<p>Dazu mal eine (blöde) Frage: Leider muss ich mich hier im Forum ja mit den Account-Daten einloggen. Gibt's nicht eine Möglichkeit, das zu ändern? Ich find' es von der Sicherheit her ziemlichen Schwachsinn, da ja bekannt ist, wie schnell so ein Foren-Account gehackt ist und somit hat der-/diejenige ebenso ruckzuck die Login-Daten.</p><p>Ich hab' zwar im Profil etc. gesucht, aber noch keine Möglichkeit, dass Passwort (nur für das Forum) zu ändern.</p>

[Niltsiar]

<p>Nein die Möglichkeit gibt es nicht.</p><p>Was jetzt kommt mag technisch nicht richtig sein, aber so stelle ich es mir als Laie jedenfalls vor:</p><p>Sinured an Forum - darf ich rein?</p><p>Forum an SOE Account Server - da will jemand rein, darf der das?</p><p>SOE Account Server an Sinured - gibt mal Login und Passwort</p><p>SOE Account Server an Forum - ist ok, darf rein</p><p>Diese Prozedur läuft dann bei jedem SOE Programm. Es gibt halt nur einen SOE Anmeldeserver. Über diesen laufen sämtliche Anmeldungen bei SOE, egal ob Spiel oder Forum usw. Die Gefahr bei den anderen Foren liegt meiner Meinung nach darin, dass diese die Daten selbst speichern, während hier die Daten auf dem grossen SOE Account Server liegen.</p><p>Wie gesagt so stelle ich es mir als Laie vor. Falls das falsch ist, würde ich mich freuen, wenn mich da jemand berichtigt.</p>

[Cyberlink]

<p><cite>Brax@Valor wrote:</cite></p><blockquote><p>Wie gesagt so stelle ich es mir als Laie vor. Falls das falsch ist, würde ich mich freuen, wenn mich da jemand berichtigt.</p></blockquote><p>yup, genau so läuft das ab.Wichtig zu erwähnen ist zudem, dass für die Übermittlung vom Spielclient bzw. hier aus dem Forum zum Server die Accountdaten 128Bit verschlüsselt werden, damit sie nicht ausgelesen werden können bspw. durch einen Man-in-the-middle Angriff.Wichtig ist aber halt ein sicheres Passwort. Wer Probleme hat, sich ein kompliziertes Passwort zu merken dem empfehle ich folgendes System:- Einen kurzen und eher sinnlosen Satz oder ein längeres Wort ausdenken, bspw. "Ich will spielen!"- Nun werden enige Buchstaben durch Zahlen ersetzt i=1 a=4 o=0 e=3 | 1ch w1ll sp13l3n!- schon erheblich sicherer und nun ersetzen wir die Leerzeichen noch durch Sonderzeichen:1ch.w1ll_sp13l3n!Und schon haben wir ein sicheres Passwort generiert welches man sich recht gut merken kann.Eine komplette Sicherheit gibt es aber leider nicht.</p>

[Novana]

<p>Bei uns wurden auch neulich 2 Accounts in der Gilde gehackt... und beide hatten doch recht komplexe Passwörter...</p>

[Sinured]

<p>Ok - danke für die ausführlichen Antworten, das Prinzip leuchtet ein. Völlig begeistert bin ich davon zwar nicht, aber das lässt sich wohl (leider) nicht ändern.</p><p>Was mich bei den gehackten Accounts ein bißchen wundert ist, dass es von den GMs so kurzfristig und unbürokratisch behoben wird. Denn: Wie weise ich nach, dass ich nicht selbst schuld daran bin, dass sich jemand in meinen Account einloggt? Es soll ja Gilden geben, in denen die Accountdaten kursieren, damit man für den anderen bestimmte Mobs legt o.ä. Woher weiß der GM bzw. der Support, dass ich nicht einer von diesen Idioten bin?</p>

[Cyberlink]

<p>EQ2 hat ein recht ausführliches Logging-System.Es ist möglich für jeden Gegenstand und jedes Geldstück den kompletten Weg zu verfolgen. Ein GM kann also nachschauen woher deine bspw. 20p stammen oder welchen Weg eine gecraftete Rüstung gemacht hat (Gefertigt von X, in den Markplatz gestellt von X, verkauft an Y, in die gemeinsame Bank von Y gelegt, mit Z aus dem gemeinsamen Bankfach abgeholt, weitergegeben an X...usw.Die Log-Daten werden nach 6 Monaten gelöscht, ich habe aber gehört sie werden nur archiviert und stünden im Notfall auch weiter zurück zur Verfügung nur nicht mehr so leicht zugänglich.Wenn also nun ein Account gehackt wird sieht man folgendes:</p><p><ul><li>Von welcher IP aus hat sich jemand am Account angemeldet und weicht diese IP ländertechnisch von den früheren Logins ab (Ein Spieler aus Deutschland wird sich wohl eher selten von China aus in den Account einloggen)</li><li>Welche Gegenstände wurden während der gemeldeten Zeit und mit diesem Fremdlogin an wen weitergegeben</li></ul><div>Es gibt noch ein paar andere Sachen aber die zwei sind wichtig, denn so kann der GM schnell feststellen ob jemand den Gegenstand schlicht zerstört hat, ob jemand aus seiner Gilde sich mit seinen Accountdaten eingeloggt hat oder ob der Account eben tatsächlich von einer externen Person missbraucht wurde um die Gegenstände an einen zentralen Account weiterzugeben.Im letzteren Fall werden die Gegenstände zurückerstattet und der Transfer-Empfänger gesperrt.</div></p>

[mR_vAiN]

<p>Moin moin,</p><p>dann hast DU ja nochmal Glück im Unglück gehabt. Glückwunsch. </p><p>Grundsätzlich gibt es ausser dem Passwort aber noch eine Sicherheitsrelevante "Lücke" bei vielen Systemen. Ich weis gerade garnicht obs es das bei SOE auch gibt .. *grübel*. Bei einigen Systemen kann man "Sicherheitsabfragen" einstellen. Falls man mal sein Passwort vergessen hat. Man kann also entweder vorgefertigte Sicherheitsfragen aussuchen und den eine Antwort eingeben, oder in einigen System selber eine "Sicherheitsabfrage" formulieren. </p><p>Oftmals wird etwas genommen wie "Wie heißt meine Mutter" oder  "der Name meines 1. Haustiers" etc. Wenn man jetzt noch jemand ist der eine Homepage , mySpace oder sonstiges ähliche System nutzt und zb Bilder einstellet wie "Ich und mein 1. Haustier Kitty"..... ist es ein leichtes solche Accounts zu benutzen.   </p><p>Also immer schön bedenken was man an "persöhnlichen Daten" im Internet verwendet oder Presigibt.</p><p>mfg mR_vAiN</p>

[Zhar de Mad]

<p>Vor ca 2,5 Monaten wurde auch mein Acc gehackt, wenn auch bei einem anderen Spiel dieser Art.</p><p>Ich muss aber gestehen, dass ich in der Zeit sehr unvorsichtig und fahrlässig mit meinem PC im Inet umgegangen bin und mir viele Krams geladen habe und auch mal dieses Steamvideozeuch da probiert habe. Denke da hab ich mir irgendwas gefangen.</p><p>Naja nach Kontakt mit dem Support wurde mir gesagt, das mein Acc für Goldwäsche genutzt wurde und daraufhin er eh von den Gm´s geschlossen wurde.</p><p>Das mein Zeuch weg war und 15k Gold + Mats ect brauch ich nicht erst zu erzählen...</p><p>Naja da es nur ein Spiel ist, stört mich das eigentlich nicht so sonderlich. Zum Glück hatte ich in der Zeit keine anderen Dinge auf dem PC nachgeschaut wie Bank zb.</p><p>Kommt halt vor, nun hats auch mich mal erwischt...</p><p>Gruss</p>

[Spiti]

<p>Kommt mir so bekannt vor...mein Acc wurde von Sonntag auf Montag nach gehackt. Eingeloggt und alles "wertvolle" war weg.</p><p>Sofort Ticket geschrieben und vorsichtshalber noch beim Kundendienst angerufen. Acc wurde durch Soe erstmal gesperrt(zur Sicherheit). Nach ein paar Std. kam die Nachricht, haben Rollback gemacht bis zum Zeitpunkt vor dem Hackangriff...leider wurden Chars übersehen und somit fehlte noch einiges.</p><p>Wieder 24 std. gewarte und alle Sachen waren wieder da.</p><p>PW kennen nur meine Kinder, sonst niemand, aber eins weis ich nun: mein PW werde ich nun wöchentlich wechseln und eine bessere Zahlen- und Buchstabenkombi als vorher. Habe auch den Tip bekommen, man sollte öfter mal die E-Mail-Anschrift zu wechseln.</p><p>Hier nochmal meinen herzlichen Dank an die schnelle und prompte Hilfe durch SOE.<img src="/eq2/images/smilies/e8a506dc4ad763aca51bec4ca7dc8560.gif" border="0" /></p><p>LG Spiti</p>

[Pokoloko]

<p>Mein Account wurde am 25.8. gehacked. Alle wertvollen Items verkauft und das Platin entwendet.</p><p>Gabe sofort im chat support gemeldet und mein Account bestätigt.</p><p>Petition geschrieben und habe immer noch keine Antwort nach 3 Tagen.</p><p>Bin etwas enttäuscht.</p><p>Kann mir hier jmeand einen Tipp geben pls.</p>

[Cyberlink]

<p>Mit Chat-Support meinst du /petition ?Was du noch machen kannst, ist direkt bei SOE anrufen (+49) 180 500 7774. Allerdings wird auch da erst wieder am Montag von 16:00-24:00 Uhr (MEZ) jemand erreichbar sein.</p>