Account gehackt *panik*

[Nekall]

Ohh man, geht das hir auch schon los.

Irgend so ein Primat hatt heute morgen um 3:45 mein Account Passwort zurückgesetzt und ist wahrscheinlich gerade dabei meine chars nackig zu machen. *snief*.

Hatt schon maljemand die erfahrung in der Richtung machen müssen ? Wie schnell wird dem nachgegangen seitens NC-Soft ? Wird seitens NC-Soft falls der char gelöscht wurde oder kinah oder items geklaut wurden alles zurückerstattet/ chars wieder hergestellt ?

Oh man das ist mir noch nie passiert .

[Schmusekatze]

Du bist mindestens der dritte hier im Forum mit dem Problem. Die anderen haben support anfragen gestellt und warten seit mehreren Tagen.

Hast du schon herausgefunden, warum es passiert ist ? Wer kannte deinen Account-Namen und dein Kennwort ausser dir ? Hast du nen keylogger drauf ? Hast du jemals zweifelhafte Dienste besucht oder gar genutzt ?
(Die meisten Account-Diebstähle kommen nicht durch Hacking sondern durch Ausspähung der daten zustande)

Ungehackte Katze

[Nekall]

Mehrere Tage ??? OH nein ....

Ich meine ich komme noch nicht mal mehr in meine account verwaltung. Und wenn ich mein PW zurücksetzen will kommt ja die Frage mit der Mutter und wo man geboren ist. Ich meine ist zwar schon ein paar jährechen her als ich den nc account gemacht habe aber ich kann doch nicht so blöde sein und den namen meiner mutter falsch eingeben und wo ich geboren wure. der sagt nämlich jedesmal das beides falsch ist *snief*.

[Schmusekatze]

Und die Chars der "gehackten" accounts sind inzwischen allesamt nackig... das dürfte aber sowieso innerhalb der ersten halben Stunde passieren.

Ich glaube weiterhin, das so etwas zu 99% durch phishing oder andere Ausspähung zustande kommt und mit klassischem Hacking nichts zu tun hat.

Klassiker Katze

[epirubicin]

hmm ist schon alles recht komisch.....

sage nur, du gibst RL daten als schutz an ?
deine mutter und ort ? jeder deiner freunde die süchti sind müssten das alles auch wissen o0.

in erster linie würde ich vermuten das jeder der sein account auf so einer art und weise verliert, sich bestimmt sein ingame taschengeld aufgebessert hat.

wie es bei dir nun ist kannst nur du sagen. bezweifle aber stark das es irgendjemand zugeben würde

mir ist so was noch nie im laufe meiner spielzeit passiert.......
halte uns doch auf dem neusten stand der dinge

[Nekall]

Hmm schön und gut, aber ist pishing nicht das wo einen die account seite quasie vorgegaukelt wird und man dort gutgläubig seine daten eingibt ? wahr aber schon 2 wochen nicht mehr auf der nc soft seite.

[Nekall]

Zitat von epirubicin

hmm ist schon alles recht komisch.....

sage nur, du gibst RL daten als schutz an ?
deine mutter und ort ? jeder deiner freunde die süchti sind müssten das alles auch wissen o0.

in erster linie würde ich vermuten das jeder der sein account auf so einer art und weise verliert, sich bestimmt sein ingame taschengeld aufgebessert hat.

wie es bei dir nun ist kannst nur du sagen. bezweifle aber stark das es irgendjemand zugeben würde

mir ist so was noch nie im laufe meiner spielzeit passiert.......
halte uns doch auf dem neusten stand der dinge

*hust* nein du hasst da was falsch verstanden.

Natürlich sind das nicht meine account daten. Wenn man seine Passwörter ändern will kommt das als sicherheitsfrage wie die Mutter heisst und wo man geboren wurde dasmusste man wahrscheinlich preisgeben als ich damals den account erstellt habe ( den playNc Account) hatte ja damals noch RF und GW und LA2 gespielt welche ebenfalls auf dem account sind.

[StrokeOfFate]

Die Frage ist eher, was die Leute machen, dass sie gehackt werden oder man an ihre Daten kommt.
Ich möchte nicht den PC der Leute haben, denn mehr als Sicherheitsarmut bei der Konfiguration des PC´s ist es nicht.

[Nekall]

Boh jetzt geht das wieder los.

Ich spiele 12 jahre MMO`s habe seid 17 jahren mit PC`s zu tun. Mir wurde das erste mal mein account geklaut. Ich weiss wie ich mein PC und meine PW`s zu schützen habe. Aber danke für die unterstellungen.

[Ira]

hi, meiner wurde auch gehackt .. hab nun mal na support gschrieben, die haben mir gleich einen "slave-acc" zu verfügung gestellt ... (was dadurch zeigt, das das irgendwie ned so selten vorkommt). hab jetzt im ts meine kollegen gefragt. mein char rennt fröhlich in beluslan rum. rüstung is no vorhanden. hoffe mal die werden was machen, sonst werden die fröhlich ihre kunden verlieren.

aja ... mein pc is n reiner zocker pc, neu aufgsetzt. nur game drauf, firewall ... kA wie die an die acc daten kommen ... geschweige von den game daten....

[Angelus Sun Ur]

Schaut doch einfach bei der Aionseite nach, in welchem Zustand euer Char ist.
Das geht auch ohne einloggen.

Und sicher ist, dass der Acc nicht gehackt wurde, sondern deine Logindaten geklaut wurden. Das ist ein Himmelweiter Unterschied, auch wenns dich jetzt vermutlich nicht tröstet.

[Schmusekatze]

hab nun mal na support gschrieben, die haben mir gleich einen "slave-acc" zu verfügung gestellt ...

Was ist ein Slave Account und wozu is der gut ?

Herrische Katze

[DaRocha]

Zitat von Schmusekatze

Was ist ein Slave Account und wozu is der gut ?

Herrische Katze

Ich tippe mal eine Kopie von seinem "Master" Account. Die denken sicher in Festplatten Master und Slave.

Aber da ist noch das Problem mit dem Gleichen Spielnamen...

Btw, um gegen solche fälle wenigstens "Finanziell" abgesichert zu sein. Bezahle ich nur 1 Monat und kündige direkt das Abo. So das ich bei Verlust meines Accounts nur den Virtuellen Avatar von mir verliere, und nicht noch weiter bezahlen muss...

[Nekall]

so nun habe ich ne e-mail bekommen wo ich sämtliche daten eingeben muss.^^


Guten Tag blubblub,

Bevor wir Ihnen hierbei weiterhelfen können, möchten wir Sie bitten, uns die folgenden Daten zur Verifizierung übersenden:

*Vor- und Nachname
*NCsoft Login (falls vorhanden)
*Postanschrift (Hausnummer, Straße, Stadt, Land)
*Emailadresse
*Geburtsdatum
*Den 20-/25-stelligen Seriennummerncode Ihres Spiels
*Unique Account-ID: (Diese wurde Ihnen via eMail am Tag Ihrer Game-Account Registrierung mit Betreff „Game Account Aktiviert“, zuschickt.)
*Die letzten 4 Ziffern des für die Aktivierung des Spieles benutzten Bankkontos/der verwendeten Kreditkarte

Wenn Sie einen Guild Wars Game Account besitzen:
*Die Emailadresse, die Sie für die Erstellung Ihres Game Accounts verwendet haben
*Das Erstellungdatum Ihres Game Accounts
*Einen Scan oder eine digitale Fotografie Ihres CD-Keys sowie des Kaufbeleges

Vielen Dank für Ihre Mitarbeit. Bitte bedenken Sie, dass das Übersenden sämtlicher Informationen in einer Antwort uns helfen wird, Ihre Anfrage so schnell wie möglich zu bearbeiten.

Mit freundlichen Grüßen

GM blublub
NCsoft Kundenbetreuung

Das mit den unique account und den kaufdatum von GW bekomme ich nicht mehr zusammen

[Gengis]

Ich nehma mal an, dass er damit einen (temporären?) Ersatzaccont / Übergangsaccount meint.

Zur Frage wie das mit deinem Account passieren konnte, TE:

1)
Unter Umständen ist das garnicht deine Schuld bzw nicht eine ungünstige Konfiguration von Firewall/System, sondern simples BruteForce. In den guten Jahren...damals...(okay, das will ja eh keiner hören)....der einfachste Weg zu Accounts ist, dass man automatisiert Standard-Kombinationen auf die Login-Routine loslässt. Also wahrscheinliche Accountname + wahrscheinliche Passwörter in beliebiger Kombination. Das dauert zwar, dürfte aber nach meiner Einschätzung in vielen Fällen schon reichen, um wenigstens ein paar Zugriffe zu erhalten. Und für ein Programm ist das auch nicht weiter tragisch das Zehntausende von Malen zu machen.

2) (Wahrscheinlichste Lösung)
Logins von....Uni/Schul-Netzwerken, unbekannten WLAN-Hotspots (Cafés, Restaurants, Starbucks, Nachbarnschaftliches Klauen der Bandbreite usw. (!)), Internetcafés (Nie, niemals, absolut unter keinen Umständen - NEIN! - nutzt man in einem Internetcafe die dortigen Rechner, um sich irgendwo einzuloggen! Da hängt man auch keine USB-Sticks dran oder geht raus, ohne sich zuvor die Hände zu waschen) oder dem Rechner von Freunden, die es mit der Sicherheit nicht so genau nehmen beim Downloaden von Porn, Cracks, Musik, Filmen etc. pp.

3)
Die ziemlich unwahrscheinliche Lösung ist, dass tatsächlich jemand genau dich gehackt und deine Daten geklaut hat.

4)
Die noch unwahrscheinlichere Lösung ist, dass jemand die NC-Server gehackt hat und dann nur mit ein paar Accounts wieder gegangen ist. Das lohnt sich einfach nicht im Vergleich Kosten/Risiko/Nutzen (insb. wo chinesische Gaming-Sklaven quasi kostenlos arbeiten).

[hsheikh]

dein account wird wohl vlt auch im moment von einem bot gesteuert.
wenn dass so ist, dann kannst du dir bei zwei dingen sicher sein:
deine ausrüstung ist noch da.
ncsoft wird den account sehr wahrscheinlich erstmal sperren, wenn du dich da nicht gemeldet hast.

sobald du aber beweisen kannst, dass der account dir gehört
etwa durch den key den du noch haben müsstest + quittung vom spiel,
dann setzen die dir deine passwörter ohne weiteres zurück und entsperren den account auch in der regel

edit://

bei mir haben damals 2 von 3 keys gereicht.
ne quittung hatte ich nichtmehr und das kaufdatum habe ich auch nur geschätzt gehabt

schick einfach erstmal alles hin was du hast

[DaRocha]

Zitat von Gengis

Ich nehma mal an, dass er damit einen (temporären?) Ersatzaccont / Übergangsaccount meint.

Zur Frage wie das mit deinem Account passieren konnte, TE:

1)
Unter Umständen ist das garnicht deine Schuld bzw nicht eine ungünstige Konfiguration von Firewall/System, sondern simples BruteForce. In den guten Jahren...damals...(okay, das will ja eh keiner hören)....der einfachste Weg zu Accounts ist, dass man automatisiert Standard-Kombinationen auf die Login-Routine loslässt. Also wahrscheinliche Accountname + wahrscheinliche Passwörter in beliebiger Kombination. Das dauert zwar, dürfte aber nach meiner Einschätzung in vielen Fällen schon reichen, um wenigstens ein paar Zugriffe zu erhalten. Und für ein Programm ist das auch nicht weiter tragisch das Zehntausende von Malen zu machen.

2) (Wahrscheinlichste Lösung)
Logins von....Uni/Schul-Netzwerken, unbekannten WLAN-Hotspots (Cafés, Restaurants, Starbucks, Nachbarnschaftliches Klauen der Bandbreite usw. (!)), Internetcafés (Nie, niemals, absolut unter keinen Umständen - NEIN! - nutzt man in einem Internetcafe die dortigen Rechner, um sich irgendwo einzuloggen! Da hängt man auch keine USB-Sticks dran oder geht raus, ohne sich zuvor die Hände zu waschen) oder dem Rechner von Freunden, die es mit der Sicherheit nicht so genau nehmen beim Downloaden von Porn, Cracks, Musik, Filmen etc. pp.

3)
Die ziemlich unwahrscheinliche Lösung ist, dass tatsächlich jemand genau dich gehackt und deine Daten geklaut hat.

4)
Die noch unwahrscheinlichere Lösung ist, dass jemand die NC-Server gehackt hat und dann nur mit ein paar Accounts wieder gegangen ist. Das lohnt sich einfach nicht im Vergleich Kosten/Risiko/Nutzen (insb. wo chinesische Gaming-Sklaven quasi kostenlos arbeiten).

5) Du hast ein Mitglied deiner Legion (falls du ihn einer Legion bist) dein Char einlogen lassen für ein Raid/PvP sonstiges...

(Kommt oft vor Account sharing unter Freunden. Wo dann plötzlich einer doch nicht dein Freund ist)

[Nekall]

Umgottes willen ^^

Ich logge nur von zu hause aus ein.

Habe im bekannten kreis niemanden der meine daten kennt geschweige denn sich für aion interessiert. Im internet cafe wahr ich noch nie

Gesichert ist meine kiste eig. auch. Habe bit defender total security 2010 drauf. vorher 09. Habe keine Empfinlichen daten auf meinem pc gespeichert.

[Ira]

Zitat von Schmusekatze

Was ist ein Slave Account und wozu is der gut ?

Herrische Katze

das einfach nur ein acc, mit demst mit den ncsoft typen kommunizieren kannst .... eig unnötig, weils eh über email rennt ... und woher soll i bitte noch die email her nehmen die ich am 25. september bekommen hab x.x

[Nekall]

Willange wartest du schon Ira ? Also seid dem du das Problem gemeldest hast bis heute.