Authenticator

[Nexus.X]

Machs jetzt...is besser.

Aber die kostenlose nummer geht eig. so gut wie immer...wenn ich da anrufe brauche ich maximal 10mins bis ich bei nem Supporter hänge, wenn ned: Webformular.

Und wie mein Vorposter sagt: Jetzt machen sonst darfste von 0 anfangen

Das eine mal, wo ich da angerufen habe konnte ich während der Wartezeit einen ganzen Herr der Ringe Teil anschaun.

Ansonsten haben die anderen Recht, umso länger du wartest, desto umständlicher wird es im Nachhinein, ergo ist es ratsam sich sofort drum zu kümmern.

Good Luck ... MfG

 

[Nexus.X]

Sollte man diesen Authenticator verwenden? Macht ihr das?

Jedem selbst überlassen. Er macht es angeblich etwas problematischer gehackt zu werden, aber meiner Meinung nach ist auf Dauer nichts wirklich sicher, da alles überlistbar ist ... dementsprechend nutz ich ihn auch nicht.

 

[Jemira]

@evenrock, ja ich habe mir so nen authenticator geleistet, kostet ja nix bzw "nur" die schickkosten von 7€. wenn ein ei-phone oder ähnliches hast kriegst den auch gratis (glaub ich).
wurde zwar nie gehackt, aber das minipet ist nett ;-P .
@nexus.x stimmt, alles ist überlistbar ABER ein einfacher keylogger/phishingversuch hat beim authenticator keine chance. wenns der hacker schafft sich so in dein sistem reinzuklinken dass er sich password+authenticatorkey holen kann, dich dann per wow-error aus dem spiel katapultiert und dann (das alles innerhalb 30sec ? wie lange halt so ein key aktiv ist) die vorhin genannten daten benutz um sich deinen account unter den nagel zu reisen ist er ziemlich gut. Allerdings hast du recht, wenn man sich mit seinem system auskennt haben hacker/phisher usw sehr schwer an deine account ranzukommen. am besten wäre es sich fürs surfen/mailn eine virtuelle maschine zu bauen und da drinnen dann beim ausloggen alles zurückstellen lassen.

 

[Shintuargar]

Der Authenticator ist sicher nicht der 100% Schutz vor "feindlicher" Übernahme, reduziert das Risiko aber deutlich. Der Authenticator ersetzt aber auch nicht den Virenschutz, eine Firewall und zu guter Letzt auch nicht den gesunden Menschenverstand.

 

[TheRock2]

Du solltest nicht nur deine Mail Addy und dein PW ändern, sondern vorher deinen Rechner untersuchen und eventuell formatieren, denn sonst bist du ganz schnell wieder gehackt.

 

[Jemira]

@therock2
/sign ein gildenmitglied wurde kurz hintereinander gehackt obwohl sie nachn ersten hack alle möglichen antivirentools online virensuchen usw gemacht hat und der pc "clean" ausgeschaut hat.
formatieren ist das einzige 100% sichere außer du kennst jede dll und exe von deinem rechner persönlich.

 

[Nexus.X]

@nexus.x stimmt, alles ist überlistbar ABER ein einfacher keylogger/phishingversuch hat beim authenticator keine chance. wenns der hacker schafft sich so in dein sistem reinzuklinken dass er sich password+authenticatorkey holen kann, dich dann per wow-error aus dem spiel katapultiert und dann (das alles innerhalb 30sec ? wie lange halt so ein key aktiv ist) die vorhin genannten daten benutz um sich deinen account unter den nagel zu reisen ist er ziemlich gut. Allerdings hast du recht, wenn man sich mit seinem system auskennt haben hacker/phisher usw sehr schwer an deine account ranzukommen. am besten wäre es sich fürs surfen/mailn eine virtuelle maschine zu bauen und da drinnen dann beim ausloggen alles zurückstellen lassen.

Das untere Markierte ist ohne Authenticator eben Vorraussetzung für den oberen Teil, was viele Leute aber eben aus reiner Faulheit schon überfordert. Daher ist es an sich ganz nett das Ding zu besitzen, aber keineswegs notwendig und sowieso nicht lange aktuell.

 

[aufgeraucht]

Werde wohl wenn alles wieder ok ist, die E-Mailadresse und das PW mal ändern.

Hast du einen Blick in einen der geposteten Stickys geworfen?
"PW mal ändern" ... wenn das alles ist, wirst du wohl in zwei Wochen wieder in der Hotline hängen (nicht vergessen, hier vorher einen Beitrag zu verfassen!).

Schau dir die von amdosh (erste Seite) geposteten Links an und unternehme wenigstens das Nötigste um vor weiteren Acc-Klaus sicher zu sein.
Ein Authenticator ist durchaus sinnvoll und verringert das Risiko erheblich. Er sollte allerdings nicht dazu verleiten, zukünftig/weiterhin schlampig mit der PC-Sicherheit umzugehen.

 

[Technocrat]

Ich unterstell hier niemandem was aber seit BNET gab/gibt es unwahrscheinlich viele Hacks.

Soso. Ich hoffe, Du kannst das belegen, denn ansonsten könnte Dich Blizzard, sollten sie dies je lesen, wegen Verleumdung drankriegen. Also, nun mal Butter bei die Fische: woher hast Du das?

 

[amdosh]

Die Umstellung zum Battle.Net ist nur ein Grund gewesen, dass sich die Account"hacker" etwas umstellen mussten bzw es leichter haben. Auch gab es zuweilen schon vorher einen drastischen Anstieg von Accounthacks, was man auch im Forum teils noch sehen kann in Form der verschiedenen ForenStickys mit Sicherheitstipps.

Die Diskussion wird auch immer wieder kommen, warum Faktor X an allen Schuld sein soll, auch startet zu jeden BetaTest doch immer wieder ein Anstieg bzw nach Release eines Addons, wenn viele wieder neu anfangen.

Dieser Text ist auch mies, weil es nur der Hinweis ist, um für die Beta ausgewählt zu werden, was manche ja auch kribbelig macht (Die Weblinks sind dann Hyperlinks, zur echten Seite liest man es, Verlinkung ist dann auf die Fakeseite, wobei manche Mails sogar Links zur echten Adresse an manchen Stellen haben):
http://forums.wow-eu...d=3&pageNo=5#84
was eigentlich nur dieser Text ist, mit einigen Ausschmückungen:
http://forums.wow-eu...516481610&sid=3
in den Beitrag sind auch andere Fakemails drin.

 

[DreiHaare]

Allein heute wurde ich 3 mal ingame angeflüstert, dass ich mich nun für einen Betatest anmelden kann und dafür auf folgende Seite gehen muss. Und - so unglaublich es klingen mag - aber es fallen Leute darauf rein und geben ihre Daten dort ein. Alles schon bei uns in der Gilde passiert und der jüngste Spieler ist 25. Dummheit und Leichtsinnigkeit sterben einfach nicht aus und manche scheinen davon echt gut zu leben.

 

[Funnykov]

-

 

[Shadria]

Jedem selbst überlassen. Er macht es angeblich etwas problematischer gehackt zu werden, aber meiner Meinung nach ist auf Dauer nichts wirklich sicher, da alles überlistbar ist ... dementsprechend nutz ich ihn auch nicht.

...eine seltsame Logik...

Autofahrer 1: ich lege den Sicherheitsgurt immer an, da damit Verletzungsrisiken minimiert werden
Autofahrer 2: aber es sind doch auch schon Leute trotz Sicherheitsgurt tödlich verletzt worden
Autofahrer 1: ok.... wenn das so ist, brauch ich auch keinen Sicherheitsgurt mehr...

Fazit: ein Authenticator ist kein 100%iger Schutz (den gibt es ohnehin nicht), aber ein Authenticator verringert das Risiko das der Acc komprottiert wird erheblich!

 

[Nexus.X]

...eine seltsame Logik...

Autofahrer 1: ich lege den Sicherheitsgurt immer an, da damit Verletzungsrisiken minimiert werden
Autofahrer 2: aber es sind doch auch schon Leute trotz Sicherheitsgurt tödlich verletzt worden
Autofahrer 1: ok.... wenn das so ist, brauch ich auch keinen Sicherheitsgurt mehr...

Fazit: ein Authenticator ist kein 100%iger Schutz (den gibt es ohnehin nicht), aber ein Authenticator verringert das Risiko das der Acc komprottiert wird erheblich!

Es gibt aber einen hauchdünnen Unterschied, ob mein Leben oder nur mein Account in Gefahr ist.

Manche Logiken sind situationsabhängig, bzw wer oder was betroffen ist.
Dass er "nett zu haben" ist, schrieb ich ja auch ... streite ich garnicht ab, aber eben nicht notwendig wenn man selbst etwas achtsam ist.

MfG Nex

 

[Tikume]

Fazit: ein Authenticator ist kein 100%iger Schutz (den gibt es ohnehin nicht), aber ein Authenticator verringert das Risiko das der Acc komprottiert wird erheblich!

Wenn ich mir etwas einfange ist die Sicherheit meines Wow Accounts wirklich meine letzte Sorge.

 

[RainbowRaider]

Der Authenticator IST sicher. Wer ihn nicht verwendet ist dumm und sollte auch im Falle eines Hacks nichts wieder bekommen.

Den Authenticator Code kann kein Hacker erraten. Man-in-the-middle attacken wären die einzige möglichkeit, werden allerdings in der Realität nicht durchgeführt. Zumindest nicht von den Leuten die möglichst viele Accs durch Phishing usw suchen um sie leerzuräumen.

Mit dem Authenticator kann ich meine Daten auf jeder Phisingseite der Welt eingeben und werde nicht gehackt. Selbst wenn jmd EINEN Code bekäme müsste er sich schon beeilen, den jeder Code ist 2-3Minuten gültig dann ist er wertlos.

Vor Leichtsinnigkeit was 99,5% der WoW "hacks" ausmacht schützt der Authenticator. Deswegen ist der Authenticator keine spielerei oder eine Frage des Geschmacks sondern Pflicht....

Und bitte, ihr gebt 20€ für ein scheiß Leuchtpony aus und seid euch für die 7€ für einen Authenticator zu schade....

 

[Nexus.X]

Der Authenticator IST sicher. Wer ihn nicht verwendet ist dumm und sollte auch im Falle eines Hacks nichts wieder bekommen.

Den Authenticator Code kann kein Hacker erraten. Man-in-the-middle attacken wären die einzige möglichkeit, werden allerdings in der Realität nicht durchgeführt. Zumindest nicht von den Leuten die möglichst viele Accs durch Phishing usw suchen um sie leerzuräumen.

Mit dem Authenticator kann ich meine Daten auf jeder Phisingseite der Welt eingeben und werde nicht gehackt. Selbst wenn jmd EINEN Code bekäme müsste er sich schon beeilen, den jeder Code ist 2-3Minuten gültig dann ist er wertlos.

Vor Leichtsinnigkeit was 99,5% der WoW "hacks" ausmacht schützt der Authenticator. Deswegen ist der Authenticator keine spielerei oder eine Frage des Geschmacks sondern Pflicht....

Und bitte, ihr gebt 20€ für ein scheiß Leuchtpony aus und seid euch für die 7€ für einen Authenticator zu schade....

1. Hast du sämtliche Leute, die fähig genug sind, ihren Account selbst zu schützen als dumm bezeichnet, was ich persönlich nicht wirklich intelligenter finde.

2. Der Authenticator ist nur Pflicht für Spieler die ihn brauchen.

3. Nicht jeder der das Teil für überflüssig hält hat den Gaul (oder irgendein anderes kaufbares Mount). Ich zum Bleistift habe weder 7 noch 20 Euronen für eines von beiden ausgegeben und werde es auch zukünftig nicht.

 

[Simsonite]

wurde auch gehackt vor paar wochen, mit den gleichen sympthomen

benutze seitdem auch den Authenticator. Wer ein Smartphone hat ( iPhone usw. ) kannn ihn auch kostenlos runterladen. Kostet nix also.........
Nach dem Anruf von Blizzard und neuen Zugangsdaten , kannst dich im Prinzip sofort wieder einloggen. Solltest aber laut Blizzard´s empfehlung das vorher machen ( was eigentlich selbstverständlich is, ich aber aus faulheit und etlichen FTP-Programmen die dann nimmer funzen, versäumt habe

Sehr geehrter Kunde,

wir schreiben Ihnen, um Sie davon in Kenntnis zu setzen, dass wir eine Meldung erhalten haben, die uns dazu veranlasst hat ihren Account zu untersuchen. Dabei haben wir festgestellt, dass ein Fremdzugriff vorlag, weswegen wir das Passwort Ihres Accounts ändern mussten, um einen weiteren Zugriff zu verhindern.

Wir möchten Ihnen zusätzlich anbieten, Ihren Account für 3 oder auch 24 Stunden vor jeglichem Zugriff zu schützen, so dass Sie in Ruhe Ihren Computer auf Viren, Trojaner und sogenannte Keylogger untersuchen können, um einem erneuten Fremdzugriff vorzubeugen.
Nach Ablauf der Sicherheitssperre könnten Sie dann wie gewohnt auf Ihren Account zugreifen.

Sollten Sie weitere Hilfe benötigen oder von der Sicherheitssperre Gebrauch machen wollen, zögern Sie bitte nicht, uns erneut im Spiel oder per Email zu kontaktieren.

Bitte ändern Sie das Passwort Ihres Battle.net-Accounts und des E-Mail-Accounts erneut, wenn Sie sich sicher sind, dass sich auf Ihrem Computer keine Viren/Trojaner/Keylogger mehr befinden.

Accountname: xxxxxxxx
Hergang: Kompromittierter Account

Bitte untersuchen Sie Ihren Computer auf schädliche Software wie Viren oder Trojaner und ändern Sie umgehend das Passwort Ihres World of Warcraft Account.

Sogenannte Keylogger und Trojaner geben Ihre sämtlichen Zugangsdaten (Onlinebanking, E-Mail, etc. ) an Dritte weiter und müssen daher als ernsthafte Gefahr für die Integrität Ihrer Privatsphäre angesehen werden. Wenn nicht alle Möglichkeiten genutzt werden, diese Programme zu entfernen, ist es sehr wahrscheinlich, dass Ihr Spielkonto erneut in die Hände Dritter gelangt.

Wir möchten Ihnen dringend davon abraten, UI-Modifikationen zu benutzen, welche eine ausführbare Datei (Datei mit Endung .exe) zur Installation benötigen oder welche ausführbare Dateien in den gepackten Archiven mit sich führen. Generell sei anzumerken, dass Sie niemals Programme ausführen sollten, wenn Sie nicht sicher sind, dass der Anbieter absolut vertrauenswürdig ist.

Wichtig: Sie sollten unbedingt alle Punkte aus dieser Email ausführen. Die verschiedenen angebotene Programme suchen verschiedene Kategorien von Schadsoftware. Bitte beachten Sie, dass sogenannte Keylogger und Trojaner Ihre sämtlichen Zugangsdaten (Onlinebanking, E-Mail, etc. ) an Dritte weitergeben und als ernsthafte Gefahr für die Integrität Ihrer Privatsphäre angesehen werden muss. Wenn nicht alle Möglichkeiten genutzt werden, diese Programme zu entfernen, ist es sehr wahrscheinlich, dass Ihr Spielkonto erneut in die Hände Dritter gelangt. ***

( Sollten Sie einen MAC besitzen: besuchen sie bitte folgende Seite: http://www.apple.com/de/support/ und befolgen dort den Anweisungen um das Betriebssystem zu aktualisieren oder Nutzen Sie die integrierte Softwareaktualisierung im Apple Menü. Zusätzlich sollten Sie die Punkte 4-9 aus dieser E-Mail befolgen. )

Bevor Sie mit den Scans starten sollten Sie folgendes durchführen:

Unter XP:

- Gehen Sie auf Start --> Systemsteuerung
- Öffnen Sie das Icon System
- Wechseln Sie zum Tab Systemwiederherstellung"
- Schalten Sie die Wiederherstellung für alle Festplatten/Partitionen aus

Unter Vista und Sieben:

- Gehen Sie auf Start --> Systemsteuerung
- Öffnen Sie das Icon System
- Auf der linken Seite drücken Sie bitte auf Systemsicherheit
- Schalten Sie die Wiederherstellung für alle Festplatten/Partitionen aus

Dies wird alle ältere Systemwiederherstellungspunkte löschen. Dies ist leider notwendig da sehr viele Viren/Trojaner/Würmer/... sich darin einnisten und von den Scannern leider nicht entfernt werden können (da sonst die Integrität des Wiederherstellungspunkt kompromittiert wäre). Nach Ausführen des Punktes 3. Sollten Sie jedoch die Systemwiederherstellung wieder aktivieren. Danach können Sie ganz normal alle andere Punkte ausführen.

1. Downloaden Sie bitte GMER ( http://www.gmer.net/index.php )
- Starten Sie GMER
- Scannen Sie ihren ganzen PC und entfernen Sie alle gefundenen Rootkits

2. Downloaden Sie A squared free ( http://www.emsisoft..../software/free/ )
-- Installieren Sie A squared free
-- Starten Sie nach der Installation A squared free und führen Sie die Updates durch
-- Starten Sie A squared und führen einen Deep Scan aus

(Die Dauer des Scans kann je nach Menge an Daten und PC Ressourcen variieren. Lassen Sie den Scan bis zum Ende durchlaufen. )

3. BitDefender ( http://www.bitdefend...site/Downloads/ )

( **** Damit Sie diesen Punkt ausführen können müssten Sie vorerst, sollten Sie eine andere Antivieren Software installiert haben , diese deinstallieren. Ich würde ihnen Vorschlagen dies zu tun da BitDefender eine sehr gute Erkennungsrate besitzt und auch neueste Schadsoftware erkennt. Nachher könnten Sie wiederum BitDefender deinstallieren und wieder auf ihr alte Antivirensoftware umsteigen. **** )

-- Laden Sie sich BitDefender AV 2010 (es handelt sich um eine 30tägige Testversion) und installieren Sie diesen und führen die Updates durch
-- Prüfen Sie den PC nochmals mit BitDefender

4. Löschen der Addons

Da es in letzter Zeit vermehrt dazu kam das Addons von Hacker anvisiert und manipuliert wurden sollten Sie folgende Ordner im World of Warcraft Verzeichnis löschen:

* WTF
* CACHE
* INTERFACE

5. Neueste Updates Installieren
-- Besuchen Sie folgende Seite um alle Microsoftprodukte und andere auf ihrem PC upzudaten: http://www.update.mi...ault.aspx?ln=de

-- Prüfen Sie ob folgende Software auf ihrem PC auch auf dem neuesten Stand sind:

--- Adobe Flash player: http://get.adobe.com.../otherversions/
--- Adobe Acrobat Reader: http://get.adobe.com.../otherversions/
--- Adobe Schockwave: http://get.adobe.com.../otherversions/
--- Java: http://www.java.com

6. Änderung ihrer Passwörter
-- Sie sollten die Passwörter ihres World of Warcraft - Account, ihres E-Mail Konto, möglichen Bankverbindung,..., nach Säuberung des PCs ändern
-- Benutzen Sie sichere Passwörter: Benutzen Sie Sonderzeichen ( @ : - ! ,... ), Groß- und Kleinschreibung, Zahlen und ein Minimum an 8 Zeichen. Z.B.: -A35x@!89gH

(Sie können die Sicherheit ihres Passwortes auf folgender Seite testen: http://www.microsoft...rd/checker.mspx )

7. Andere PCs/Festplatten
-- Sollten Sie andere PCs im Netzwerk haben, sollten Sie unbedingt die Punkte 1. und 2. auch auf diese ausführen.
-- Sollten Sie des öfteren Wechselmedien (externe Festplatten, Speicherkarten, USB-Sticks,...) benutzen, sollten Sie diese auch überprüfen.

8. Falls Sie keine Antviriensoftware haben ist eine erneute Infizierung nicht auszuschließen. Eine Antivirussoftware (z.B. aus der weiter unten aufgeführten Liste) würde die Sicherheitsrahmenbedingungen Ihres Rechners signifikant verbessern.

(Windows) Nod32 ( http://www.eset.com/ )
(Windows) Kaspersky ( http://www.kaspersky.com/de )
(Windows) Antivir ( http://www.free-av.de/ ) (kostenlos)
(Windows) Avast ( http://www.avast.com/ ) (kostenlos)
(Windows) McAfee ( http://www.mcafee.com/ )
(Windows) BitDefender ( http://www.bitdefender.de/ )

(Macintosh) Avast für MAC ( http://www.apple.com...macedition.html ) (Kostenlos)

9. (Optional) Um Ihren Battle.Net Account gegen Hacks zu schützen, wäre es empfehlenswert diesen dann mit einem Authenticator zu verknüpfen. Konsultieren Sie dazu bitte die Seite http://mobile.blizzard.com/ und/oder http://eu.blizzard.c...ml?id=221003617


Ein Rootkit stellt eine besondere Gefahr für die Sicherheit Ihrer Daten dar, da dieses Programm oft nur sehr schwer zu entdecken und zu beseitigen ist und der Benutzer des Computers in der Regel nichts davon mitbekommt, dass der Rechner kompromittiert ist.

Weitere Informationen und Hinweise können Sie im unserem Technik Forum unter http://eu.blizzard.c...rt/webform.xml.

Unsere aktuellen Bestimmungen können Sie unter http://de.wow-europe.com/policy/ abrufen.

Bitte antworten Sie nicht direkt auf diese E-Mail, da Sie ansonsten eine automatisierte Antwort erhalten. Bitte schreiben Sie für Rückfragen ein Ticket im Spiel.

Mit freundlichen Grüßen

Game Master Team
Blizzard Entertainment Europe

http://de.wow-europe.com/support/

 

[amdosh]

Es gab vor kurzen einige Man-in-the-Middle bzw Janus-Accounthacks, wodurch der Autenticator ausgehebelt wurde und der Account geplündert wurde. Nur waren es wirklich wenige, weil es zu speziell ist, weil der Schädling halt erst auf den Rechner muss.

Buffed hatte dies dazu:
http://www.buffed.de/wow/news/14149/WoW-Account-gekeyloggt-trotz-Authenticator-UPDATE-Quellen-fuer-den-Trojaner-gefunden

Accounthacks sind ein Übel und der Umgang mit den Rechner danach ist durchaus sehr kritisch zu sehen. Meinen Bruder hatte es letztens auch getroffen und es war mindestens ein Schädling auf den Rechner und eventuell wurde auch das EMailpostfach mit übernommen für einen kurzen Zeitraum. So wie es mir geschildert wurde, wurde der Account nach den PW zurücksetzen noch einmal kurz übernommen.

 

[Leviathan666]

Ich unterstell hier niemandem was aber seit BNET gab/gibt es unwahrscheinlich viele Hacks.

Und du meinst das könnte nicht daher ziehen, dass so viele Leute naiv und dumm im Bezug auf Accountsicherheit sind?
Wie viele fangen denn an zu sabbern wenn sie eine E-Mail erhalten in der steht, dass sie zur Catacyslm-Beta eingeladen wurden oder kostenlose Pets und Mounts erhalten können wenn sie lediglich einloggen. Gut, das ist dann meißtens auf einer Phishingseite die haargenau so aussieht wie das Original von Blizz - aber ich denke da setzt bei vielen einfach der Verstand aus.