Pessoal, é o seguinte,
Recentemente meu pai foi hackeado no Tibia. Levaram seu set, o dinheiro no banco e trocaram sua password.
Ele percebeu o ocorrido um dia depois de ter entrado em um site suspeito, que ele encontrou numa letter jogada no chão do DP. (A letter, enviada de um player para outro, dizia que o mesmo havia infringido uma norma do Tibia e deveria acessar este site para não levar ban. Meu pai minimizou o Tibia, abriu o site por curiosidade e fechou logo em seguida, sem inserir qualquer informação sobre sua conta nele, e depois continuou jogando normalmente.)
Enfim, ele recuperou a senha através do e-mail, não havendo a necessidade de utilizar a Recovery Key. Achamos isso tudo muito estranho, pois meu pai é um jogador comum de Tibia, joga 30 min por dia, não usa bot, não entra em OT, e tudo que ele possui relacionado ao Tibia no PC, além do próprio cliente, era o mapa aberto baixado do próprio Tibia Br, ou seja, não haveria razão para haver um keylogger em seu computador, pelo menos é o que a gente acha.
Ele sempre toma muito cuidado com a segurança no PC, até porque ele utiliza para trabalhar e usa muito internet banking. Não possui programas piratas instalados e sempre utiliza anti-vírus pago. Antes do ocorrido, ele utilizava o AVG Internet Security 2014 e o CCleaner para limpar erros no registro. Mas depois disso, passou a utilizar o Kaspersky Pure 3.0, Malwarebytes Premium, IObit Malware Fighter Pro e o Advanced SystemCare Pro para limpar o registro. Todos originais e sendo versão paga. Fez todos os procedimentos recomendados para identificar keylogger no computador e, por fim, utilizou o HijackThis, mas não conseguiu identificar nada. Nem o anti-vírus novo, nem os programas anti-malwares e nem o HijackThis indicaram nada malicioso e nem sequer suspeito. Após fazer um escaneamento completo no PC, trocou todas suas senhas, incluindo a account name e o password do Tibia, e passou a utilizar o teclado virtual para a inserção de senhas do próprio Kaspersky, que além de um teclado virtual, possui uma proteção contra keyloggers para a "inserção segura de dados" com o próprio teclado. Agora para acessar o Tibia ele utiliza o teclado virtual do Kaspersky ou dá um Ctrl+C e Ctrl+V na account e password, que ficam em um arquivo .txt dentro de uma pasta criptografada pelo Kaspersky, a qual só se tem acesso através de uma senha.
A dúvida que fica é: Como ele foi hackeado? É possível ele ter sido hackeado somente acessando o site suspeito, sem sequer inserir nenhuma informação nele?
Bom pessoal, isso é tudo.
Um abraço.
