Junto com tudo o que tem no tópico do Rasunik, existem aqueles sites que instalam o key logger só de você entrar. (é possível de o firewall não pegar alguns), mas daí você vai reparar algo de estranho no site, então, se isso acontecer não entre na conta até estar certo da segurança. Mas você basicamente precisa do tibia.com e do tibiabr.com para jogar (e mais alguns fan-sites a nivel de informação). Então para não correr esse risco que eu citei é só não fuçar em sites de Tibia desconhecidos.

Abraços!