A galera não perde a chance de dar uma zuadinha...
Voltando ao assunto, não é apenas bot que pode te hackear.
Um keylogger vai registrar TODAS as informações digitadas no PC, não apenas no Tibia. Um hacker pode colocar KL em coisas simples, como automap ou mesmo um instalador daqueles PokeTibias que a galera joga. Esses seriam os mais simples, mas nada impede que um link para um site aqui no TibiaBR instale algo no seu PC.
Por isso, além das dicas clássicas, recomendo pegar softwares apenas do próprio site fornecedor ou sites conhecidos, como o baixaki ou o softonic. Não confie em nada que vc não conhece ou não encontre reviews positivas. Ah, o software é novo? Deixa alguém testar antes, não vá com sede ao pote pq ele é free.
Existem outros métodos de hacking, mas esses eu acho mais difícil, como interceptação de pacotes da internet, já que o Tibia muito provavelmente deve encriptar (Ele pega sua senha, por exemplo, faz uma alteração [seja misturando com uma palavra aleatória, número, embaralhando, enfim, existem N métodos] e manda pela rede. Aí o servidor vai lá, resolve esse "problema", evitando assim uma interceptação).