Ich bin ja sicher keiner der Zocker die 24/7 online sind und auch sicher nicht die lohnensten Gegenstände habe, trotzdem bin ich jetzt nackt. Alles weg, bis auf einen Bogen, den mein DH lvl2 hat 
Sowas ist mir noch nie passiert und mir ist es auch ein Rätsel wie die das angestellt haben. Hat D3 irgendein Sicherheitsleck? Wie kommt jmd an mein Passwort ran? Ich hab das nirgends angegeben.
Hoffentlich ist bald wieder alles zurückgesetzt. 
Wow, bisher immer nur davon gehört. Jetzt hats einen aus den eigenen Reihen erwischt...
schau in deine Fliste und gucke ob die letzten Mitspieler bekannt sind.
Schau ob Freunde in deiner Flist sind, die dir nicht bekannt sind.
Bist du letzte Zeit öffentliche Spiele gejoint oder hast du Spiele erstellt die du dann öffentlich gemacht hast?
Teste dein PC auf Viren (Kaspersky ist da am besten) und Keyloggern.
Hast du einen Authentificator drin ?
Blizz support stellt deine Gegenstände wieder her.. dauert paar Tage. An welche Mail hast du geschrieben?
Mit einem Handy nichts 
Ja es gibt eine Sicherheitslücke im AH mitdem du die Verkäufer und Käufer ID rausfinden kannst.
Wenn du ne feststehende IP hast, kann man so mit der IP deine Session einloggen und dein Account leer räumen.
Wie das genau funktioniert, keine Ahnung. Im engl. Forum gibt es seitenlange Threads dazu.
Das mit dem AH hab ich aber bisher nur bei Käufen/Verkäufen von Juwelen gesehen.
Würde den Auth auf jedenfall einrichten, ist kostenlos mitm Handy. So bist du halt auf der sicheren Seite...
falls du kein smartphone hast, kannst du ihn bei amazon für 10€ bekommen
Oha, das ist ja mehr als ärgerlich. Hoffentlich bekommst du bald deine Items wiederhergestellt.
Habe das bisher zwei- oder dreimal erlebt bei Leuten aus meiner damaligen WoW-Gilde.
Kannst du erklären wie du an Blizzard heran getreten bist?
Mein Kumpel is das gleiche passiert (wollte auch Juwel kaufen mit Fehlermeldung) aber bei ihm dauert es jetzt schon 2 Tage. -.-
Der Authenticator sollte dieses Problem "lösen", da der Authenticator wie folgt funktioniert.
1.) Du meldest dich mit deinem Usernamen und Passwort an
2.) Dieses wird bei Blizzard verifiziert und bei Erfolg kommt die Abfrage nach dem Authenticator
3.) Bei erfolgreicher Authorisierung wird eine Art Cookie mit deiner aktuellen IP lokal abgespeichert.
4.) Du bist online
Wenn du dich jetzt erneut anmeldest wird geprüft, ob die IP Adresse in deinem Cookie noch identlich mit der aktuellen IP ist. Ist dies der Fall, dann wirst du ohne zusätzliche Authenticator Abfrage angemeldet. Hast Du eine andere IP, so wird der Authenticator erneut abgefragt.
Du bekommst bei DSL Anschlüssen alle 24h eine neue IP. Oder bei jedem Router Neustart.
Somit sollte ein Hacker der deine Session übernimmt keine Chance haben, da er nicht das richtige Cookie hat bzw. eine andere IP als du benutzt. Dem Hacker ist es ebenfalls nur schwer möglich deine IP Adresse rauszufinden und ggf. ein gefälschtes Cookie zu erstellen.
Genau das ist das interessante an der Sache.
Es ist anscheinend möglich die Session zu übernehmen, jedoch nicht die IP vorzugaukeln. Allerdings soll es da wieder Spezis geben die sogar das mit der IP geschafft haben.
Quelle war Livestream von Athene.. dort hatte er mit einem Spieler geschrieben wo er genau das erklärt hatte.
Hmmm, also der Auth. bringt auf jedenfall einen großen Sicherheitsaspekt mit sich. Habe auch die Mobi Benachrichtigung drin, wenn irgendwer mein PW ändern sollte oder ähnliches.
Wegen dem Authenticator hab ich mich schon gefreut als ich gelesen hab man bräuchte nur ein Smartphone.
Jetzt wusst ich nicht das in dem Fall ein Handy mit Windows Mobile 6.5 nicht mehr als Smartphone gilt 
Mist, bleibt nur der Key für 10 Euro oder ein neues Handy 
Er hatte ein einzigartiges Passwort nur für D3. Das zu hacken wäre sehr schwer gewesen.
Das mit den Listen wäre eine Option gewesen, doch meine ich dass Blizz nach ein paar Fehlversuchen den Acc oder die IP sperrt, um weitere Versuche zu verhindern.
Diese bereits geklauten Kombinationen an IDs und PWs werden im Internet gehandelt. Alternativ sind immer noch die Rainbows beliebt oder sonstige Word Lists. Das funktioniert leider immer wieder bei vielen Leuten.
Problem ist auch, dass man sich nur mit einfachem PW (abgesehen vom Authenticator) einloggt. Da wird meistens nichts gesaltet.
Wenn ich das so lese, werde ich mir den Authenticator auch mal zulegen und auf mein Smartphone schmeißen... hab keine Lust nackige Chars vorzufinden eines Tages, glaube das würde mich zu Tode ärgern...
Zum Glück hast du deine Items wieder 
