Quote Originally Posted by RicaRuin View Post
Leider falsche Sicherheit. Ich kann nicht für Hacks sprechen, aber bei Phishing, was eben 99% der 'gehackten' Accounts ausmacht, sieht die Website eben super echt aus und fragt in Step 2 so wie die offizielle Seite den Code aus der App ab. Und dann instant Login und das war es mit der Sicherheit. 'Fast unmöglich' wird Phishing nur durch eigene Wachsamkeit gemacht.
Naja, technisch gesehen kann man durch das Einmalpasswort nicht so schnell gehackt werden. Bei Phishing siehts natürlich anders aus. Da ist halt der menschliche Aspekt verwundbar.
Wenn man aber natürlich seine Daten auf ner Fake-Seite eingibt, weil man auf nen "50 Mil Gil Reward Event, 100 Slots free"-Link rein fällt, dann hilft gar nix. Nicht mal die Sicherheitsfrage.


Quote Originally Posted by Shiazirah View Post
Nun ist das Token jedenfalls aktiv, nochmal passiert mir das nicht so schnell.
Jetzt mal ehrlich... hast du ein unsicheres Passwort verwendet oder deine Login-Daten auf einer echt-aussehenden Fake-Login-Seite eingegeben?