Acceso no autorizado a la cuenta, venta de equipo y borrado de Agonía de sombras

[JoseAdrian]

Cuenta afectada: J*******
Correo de registro: el mismo desde el alta (16-08-2023), sin cambios
Reino: Bennu
Personajes afectados: Berkiola (Paladín Humana, nivel 80 - Dalaran) y Holysnow (Chamán Draenei, nivel 80 - Dalaran)
Fecha del incidente: 25-08-2026, por la tarde
Sanciones activas: ninguna. La última sanción registrada en mi historial es del 23-10-2023

Buenas. Escribo para reportar un acceso no autorizado a mi cuenta ocurrido el 25-08-2026 y para pedir orientación sobre la reposición de lo perdido. He ordenado toda la información con las horas exactas de mis historiales para que la revisión les sea lo más rápida posible.

RESUMEN DE LO OCURRIDO

El 25-08-2026 a las 08:05:19 entré a la web desde mi conexión habitual de Comcast (2601:404:d001:90:4d18:626a:99ab:427d) ya las 08:05:39 cambié la contraseña, algo que hago periódicamente por seguridad. Esa misma tarde, a las 15:21:32, mi Historial de conexiones (Reino) registra una entrada desde 152.207.144.246 que no fui yo.

Cuando se conecté más tarde para ir a raidear, Berkiola y Holysnow estaban borrados. Pude restaurarlos con la herramienta de la web, pero el equipo ya había sido vendido y  https://wotlk.ultimowow.com/es/?item=49623 había sido eliminado. Esa arma no se puede recuperar por ningún medio: la cadena de misiones solo se puede completar una vez por personaje, así que la pérdida es definitiva.

SOBRE LAS IPs DE CUBA QUE VAN A VER EN MI HISTORIAL

Prefiero aclararlo yo mismo antes de que lo revisen, para que no quede ninguna duda ni parezca que algo oculto.

Soy cubano y resido en Estados Unidos. Entre el 12-01-2026 y el 12-02-2026 estuve de viaje en Cuba y jugué desde allí. Por eso las conexiones al reino de ese periodo salen de los rangos 152.206.xx y 152.207.xx: en Cuba existe un único proveedor de internet, ETECSA, de modo que todas las conexiones del país provienen de esos mismos bloques y se parecen mucho entre sí. Esas conexiones son mías y las reconozco sin ningún problema.

El viaje se puede acotar con exactitud en mis propios historiales:

- 12-01-2026 01:27:39 - Conexión web desde 152.207.111.219 (Cuba). Es la primera del viaje.
- 21-01-2026 a 11-02-2026 - Conexiones al reino desde rangos de ETECSA. La última es la del 11-02-2026 a las 07:53:26.
- 12-02-2026 23:45:47 - Primera conexión web ya de regreso en Estados Unidos, desde Comcast (2601:404:d001:90:10cb:2c36:3ee1:58f2). A las 23:47:30, dos minutos después, cambié la contraseña desde esa misma IP al volver del viaje.

Fuera de esa ventana no hay ninguna otra conexión cubana en mi historial, y dentro de ella no hay ninguna conexión estadounidense. Es un bloque cerrado que empieza y termina en fechas concretas.

POR QUÉ LA CONEXIÓN DEL 25-08-2026 NO ES MÍA

La entrada del 25-08-2026 a las 15:21:32 desde 152.207.144.246 cae seis meses y medio después de mi regreso a Estados Unidos.

Ese día yo estaba en mi casa: a las 08:05:19 de esa misma mañana entré a la web ya las 08:05:39 cambié la contraseña, ambas cosas desde mi IP de Comcast. Mis conexiones posteriores del 29-08-2026 (97.84.8.47), del 30-08-2026 y del 05-09-2026 (71.227.17.125) también son de Comcast. No es posible que yo estuviera conectando desde Cuba siete horas después de haber entrado desde mi casa en Estados Unidos, y es precisamente esa tarde cuando me vaciaron los personajes.

Lo que no sé explicar es cómo esa persona mantuvo el acceso pese al cambio de contraseña que hice esa misma mañana. Es el único punto del caso que no puedo aclarar desde mi lado y que solo ustedes pueden ver en sus registros.

Quiero dejar constancia de que no he compartido, prestado ni vendido la cuenta a nadie, y de que nadie tiene acceso a mi correo electrónico, que uso para asuntos personales y mantengo protegido. Tampoco he instalado programas ajenos al cliente oficial. Mi sospecha es que alguien que conoció mi nombre de cuenta llegará a dar con la contraseña, porque no era especialmente compleja.

MEDIDAS QUE YA HE TOMADO

- 29-08-2026 22:49:42 - Nuevo cambio de contraseña.
- 30-08-2026 00:27:09 - Activación de la verificación en dos pasos (2FA).
- Cambió también la contraseña del correo vinculado y revisó el equipo desde el que juego.

Desde entonces no hay ninguna conexión que no reconozca.

Ya intenté la herramienta "Recuperar ítems" de la web y los objetos no aparecen. Entiendo que es porque la ventana de 7 días desde el borrado ya había pasado cuando comprendí el alcance real de lo ocurrido.

ÍTEMS AFECTADOS

- https://wotlk.ultimowow.com/es/?item=49623 (eliminada del personaje Berkiola)
[AQUÍ VA EL RESTO DE TU LISTA -Y todos los items pve que tenia que se podian vender]

CRONOLOGÍA COMPLETA

01-12-2026 01:27:39 - Conexión web desde Cuba. Inicio de mi viaje. (mía)
21-01-2026 a 11-02-2026 - Conexiones al reino desde rangos de ETECSA, Cuba. (mías)
12-02-2026 23:45:47 - Conexión web desde Comcast, EE.UU. Regreso del viaje. (mía)
12-02-2026 23:47:30 - Cambio de contraseña al regresar. (mío)
25-08-2026 08:05:19 - Conexión web desde Comcast, EE.UU. (mía)
25-08-2026 08:05:39 - Cambio de contraseña . (mío)
25-08-2026 15:21:32 - Conexión al reino desde 152.207.144.246, Cuba. NO ES MÍA
25-08-2026 por la tarde - Personajes borrados, equipo vendido y https://wotlk.ultimowow.com/es/?item=49623 eliminada
29-08-2026 22:34:28 - Intento de acceso con contraseña incorrecta
29-08-2026 22:49:42 - Cambio de contraseña. (mío)
30-08-2026 00:27:09 - Activación de 2FA. (mío)
05-09-2026 00:44:10 - Conexión al reino desde 71.227.17.125, Comcast EE.UU. (desaparecido en combate)

LO QUE SOLICITO

1. Si lo considera relevante, la revisión de la conexión del 25-08-2026 a las 15:21:32 y de lo ocurrido con mis personajes esa tarde.
2. La reposición del equipo vendido de Berkiola y Holysnow, y muy especialmente de https://wotlk.ultimowow.com/es/?item=49623 , que a diferencia del resto no puedo recuperar de ninguna otra forma.
3. Cualquier indicación adicional de seguridad que se considere necesaria para asegurar la cuenta. Si necesito más datos por mi parte, respondo en cuanto los pidan.

Como prueba de que https://wotlk.ultimowow.com/es/?item=49623 estaba en mi poder, adjunto la captura del panel de logros de Berkiola con el logro "Agonía de Sombras - Poseedor de la Agonía de Sombras", obtenido el 22-07-2025.

Entiendo que la revisión de los registros del servidor queda en un criterio del equipo y que el tiempo de respuesta puede variar. Agradezco de antemano el tiempo que dedican al caso.

Nota: las capturas del historial de conexiones contienen mis direcciones IP. Si prefieres que las retire de la publicación pública y se las envíe por privado, indíquenmelo y lo hago enseguida.
Nota: No me dejo subir mas fotos por el limite de aca pero tengo aun mas fotos.

PRUEBAS:





 

Editado hace 36 minutos por JoseAdrian
Falta de Fotos y no me deja colcoar mas fotos si necesitas las pruebas de los ips y demas te las enviaria por correo electronico.

[Donmoncho]

Hola @JoseAdrian
Por favor, no compartas datos de tu cuenta, el foro es publico. 
Una persona no puede saber el usuario o contraseña así como si nada de tú cuenta, seguramente le habrás dado información de tu cuenta a alguien.
Aparte mencionaste que quisiste entrar en la cuenta pero daba contraseña incorrecta, es decir que la otra persona tenia acceso al token de la cuenta, ya que al parecer cambio la contraseña.
Aparte de tener datos de tu cuenta, también tenia acceso a tu correo, por que aun que cambies la contraseña, la otra persona podría haber usado la herramienta de recuperar información de la cuenta https://ultimowow.com/es/recover
Es por eso que al activar el sistema 2FA ya no puede entrar a la cuenta.

[JoseAdrian]

Yo nunca puse que la perosna que lo hizo cambio la contraseña.

 

Editado hace 39 minutos por JoseAdrian