В подавляющем большинстве случаев персонажа не взламывают, с технической точки зрения. На него просто входят и забирают вещи и деньги. Не буду распространять передовой опыт как это делается, но:

1. Никогда и никому не говорите адрес почты, на который зарегистрирован персонаж. В том числе сокланам и друзьям (точнее, людям, которых вы считаете друзьями). Как правило, это делают именно ваши "друзья".

2. Почтовый ящик должен быть зарегистрирован на почтовых серверах с хорошей репутацией, или лучше всего на корпоративных серверах.

3. Не ходите по ссылкам и не заполняйте формы типа "Введи свой адрес почты и пароль и ты получить приз в 100 пт". В 100% случаев можно быть уверенным, что здесь сделана ставка на вашу жадность и стремление к халяве в обмен на ваш пароль к персонажу :). Это все равно что на улице к вам подойдет неизвестный человек и скажет "дай мне подержать твой кошелек, а я тебе потом 100 баксов пришлю". Думаю, понятно, что ни своего кошелька, ни ста баксов вы больше не увидите.
Пара логин-пароль персонажа вводятся только на официальном сайте "Арены", форуме "Арены" или официальном клиенте игры.

4. Не скачивайте и не устанавливайте программы, представленные вам как "антибан", "ускоренная прокачка" и т.д.. Вы не можете знать наверняка, что делает та или иная программа. А она, к примеру, может попросту считывать введенные вами регистрационные данные одним из превеликого множества способов.

5. Поставьте себе на компьютер файрволл. Точно не помешает. А от некоторых проблем избавит. Особенно актуально на высокоскоростных каналах (ADSL, к примеру), в простонародье называемых "выделенкой".

Примеров по каждому пункту очень и очень много.
Если в чем-то сомневаетесь - обратитесь за советом к старшим сокланам, дружине, или гвардии Арены. За это вас никто не накажет. А вот персонажа и свои вещи точно не потеряете.