Ich wäre mir garnicht so sicher, dass das ein Exploit ist. Wenn es einer wäre, hätte Blizzard den schon längst gefixt.
Ach ja und wenn es auffällt, dass du von dem Konto von jemanden einfach Sachen abbuchst, kann er dich aber ganz schnell einfach mal anzeigen.