ここ数週間にわたり、ファイナルファンタジーXIVの公式Twitchアカウント( https://twitch.tv/finalfantasyxiv )を装ったTwitchアカウントが作成されており、その偽装されたTwitchアカウントのチャンネルから、モグステーションやスクウェア・エニックス アカウント管理システムなどの弊社公式サイトに偽装したサイトへ誘導し、スクウェア・エニックス アカウントとパスワードなどを入力させて会員情報を盗用する、「フィッシング詐欺」と呼ばれる不正行為が行われていることを確認しております。

この偽装Twitchアカウントは、「1文字違いになっている」、「あたかもプレイヤーであるかのように装っている」、「BOTを利用し視聴者数を増やして、ランキング上位に入っている」など、一目では本物と区別がつかない巧妙な偽装が行われています。

※ファイナルファンタジーXIVの公式Twitchアカウントには、「認証済みユーザー」バッジがついております。

本件についてはすでにTwitchと連絡を取っており、Twitchと提携して対応してまいりますので、偽装Twicthアカウントを発見された際には、Twitch上での通報のご協力をお願いいたします。また、偽装されたTwitchアカウントやサイトのURLをSNSなどで拡散されることのないようご注意ください。

[フィッシング詐欺を見分けるために]
フィッシング詐欺サイトでは、スクウェア・エニックス アカウントとパスワードの入力を要求されますが、スクウェア・エニックス アカウント管理システム(サポートセンターやLodestoneでのログインページを含む)では、EV SSL証明書に対応しており、正当なサイトにアクセスした場合、対応したブラウザのアドレスバーが緑色になり、サイトを運営する組織名「SQUARE ENIX CO., LTD.」が表示されます。アカウントおよびパスワードを入力する前に、必ず、サイトを運営する組織名「SQUARE ENIX CO., LTD.」が表示されているかをご確認ください。

さらに詳細は以下ニュースをご確認ください。

フィッシング詐欺サイトへ誘導するメールやメッセージにご注意ください
https://sqex.to/b67wW

なお、不審なサイトにアクセスしてしまったり、スクウェア・エニックス アカウントおよびパスワードを不審なサイトに入力してしまった場合は、至急パスワードの変更を行ってください。また、セキュリティソフトなどでウィルスやスパイウェアのチェックを行うことをお勧めいたします。

[ワンタイムパスワードについて]
加えて、アカウント保護を強化するために、ワンタイムパスワードのご利用を推奨いたします。ご利用方法などについては、以下をご覧ください。
https://www.jp.square-enix.com/account/otp/

お客様の大切なデータや情報を守るためにも、スクウェア・エニックス アカウントやパスワードなどの会員情報は厳重にお取り扱いくださいますよう、お願いいたします。