Attention aux liens et sites suspects par des messages dans le jeu
Nous avions précédemment annoncé que certains individus redirigeaient les joueurs vers une copie du système de gestion de compte Square Enix lié aux sites internet de FINAL FANTASY XIV afin de dérober leur identifiant, mot de passe ou autre donnée sensible comme la date de naissance (aussi connu sous le nom de « phishing »).
Récemment, nous avons confirmé que la forme suivante de "Murmurer" était envoyée sans distinction et apparaissait comme une campagne menée sur les forums officiels qui dirigeaient vers ces sites internet frauduleux.
-----------------------------------------------------------------------------
Exemple 1 :
300M raffle giveaway starting in 15mins, post a number 1-30 on the FFXIV forum thread to enter: https://■■.square-enix■■.com.■■/ffxiv/forums/
Example 2 :
Next mount update https://■■.square-enix■■.com.■■/ffxiv/forums/
Example 3 :
2 free mounts https://■■.square-enix■■.com.■■/ffxiv/forums/
La fausse URL fait semblant de renvoyer au forum officiel, mais elle contient une chaîne de caractères inhabituelle dans le ■. L'URL officielle des forums est: https://forum.square-enix.com/ffxiv/
Exemple 4 :
300M raffle giveaway starting in 15mins: twitch.tv/■■■■■
Certaines méthodes dirigent les utilisateurs vers des sites web externes tels que Twitch, puis les redirigent vers un faux lien de forum.
-----------------------------------------------------------------------------
Nous avons confirmé que même les comptes utilisant des mots de passe à usage unique sont susceptibles d'être victimes de ces fraudes. Étant donné que ces faux sites vous demandent de saisir également votre mot de passe à usage unique, cela permet aux fraudeurs d'accéder à votre compte Square Enix, à votre mot de passe et à votre mot de passe à usage unique. Bien que les mots de passe à usage unique soient censés n'être utilisés qu'une seule fois, la saisie d'un mot de passe à usage unique sur un faux site web ne fait que l'exposer aux fraudeurs et ne compte pas comme ayant été utilisé. Les fraudeurs peuvent alors utiliser le mot de passe à usage unique volé pour se connecter à votre compte.
Les exemples ci-dessus ne sont que quelques-unes des méthodes que nous avons confirmées. Toutefois, il est très probable que les tentatives de phishing changent continuellement de méthodes. Veillez à ne pas saisir accidentellement les informations sensibles de votre compte sur un site frauduleux.
Veuillez consulter la page «Attention aux liens et sites suspects » ci-dessous :
https://sqex.to/Bw8vf
*Veuillez consulter la page « Accès non autorisé et précautions dans la gestion des comptes » ci-dessous :
https://sqex.to/XTGPB
Afin de protéger vos données et informations personnelles, nous conseillons vivement à tout le monde de rester vigilants lors de la saisie des informations de compte, telles que l’Identifiant Square Enix et le mot de passe.