Wie wir bereits in der Vergangenheit erwähnt haben, wurde bestätigt, dass bestimmte Personen versuchen, Spieler/innen auf gefälschte Anmelde-Webseiten zu leiten, die das Square Enix Account Management System imitieren, um Informationen wie ihre Square Enix ID, ihr Passwort und ihr Geburtsdatum zu stehlen (auch bekannt als "Phishing").


■ Phishing:

Bitte achte auch auf die folgenden Methoden, mit denen Spieler/innen auf gefälschte Seiten geleitet werden:
・Nutzung des FFXIV-Chat im Spiel, um Spieler auf gefälschte Seiten zu leiten, die Webseiten von Square Enix imitieren, darunter das Support-Center, der Lodestone und die offiziellen FINAL FANTASY XIV-Foren.
・Einbetten eines QR-Codes in ein Bild, das als offizieller Twitter- oder Forenbeitrag getarnt ist, und dessen QR-Code beim Scannen zu gefälschten Seiten führt.
・Vortäuschung eines FFXIV Gameplay-Videos mit einem Link zu gefälschten Seiten als Teil des Videos oder in der Beschreibung.

Bevor du URLs öffnest, solltest du dich vergewissern, dass sie legitim sind und es sich nicht um eine betrügerische Imitation handelt.


■ Wie ihr gefälschte Square Enix Webseiten erkennt:

Das Square Enix Kontoverwaltungssystem verwendet eine EV SSL Zertifikation. Sollte eine Webseite euch nach euren Square Enix Kontodaten fragen, stellt bitte zunächst sicher, dass die Seite auch legitim ist, ehe ihr irgendwelche persönlichen Daten angibt. Manche Browser zeigen euch in der URL Leiste ein Symbol, welches das Sicherheitszertifikat der Seite indiziert. Login Seiten mit einem legitimem Square Enix Kontoverwaltungssystem, zeigen euch “SQUARE ENIX CO., LTD,“, wenn ihr auf dieses Sicherheitszertifikat klickt.
*Auf legitimen Webseiten, welche von Square Enix geführt werden, werdet ihr niemals, außer bei eurem Login, nach euren Zugangsdaten gefragt. Auch werden unsere Mitarbeiter euch niemals nach eurem Passwort fragen.

Beispiele von Sonderheiten, welche bei Phishing URLs genutzt werden:
* Es fehlt das „s“ im „https://“ in der URL der Login-Seite. Die gefälschte Webseite beginnt mit „http://“ in der URL.
* Es fehlt der Bindestrich bei „square-enix“ Die gefälschte Webseite wird mit „squareenix“ in der URL angezeigt.
* Der Buchstabe „i“ wird durch „l“ oder „j“ ersetzt. Die gefälschte Webseite wird mit „square-enlx“ oder „square-enjx“ in der URL angezeigt.
* Das „com“ bei „square-enix.com“ wird durch eine andere Top-Level-Domain (TLD) ersetzt.

* Die oben genannten Beispiele zeigen einige der Merkmale, die wir bestätigt haben. Es ist jedoch sehr wahrscheinlich, dass Phishing-Versuche ihre Methoden ständig ändern.


■ Offizielle Square Enix Webseiten:

Offizielle Square Enix-Kontoverwaltung
https://secure.square-enix.com/account/

Offizielles Square Enix Support-Center
http://support.eu.square-enix.com/index.php?la=4
http://support.eu.square-enix.com/main.php?id=5385&la=4

Der Lodestone
http://de.finalfantasyxiv.com/lodestone/

Offizielles Forum:
https://forum.square-enix.com/ffxiv/


■ Wenn du bereits auf einer falscher Square Enix Seite warst:

Wenn du denkst, dass du auf einer falschen Webseite warst oder deine Kontodaten dort angegeben hast, empfehlen wir dir dein System mit einer Antimaleware oder einem Antivirus Programm zu untersuchen und dein Passwort sofort zu ändern. Zudem raten wir euch dazu, ein Square Enix-Sicherheitszeichen zu nutzen, da es die Sicherheit des Kontos in großem Maße erhöht.

Mehr Informationen zur Passwortänderung:
https://sqex.to/z2HEN

Über das Square Enix Sicherheitszeichen:
http://eu.square-enix.com/de/seaccount/otp

Schaut euch bitte auch den folgenden Artikel, „Sicherheitswarnung zu Square Enix-Konten“, für weitere Informationen an:
https://de.finalfantasyxiv.com/lodes...3a81afb8a369ae

Schützt eure persönlichen Informationen! Behaltet die Square Enix ID und das Passwort für euch!