アカウントハック被害を撲滅しよう!!

[KitakataTatsuya]

β時にスレあったけど、ゲームも本番になったから作ってみました。

皆さんの大切なキャラクター情報、LS資産 を 限りなく守るためにも情報
共有お願いします。

公式よりセキュリティートークンの値上げが出てましたので、購入をお考えの方
重い腰を・・・・・・・。

「セキュリティトークン」販売価格改定のお知らせ (8/10)

　　　　　　　　　　　　　記
対象製品:
スクウェア・エニックス セキュリティトークン

改定内容:
(改定前) 980円(税込)　/ 980Crysta
(改定後) 1,150円(税込) / 1,150Crysta

改定日:
2013年9月1日(日)受注分より

以　上
--- 順番入れ替え ---------

また導入時の費用負担が不要な、スマートフォン(iOS、Android)専用アプリ「スクウェア・エニックス ソフトウェアトークン」のご利用も、併せてご検討ください。

※セキュリティトークンおよびソフトウェアトークンについての詳細、および購入・導入は、以下URLをご覧ください。
http://account.square-enix.com/manual/jp/about.html

今回は遊びそうなので２次認証を導入(投資)しました。私はPCもそうだけどスマートフォンも初期化頻度
高いのでソフトウェアトークンではなく、専用機械にしちゃったけど 使わない方よりは安全なのでご検討を

後、ゲーム内の詐欺行為は別スレでお願いします

[Gyokuro]

トークン導入、他ゲーと同一のID,Passを使用しない。
最低限この２つはしておきたいですね。

[Fiore]

トークンはほぼ必須と考えていいかと。
私のように２度も被害にあって、思い出の品からAFまで全てを失ってしまう前に…。

[owatashiki]

ガラケーでもソフトウェアトークン?がつかえればな～

[LordBritish]

うーん、製品版でもログイン時のＩＤとＰＡＳＳの入力に、ソフトウェアキーボード採用されないようですね＾＾：

[Umesio]

私自身、他のネットゲームと同じようなセキュリティ感覚で、
ただもったいないからとトークンを無視していましたが、旧を開始して一ヶ月ほどで被害にあいました。
旧の時はツールでパスワード総当りというのもできてしまうような未熟な入力画面だったのもありますが
やはりビッグタイトルなので業者の力の入れ方が凄いです。
経験者が言うのです。
まだの人、もったいないと思っている人、自分は大丈夫と思っている人へ、トークンの導入を強く強くお勧めします。

[Tenbee]

乱暴な意見なのは重々承知ですが
セキュリティートークンは強制的に導入させてしまえば良いのに…
３０日の無料期間が過ぎたら導入してないアカウントはプレイ出来ないとか

[miisya]

スレ違いかもしれませんが、以下のようなメールが着ておりました。

これは、アカウントを騙し取る手口のフィッシング詐欺メールらしいですので、同様のメールが着てもメール内のリンクからアクセスしないように注意してください。

【フィッシング詐欺判断方法】
①件名でインターネット検索かけると、沢山のフィッシング詐欺の書き込みがヒットします。
②表記のＵＲＬと実際のＵＲＬが異なっている。
　　（メールをＨＴＭＬ表示にすると、ＵＲＬが詐称されていて、見た目と違うＵＲＬに飛ばされます）
③ログイン制限が、かかっているにもかかわらず、アカウント管理にログインできたため。


【伏字について】
誤ってリンク先にアクセスされるのを回避するためです。


【以下、私宛の詐欺メールです（全文になります）】

題名　　：　[スクエニ メンバーズ]検証登録のご案内
差出人　：　メンバーズ事務局<ni@account.square-enix.com>

接続環境が変化した、もしくは不審なアクセスを検知したためログインが
制限されました。登録メールアドレスへ、ログイン制限解除の案内を送信
いたしましたので、ご確認ください。
ログイン制限の解除方法について以下のURLをご登録ください。
ttps://xxxxxx.square-enix.com/account/app/svc/Login?cont=account
----------------------------------------------------------------
xpxhxkx6xqxsxsxixx
※本メールはシステムより自動送信されています。　本メールに返信されましても、返答できませんのでご了承ください。
・‥…━━━━━━━━━━━━━━━━━━━━━━━━━━━…‥・
【スクエニ メンバーズ】　-- ゲームファンのためのコミュニティ --　　　　　　　　　　　　　　
ttp://xxxxxx.jp.square-enix.com/
・‥…━━━━━━━━━━━━━━━━━━━━━━━━━━━…‥・
発行元：株式会社スクウェア・エニックス
Copyright (C) 2013 SQUARE ENIX CO., LTD. All Rights Reserved.[転載・転送・複写禁止]

[TamagoPudding]

スレ違いかもしれませんが、以下のようなメールが着ておりました。

これは、アカウントを騙し取る手口のフィッシング詐欺メールらしいですので、同様のメールが着てもメール内のリンクからアクセスしないように注意してください。

以下略...

このメールがフィッシング詐欺メールであると判断した根拠は何でしょうか？？

メンバーズ事務局<ni@account.square-enix.com>
○ドメインは正規のアドレスを同じ
○アカウント名に「ni」というどんな目的で使用されるアドレスなのかが判断しにくいものが使われている
○但し、差出人アドレスは詐称が可能なため、当てにはなりません
　（メールヘッダからIPアドレスを直接見なければ、スクエニからのメールであることを確認できない）

わたしが見た限り、上記の差出人アドレスがちょっとおかしいなとは思いましたが、
ログイン制限の解除アドレスについてもドメインが詐称されている形跡はなく、
実際に正規のアカウント管理システムのアドレスと同一でした。
（サブドメインを「xxxxxx」と伏せたのはどのような理由でしょうか？）


また、引用されているメール本文は省略せずにすべてを記載されているのでしょうか？
複数のPCでアクセスを行った場合にはアクセス制限が行われ、
『[スクウェア・エニックス アカウント]ログイン制限のお知らせ』
というタイトルでメールが来ますが、本文は引用されているものとは異なっています。


注意喚起は非常に重要ですが、良し悪しの判断ができない情報では混乱をきたしてしまいますので、
より詳細な情報をお願いいたします。

[MisatoMisa]

最近のアカウントハック被害は、自己管理の低さから来ているみたいですね。

対策としてはセキュリティトークンの採用が一番ですが、
まずはパスワードの管理方法ですね。

使いまわしや短いために、盗用の危険性が増しています。

絶対やぶられないパスワードなんてありやしませんが、
どこかのサイトで英字数字混合で12桁なら、
とりあえず簡単に突破出来ないという話もありました。


あとはアカウントハック被害を受けた場合、
メールアドレス自体を変えないとまた破られる可能性もあるそうです。
※リスト化されている等。