Personnage

Personnage

Nico Bambino

Unicorn [Meteor]

Vous n'avez aucune connexion avec ce personnage.

Demandes d'abonnements

Voulez-vous vraiment suivre ce personnage ?

  • 5

アカウントハックされました その2

Public
みなさんこんにちは。
絶賛アカウントハックされ中の僕です。

一応アカウントをハックされた状況の説明といいますか、顛末を記しておこうと思います。顛末って、まだ決着ついてないんだけどね!


ログイン後、キャラを放置しながら若干仕事をしているとtellが飛んで来た音が鳴りました。ちなみにぼっち属性の高さには自信のある僕ですので、こんな時間にtellって誰だよっていうか僕にtellして来るひとなんかいるのかよ、とビビりながらチャット欄を確認。

……うん、知らんひとだけど…URL貼り付けてあるなあ…


※相手の名前は伏せてありますが、多分この方も乗っ取られ中じゃないかな

あのね、僕もダチョウほど脳みそは軽くないはずなので、これがShoutなら「業者かよ、ペッ!」てガンスルーしたよ?でもさ、tellじゃん?tellってそんな気軽に飛ばすイメージのないコミュ障の僕は、なんだろう、親切なひとなのか?内容的にはさっぱりだけど、抽選って書いてあるから居住区の土地の話か?などと思ったわけです。URL見てもスクエニのフォーラムっぽいよなあ、と思った僕はチャット欄をコピってアクセス。よい子のみんなたちはアクセスしちゃダメだぞ!いや普通しないか。


※アクセスした先の画面

んー?フォーラムに入るためにロドストのログイン必要なのねー…と呑気にIDとPASSとOTP(ワンタイムパスワード)を入れたわけですがログインできない(多分ここ重要)。
なので、もう一度IDとPASSとOTPを記入したのです。まあ、当然ログインできませんでしたけど。そこで「あれ、ブラウザでロドスト開いてたはずだからそこから入ればいいのでは?」と思ったわけです。

そしたら二通メールを受信したのち、ゲームのクライアントから弾かれました。

どういうこと?ともう一度ゲームにログインしようとしたら「パスワードが不正です。パスワードを正しく入力してください」とアラートが出ました。
ちなみに、自分で設定しているパスワードが違っていた場合は「ID入力内容またはパスワードが間違っています」というアラートが出ます。

……ということは、OTPが通ってない?

そこでやっと慌てた僕は、先ほど受信した二通のメールを確認しました。

一件目が「[スクウェア・エニックス アカウント]トークンの解除完了のお知らせ」で、二件目が「[スクウェア・エニックス アカウント]各種認証アプリ登録完了のお知らせ」というものです。

早い話が、僕がいままで使ってたセキュリティトークンは解除され、別のセキュリティトークンが登録されたってことです。これはOTPの強制解除パスを入力しなくても、アカウント管理システムにログインしていればそのまま解除・変更可能なのです。


フォーラムに入るためにログイン必要なのか、と僕は二回OTPを入力していました。一度使用されて通ったOTPはその時点で破棄されるので二度使えません。なので、一回目に入力したOTPでアカウント管理システムにログイン、それから二回目に入力したOTPで設定変更というわけですね。

おいおい、情報抜いてから回復するまでのインターバルの短さなんなんだよ!絶倫かよ!いや、多分プログラム組んで自動化してあるんでしょうねえ……


一応エオルゼアにいる少数精鋭のフレに報告し、FCを除名してもらいカンパニーチェストやカンパニークレジットの被害はゼロでおさまっているはずですが、まあ、個人所有の資産はどうなるかわかりません。家に設置してある家具はマケボで売れないけど、カンパニーチェストを使えばBIND属性がついてても譲渡できますし、土地売り払ったりすることも可能だし、ギルも持って行けるし。下手すればキャラ削除やアカウント削除もできちゃうわけで。

少数精鋭のフレさんによると、僕はしばらく自分の家の回りをウロウロしたあとそのフレさんをLSから除名してBLに突っ込んだのち、別のサーバーに飛んでったそうです。サーバー移転とか実費かかるからやらなそうだけど、何が目的なんだろう?


さて、これは困ったなあとサポートを調べまくったわけですが、パスワード変更したくてもOTPがなければアカウント管理システムにログインできない。
AIチャットでは解決に至らないのでフォームで連絡しましたが、2,500万人余のヒカセンたちが楽しく遊べるよう尽力されているスタッフさんが僕のフォームを開いてくれるのはいつだろう……


産まれて来てごめんなさい!と地面に頭をこすり付ける勢いで僕が阿呆なことには1ミクロンの疑いもないのですが、OTPがないとパスワード変更できないってなると僕みたいなケースは詰むしかないなあ。せめてOTPを人質に取られてる場合の方法も欲しい……いや僕が阿呆なんだけどさ…



まったく知らんひとに生殺与奪の権利を奪われ富岡義勇さんに怒鳴られそうなんですが、とりあえず運営からの連絡を待つしかないのでおとなしくウーパールーパー(ソシャゲ)でも育てます…


※ロドストはブラウザキャッシュが残っているので現在ログインできてる状態ですが、キャッシュ切れるとここにもアクセスできなくなります。しょんぼりだ。
Commentaires (5)

Atria Rebec

Belias [Meteor]

失礼します。
先ほどあなたから添付のスクショと同じ内容のTELLがきました。
どうすることもできませんがアカウントが戻ってこられることをお祈りします。
情報ありがとうございました。

Nico Bambino

Unicorn [Meteor]

> Atria Rebecさま

ご、ご、ごめんなさいぃぃぃ!
本当にいろんなサーバーでご迷惑をお掛けしているようで、自分の浅はかさを猛省するばかりです…
偽の僕はデータセンターを変えてログインし、片っ端からtellを飛ばしてログアウトする、という行為を繰り返しているようなので、もう監獄にでも閉じ込めておいてくれという感じです。
同じような被害が多いようで、僕にtellをして来た方も早朝に乗っ取られたそうです。

僕のアカウントが戻って来ても、犯人を放置すれば同じことの繰り返しになると思うので、とにかく中のひとをひっ捕らえて欲しいです……

年の瀬の忙しい時期になんてこった!みなさんも忙しい合間をぬってゲームを楽しんでいると思うので、本当に申し訳ない気持ちでイッパイです。


でも……リアルで得することもなさそうだけど、ギルを集めてRMTでもするつもりなのかな…うう、片棒担いじゃってごめんなさい…!

Gatto Libero

Unicorn [Meteor]

他の方と同じようにTellからこちらにたどり着きました。
新たな被害者を出さないためにも、こうやって詳細を日記にしていただけるのはありがたいです。
少しでも多くの方の目に届きますように。

Agrius Miller

Atomos [Elemental]

素晴らしい!(素晴らしくはない)
やはりフィッシング詐欺のサイトはワンタイムパスワードを入力すると開き直して再入力させる仕組みになってたんですね

予想しつつ要望を出してみたけど、本当に合ってるのか確証持てなかったので確かめられてスッキリしました
https://forum.square-enix.com/ffxiv/threads/475223


そして、アカウント復帰おめでとうございます🎉

Nico Bambino

Unicorn [Meteor]

> Gatto Liberoさま

ごめんなさいごめんなさいごめんなさい!
楽しく遊んでいるときに、つまんないことに巻き込んでお手数お掛けして本当申し訳ないです。普通は訝しんで確認しますよね……僕、何も考えずに詐欺サイト踏んじゃったのでお恥ずかしい限りです。
しょぼん。


> Agrius Millerさま

あ、産まれてきちゃダメだった僕も何かお役に立てている…!?

多分OTP1回目でアカウント管理システムにログイン、そのあと「サービス・オプション」から「ワンタイムパスワード」を選ぶと、強制解除パスが丸見えの画面につながりますが、そんなパス使わなくてもそのままワンポチで認証ソフトの変更できちゃうんですよね…(多分この変更の際、もう一度OTPが必要なのかな、と思ってます)(違ったらごめんなさい)。

乗っ取られた僕がもう東京湾に浮いてろって感じなのですが、セキュリティが甘いのも堅牢なのも考え物だなあと、身の程も考えずに思っちゃいました!テヘ!

アカウント奪還は早かったのですが、停止処分を同時に食らったため、無人島の動物が心配デス…
Écrire un commentaire

Mur de la communauté

Activité récente

Il est possible de filtrer les informations afin d'en réduire le nombre affiché.
* Les annonces concernant les classements ne peuvent pas être filtrées par Monde.
* Les annonces de création d'équipe JcJ ne peuvent pas être filtrées par langue.
* Les annonces de création de compagnies libres ne peuvent pas être filtrées par langue.

Filtrer
Monde d'origine / Centre de traitement de données
Langue
Articles