2011年版http://www.the-hikaku.com/security/hikaku.html次スレは>>950、が依頼し次スレが立つまでは1000迄埋めない事。>>950が仕事をしない場合は>>975が代行する事。ID:xKjKl1CQO俺の友も垢ハックされたわ。カフェ組だから仕方ないで済まされるのか?しかも全キャラがドワ村倉庫に集合。倉庫の中にあったカネになりそうな物すべて無くなってたらしい。ID:UbTlQxZ20Yahooのwebメール使っててハックされた奴いないかね?ログイン履歴にIPやプロバイダ載ってるから見てみたいな。別キャラは別クランで中身40人くらいいるけど、両方誰もハックされてない。ID:15dcLJCA0ヤフーメールからやられたよ。気づいた時にはリネとヤフーのパスワード変更されてた。なんとかヤフーを取り戻してログイン履歴みたらしっかり盗んだ奴のIPとプロバイダ残ってたけど。これから相手特定できないんかな?一応警察にも報告上げたけど連絡すらないわ。ID:Qw0Hahx.0垢盗用されました。2垢目のyahooメールのが、バフメインのアカウントだったのであんまり被害はなかったのですが・・・ホントにドワ村に放置されるんですねトレできるアイテムきれいに取られていたのですが、ドワ村に放置されていた事の方がおかしくて頭に来るより、何でなのか不思議に思いました。ID:eXYGvxF60>>10それが恐いから、あえてパスやメアドの変更を行っていない俺。迂闊に動くと撃たれそうなんで、むしろ動かずにじっとしてるって感じで。盗人の付け入る隙は生じないだろうと思うんだけど...ちと甘い考えかね?これで盗られたら、ここや公式サイトないしゲームのクライアント自体に仕掛けられてた事になるから、この程度の騒ぎじゃ済まないだろうし、多分大丈夫だと思うけど。ID:Qw0Hahx.0なるほど、そういうことでしたか。メイン垢は、正規なメール(プロバイダから貰った)でしたので大丈夫でしたどちらも同じPCで使っていたので、見たサイトとか一緒だしフリーメールだったのがダメだったのかなと危ないのかなと考えますもちろんパスワードとか変えると思いますが、盗用された垢で続けるの怖くないですか?僕は、どうしようか悩んでます。このスレ盗用された方見てると思いますので、意見が聞けたらいいなと思います。ID:Qw0Hahx.0日本語めちゃくちゃですね、すいません。ID:y3Z8aY9wOクラメンが垢ハックされた。ドワ村に全キャラ集合ハックされた次の日もログインされたらしい。パスとメアド変更して対策してからは大丈夫みたい。モチベダウンは避けられないね。俺が垢ハックされたら引退するだろうな。新規でやる気力ないわ。支援職だからPKも出来ない。俺の場合垢ハック=リネクリア目標にしてたアデナカンストは諦める。ID:I.UT/Goo0>>24悪い事は言わんから変えとけ、垢ハックが流行りだした以前の時点でのメールの情報が出回ってる可能性が一番高い。YahooやMSNは過去に流出させているから、それ以降に変更して無い奴は危険すぎる状態だ。漫画の登場人物・英単語の単体とかはまず問題外。別のMMOで「Altemis」なんて小洒落たパスワードにしていた友人が3日後にクラックされていた。最低限コレが出来ていないなら、パスワードというものの本義を理解できていない証拠。ID:lyM7J.m60ネカフェで半年以上もプレイする資金のある奴も、さっさとPC買って自宅でやった方がいいな。(自宅がなかったらすまん・・・)ロガーやウィルスは、店員がグルになっていたらまずどうしようもない。ソフトウェア上で安全でも、キーボード付近に隠しCCDカメラでも仕掛けられていれば、いくらでもパスワードは盗めてしまう。ID:8eyB5Yrw0俺もハックされました。3つアカウントがあるうちの、なぜかメインキャラのみ。課金は切れてる状況だったけど、ちょこっと課金されました。(俺の金)RMT経験無いのと、2日前にネカフェでログインしたアカウントだったので、それが原因かな?でもそうすると、メアドをどっから取ったのか・・・?とりあえず、メアドのパスを変更して、課金をストップし、リネのセキュカードを変更。サポートにメールして、のちに印鑑押して調査依頼を郵送。状況も不明のままで、アカウントも止められたままです。ID:r49xXWQY0そしてあげちまった自分乙orzちょっとセキュリティ切ってエロサイト渡り歩いてくる。ID:vp0JOE920>>41例の2人が全てとは思わないこと。ID:zMxrGYmkO>>41この前捕まったのは無料でばらまいたBOTにウィルス仕込んでIDやらパスを盗んで垢ハックしたやつで、いま多い垢ハックとは別物。そもそも捕まったやつがハックした時期は半年以上前だからな。ID:lcRHwBOIOC1からネカフェオンリー、RMTも400万位使ってるけど、アカハックもBANも無いけど。ID:zMxrGYmkO小学校の時からチャリンコ乗ってる、無灯火運転やってるけど、事故や死亡も無いけど。釣りでも何でもなくホントなんだが、何で事故に遇う人いるんだらうか?(答)運がよかっただけです。ID:eOIFJ7KkO俺は垢ハック喰らってパスワード変更もされていた。登録メールアカウントも。なんで垢凍結〜登録メアド変更しパスワード、セキュリティカード再作成して凍結解除。ここまで対応も素晴らしく速く、一日でいけた。ログインしてアイテム確認。ID:/tyFXPAMO俺は復旧申請書受理しましたっていう通知メール来てから今日で2週間だけどまだされてないな。自分より1週間以上先にハックされた知り合いもまだ戻って来てない。なんとかUPまでに戻ってくれればいいんだけど...。ID:SYNzZQXI0掲示板なんかで盗まれた装備を売ってたキャラの情報を募って、申請時にそのキャラ名の情報も提供すれば復旧が早い時があるみたいよ。俺のフレがそうだった。当時2ヶ月かかると言われた復旧が2週間で済んだ。盗まれた時、「盗まれた、悲しい;;」とか書く暇があったら盗まれた品一覧を書くといいね。ID:OgFHfBv6Oほんとなかなか帰ってこなさそうだね。ID:xhcxjeLQ0よく777からの流出が原因だって特定できたね。777ってメアドのパスまで登録しないといけないん?変なサイトだね。ID:TFDDuReg0なんていうか、もう...自分もこのスレに書き込むことになるとは思わなかったwww自分も777townで流出してしまった為、登録メール、パスワードを全て変更したんですが、777では登録していないほうのアドレスが今日のメンテ前にやられてしまいました。管理不足もあったので仕方ない。今後はまじ気をつけるよ。ID:5SWJyD7w0>>64>>65の言うとおり、このアドレスでは777town.netとリネしか登録していません777は初期にタダでできるネットパチって事で登録したけど、飽きて登録していた事すら忘れていました。ID:t49ZPE4oOリネの場合、メアドとメアドパス漏れたらかなりハックされやすい。理由、アカウントとアカウントパスを、メアドとメアドパスに合わせてる人が多いから。ID:ZZbJvpMw0友人がアカハックされたんですが、黒かもしれないって事でしょうか。ID:ryflaAUEO>>72そう思うようになった経緯を書いてみそ。この前の逮捕された事件と絡めていたらあんたはアホだぞ。ID:t5OWo7ewOそーいや垢ハックてちゃんと自分で警察に届け出さないと犯人を捕まえる為の捜査ってされないみたいね。運営側から自主的に警察に被害届け出されたって話は聞いた事無い。ID:N0EVZ9/sO>>76約一ヶ月かぁ。ID:bvN6n2MMOオイオイ!ログインした瞬間全キャラ裸!俺フリーズしたわ。ここで笑ってしまった皆さんの仲間入りしました〜もうね笑えましたよ。ご丁寧にクランまで脱退。トレ不可アイテムしか無いんですよ。復旧したら垢と装備を現金化して引退ですわ。事で復旧まで、やるけどリネクリアのカウントダウン開始です。考えられるのは、黒シャペ目当てのカフェからのイン。その黒シャペも今は無い。ID:gq3JPI6o0ハック被害者はパスだけじゃなくIDも変えさせてくれりゃいいのに。復旧回数制限があった時代、カンタンに二度目食らって引退した奴がけっこういたし。ID:R9nScvOQO>>76おめでとうごさいます!1ヶ月間周りはイベでウハウハしてるのを指加えて見てるのは辛かったと思います。1ヶ月となると自分は年内どうかという所で、今激しくモチベダウン中です。ID:b/JEUYCYO苦肉の策でメールアドレス変更を手動にしたな。80です関東ですよ〜あまり詳しく書けないですけどw業務妨害なんて言われても困るので。因みにメアドは携帯アド。復旧した方質問ですアイテム戻ってきても精錬スキルは無理ですよね?そこが1番萎えた原因です。ID:Cpkg6Umk0>>862週間位前に携帯メアドに変更したのです。シャペロン欲しくてカフェからイン。やっちまったのはカフェで公式に入りメアド変更。変更前は、ヤフーのフリーメアド。リネのアカウントとヤフーメアドは同一ではありませんでした。パスも同一ではありません。仲間にフリーメアドはヤバイって言われて何も考えずカフェで変更してしまった。セキュリティカードの再発行までしてなくてアボーンです。同時に変更するべきでした。説明不足ですいません。同時に変更するべきでした。ID:W5JGY/aw0>>85どんなアイテムを持っていたかはきっちりと鯖に残ってる。俺は武器防具の強化値、属性値、ソウル石OP、精錬すべてきれいに元通りになったぞ。ちなみに10月頭にハックされて月末付近に復旧した。ID:rFntAkbEO俺が数年前に復旧されたときは登録メールに復旧完了通知とアイテム目録が届いてた。ID:eUI8EHS60マジレスムシコロリは分かる。虫がコロリと倒れるんだろでもアリの巣コロリは分からん。アリの巣はコロリと倒れない地中から出てきちまうぜ、オイこのレスを見た人は3日後にあなたの大切な人がいなくなるでしょう・・・・それが嫌ならこのレスを300のスレにコピペしてください。ID:sML/pugAO明日のメンテで丁度1ヶ月。普通なら復旧されるはず。頼む復旧してくれ...。ID:21q9gf5gOちょうど4週で復旧した。ID:1Xsegyy.0まじなげええええええ!一ヶ月ってなげえええ;;俺も神奈川のメディアカフェポ○イでやられたぽい。ID:6ThkElVg0俺も一ヶ月で復旧したな。装備や素材一個までちゃんと戻ってきたぜ!精錬も元のまま戻ってきたからよかったよ。ID:Rjp2/sZU0こんな良いスレあったなんて。ID:SkzEaI8A0今日たまたまBANリスト見てたら、フレの名前があってどんな悪いことしたのかなと思ってwktkしながらメールしたらアカハック犯から買いためたアカハック品を売るためにクラン設立してクラン倉庫にアイテムブチ込んでちょこちょこ売ってたらBANされたらしいwメシウマすぎるwwwwwwwwギランにいるだけで○G儲けたわ〜〜って毎日自慢されて正直キツかったからちょうどよかった。数点だったら運営も犯人との繋がりが不明だからBANしなかっただろうけど、さすがに数十、しかもクラン倉庫の中身がALLハック品ともなりゃ売り子の仲間だと思われてしょうがないよな。BANしない運営だったら更に愛想尽かしてたわw明日、消費者センターに行くらしいけど、復帰は難しいだろうなあ。ID:73wJtY3E0俺の場合。V社経由からのログインでyahooメールがハックされた後、ちょこっと課金で課金されていた。休止中だったはずなのに挨拶なしにログインしてきたことに知り合いが異常に気づき、俺にメール。垢凍結申請し、メールパスワード変更してそのまま放置状態。(凍結解除はいつでもできるらしい)それから時々メールのログイン履歴を見ているが、S社経由、B社経由でログインしようとたびたび試みている様子。この一月でも10回以上ログインしようとした履歴が残っている。復帰したの見計らってもう一度かっさらうつもりだろうと思う。V社のセキュリティ担当者とメールでやりとりしたが、下位プロバイダからの接続で直接には手を出せないので警察に言えとのこと。S社、B社にはオークション等でも使用しているメアドなのでなんとかしろと督促するものの反応なし。(実質被害が出ていないからどうしようもないのかもしれないが)β時代に作った垢なのでyahooなんぞ使ってしまったが、復帰するときにはきちんとしたメアドに変えるつもり。少なくともハックされた垢はメアド変えたほうが絶対良い。個人的にはちょこっと課金を一時的にでも止めるべきだと思う。それだけでもかなり被害は減ると思う。暇と時間があって気が向いたら警察には被害届け出しとく予定。ID:bL6dwx0M0晦日らへんにNCからメール着て「ついに復帰か!?」とかおもったら復旧まだ時間かかるので、90日限定装備支給しておきます。みたいなこと書いてた早く復旧しろよとかおもって受け取ったらD〜S80ダイナクラスまでのクラス別武器防具アクセが支給された。セット効果も出る防具だから中々良心的だとは思った。ID:/i.rIhDs0復旧を早めるコツは、まずアカハックに気づいたら掲示板を利用してでも、情報を呼びかける。装備の属性値など、あまり他人とかぶることのない装備を持っていればその装備名、属性値を書いてこういう装備を売っている露店を見かけませんでしたか?と情報を募る。そこで、名前が判明したらその情報も一緒に復旧申請を出すと早めに復旧してくれる可能性大です。ID:RwlmI2M2090日装備は有難いが、武器属性無いからヒーラーでもない限りきついよな。ID:RwlmI2M20>>112アキュついてるよ。分離サービスでもらったやつだけど、シリで愛用してる。ID:ogAcqVhQ0重要なスレなので上に上げさせて頂きます。ID:XBt/Rbv.0>>109俺も1ヶ月は復旧に時間がかかった。限定装備なんて支給されなかったよ。復旧に時間が掛かるかもしれんが装備が支給されただけマシと思うしかないな。ID:U9RcO9nI0クラメンがハックされて、他人事じゃないよなーなんて話してた翌日に自分がやられました。認証キーが違っててログインできなくなっていたので、即認証キーを再発行してもらい、INしてみたら全キャラ丸裸。トレード可能なアイテムは全て無くなってた。ネカフェでのプレイ履歴は無し。自宅でプレイするだけなので誰かにIDやパスを見られたことも無い。ツール等使ったことも無し。登録してたメアドはhotmailだったけど、hotmailのパスとリネのパスは全然違う。INする前には必ずセキュリティソフトで検索かけてからINしてた。なんでハックされたのか検討つかないよ。社員がリークさせたとしか思えない。フレから借りた装備があるので復旧申請しているけど、モチベは激しく下がったな。ID:YxsHCYpM0>>120キーロガーは念のため確認してみましたが、だいじょぶそうです。今回はKL-Detectorというフリーソフトで確認しましたが、これじゃダメなのかな。基本リネと公式としたらば見るぐらい。リンクは踏みませんwweb巡回等は別のPCでやってます。>>121私もそれだと思ってたんですけど、前述のクラメン以外にも同盟員が立て続けに3、4人やられてまして。個人のセキュリティの甘さだけとは思えないんですよね。ID:nZGOqlso0フリメのアカウント情報が出回ってて別の奴がハックしたのかもね。あと、こういう状況になると絶対に出てくるのが狂言。ハックされてもないのに他人を不安にさせるためとか、単にレスが欲しくて作り話を流す。悪質な奴だと自作自演で装備を別アカウントに移して復旧申請するとか充分考えられる。移した装備は業者に売ってリアルマネーに還元する、と。ID:SfNFk60o0こんなスレがあったとはw12月4日くらいに申請書受理されて、いまだに復旧されず。装備パック支給してもらったけど、そろそろモチベが限界。ID:2iWOzl8E012月8日にハックになっていまだに復旧無。ID:wObYkI/A0128です復旧おめでとう!二回目だからかな、それとも全キャラの倉庫空っぽだから量が半端ないのか。前回は主要装備だけで二週間で復旧されたけど。ほんとに次のメンテまで待たないと復旧されないのか・・・。ID:f0wOcqvg0これだけハックが横行してたら運営も対処にいっぱいいっぱいだろうな。ウチのクラメンは2人ハックされたが、2人とも復旧に五週間かかってた。ID:UzZNtXvg0行くだけタダだろ相手がタイホされりゃメシウマだしまあ「こういうのって捕まらないんだよねー。ID:/G/m8XTw0この前サブ垢がハックされた、普段課金していないアカウントで帰っておいでよを狙ってハックされた模様。ヤフーのログイン履歴を見ると自分以外のアクセスを発見。パスワード変えました。NCにはアカ盗用の報告だけしたが復旧申請書はリアルでだせとの事だったが資産的に対した被害でも無いので面倒なので泣き寝入りすることにした。その後しばらくヤフーメールのログイン履歴をちょくちょく確認していたら先日、中国からアクセスされた形跡があった「うはww中国www」とか思いながらパスワードは変えていたのでログインの失敗の履歴が3件ほど続いて現在もその後のアクセスがあるかどうか監視中。不正アクセスのIDは検索したら東京と埼玉でプロバイダ名まで判った警察に電話で確認したがフリーメールに登録者以外が無断でアクセスしても違法性は無いとの事。ID:WwAsxmkg0>>138なんだその無能警察wwwwwwwwwヤフーメールに進入して、認証キー発行してセキュリティカード発行してそれをゴミ箱にポイしてるんだから無断アクセスだけじゃないよ。いうのって面倒くさかったり、わかんなかったりで受理したくないんだろうね。俺のフレなんか被害に遭ってるのに、もう1回被害にあってから届け出ても遅くないよね?とかわけわからんこと言って追い出されたってよ。すりゃいいもんだか...。ID:FOFv0onw0無能警察24時に出演出来るなwフリーのメアドは、誰でもアクセス出来るインターネットのフォーム上にある。見ないほうがおかしい。ID:R9FR74Ao0138です相手の手掛かりになるIPアドレスがあるのに特定が許されない仕組みってなんだかにがにがしいこちら側のアカウントに記された年齢性別所在地等まで見られてるのに無断でアクセスした側の情報は事件にならなければ公開されないそうです。ちなみにネット関連の各県警につながるのをネットで調べて電話した結果が138の内容でした。ID:cC75jLD60>>141無能警察に既に事件が起こってることをうまいこと伝えきれないと門前払いされてしまうのね。受理に持っていくまでが大変だから50人警察にかけこんで1人受理されればいいほうに見えてきたwww10人くらい受理されれば重い腰を上げて捜査するとしたら500人警察に駆け込まないとムリか〜〜...。俺のヤフーメールにも中国からログインしようと試みている形跡があったorz幸いパスわかんなかったみたいだから無事だったんだけどあいつらどっからID情報盗んでるんだろうな...。ゲーム以外で使用するのなんてヤフーニュースぐらいなのにwエロサイトとか怖くてゲーム用のパソコンで行ったことないぞ。ID:nacKSgpAO昨日全部戻ってた。せんww」みたいな返事が来てリアルタイムで倉庫に入ってたよ。ID:.G/UT8EE02/8のメンテで全アイテム復旧されました。復旧までちょうど1ヶ月。素材の一つ一つ、武器の精錬まで全て復旧してくれていたよ。それから、私のアイテムを露店販売していた業者クランの人数が復旧直前に20ほど減っていたので、関与していた垢を丸ごとBANしてくれたのかなー。ID:qOzkoMWo0ドビで血盟作ってハック品さばいてBANされてたのはミススキってキャラだね。ID:jwA1er5I0昨日playNCから認証キーが届いた。発行されるような手続きはしていないもしや、と思い登録しているヤフーメールを開いてログイン履歴をみてみると認証キー発行後に4回ほどログインしようとした形跡が。ID:ulz7lxRo0ヤフーメールは危険だね。俺もログインしようとした形跡が残ってたから登録メルアドは変えました。あとクラメンが転売しすぎて先週の火曜日にBANされた。転売しはじめの頃は、相場を知らない業者が自分らの持ち物を処分してると思ってたけど、後半はアカハック品と気づきながらも転売しまくってたらしい。本人もBANされても仕方ないとは言ってた。ID:ulz7lxRo0>>171クラメン=アカハック犯人ってことかな?だったら出頭して欲しいもんだね...。質問されたことは正直に答えるし、今までの行為を反省するのを条件に新しいアカウントでの活動を盟主がOKしてるんだけど信用するまでに時間かかるね。ID:cNSOjTHs0BOT産素材も同じようにロンダリングの疑いをかけられりゃBANだろな毎日毎日BOT産素材を買占め、転売なんて真似をしてればそう思われるかもな。ID:4Mw.lcmQ0うはwwwIDwwとwwPASSwwwのwww楽wwwしwwwいwwつwwwwくwwwwりwwwかwwwたwwwwwwwwwwwwwwwww。各所で既出だけど、チューイカンキの意味で書いておく。・他所で登録したID/PASSの組合せは、漏れる前提で考え、再利用しない・覚えやすい辞書性の言葉も危険。パスワードへの使用は控える。・google(全言語検索)上、存在しない単語を1つ作る。・キーポジションをずらし打ち、派生単語を作る。・メモをする際も、キーポジションをどの方向へずらしたか、のみの記述にする。www例wwwベース名:cyveder右に1キー移動:vubrfrt左に1キー移動:xtcwswe上に1キー移動:d6f3e34右1上1キー移動:f7g4r45左1上1キー移動:s5d3w34※左右の手を、別々に移動させるパターンは省略これらを組合せて使えば、そこそこおkパスを失念しても、ベース名さえ忘れなければ、数回試行することで復帰可能なのも強みだ。復旧申請してみたけど、垢ハックされた原因が解らない以上再ハックされるだろうから、完全に復帰はムリかな。ID:LQhIBMl20今日、Yahooメールを見たら、なぜか認証キーのメールが届いてました。時刻が今日の朝8時6分。この時間は寝てたので私ではない誰かの仕業なんでしょうか?Yahooメールのアカのほうは3年以上前に捨て垢作ったときに使ったので、その捨て垢がハッキングされたと考えるべきでしょうか?もうその捨て垢は一度も使ってないので、ハッキングされても問題はないのですが。ID:w/PdkmXM0秘密の質問を設定するだけでも違うらしいから利用したほうがいいよ。あとアカハックは犯罪だからちゃんと警察に届けたほうがいいよ。ゲームのアイテム取られたぐらいで警察は行き辛いかもしれないけれど、クレジットカードの番号なんかも盗まれている可能性もあるから犯人を捕まえない限り安心できないよ。復旧申請するのに住所晒さなきゃいけんから、手間かかる上に足がつきやすいからそこまでやるやつあんまりいないんじゃないの?私書箱っていう手もあるけど、コストかかってハイリスクローリターンな作業だし。まーとりあえず186の言ってるとおり質問の答えくらいは設定しといて損はないと思うぞ。ID:S67nXm9cO質問設定して3日後にやられたわ。公式マジで大丈夫か?ゲームデータっつーと安価な響きがするけど、盗むヤツにとっては垢一つで数万円〜数十万円の利益が出るんだぞ。ID:4eyUdocI0フリーメールはどんなに複雑なIDやパスでも絶望的みたいだな。秘密の質問と答えの設定だけはしといたほうがよさげ。ID:6vvIjJd.0ヤフーメールは完全にアウトだね。秘密の質問と答えを設定するだけでも割と防げるので、メールアド変えるの面倒くさいって人はそれだけでも設定しといたほうがいいよ。ID:rYEUCdWY0ソニーにしろ、ヤフーにしろ管理している会社に侵入されたら意味がないからな・・・つまり、NCJに侵入されたら本当に意味がない・・。ゲームだったか、漫画だったか忘れたけど名言がある。人が作ったモノは、人で壊せないモノはない。ID:kP7UBFsM0これだけ警鐘を鳴らしてもフリメに秘密の質問無設定とか自己責任としか言いようがないわ...。いう人たちは復旧対象外にしてしまえばいいのになあと思う。ID:u40xW4K20まぁ一番悪いのはアカハックするヤツなんだけどな。乱数のセキュリティカードまで導入してるんだから「自宅に鍵かけて外出したのに空き巣に鍵こじ開けられてヤられました」みたいな感じであって、鍵もかけずにいた訳でもない。なんつーか、不正アクセス禁止法とかそういうのに抵触しないのかねこういうの。法律はサッパリなんだが、人のもの勝手に盗って現金化できるんだから個人的には窃盗だと思うんだけどなー。ID:spj04X8Q0プロバイダ発行メールでも被害率が15%以上もあるからな。個人情報を気にしてフリメ使ってる奴とかネカフェ組が多いリネ2では少ないと言えない数だ。実際のところセキュリティを最高の状態に保ってもハックされるから手口は別にあるんだろうね。ID:0kuSreZo0フリーメールで登録している人は今すぐにでも携帯でもいいから登録アドレスを変更したほうがいい!マジやばいことになってるみたい。ID:0kuSreZo0騒ぎになってるじゃろがwたまにはニュース見てください。ID:FuX5hf8o0つい最近ニュースになってたね。yahooメールに何者かが不正にアクセスしてオークション詐欺が多発したり、知らない間にID停止になったり。yahooメールで登録したゲームで報告があったのはNCのみ。どっかにまとめサイトあるかもしれんからググりゃいい。yahooメールはかなり危険。トレード時にパスワードが必要だったらかなり安全になるだろうね。なんとかしてくれんかいね〜。ID:FuX5hf8o0ttp://getnews.jp/archives/1169142ちゃんの方はdat落ちしちゃったから見れないけれど、これ関連でのゲームのハッキングはNCのみが報告されていた。不自然に見えるかも知れないけどさ、これ以上JAPANマネーを不正な方法で海外に流されても困るし、なにより犯罪が大嫌いだからこういうところで地道に注意してくださいねって言うしかないだろ。ID:oBUdDYNg0ニュースって、公式のお知らせ全体のことだと思ってた。ID:FuX5hf8o0フリーメールで登録していたものを携帯やちゃんとしたプロバのメルアドに変更したのにそっこうアカハックされたってのは聞かないんだけどな。鯖掲示板でハックされましたって話が出るとフリメかどうか聞いてるんだけど、100%フリメだったし。私のドワ氏が丸裸なのですがおかしいですねぇ。ID:HZeDN45s0平素は弊社サービスをご利用いただきありがとうございます。リネージュIIサービスチームです。お問い合わせに対する回答です。不正利用の調査対象となっているキャラクターの取引履歴上にお客さまがご使用のキャラクターが確認されたためです。頃より不正利用調査対象キャラクターと以下の取引が確認されております。ID:Sr4sC/wo0ttp://2log.jp/news/1305817677■dionからのアクセスはパスワード認証に一発成功している報告が多い■パスワードの長さは関係ない。■facebookやってなくても入られた■PSN登録してなくても入られた■プレミアム加入有無は関係ない■自宅からのみ固定IP接続、ヤフーサービス以外でID・パス入力してないのに入られた。■Yahoo!アカウント単独の専用パスワード(12桁英数字)でも一発で入られたあったあった。ID:RQZIXP.E0>>225月に1〜2回ヤフーコミックにログインするからアカウント自体は消えてない。ヤフーメールは購入履歴とスパムメール以外来ないから基本見ない。その証拠に過去60件のログイン履歴中4/16以前にヤフーメールにログインした形跡無し。4/16にリネ公式でパス変更したが、その日を境にヤフーメールにdionとodnのプロバイダ経由でログインした形跡多数。ちなみに俺のプロバイダはOCN。垢ハックされた時はHotmail使用。秘密の質問はもちろん設定済み。ウイルスバスター2011クラウド使用。一日一回の簡易ウイルスチェックと週一回のPC全体のウイルスチェック。ID:Sr4sC/wo0サイト見てると大規模みたいだね。あやしいサイトでウィルスもらっちゃう系ではなさそう。yahooは社員が漏らした前科あるし信用できんね。昨日も俺の鯖ではアカハックされた人がいた。ID:Sr4sC/wo0デマ...不正アクセス急増中って書いてあったから検索して「うを!マジだw」と思って昨日からそれ関連のスレ読んでの感想を書いたまでですが...。こっちが聞きたいんだけど、なんでアカハック対策の話をしてる人にちょいちょいこういう茶々入れてんの?アカハック露店でウマーしたいから?フリーメールからプロバや携帯メールに変えて、秘密の質問設定してネカフェも行ってないのに盗まれたって人が大勢いるのなら話は別だけど今の所はそこまでしたのに盗まれたって話すら聞かないしね。ID:RQZIXP.E0>>231ログイン履歴が思いっきり共有されてるんだが俺のはYAHOO!メールじゃないのか?それに普通に考えて三つのアカパスが同じなわけ無いだろ。セキュリティカードも貰ってすぐ携帯に転送。携帯からテキストメモにして保存。メイン垢だからこれくらいは普通にやってた。現金化すると30万以上になったなとか思わなくは無いが、もう今更どうでもいい。パス変更とか一切したこと無い上にセキュリティカードもヤフーメールに保存しっぱなしで俺的にはサキュリティ穴だらけなサブ垢とサブサブ垢は全くの無事な不思議。政府や大手企業のサイトすら改竄される今日、一個人の考えるセキュリティなんて知識と技術のあるヤツの前ではまるで意味ないと思い知らされたわ。授業料が高いか安いかよく分からんが、いい勉強になった。市役所まで住民票取りに行ったり、警察に被害届出しに行ってどう見ても893にしか見えない刑事さんにビビったりしながら「たかがゲームになにやってんだ、オレ。ID:9nY46ma60>>235TERAってハンゲじゃなかったっけ?ハンゲはアカハックされてリアルマネー盗まれても保障してくれないからリネの時以上に注意しなきゃね。ID:w6HUq2FQ0一次復旧申請してきた。んむ、プリンター持ってない俺オワタ・・・うっかりプロバイダメールで申請したから、ネカフェでプロバイダアカウントにログインとか怖くて出来ないし。申請が簡単になりましたって、一番のネックだったところがそのままかよ。月曜日にでも職場の隣にある福岡県警本部に知り合い頼って被害届出してきます。ID:eGm9fY5w0自宅からデータを送信してセブンイレブンのコピー機でプリントできる。データ送信がイヤならUSBメモリでも良い。ローソンのコピー機はUSBメモリのデータプリントに対応している。JPG画像かPDFに変換しておく必要がある。他のコンビニもそれぞれ違ったサービスを提供している。60代の男の逮捕状を取った。公安部はこれまでに、江東区北砂の非公然アジトなど5カ所を捜索。パソコンなど計約100点を押収しており、解析を進める。逮捕状の容疑は、1月22日と2月19日、港区のホテルに宿泊する際、他人の氏名や住所などを記載したとしている。ID:l1grUdvA0>>251復旧申請は出しても、警察へ届ける人が少ないので是非とも被害届を出して欲しいです。犯行の殆どが中国人なのにそっちはま〜〜〜ったくといっていいほど捕まらないね。いい加減、警察も動いてくれないだろうか。ID:qbvYQ0zI0フリーメールは超危険だからもうやめたほうがいい。ID:S2RdzISU0>>271ログイン履歴から、ログインされた時刻とIPが判るなら、プロバイダ的には特定可能。後は煮るなり焼くなり、カス肉整形ステーキにするなり、好きにするよろし。ID:BrTBELmo0不正アクセスの大半が国外から日本の中継サーバーを使ってアクセスしていると思うので、なかなか犯人は捕まらないんだよね。アカハックごときで警察も海外まで捜査の手を伸ばす暇ないだろうし。前のレスにもあるように、ヤフーやGmailは大量不正ログイン祭があったぐらいIDやパスがザル漏れ状態だから、メールアドレスを変更しなきゃいつ装備根こそぎ持ってかれるかわからないよ。ID:Mgn3mLu60去年ハックされたんだけど、公式から問い合わせ等した事のある人は気をつけた方がいいよ最近は変わったかもしれないけど、公式から問い合わせすると、自動返信メールでアカウントIDとキャラ名、サーバが記載されてた。回答メールにも同じ内容が記載されてたと思う・・PCでのセキュリティには人一倍気を使ってたと思ってたのに、どうしてハック・・・ってカナリショックでねその時迂闊にもフリメを使用してたんだけど、メールだけハックされても都合よくリネプレイヤーって分からないはずだよってなーって中身見たら俺バカでリネ公式からのメールちゃんと削除してなかったんだよね。質問から4日くらい放置だったのかな、ハックされるまで数えたら一応もうアカ盗用調査申請出して物は戻ってきたけど、その点(返信にアカウントとか記載すんな的な)は指摘しておいた。ID:BrTBELmo0>>275セキュリティには人一倍気を使ってるのにフリメ...。あんだけフリメは気をつけてってアナウンスながれとんのにまだフリメの人は復旧しなければいいのに。ゲーム内でデフレが加速するわ、犯罪者は警察の届かない国外でホクホクしてるわいいことなしだわ。ID:NZjDcags0そんなことより、秘密の質問を設定しててもハックされるってどういうことだよ。ID:BdQJEfSY0フリーメール、秘密の質問無しのアカハックは大半が中国絡み。正規のメルアド、秘密の設定ありのアカハックは国内の可能性があるんで警察に駆け込めば犯人が検挙される可能性あり。ID:xvID6S2s0>>280今も昔も銀行に対する詐欺罪が適用される。ID:XvYGbKic0>>283俺はNCJの返信メールが迷惑フォルダに入ってたから気づくの遅れて一ヶ月近くかかったけど、関係書類を送って一週間てとこだったよ。>>284以下日本人であることが前提。振込み詐欺やマネーロンダリング等の犯罪に使用される可能性から銀行に対する詐欺罪が適用される。それとは別に今は口座開設に公的な身分証明書が必要だから、偽名で口座開設しようとすると私文書偽造どころか公文書偽造も付いてくる。公文書を必要とせずに架空口座を作る方法はいくつかあるけど、どれもバレたら犯罪です。漏れなく前科が付いてきます。ID:fn0TA/G20リネで1度でもアカハック食らった人はTERAに行かない方がいいね。ハンゲでハックされたら復旧してくれないどころか課金してた金までもぎ取られるからね。リネはアカハック時の対応はマシな方なんだよね。ID:fn0TA/G20「アカハック時の対応は」って書いたんだけど...。ID:fn0TA/G20よくよく読まずにレスしてしまいました。確かにトータルすると厳しいですね。個人的には課金以外の何も無い時代がよかったです。ID:w/1c/Jtc0そういえば、ハックされたアドレスに今まで一度もこなかったのにRMT業者からメールが来るようになってた。ID:6XZ6MoZQ0ドワ村のスキル覚える緑の前でした。ID:6H1dMubw0ここ見てる奴ほとんどいないと思うけど、垢ハクされたら取り敢えず警察に通報しろよ。ユーザーがいくら騒いでも運営は何も対策しないぞ。警察に行ってもムダとか言ってるヤツもいるけども、この手のことで運営を動かせるのは警察だけだ。・公式に問い合わせたら「そのアカウントで不正アクセスを検知したのでアカウント停止措置になってます。・ということで盗用被害のフォームから状況を書いて送信。・先日めでたくとられた装備や資産が戻ってきた。被害にあった日にちがある程度特定できるなら、ダメ元でも盗用被害の報告&復旧申請してみたほうがいいかも。俺は今までいろいろネトゲ渡り歩いてるけど、自分が垢ハック食らったのは初めてでびっくりしたわ。いつまでリネ続けるかわからんけど、一応ワンタイムパスワード使うようにした。ID:6hTd0mfI0休止して1年以上経つけど、ここ見てると俺もハックされてるんだろうなーって思えてしまう。ID:jEb20rA20R○THTOとメールのやり取りした月にそのメールアドレスのIDに中国からの不正ログインの足跡があり、その前の月までなかったから、ほぼ確定だと思う。まつ○しはわからんけど、ここは黒だと思われる。接続とたまにネカフェも利用している人アカウントハックされたのは2PC垢。ID:76pYDHuI0最近じゃないけど、2012年に垢ハックされたときは、別ゲーで同じID・パス使ってた。2009年に「不正なアクセスが行なわれた可能性がある事が確認された」というメールが届いてた。そのメールが届いた頃には引退してたので、スルーしてた。ID:wUpo6u/Y0>>316リネ1やリネ2のログイン鯖に、抜け道でもあるんだろうか。そのぐらいの異常事態だな。ID:UJrjhfBM0アカウント、パスワード、セキュリティカードが外部流出してるのは明白だな。名簿売りとか当たり前に行われてるし、内部の奴が売ったんだろうな。パスワード変更しとけば大丈夫かな。ID:wUpo6u/Y0>>325ちょっと意味わからないんだけど。ID:3WcDm09k0>>329自作自演もしくは近親者の犯行、もしくはメールにセキュリティカード残したまま。ID:UJrjhfBM0だから、内部から認証データがセットで漏れてるんだろって話。データにアクセスできるやつがまとめて業者に売ったんだろ。半島の人が管理してるならなおさら可能性が高いよ。ID:3WcDm09k0半島に海外旅行行く人いるけど自分からしたら信じられん。食事時、裏の厨房で食材に何されてるかわかったもんじゃない。ID:hDpXFKrI0キーロガーか内部流出。常識的に考えて99%後者。ID:RaKizWIo0NCJがワンパスを有料制とかアホなやり方してるから休止中もワンパスに課金しつづけないと垢ハックされそうで恐い1年有効分切れたらNCOTPってどうなるんだろ。貢ぎ続けとるからわからん。肝心の顧客データ保守ついてはザル過ぎですな・・・。そこでの策も講じず不良企業体質が漏れ出まくってますね。ID:.unJ2eYA0フランツで先日2龍オークの時立て続けに同一クランで垢ハック発生。アデナ買ってる奴が多いクランなので業者のサイトで埋め込まれたんじゃないかな。ID:eM59CcqE0やべー今朝、NCSOFT認証キーが発行されましたというメール届いたわ。当然ながら発行した覚えが無い。今はリネ2の無料垢で露店にしか使ってないが、リネ1やAIONとメインで長く使ってた垢なのでショックだ。急いでパス変えたけど。「NCSOFT認証キーが発行されました。」メールが届くらしいな。ttp://unsolublesugar.com/20140609/161513/メアド自体は他でも散々使ってるので、スパム業者から流れてる可能性はある。なんでこんな仕様にしてんの?文面もログインしてパス変更するときと一緒だし。ID:dvdk5.gg0穴があるんだとおもうよ。こんだけハックされてるのに犯人の手口の開示や対応策の案内がないってのがおかしい。調べればどういう手口でアカハックしてるかなんてすぐわかるはず。アカパスがばれるのはわかる、でも、セキュリティカードや秘密の質問はむりだ。2次認証を突破できる穴があるんだとおもう。NCJも穴があるのわかってるんだとおもうよ。対応できない穴なんだろ、穴があるけどなおせませんなんていえないしな。ID:K5l4MzPI0ログインしなくなって2年くらいになるけど今回のアカハックにあたってメアドとパスワード変更しようと思っていろいろいじった覚えてるのはアカパスだけ。運営へのお問い合わせの時に「秘密の質問は忘れてしまった。結果、あっさりメアド変更終了。ID:cZDEnVYk0総当たりじゃログインレース(相手と相互にログイン)できねーだろ。やられた奴でその場に居合わせた奴はハッカーとログインレースになってるんだよ。ID:M8RxXZas0セキュリティカードは三回くらいの連続した入力ミスで再生成される。要求されるコードもばらけてるし、ログイン勝負になる=カード自体完全に抜かれてるor二次認証無視。なったらとっとと自分でパスワード連続ミスしてロックしちゃった方がいいだろうね。ID:W2PSQxVs0>>372そういう仕様なら、ハック犯がパス変更してセキュカード発行し、最後にパスを戻せばバレないな。ID:XuABZ7KI0比較的いい装備(OEしまくりの99最高装備やボスアクセ等)持ってる奴がハックされる確率が高いのも、なんか怪しいよな。ハックされました詐欺ってのも考えようによっては可能だから、そのへんは何とも言えないかもな。ハック頻発しても、最終的にNCJにとっては不利益にしかならない気もするし。ID:lGu0AdS20>>372>セキュリティーカードのパス変えてログインパスのことならパス何回変更してもセキュリティーカードの番号は変わらない。セキュリティーカードの番号が変わるのはセキュリティーカードを再発行したときだけ。ID:cw7Bq0rU0豪華装備の奴ばっか狙われて、なんか不自然じゃね?という話題が出た直後に、うちの鯖では「工房専用の貧乏垢なのにハックされました」という話題が出たな。偶然なのか、ここがチェックされてるのか、どっちなのかはわからんが、しょぼ装備の奴らも安心できないぞー。ID:lcR/Jpy20垢ハックて犯罪だよな。不正アクセス禁止法かなんかでなんで通報しないんだろう。ID:qgQkbuXU0鯖からの流出はしてねーって言ってるんだろ。垢パス抜かれたユーザーと抜いた犯人の間のことなので、NCJは関与していない。犯人は垢パス使って正当にNCJのサーバにログインしてるだけだ。ID:qgQkbuXU0通報するのは被害者=ユーザーがやること。垢ハックの手法は犯人または被害者しか知りえないこと。NCJは警察から要請があれば情報提供するスタンスしか取れない。NCJが被害者になるのは、サーバが余計に付加がかかって業務妨害になる場合。直接的に垢ハックで被害になるわけではないのよ。ID:qgQkbuXU0>>390その被害は間接的なものなのよ。NCJが通報する相手が特定出来ない。NCJはユーザーが垢ハックされないように、注意喚起やアドバイスをし、ログイン方法も2段階にするなどの対策は行っている。ID:qgQkbuXU0まっとうな意見をキムチ食いながら冷静に言ってるだけよ。ドラクエの垢ハックだって、本人か親が警察に相談して逮捕に至ったわけだろう。ID:NcTjXMz20普通に業務妨害だろ垢ハックなんてただ、警察沙汰にしたら自分達も面倒だし評価も下がるからとか利益優先な考えなだけだろ。5日、不正アクセス禁止法違反などの疑いで、北九州市の中学3年の男子生徒(15)を書類送検した。書類送検容疑は3月、東京都府中市の男子中学生(14)からゲームのパスワードやIDなどを聞き出し、キャラクターを乗っ取る不正アクセス行為などをした疑い。警視庁によると、男子生徒は容疑を認め「計4回、他人のキャラクターを乗っ取ったことがある」と供述している。ID:spsO7puU0メイン垢がやられた。登録メアドはやられてない。idはリネでしか使ってない文字列。セキュカード再発行もされていない。カードはローカルにしか置いていない。セットでnc関連のどこかから漏れとるとしか思えん。同日に友人のotp導入アカウントは覚えのないセキュカード再発行のメールが来たらしい。チートツールダウンロードしたとするとハックの確率は天文学的に上がる。ウィルスとか全く関係ない。ID:.f2aDrAA0>>405使わねーよ真っ白だよ。ツール使いは他キャラクターのアカウントidだけは見ることができるんだっけね?って話ね。それなら実際に盗用する前にある程度資産を確認できるねって話。ID:.f2aDrAA0>>402もうotp導入しちゃったから確認できないんだが、その挙動なら確かにカードは総当たりも可能だね。idpassも総当たり?じゃない限り漏れと考えるのが自然なんだよなー。ID:OiMtp4js0俺の知り合いも複数やられてる。全ユーザーの10%ぐらいはやられてるのでは。いうことを伝えたいだけです。ID:h8806lcQ0・ツールの導入、その辺の一見普通のサイトだけどスパイ仕込んである所を訪れる、あらかじめスパイウエア仕込まれたネカフェでプレイする、などでキー入力ログ(IDとパス)を盗まれて、セキュリティコードは総当たりで突破される。・無料メールアドレスのアドレスとパスが同様にして盗まれ、メアドにログインされてそこからメアドやパスの変更?を行って乗っ取る。・内部従業員がデータ売って金にしてるだいたいこの3系統なんじゃないの。3つめは、どうせこの手の会社って持ち物チェックとかザルだから、こないだのベネッセみたいにUSBメモリでデータ持ち出すとか簡単だろ。社員やスタッフも定着せず、コスト削減で低級な人材しか雇ってないから、止めるときの駄賃にデータもってく奴なんてうじゃうじゃいる。前2つが本命ではあるが、最近急増してる理由を説明しやすいのは3番目だな。ID:XyOuTs760デスクトップのファイルは全部見られてると思うべき。他のフォルダやドライブも本格的なのに感染したらやられるだろうが・・・。パスワードの類は紙に書いてマウスマットの下にでもはさんでおくもんだろ。テキストで書いてデスクトップに置いとくとかだめ・だめ・だめだめよ。ID:qz2JWEAI0キンタマの類でなければ普通は大丈夫だと思うが、社員がハックに荷担してる可能性を考えたら、デスクトップ回りのサーチはあり得るし、リネ以外でのウイルス被害もありえる。他人にPCを触られる環境の人も多いだろう。一般論としてはデスクトップに機密情報は置かない方がいい。一連のリネ2ハックの話だけに限るならば、デスクに情報おいていたかどうかはあまり重要ではないだろう。統計的に意味をなすほどの報告件数が集まらんよ。ID:ZiQFmtuA0418ですデスクトップに、セキュリティカードはありませんよ。パソコン上に保存してないです。考えられるのは、先日行ったネカに、キーロガーしこまれてたのかな?ってくらいです。念のためネカのパソコンは、再起動かけて、最後にシャットダウンもしてかえりました。ID:gg45GhNg0今月入ってからパスとカードを変えたはずの友人がつい先ほど被害にあった。ID:FWBt/Afo0メールがフリーメールだとアウトだぞ。メールアカウントが乗っ取られてる。ID:FWBt/Afo0>>420遠隔操作ウイルス事件なんて最近あったばかりじゃないのwまあこのウイルスは、キーロガー機能や画面キャプチャ、PC内のファイルを任意のURLにPOST送信らしい。ID:fnD43WfA0やられたわ!パスワード変更されてた上にメールアドレスも変えられててログインできず。サブ垢でインしたら全部代行に並んでた。一応復旧申請したが、一気に気持ちが冷めたなぁ。ID:Bb5Q2wcI0全て個人の責任でハッキングされてるとしたら、普通リネ情報よりももっと金になるデータのほうが被害にあうと思うんだが・・・なぜハックされた奴ら全員、リネ情報だけピンポイントで抜かれるんだろうな?そのへん考えると、公式そのものが覗かれてるとしか考えられないと思うんだが・・・リネなんか申請すりゃ元戻るんだろ?正直どうでもいい。困るのはクレカ情報とかそういうリアルに重要なデータの方。ID:Mg/slACM0それは安全に金とれるからだろ。金融関係とか100%被害報告だされて検挙率も高いだろ。ID:OQggP2J60俺がシャインなら垢ハックなんてリスクの高いことせずにアデナ作り出すと思うんだ。ID:TTjlk23o0>>442そんなバカごく稀だよ。内部の犯行しかありえねーし。外部のハック業者の隠れ蓑使うにきまってるだろ。いう経路かはわからんが認証情報売った奴がいるんだとおもうけど。サーバに保存されてるパスワードとかは暗号化されてて生データのわけはないんだけどな。ID:/Sd8VydI0どんなに我々が考えても、社員であるという確証は得られない。社員ではないという確証もない。そこを深く論じても得るものはないんじゃないか。ID:JMXVDmYI0韓国にある管理サーバーの管理者やその他が意図して漏らしたとしてもNCJにはどうにも出来ないってのが実情なんじゃないの訴えるったって身内、国外OTP連呼してたのは関係者のサブキャラとかだろと予想する。いい、だから仕方ないとは客として思わないけどね。ID:TTjlk23o0>>445そんなことしたら業者もつぶれるが運営もつぶれて早々にサービス終了になるw営利目的の企業がそんなバカなことはやらない。表向きにはRMT禁止となってはいるがあくまで表向きの話。BOTはなくしたいと思ってるんじゃないかな。12:04]海外の顧客に日本のインターネットに不正接続させようとした疑いが強まったなどとして、警視庁は19日、不正アクセス禁止法違反の疑いで、ネットへの接続を中継する都内の「プロキシサーバー」管理会社を家宅捜索した。顧客は中国人とみられる。プロキシサーバーはネット接続を代理で行うサーバーで、接続先に記録されるIPアドレス(ネット上の住所)がプロキシサーバーのものに置き換わり、発信元が匿名化される。サーバーを経由すると、中国など海外からアクセスしても、接続先には同サーバーのIPアドレスしか記録されず、ネットバンキングの不正送金など犯罪インフラとして悪用されるケースもある。ID:q47rVyM60パスやメアドを変えられてて垢ハックにあったことに気付いてアカウント盗用1次報告ってのでNCJに問い合わせしてみた。ID:NZze6aC.O受け付けましたは自動返信だし、何もやってないのだと思われる。ID:tYZTzWlY0メアド変えられてるならそっちに返信が行ってるんだと思う。ID:Qhi7dsUE0自分も同じやり方でしたけど、1時報告した次の日には連絡がきて、その翌日にはアカウント復旧しました。今はアイテムの復旧待ちです。ハックされたのが金曜日で土日挟んだけど休日中もメールのやり取りしてたし、自分の時はすげースムーズにいったのだが。業者の一斉摘発に乗り出し、不正アクセス禁止法違反などの疑いで、中国人ら少なくとも10人を逮捕した。摘発の対象は、日本国内にサーバーを置く中継サーバーと呼ばれる8業者。東京都台東区と豊島区の2社を摘発した。ID:w6Z5p47QO>>464がらみだけど、ロジテックの無線LANが喰われてたらしい。仮に中華からの組織的アクセスが全てここ利用だったら一旦収まる可能性はあるけど。似たような個人サーバーなんて多分いくらでもあるから、いたちごっこな感じ。ID:GgSWA9Wg0装備やアイテムが帰ってきた人に質問。装備やアイテムが帰って来るタイミングっていつですか?「本人の確認が取れました。」ってメールもらってから10日ぐらい経ちました。ID:g0/2mGEQ0装備が帰って来た人です。帰って来たタイミングは定期メンテ明けでした。定期メンテ明け直後にINして復旧を確認しましたが、その時は復旧の連絡が来ておらず一部の復旧しかされてませんでした。午後になって完全復旧されたあとに運営からメールが来て復旧されたアイテムの詳細が事細かく記載されてました。ちなみにアカウントデータのロールバックをしているようで細かい所までほぼ完全に復旧されてるようですね。確認まではしてませんが。本人確認の完了とか復旧しますと言った事前のメールは一切なく、メンテ明けたら復旧されてた感じで、その後にメールが来ました。みたいだが、そうなるもっと前からやってる奴も、普通にハックされてるよね?メアドアカウント、リネアカウントは全く違う文字列のものにする、パスワードも複雑かつそれぞれ全く別のものにする、メールボックス内にはリネ関係のメールは残さない。ID:MAJiRLwA0同じアカを2度ハックされた人っている?自分の周りでは聞いた事がないのだが。ハックされた後、OTP導入せずにメルアドとセキュリティカードを変更しただけでそのままの知り合いもいるが、2度目はない。これを考えると、本当に社員が情報流出させて1度ハックしたアカは手を出さないようにしているようにしか思えないのだが・・・。ID:mx07/rBY0知り合いでOTP導入せずに2回垢ハックされた人いるよ。ID:ATj5Dx0Y0銀行や大企業のサイトでさえ、不正アクセスや情報書き換えられたり、PCを遠隔操作される事すらある昨今。技術のある奴にとっては、ネットゲームの情報やOTPの情報を抜き取る程度は簡単とはいかないまでも、それほど困難な事ではないのかもしれないね。技術は日々進歩していると考えていいんじゃないかな。金儲けの為なら何でもやる奴なんてどこにでもいるし。業者を、泡銭稼ぎの日雇い労働者と侮らない方がいいと思う。(末端はそうかもしれないが)>>481ハックされても、復旧されるから、それほど怖がる事はないけどね。永遠に失われるわけじゃない。一時的に不便になるけどな。そこは、ちょっと休憩とでも思うしかない。ID:ra8ALkNc0結局運営サイトにOTP解除できちゃうセキュリティホールがあったからでしょ。ちょろいシステム作ってロクにテストしてねーんだろうな。普通に考えたらリネごときでフィッシング系の面倒なことしてるわけないから携帯に保持してるOTP突破とかできねーよ。OTPがだめなんじゃなくて運営がだめなんだよ。この調子だと2次認証スルーする穴もあるかもしれんしな。ID:tJWPsKKA0そういやちょっと前に公式でユーザー(中身はしらね)がOTP導入促す記事書いてるところにOTP変更出来ちゃうから意味ねーってコメ入れてる奴数人居たな。ハックされても、復旧されるから、それほど怖がる事はないけどね。永遠に失われるわけじゃない。ID:hD5s0SuE0>>486被害にあえばその都度できるが?あくまで、1回の被害に対して1回しか復旧しないというだけ。2回復旧したら、資産が倍になってしまうからな。あれはそういう意味だよ。ID:hD5s0SuE0>>484今はネットバンク系のOTPでも突破される事があるからね。「普通に考えて」とか安易に考えない方が良い。今までの普通が、これからも普通とは限らないのだからさ。相手も進歩しているのだし。それに人間、ハイリスク・ハイリターンで一発稼ぐよりも、ローリスク・ローリターンでも継続して稼げる方が旨みがあるもんなんだよ。相手にとって見れば、「リネごとき」ではない。ID:NZBwcDzE0>>490そのOTP突破する仕込みいれるのにどんだけの費用かかるとおもってんだよ。仕組みわかっていってんのか?わりにあわねーだろ。ID:hD5s0SuE0いまは、ウィルスでそういうのが出回ってるから。ID:NZBwcDzE0オンラインバンクとかと仕組みがぜんぜんちがうのにできねーよ。具体的にどうやるかわかってんの?あほな妄想やめとけ。ID:DTT1kuV.0俺は数年もパスワード、セキュカ変えてないがアカハックされたことないぞ?前にBOTツールサイト見ちゃったときだけ感染してエルフ村にいたことならあるが。ID:e7GGU5h.0公式でハック公表する奴って、「自分には何も非が無いのに」みたいに言う奴多いけど、結局はあれだろ。秘密の質問と答えがあほみたいにありがちだったり、とにかくその手の「バカみたいなミス」を、必ず一つ以上何かしらやらかしてるんだろ。なきゃ有り得ないだろ、あっさりハッキングされるとかさ。まあ実際にハック被害受けて、「実はツール使ってました」とか、ちょっと言えないだろうけどな。ID:IOnyHXDg0なんか社員ぽいのが必死でうけるんだがwwwアカハックがOTPや秘密の質問いれるまえから、ハックで騒がれてたならアレだけど今年の9月?10月くらいから急激に増加してんだろ?wどうみても運営の管理体制がザルになってるのが明らかなのに、この期におよんで擁護とかwまあハックされて当然のここでいう「バカ」もいるんだろうけど、この多さに未だに何も対処しない運営ってマジで終わってるわな。前に冗談で「このままなにもぜず越年するんじゃね?」といったことあるけど、ほんとにこのまま余裕で越年するな。ID:caz1S8uc0土曜の昼にハックされました。OTP導入済みの垢ですが、メアド、パス、トークン全部変更されてログインも出来ず。ちなみにパスは1ヶ月前くらいに変更したばかりで、秘密の質問はペットの大まかな種類で答えはペットの名前。ペットいるのを知ってる人はいるだろうが、名前とか誰にも教えた事なし。同じ日のほぼ同時刻にフレも全く同じ手口でハックされていたので、複数の人間による組織的な犯行だと思う。日曜の夕方にNCから垢凍結のお知らせとメール再設定のフォームが送られてきてた。日曜も仕事してるんだね。ID:.bK3SNzU099でガデ装備ってすごいね。ガデってどんな見た目なんだろう。ID:u9bB41iQ02回以上ハックされた人について聞いた話1人目は1回目ハックされたあとにOTP導入したのに2回目ハックされた2人目は1回目ハックされたあとにパスワード、メールアドレス、秘密の質問、セキュリティーカード全部変更したのに2回目ハックされたどう見ても内部犯。ID:MfMcd/5.0サービスを提供というか逆に顧客からお金(定額)毟り取って、さらにサービス(ガチャや課金イベント)してもらってるからなwサービスの部分(ゲーム内コンテンツ)がね・・・もはや無料ゲーにも劣るどころか、不具合連発&放置だからな。ID:HGFiUtmw0自分がハック遭ったことないんで、どうもいまだにハック被害受ける奴=最低限の自衛すらできないバカみたいにしか思えないんだが、実際どうなんだろうなあ。公式でハック被害報告してる奴らは、だいたい「できることは全てやったのにハッキングされた」みたいに言ってるが、それが本当なのかどうかは、第三者からはわからないからな。あやしいエロサイト常連でした!!とかわざわざ言う奴いないだろうしなあ。本当に彼らができ得る限りの自衛をしていたにも関わらずハックに遭ってるんだとしたら、もうそれNCJ内部に犯罪者がいるか、あるいはNCJ丸々覗かれ放題状態ってことじゃん?何が本当で、今それぞれがどうすべきなのかっていうのがなあ。わかればいいんだけど、そればっかりはなあ。ID:B41LiO9E0秘密の質問を突破するってのは、どういうこと?これってどうやったらハックしてくる相手はわかるんだろう。ID:B41LiO9E0複垢持ってる人が両方いっぺんにやられたって話は聞かないけどメイン垢はリネ専用PCでしか使っていない。いう人がメイン垢だけハック被害にあったのも聞いたことあるしOTP入れてる人も余裕でやられてるし、自衛の手段がもうわかんないよ。登録メールアドレスも変更されててinすら出来ません。ID:of3FgbbE0アカウント記入してそのまま公式で申請すればアカウント停止と調査してくれるんじゃない?どういう経緯でハッキングされたのかしらんが1バックドア型ウィルス2キーロガー型ウィルスほぼ上記二択で感染してる可能性高いからハッキング復旧申請したらPCのOSから再インストールしなおせ。家庭内に別PCが同じネットワーク内に接続してるならそれもアウトと思った方がいい。ID:PnFC5/ks0506だけどウィルスソフトはずっと有料の使ってるしスキャンしてもなにも出てこない。メールのアカウントも不審なログインはまったくなし。トークン変更のメールは着てたが認証キーなどのメールは一切なし。数年前にL2FunQuestだったかクエの攻略サイトのところでハックされたことがあるのでそれなりに気をつけていたんだけどね。垢の一時停止解除するのにメアド、パス、秘密の質問と答え、トークン変更といろいろやったけど秘密の質問と認証キーがないとなにも出来ないはずなんだよね。ユーザーではなくNC側から漏れてるとしか思えない。手続きで何度かメールやり取りしたけどやたらと謝罪の言葉が多かったし日曜祝日関係なく動いてるし17時過ぎてから送ったメールに18時過ぎてもメール返ってくるしNCがなんかやらかしたんじゃないかと思えて仕方ないよ。ID:JJrJM1u60ウィルスソフトも万能じゃないしね。新種だと対応するまでに時間もかかるし、巧妙に偽装もしてる。秘密の質問とかも、データベース化パターン化して検索してくるから相当難解なものでもないと突破される事もある。メールアドレスや、PCのIDとか、関連性のある情報から推定して解析かけるプログラムもあるしね。皆何らかの関連のあるIDやパスを使っているから、どれか一つでも取得できればそこから解析してくる事はある。あとは、遠隔操作技術と同じように、他のPCから他人のPCの画面を覗いて直接操作画面を確認するという事もできる。その画像だけを送ったりとかもね。誰にも教えていないメールアドレスでも、迷惑メールが着たりする事はあるからネットに一切接続しない以外で、完全な防御手段は存在しないだろうね。いうリスクは折り込み済みで、ネットをやるもんだと自分は思ってる。世の中、自分にとって不都合が起こらない事が約束された世界じゃないからね。誰が悪いとかではなく、そういうもんだと。ID:r5I8mNSE0今回のアカハックイベント()がはじまって、もう何ヶ月たってんだよ!て話だよなぁ。自称一般企業らしいNCJも明日でおそらく仕事納めだろう、越年決定だな。ここまで被害ひろがってるのに、公式でのアナウンスは「注意喚起」とザルのOTP無料&延期だけとか、マジクソ対応だわ。ID:NiPoWrSg0>>531526だけど506で書いたのちょっと間違ってた。質問がペットの名前で答えが大まかな種類の愛称。ちなみにどっちもメアドにもパスにもまったく使ってないし家族だけしかペットの名前もわからない。5垢(課金垢2、無料垢3)使ってるがやられたのはアデナとそれなり装備持ってたメイン垢のみ。認証キーがまったく発行されてないのにどうやって色んな設定変更できたんだろね。ID:siAYPAXs0>>528普通に他のゲームでもアカハック多いけどね。リネ2の場合は他のゲームと異なる事情があって、アデナドロップを絞った為にBOT1体あたりのアデナ稼ぎが激減し、時間効率が著しく悪化。それプラス昨今の物価高により、アデナのリアル単価は暴落。なると、企業としてBOT以外でのアデナ回収を模索するのは自然な事。業者も馬鹿じゃないから。何もせずに、利益率の悪くなった状態を受け入れるわけは無い。そんなわけで、次なる手段として、アカハックに力を入れ始めたわけだ。今までは片手間にやっていたけれど、この間のアルティアUPからドロップが激減した為にそちらに主力を移してきたのかもしれない。業者の立場で考えると、そう考えるのは自然だと思うけどね。他のゲームの場合は、ドロップだけでまかなえるから、そこまで本格的にアカハックに力を入れていないだけという事ではないかな。まっ世の中、自分が気がついていないだけで、様々な可能性が存在するから脊髄反射的に判断するもんじゃないぞ。ID:siAYPAXs0一応言っておくけど。それでも、内部犯の可能性が消えたわけではないけどな。業者側が、スパイを送り込んでいたり、社員を買収しているという事だってありえるし。ID:CaFH9GkI0ハックという犯罪に対してして、そのリスクに合った成果が出てるのもんなんかね。ID:wtGYCH3Q0いずれにしてもOTP以外のセキュリティは、NCの管理下にある。内部漏洩疑惑がある現状、外部管理のOTPを使わない限りセキュリティは無いに等しいと思っていて良いかと。ID:ZnNCJ08k0年末のうえに週末でまた被害が出そうだね。OTPは、30秒毎に発行される使い捨てのパスワードとなり、先にご紹介したシステムよりも高い水準でのセキュリティを提供するサービスとなります。OTPを是非ご利用ください。ID:5cWTJ/so0リスト型ハック・キーロガーでは説明が付かない事例があるにも関わらず一向に原因を見つけようとしない姿勢にユーザーが不満を持ってるんでしょう。調べられない理由があって、あえて沈黙せざるを得ないから敢えて理由をユーザーのセキュリティにあるとこじつけていると考える人がいてもおかしくはないですね。ID:XxzzdV2.0>>553パスワードとかはハッシュ化して元に戻せないように保存してんじゃねーの?一昔前はそういうことやってたわ。パスワードは入れた本人しかわからねーのよ。忘れたらパス消してまた入れなおすしかなかった。セキュリティ的にそれに類似する程度のことはやってるだろ。OTPはキーの発行も認証も第三者の仕組みでその部分はセキュリティ的に穴がないので介入のしようがない。資産もちかどうかは公式にログインするとわかる。キャラクターの数とレベルみれるからな。あーゆーのなくせって思うわ。そこみて無課金垢だとおもえばスルーしてるだけだよ。この垢はうまそうだとおもったら2次認証突破するまでがんばる。ある程度の装備もってる垢だけが被害にあってるんだろうよ。基本的にはリスト型だとおもうよ。2次認証突破については謎い。ID:WF7eNGwQ0>>541普通の企業ではないからね。それに、直接企業が関与しているわけではない。いう専門の業者がやっているだけ。言うなればパチンコでいう所の、景品交換所みたいな存在があるわけ。犯罪だけど、ローリスクな方なんだよね。常識の範疇や自分の基準だけで考えると、固定観念に縛られてしまうよ。感覚だけで判断しない事。ない可能性も考慮に入れよう。他人は自分とは異なる感覚を持っているのだから。話は変わるけど、OTPにした所で、完全に防げるというわけではなく、リスクを下げる事ができるというだけだからね。どんなにセキュリティを強化しても、完全に防ぐ事は不可能。リスクを下げる事しかできないと理解しておかないとね。ID:WF7eNGwQ0すまん>>557の上の文章は、>>541じゃなく、>>543あてだった。ID:XxzzdV2.0>>560ハッシュ化と暗号化は違うぞ。他にもいろいろおかしいけど。ID:UmBEfzoQ0>>561これだけ不具合頻発してるのに、「公式でガチャで〜でた」とか自慢げに毎日色々と公式に報告しにくる自覚のないバカがいるからな〜、そういう奴らの中にセキュリティよりもリネINを優先するのも結構いるだろうね。なんなんだろうね、公式に毎日のように沸くガチャ装備自慢する奴ら、見てて痛々しいわ。ID:uG6EdNGQ0今日、半年以上はログインしてない盟員がインしてきたから挨拶したんだけど、反応がない。その内、装備はずして無言でCC。血盟脱退して消えていったわ。代行見ると、その武器防具が売られてる。こんなのが日常茶飯時に行われてるんだろうなぁ。念のため、ダメ元でサポートに連絡してみたけど、もう冬休みに入ってるだろな、NCJ。子会社は全く別物だぞ。ID:3PbKybbg0ここ数ヶ月inしてないんだが認証キー発行メールが来た。ID:78rai7o.0>>563それは良いんじゃないか?金払ってガチャしてるんだし運よく当たった訳だし悪いのはNCJだろ。システム設定する暇があったらハック犯人探す方に全面的に力入れるべき事もやらないで金儲けの事ばかりだしな。ID:pwgm2Qk60>>566第三者でもメールアドレス入力すれば届く。それだけでハックされたかは断定できんが、一応確認するべきだとは思う。ID:z6vcetuY0年末年始でINしてない間に垢ハックされた。覚醒したキャラが素っ裸にされててRグレの装備とアデナを根こそぎとられてた。12月に一つだけパスワードをかえたやつが垢ハックされててビックリした。パスワードかえてない垢は被害にあってなくてさらにビックリした。ID:cQhyJuvI0うちもNCJから返信があったアカウントだけハックされてたので何らかの手段で自動返信なんかのメールアドレスを抜いてると思うメールアドレスからパスを検索できるぐらいの奴が内部で関わってるんじゃないかと予想する。ID:PYAXrGqg0パスワード変えたアカウントだけ被害の報告他にもあったよね。パス変更サイトにウィルスでも仕込まれてるんじゃないの。スマホでパスワード変更したとか。ID:XeC4H3U60>>574むしろ未だに警察に被害届だしてないのが驚きなんだけど、俺はとっくにだしてると思ってたわ。ID:.a1cZQsM0平素は弊社サービスをご愛顧いただき、誠にありがとうございます。NCSOFTサービスチームでございます。重要なお知らせがございます。OTPの利用窓口の一部機能に障害が確認されました。ご利用の皆様へは、多大なるご心配とご迷惑をお掛け致しました事、深くお詫び申し上げますと共に障害発生の経緯と対応状況について、ご報告申し上げます。○経緯この度の異常の経緯についてご説明させていただきます。本障害に関する報告が寄せられた事を確認いたしました。OTPメニューの認証部分について問題が発生していた為、ただちに該当メニューのメンテナンスを実施いたしました。現在セキュリティセンターの機能は正常な状態に改善しております。誠に恐縮ではございますが、お客様のアカウントはこちらの障害発生時に第三者によって、NCOTPトークンの変更申請がなされていることが確認されております。誠に申し訳ございませんでした。些少ながらお詫びの気持ちといたしまして、アカウントへ500カイモの付与を行わせていただきました。ポータルサイトで発生した障害が原因で、多くのお客様にご心配とご迷惑をお掛けした事態につきまして、心より深くお詫び申し上げます。今回の改善作業実施に併せて、NCSOFTポータルサイトの他メニューのシステムについても再度チェックを行い、障害が発生するリスクがないか調査し修正、セキュリティの強化を実行しました。対策を講じさせていただきます。弊社サービスがお客様にとって、より安心、安全にご利用いただけるよう、セキュリティ向上への取り組みを徹底していく所存でございます。ご心配、ご迷惑をおかけしましたこと、重ねて深くお詫び申し上げます。今後とも何卒宜しくお願い申し上げます。ID:.a1cZQsM0500カイモで済まされちまったぜ。このメール来たのはハックされて復旧申請した翌日だった。ID:49SJLNHI04垢使用、内3つはYahooメール、ひとつはHotmail。今話題(?)のリネフィッシングメールや、認証キーメールが3日に一度くらいの頻度で届く。最近は、フィッシングメールがひどい。ハッキングはされない。