2024.06.13この記事は約13分で読めます。参考:[重要]フィッシング詐欺サイトへ誘導するメッセージにご注意ください2022-2023年、アカウント乗っ取りが非常に多発しています。アカウント乗っ取りされない為に3⃣~FCマスター・権限持ちメンバー向けのお話~FCマスター、権限持ちメンバー必見!業者にアカウントを乗っ取られたFCメンバーが出た時、持っている権限レベルによって影響がどうでるのか?その危険性について解説しています。絶対にURLにはアクセスしないでください。抽選」+「URL」のTELLが届きます。URLはこちら』という意味合いで引っ掛けようとしています。繰り返しますが絶対にURLにはアクセスしないでください!※TELLのプレイヤーネームは伏せています。Aliapoh(マスター)2024年4月末頃よりまたフィッシングサイトへの誘導TELLが再開されています。当選」+「URL」など、”当選”という言葉に変更されていたり、以前通り”抽選”であったりするようです。ご注意を!2024年6月頃は「ffxivモバイルの最新ニュース」+「URL」という新しい文言パターンが確認されました。今後も文言は変わりながら届くと思います。URLはとにかくアクセスしないようにしましょう!フィッシングサイトは、公式サイトそっくりの「偽ページ」に繋がります画像は正しい公式サイトのものですが、偽のサイトは公式のデータをそのままそっくり真似ている――というか本物のサイトから抽出したデータを利用していると思われるので、見た目からでは「公式サイト」との区別は付きません!偽サイトでは「ログイン」を促される偽サイトにアクセスすると「ログイン」を促され『あぁログインが必要なのね』と公式サイト見た目そっくりであるために疑わずに入力してしまうと、その瞬間アカウントが乗っ取られます!※偽サイトの作りも常に変化しますし、画像は公式サイトのものです。見た目は異なると思いますので、とにかく「ログイン」が求められたら警戒してください。ちなみに偽サイトでログインすると「ページがありません」「ページは削除されました。」などの画面になるとのお話を見聞きしていますが、今は「その作り」であるだけで、本当の公式サイトに移動させたり、はたまた関係のないサイトや、それこそセキュリティが弱い方を狙ってウィルス満載のページに飛ばしたりすることもできますので「どんなもんかな?」という気持ちでアクセスして何らかの被害にあわれても何の責任も負えませんのでアクセスしないようにお願いします。抽選」という内容から(引退プレイヤーのバラマキかな?)(公式フォーラムっぽいし見に行くか)といった本人に都合のいい解釈を想像させるような内容で攻めてきていますので、そういった気持ちが少しでも湧いた方は注意しておきましょう。方法2:URLは直接アクセスしないもっとも『ギルもらえるぜ!ヒャッハー!』なんて考えてアクセスする人はまず居ないと思いますので、だいたいは「ただ単純にURL先を見ようと思っただけで...」「そういう乗っ取り方法があるとは知らなくて...」という感じで被害にあわれる方がほとんどだと思います。URLも非常によく似せているので「ぱっと見」では区別が非常に付きづらくされています。今回のTELLのURLに関しては詳しくは後述しておきますが、単純に「URLに直接アクセスしない」が一番です。方法3:ログインを促された時は、警戒度を最大にあげる!気をつけていてもフィッシングサイトにアクセスしてしまうことが稀にはあると思います。「気がついていない時」にも気をつけたいので、ログインを促されたら【本当にここは公式サイトか】【直前にどこか別のページから誰かが書いたURLを経由して偽サイトに飛ばされていないか】を再確認する習慣を付けておくとよいです。URLを踏む時は【偽物かも知れない】ではなく【偽物だろう】ぐらいの気持ちで挑むのがベターです。方法4:URLを精査する!URLをよく見れば偽サイトだと分かります。今回で言えば「com」のうしろに「-jp.top」など余計なアルファベットが追加されています。※記載されているURLには絶対にアクセスしないでください!※記載されているURLには絶対にアクセスしないでください!※記載されているURLには絶対にアクセスしないでください!今回の例にはありませんが似たような他の方法で「分かりづらく」していたりすることがあるので、確認したと思っても確認が甘い場合もありえます。「i(アイ)」と「l(エル)」を交換したりしている場合は下記のようになります。́ω`*)...なので公式サイトは「お気に入り」登録しておいて、普段はそこからアクセスするようにしておいたほうが良いです。́ー`)y-~~「自分は大丈夫」と思っている人こそ引っかかりやすい今回は「TELLでURLを送りつける」という手法なので、ある程度そういうことを知っている方は警戒できるので自分は大丈夫――と思っている方は更に気をつけておきましょう。今回はたまたま自分が「そういうことがある」と知っているパターンだったので大丈夫なだけで、相手も騙す成功率を上げる為にあの手この手で工夫してきます。』なんて自然な感じだったらどうでしょう?警戒出来る人もいるかもしれませんが、警戒レベルは下がるはずです。フレンドからであっても「URL」に対しては警戒したほうがいい、と覚えておきましょう!特に今回のケースもそうですがアカウントを乗っ取られた方はフレンドリストに登録されている方など「繋がりのあるプレイヤー」にTELLを飛ばしている可能性が非常に高いです。そのほうが業者としては成功率が高いと思われますので、フレンドからURLが届いた場合は要注意です。業者もほぼテンプレート文章を流している状態なので、会話まで真似できるわけじゃないので「突然」URLがフレンドから届いた場合は「会話」をしてみましょう。返事をしてこないと思いますし、してきたとしても中身が違う違和感を感じるはずです。登録しただけの放置しているフレンドさんの場合はスルー推奨です。』こういった文言で伝えてくる可能性もなきにしもあらずです。方法もTELLではなくPT募集だったりするかもしれません。情や善意を利用してアカウントを乗っ取ってくるケースも考えられるので、これまた「URL」がある場合はフィッシングサイかもしれないと、ちらりと考えおくのは大事です。※もっともPT募集などでこういったことを行うのは「ファイナルファンタジーXIV禁止事項」にある【パーティ募集掲示板の目的から著しく外れた募集を行う行為】に抵触すると思われますので、FF14に関係のないだと分かるもの、特にURLがあった場合はスルーしたほうがよいでしょう。/宗教活動/営利活動/宣伝活動」は、ファイナルファンタジーXIVとは関係のない、現実世界での政治/宗教/商売などの勧誘、布教、宣伝といった行為です。チャリティーなどの活動に関する内容であったとしても、ゲームプレイとは無関係であるため、禁止されています。』この場合「一般プレイヤーの募集」なのか「業者のフィッシングサイト誘導」なのか判断がつきません。手っ取り早く簡単な判断方法としては直接TELLで「どんなものですか?」など質問してしまうのが一番です。した返事が返ってきて違和感のない会話でしたら、まず一般プレイヤーでしょう。TELLをするのは躊躇う場合は「LodeStone」などで対象のプレイヤーネームを検索して、その人の日記・LodeStoneのイベント&パーティ募集・Twitterなどで対象のイベントが見つからないかなど判断するのもいいでしょう。一応補足しておきますが業者が「本気」で対応してきて会話も自然な感じを演出してきたら判断は難しいでしょう。業者も機械的にやっていると思われるので、そこまでのコストはかけてこないとは思いますが、頭の片隅にそういう可能性があることを考えておくのは大事です。いえ「面倒くさい」「そこまで気にしてられないよ!」というかたは【リスクを承知の上で】URLを踏んでも良い......とは言えませんがまぁ大体の人はそうやってアクセスしちゃいそうかな...。その際にFF14アカウントでのログインを求められたら、ログインせずにそっとページを閉じましょう。いったものは「疑い出すとキリがない」ので自分の中でリスクと利便性を天秤にかけて判断すると良いと思います。自分しか分からないはずのその瞬間の一時パスワードを「業者のフィッシングサイトに入力した」ことが問題なのであって、ワンタイムパスワードは依然として強力です。́ー`)y-~~HAHAHA2013-2014年の発売当初、ワンタイムパスワードを導入していないプレイヤーが多数、アカウントを乗っ取らて業者BOTと化したことがありました。これは簡単なIDとパスワードを設定している方が総当たり攻撃(ブルートフォース)で乗っ取らっれたケースと、同じIDやパスワードを使いまわしてしまっている方が乗っ取られたケースなどが考えられます。※別のサイトなどから流出したIDとパスワードを業者が入手し、それを元にログインできるアカウントを見つけ出されるなど自分のワンタイムを教えてしまうフィッシングサイトは防げませんが、総当たり攻撃(ブルートフォース)やID・パスワードの使い回しによるアカウントハックは、ほぼ確実に防げるようになります。大事に育てたキャラクターなどがある日突然乗っ取られ、自分のキャラが業者BOTと化して、自分のキャラはおろかフレンドやFCの共通財産であるギルまで被害にあったり、業者にFCメンバーを全員除名されてFCコミュニティが崩壊することも起きているようです。IDやパスワードを使いまわしている方は残念ながら非常に多いのでそういった方はワンタイムパスワードを導入することを強く強く推奨します。ワンタイムパスワードを導入するには、下記リンク先をご確認下さい。無料エーテライトの変更もゲーム内でいつでも可能です。ゲーム内で受けられる特典についてワンタイムパスワードを使用してログインした場合、ゲーム内の任意のエーテライト1つを「お気に入り(無料)」として登録することができます。「お気に入り(無料)」として登録したエーテライトは、テレポ使用時の消費ギルが無料(0ギル)になります。導入したら「強制解除パスワード」を必ずメモしておこう!(必須)ワンタイムパスワードが登録されたスマートフォンを紛失したりなど、何らかの理由でワンタイムパスワードが確認できなくなった際は、ワンタイムパスワードを自分で解除する必要がでてきます。アカウント管理システムにログインする2.表示されている「強制解除パスワード」をメモするちなみにですが、アカウントが乗っ取られて業者側で新たなワンタイムパスワードが設定されていて、どうにもこうにもならない!という場合には「本人確認」が必要となってきます。身分証明証の提出だったりと非常に時間と手間がかかります。結婚して姓が変わっているなど、登録された氏名と異なる場合などは更に手間がかかりますので、そういった事情がある方は余裕のある内にサポートに問い合わせて対応を済ませておきましょう。スマホの紛失など、業者に乗っ取られていない場合は「強制解除パスワード」だけで事足りますので、万一に備えてメモだけは忘れずに!情報の共有をして業者に「割が合わない」と思わせよう!こういったお話は把握されている方が増えれば増えるほどより安全となりますので、この記事を見て少しでも参考になったという方は記事の共有をしていただけると助かります。被害にあわれた方も自分だけならまだしも「コミュニティを解散させるに至った」となればそれが原因で引退してしまってもおかしくない話です。FF14のスペシャルタスクフォース(※1)も可能な限り対策と対応を続けていますが、それもユーザー側のセキュリティ意識が土台となっています。その土台が大きく頑丈であるほど被害が少なくなり、運営も別の対策に時間と割けるようになり、業者も「FF14は割が合わない」と手を出しづらくなりますので、この記事をLodeStone日記・Twitterなどどこでも構いませんので、共有していただければ幸いです。アカウント乗っ取りされない為に3⃣~FCマスター・権限持ちメンバー向けのお話~FCマスター、権限持ちメンバー必見!業者にアカウントを乗っ取られたFCメンバーが出た時、持っている権限レベルによって影響がどうでるのか?その危険性について解説しています。アカウント乗っ取りされない為に3⃣~FCマスター・権限持ちメンバー向けのお話~FCマスター、権限持ちメンバー必見!業者にアカウントを乗っ取られたFCメンバーが出た時、持っている権限レベルによって影響がどうでるのか?その危険性について解説しています。~コミュニケーションで大切なこと2⃣~FF14の交流において「嫌な思いをした」「人間関係に疲れた」「交流が怖い」などの方向けのコラム記事に共通する基礎部分の「ネガティブな発言」についてのお話です。他全てのコラム記事にほぼ関係する土台部分となりますので、見ておくと他の記事を見る時の参考になると思います。FF14で暴言を吐かれたり、一緒に遊んでいるプレイヤーが思わぬ行動にでてモヤっとしたときなど【突然の出来事があって、何か自分が被害を被ったとき】は悲しみや怒りで感情がぐちゃぐちゃになります。この記事は、アカウント乗っ取り/アカウントハックについて解説した既存記事に関連した「RMT」について記載した記事です。RMTを行うとMMOの経済が崩壊してしまう話などを扱っていきます。名前メールサイト日本語が4文字以上含まれない投稿はスパムとして認識されますのでご注意ください。7.xにて家具の設置数上限が増加します!それに伴いハウスの大改装を行います!今度は設置数上限が増えることを活かして「1階を広く」利用した大きい部屋にお願いしようと考えてい...absol.link2024.01.12▼Discord参加希望の方へゲーム内でマスターにTELLを下さい!招待コードをお伝えします。~2024年最新版~FCのDiscordの運用方法について最新調整情報です。XIV」という情報の大海原で道に迷わないように・迷っても進むべき道に戻れるような記事を提供していければと思います!一緒に楽しもうぜ!。加入希望の方へ!あぶそるメン向け!あぶそる写真館!FF14コラム!当サイトについて!ホーム検索トップサイドバータイトルとURLをコピーしました。