トップページ >
犯罪:注意喚起
LastUpdate: 2010/07/16 (金) 21:43:26
注意事項 ◆
ID再認証手続き ◆
【重要】イマジンIDの再認証に関するお知らせ(公式)
イマジンID再認証手続き(公式)
2010年7月8日(木) イマジンIDのアカウントハッキングによる被害多発につき、不正アクセス対策の一環としてアカウントデータ保全の為、再認証手続きを実施。
◆『再認証手続き』とは?
運営事務局にて実施する、対象となるイマジンIDに対し、アカウント保全の為の一時休止措置となります。
再認証手続きの際、申請フォームをご用意いたします。
手続きを行っていただく際、ご利用中のイマジンIDに登録されているメールアドレスへ、再認証手続きの詳細をご案内を差し上げます。
イマジンIDの登録者以外での再認証は行えない為、アカウントハッキング等の不正行為で取得したイマジンIDでのサービス利用は行えなくなります。
不正アクセス ◆
イマジンIDへの不正アクセスについての問い合わせ増加。
被害に会わない為注意したい事項、
被害にあわれた場合に、運営から協力して欲しい内容などのお知らせがある。
IDへの不正アクセス注意(公式1,2,3,4,5,6)
2009/05/29 アカウントIDへの不正アクセスに注意
- イマジンIDへの不正アクセスとは
- ID盗用被害にあわないためには
+
| | 【不正アクセス被害の原因となりやすい事項】
|
【不正アクセス被害の原因となりやすい事項】
1.お友達や家族にIDやパスワードを教えたことがある
2.第三者から推測しやすいイマジンIDやパスワードを利用している
3.ゲーム内で弊社スタッフを名乗るキャラクターに、IDやパスワードを教えたことがある
4.メールアカウントが第三者に侵入された
5.不審なサイトのURLを開いたり、画像やソフトなどをダウンロードしたことがある
|
- 不正アクセス被害にあってしまったら
- 不正アクセス被害Q&A
2009/06/02 アカウントハッキングに関するご報告
- 現状について(2009年6月2日時点)
- ハッキングへの対策について
- ハッキング被害への補償対応について
- お客様による自衛について
- アカウントハッキングの被害に遭った場合には
2009/06/06 不正アクセス調査についての中間報告
- 不正アクセスの状況について
- 不正アクセスによる被害を受けた方への対応について
- パスワードおよびメールアドレスの復旧について
- キャラクターならびに仲魔のデータに関して
- アイテム、CP等に関して
- 不正アクセスによって流出したアイテムの所持について
2009/07/23 不正アクセス調査について
- 不正アクセスによる被害を受けた方への対応について
- 会員より報告をもらった『異常のなかった日時(異常が確認される前の最終ログアウト日時)』
を元に調査、アカウントIDの情報を復旧
- 不正利用されたCPについて
- 今後の対応
- 会員様におけるセキュリティ強化について
2010/03/25 【重要】不正アクセスに関する注意喚起
- イマジンIDへの不正アクセスとは
- 不正アクセスの手口
+
| | 手口内容
|
1.マルウェア(スパイウェア)による個人PCからの情報漏洩
2.他サイトからの情報漏洩
3.特定の名詞と数字の組み合わせ
4.ご友人やご家族等へ教えてしまっている
5.偽装サイトへの登録(一部攻略サイトへの登録等)
6.IDとパスワードが同じ
7.長期間パスワードの変更を行っていない。
- 共通点
特に多かったのが7番。
次に、多かったのが数桁数字のみの組み合わせ。
IDもパスワードも数字のみの場合、簡単に解析可能。
|
- 再度不正アクセスされた
- パスワードを変更したが不正アクセスされた
- ケイブだけではないのか?
- 他のサイトで被害は確認されていないけど?
- 何故不正アクセスされるのか?
2010/05/07 【重要なお知らせ】不正アクセス対応につきまして
- イマジンIDの管理・運用につきまして
- 不正アクセス被害者の傾向
+
| | 共通傾向
|
・長期間会員サイト、ゲーム内にログインしていない
・イマジンIDとパスワードが類似、もしくは、酷似している
・パスワード変更等を行っていない
|
- ◆『真・女神転生IMAGINE』におけるセキュリティ強化につきまして下記検討中
- ・ワンタイムパスワードの導入
- ・GMキャラクターのゲーム内パトロール
- ◆アカウント登録時の登録内容につきまして
- 紛失注意
- ※会員登録情報について、運営事務局での照会は行っておりません
2010/07/16 【重要】今後のアカウントハック復旧対応に関しまして
偽装メールや偽装HP ◆
偽装メールや偽装HPへの注意喚起(公式)
運営会社を装ったメールを送信し精巧に偽装された公式ホームページへ誘導、IDとパスワードを入力させアカウントを盗む手口
2010/01/29にて、IMAGINEではこの手口は確認されていない
- 確認する注意事項
- 真・女神転生IMAGINE運営事務局から送信されるメールアドレス
アルファベットの【 I(アイ) 】と【 l(エル) 】と【 1(いち) 】
【 O(オー) 】と【 0(ゼロ) 】の類似表記には特に注意。
偽装メールには、細かい部分に偽装が施されてる。
送信元が【megaten-online】や【caveonline】
ドメインが【.ne.jp】や【.com】等では無いので
怪しいメールは厳重に注意する。
- IDとパスワードの両方を入力する事が可能なURL
「http://www.megatenonline.com/(公式トップ)」及び「https://secure.cave-online.jp/(メンバーサイトトップ)」のみ
メール同様、アルファベットの組み合わせやドメインには注意
その他注意事項 ◆
不正ツール利用者の見回りの様子(公式ブログ)
- ゲーム内で見回りをしている『見習いGM』が皆さんにお声がけした際は、ご返答いただけると幸いです
IMAGINE利用規約 ◆
コメント・意見フォーム ◆
COPYRIGHT (C) ATLUS / (C) CAVE
当サイトに掲載されている画像及び文章等の著作権は、株式会社ケイブ及びアトラスに帰属します。
無許可転載・転用を禁止します。
トップページ >
犯罪:注意喚起