「スクウェア・エニックス」を騙るフィッシング詐欺についてここ数日、「スクウェア・エニックス」のアカウント取得を狙ったフィッシング詐欺のメールが届くようになりました。一部でのみ利用しているメールアカウントへ届いているため、気になるところでもあります。被害を少なくするためにもどの様なメールが届くのか分かった方が良いと思い、記事にしてみました。本文:スクウェア·エニックスアカウント管理システムあなたのスクウェア·エニックスアカウントの異常、ログインしてください:http://secure.square-enix.com/account/app/svc/Login.html?cont=account商品やサービス側に関連するサポート情報スクウェア·エニックスサポートセンターhttp://secure.square-enix.com※サイト、検索機能の様々な製品やサービスの利用サポート情報は確認した。スクウェア·エニックスサポートセンターのご意見やご要件、ご使用くださいエンコード:UTF-8本文文字処理:BASE64/HTMLメール本文は、HTML形式で記述されており、本文の文字列は、BASE64でエスケープ処理されており、ぱっと見、テキスト形式のメールと区別が付かないようになっておりました。本文中のログインページへのURLは、URLと本文の表記は違います。アクセス先のドメインは、パラオのccTLDで取得されておりました。メールヘッダメールヘッダには、どこから送信されているかなど記載されています。一部偽装がありました。一部伏せ字にしていますが、ヘッダ情報を添付いたします。cleanフィッシングメール特有の、本文にもいくつか突っ込みどころがありました。長音記号「ー」が正しく利用されていない。中点「・」が全角利用されていない。企業名が正しく表記されていないなど、あれ?と思うところがあります。該当メールについてスクウェア・エニックス側に問い合わせたところ、下記メールが届きました。ご連絡ありがとうございます。このたびはご丁寧に報告をいただき、まことにありがとうございます。アカウントとパスワードを入力させ、会員情報を盗用するという、「フィッシング詐欺」と呼ばれる不正行為が行われていることを確認しております。不審なサイトへの誘導を行っております。非常に区別のつきにくい状況となっております。十分にご注意ください。LTD.」が表示されます。ログインする際には、正当なサイトであることをご確認ください。SSL証明書や対象となるブラウザ、設定については、以下のサイトをご確認ください。至急パスワードの変更を行ってください。セキュリティソフトなどでウィルスやスパイウェアのチェックを行うことを併せてお奨めいたします。セキュリティトークンのご利用を推奨いたします。アカウントやパスワードなどの会員情報は厳重にお取り扱いくださいますよう、お願いいたします。普段ご利用の端末にてセキュリティが確保されているか、あらためての確認をご提案いたします。このたびはご報告いただき、ありがとうございました。重ねて感謝申し上げます。今回の件に限らず、何かお気づきの点やお困りのことがございましたらお気軽に弊社までお問い合わせください。今後とも弊社製品へご愛顧賜りますようお願い申し上げます。本メールに返信する際は件名を変更せずに、送信してください。サポートセンターhttp://support.jp.square-enix.com/-------------------------------------スクウェア・エニックスのサイトにも、フィッシング詐欺について、注意喚起がありました。ここ最近増えている模様です。サポートのメールにもありますがSSL認証について記載されております。認証局が偽の証明書を発行するトラブルも発生したこともありますので、URLチェックも含めて警戒した方がよいようです。決済でクレジットカードを利用されることもありますが、安全のため使い捨てのプリペイドを利用するのも一つの手だとおもいます。最近は、ウイルスメールよりフィッシングの方が狙いやすい気がしています。スマートフォンやタブレット端末だとURLの確認が取れにくくなっております。問い合せメールなどについては、ご注意ください。メール:(※公開されません。メッセージ(必須):チェックすると次回の入力の手間を省くことができます。2006年02月メニューホームページブログ新着情報サイトについてアプリ・サービス雪まつりういすぷ。