スクエニを語ったフィッシングメールが届いてた。archivesお気に入りサイトの最新記事Twitchで配信中!felix2zのライブビデオをwww.twitch.tvから視聴するスクエニを語ったフィッシングメールが届いてた。アカウント]ログイン制限安全確認のお知らせというメールが来てました。「あやしいアクセスを感知したから、アカウントページでパスワードを再検証してね!」的なメール。url誘導が怪しすぎるので軽くチェックしたところ、送信者のアドレスが"square"ではなく"sqoare"に。ヘッダを見ると、発信元IPは中国天津のようで、どう考えても偽物です。そんなわけで開かずに放置していたのですが、先日、同タイトルの2通目が届いたので面白半分に中を見てみました。アカウントの接続環境が変化した、もしくは不審なアクセスを検知したため、ログインが制限されました。ログイン制限を解除するには、以下の手順に沿ってセキュリティ対策とパスワード再検証を行ってください。アカウントの検証を完了するためには、下記のURLをクリックしてください。https://secure.square-enix.com/account/app/svc/Login?cont=account※上記URLをクリックしてもページが開かないときはURLをコピーし、ご利用のウェブブラウザーのアドレス入力欄に貼り付けてお試しください。有効期間内にURLをクリックしてメールアドレスの登録を完了させてください。------------------------------------------------------------------------------どこがフィッシングなのか分からない。トラップであるはずのULRは、スクエニの正規サイトのもの(実際にアクセスして確認しました)。注意書きで、無効にならないであろうアドレスを「24時間で無効に」なんて書いてあるところは怪しいですが、コレで情報抜かれるワケないし...。問題を見つける事ができず、「これじゃフィッシングできないよなぁ...」と悩む訳が分からない状況に。巧妙な偽装とリダイレクトを組み合わせてるのかなぁとも思ったんだけど、そんな様子も無く...。調べてみると「このメールは、ご丁寧にplain/html併用仕様で、テキスト表示だとURLは正規のものが表示されるけど、HTML表示だと表示テキストと実リンクがズレている」となっていました。メールはhtmlで表示するのは怖いですね...。ちなみに、偽サイトのURLは本来のURLのケツに「.usa.cc」てのが付いてました(usa.ccは海外の無料ドメインな模様)。Tweet関連記事スマホTCG「シャドウバース」プレイ。(2016/08/03)スクエニを語ったフィッシングメールが届いてた。(2016/07/15)今さら『モンスターハンタークロス』プレイ中。罵詈雑言、煽りコメントは禁止。ネタバレも基本的に禁止。スパム対策のため「http」が使えません。お手数ですがhを抜くなどで対応お願いします。『Besiege』正式版がついにリリース。(02/20)格闘+SLGなインディータイトル「AZTEZ」レビュー。(02/09)2020年1月の『ハースストーン』。(01/16)『テトリス99』に挑戦してみた。(01/09)2019年に一ヶ月以上遊び続けたゲームをピックアップ。(12/23)コエテクがSwitchタイトルをセール中。(12/13)『デモンズソウル』をプレイ中。