2015/08/05スクウェア・エニックスを名乗り「常確認のお願い」「アカウント確認のお願い」などというタイトルでアクセスを促すメールについて調べました。twitterfacebookhatebugooglepluspocketline株式会社スクウェア·エニックスを名乗るメールが度々届くんですが、最近違うバージョンのが届いたのでメモしておきます。前はヘッダのタイトルが「常確認のお願い」だったと思うんですけど、今回は「アカウント確認のお願い」に変わりました。日本語のレベルが多少上がったようですね。フィッシング詐欺にご注意スクウェアエニックスの公式サイトでは、随分前からフィッシング詐欺メールが横行しているとの注意が出てます。見せかけて別URLに飛ばそうとするようです。DQXやってるユーザ間では周知されてるでしょうけど、たまにスクエニのゲーム情報見に行くことがあるくらいの人だと引っかかりやすいかも。届いたメールの文言は以下の通りです。いつもお世話になっております。お客様のアカウントは何らかの取引に利用されている恐れがありますので、お手数ですが、システムにログインして、異常がないかご確認いただきますようお願いします。開口一番「いつもお世話になっております」って、顧客への注意喚起なのに無礼すぎて草。思いきや、実は単なるサブドメインだったりしますね。こちらも別ドメインが出てきます。タイムゾーンが+0900じゃないのか...と思って所在地引いてみたらメールサーバと送り先のドメインが中国にありました。先に紹介したスクウェア・エニックス公式サイトの注意喚起によると不審なメールの特徴は以下の通りです。何らかの問題が発生したという理由でサイトへのアクセスを促すメールのURLリンク先をフィッシング詐欺サイトに指定するメールの送信者を弊社の正規メールアドレスに偽装するログインページURLの「https」の「s」がついていない。square-enixの-(ハイフン)を抜かすi(アイ)をl(エル)やj(ジェイ)で表記するsquare-enix.comのcom部分を変更する今回は上から4つが該当してました。URLの偽装については、HTMLメールのままだと送り先のURLが判りにくいです。メーラーの設定で平文表示に変更できるならプレーンテキストで表示した方が仕込みに気付きやすいでしょう。試しに指示されるURLのスクリーンショットをプロキシ経由で取得してみると、ドラクエのログイン画面っぽいものが出てきました。※直接見に行ったわけじゃないので違う画面が出てくる可能性もあります。フィッシング詐欺にひっかかってしまったらオンラインゲームのアカウント情報が奪われたら相当な被害になり得るでしょうが、もっと怖いのはIDやパスワードの使い回しでしょうか。著名なWebサービスを片っ端からクロールされて、根こそぎ権限を奪われたら目も当てられません。これでSNSアカウントまで持って行かれたら住所や所属まで筒抜けになってしまいます。万が一このような偽装メールに引っかかってしまった場合、原因究明したり運営に問い合わせる前にクレジットカードの差し止めが有効なケースもあるでしょう。いざというときの連絡先リストを作っておくと安心かも知れません。ここで非常用リストにIDとパスワードを平文で書き込んでたりすると意味がないのでご注意下さいませなのでした。́)メールからの誘導は今どき古典的すぎる手法に見えますが、意外と有効なので気をつけたいものです。見るおち研についておち研は日常を雑学する野良研究所です。お探しの記事がありましたら検索窓や過去記事一覧もお試し下さい。Mizuki花鳥風月をこよなく愛する体育会系。趣味はバラバラに見えて科学繋がりです。人気かも知れない記事チョコレートをレンジでチンして光の速さを計算してみる302users「電気を食べて生きる微生物」の何がスゴイか判らない全ての人へ!205users槇原敬之「もう恋なんてしない」の文法がおかしいと言われる件。コメントをキャンセルメールアドレスは開示されません。エラーが出たら違うCaptchaコードもお試し下さい。