【注意！】スクエニアカウントのフィッシング詐欺がより巧妙に！

ふがしです。

寝ようと思ったらね、こんなメールが来たんですわ。

こんにちは、メンバーズ事務局です。

お客様がログインされたスクウェア・エニックス アカウントの接続環境が変化した、
もしくは不審なアクセスを検知したため、ログインが制限されました。
ログイン制限を解除するには、以下の手順に沿ってセキュリティ対策とパスワード
再検証を行ってください。

スクウェア・エニックス アカウントの検証を完了するためには、下記のURLを
クリックしてください。

ＵＲＬは省きますけど、クリックしてください！と書かれているＵＲＬも、その文字列だけを見れば正しいスクエニのアドレスなんですわ。

その場で、ＵＲＬ検査サイトに行ってＵＲＬつっこんだけど、スクエニのサイトだよ！って出てくるからね。

住所もちゃんとスクエニだし。

ただ、自分は最近FF11とかFF14はやってても、ドラクエ１０は3年以上やってなかったんで、なんか変だなとは思ったんだよね。

微妙に画像の解像度が低いのと、「パスワード再検証」っていう言葉にもなんか引っかかりがあったんだよね。

でもまあ、このメールを受信したのはipadだったので、とりあえずURL踏むくらいはよかろうと思って踏んでみたんですわ。

そうしたらこうなったのね。

うんうん、見慣れたスクエニアカウントのログイン画面だわ。

ん？

あれ・・・？

URLがさっきと違うやん！！！

いつのまにか、『secure.square.login-iusy.usa.cc/』になってるやん！！

このURLはなんなのよ、と調べてみると、なにやら所有者は香港に住んでて、サーバーの場所は・・・

どこ・・・？

なんか西アフリカ沖にあるらしいよ。

もうね、えらい古典的な方法ですよね。リンク用の文字はリンク先と関係ないからね、どうとでもなるわけですよね。

アップルのアドレス書いて、hrefのジャンプ先をyahooにするのと同じようなことだからね。

まあ古典的にしてもなんでも、メールの本体は「それらしい」し、ログイン画面も「それらしい」し、URLだって頭のほうだけしか見なければ「それらしい」わけで、普段URLとかに注意を払っていない人だったら、簡単に引っかかってしまうでしょうね。

まあ、ちゃんとセキュリティ対策をしているPCとかで閲覧すれば、

こうなるんだけどね。

とにもかくにも、こんなことで、1万時間近く冒険したキャラの装備とか持っていかれた日には、泣くに泣けませんからね。

みなさんも、日ごろからアカウントの管理はキチンとして、くっそ激烈に巧妙化していくこういった詐欺にも常に注意を払うようにしていきましょう。

めんどくせえ・・・。

っていうか、1時に寝ようと思ったのに、これ書いてたらもう2時だよ！クソが！！！

―――おわり