カスペルスキーのライセンス更新 

更新は使用端末ごとに!

現在セキュリティソフトはカスペルスキーのプレミアライセンスの3年版を使っています。

カスペルスキーのライセンス更新

更新の時期が来たので切れる前に再びプレミアライセンスの3年版で更新したのですが、以前使っていたウイルスバスターと違って面倒でした。

ウイルスバスターの更新では更新画面から手続きをして料金を振り込みすれば現在使用中のウイルスバスターの期限が更新した分延長される仕組みでした。

カスペルスキーの場合はというと、更新手続きをして料金を振り込むと更新用の新たなアクティベーションコードが発行されます。そのアクティベーションコードをカスペルスキーのライセンス画面で入力するわけですが…複数台利用している場合に1台のパソコンでアクティベーションコードを入力したらそのライセンスに紐づけて更新されるのかと思いきや、カスペルスキーをインストールしている端末全てでアクティベーションコードの入力が必要になります。

続きを読む

フィッシング詐欺メールかどうかわかる? 

本物と偽物の違い

スクウェアエニックス、ハンゲーム、三菱東京UFJ銀行と色々とフィッシング詐欺メールメールが出回る中、使用中のカード会社から不正アクセスを検知したから念の為にパスワードの変更をしてくださいなどとメールが来るとそれすらも信じることができません(・∀・;)

三菱東京UFJ銀行のフィッシング詐欺メールなんかは「貴方」の間違いで「貴様」となってるので非常にわかりやすくて親切です(笑)

フィッシング詐欺メール

最近のフィッシング詐欺メールは文脈も本物ぽくそれらしい誘導をするので基本はパスワードを入力しなくてはいけないメールからのリンクは使用しないのがよろしいかと思われます。

メール本文に個人名、IDなど記載されていれば本物である可能性は高いでしょうが…まぁ緊急事態の場合にちまちま個人宛のメールって出すこともないでしょうし一斉送信が殆どでしょう。

とまぁ見分けようとするからダメなんですよね。考えるな!感じろ!です。

うそです。

少しの手間を惜しまず「公式ホームページからログインして個人情報を変更する」これを心がければ99%大丈夫です。もうね、公式ホームページが改ざんされてたら笑うしかありません( ゚∀゚);',*;ガハ!!

不正アクセスなどの重要な情報は公式ホームページならば目立つか所に記載されているでしょうし、怪しげなメールでも100%偽物と思わずにしっかりと見極める癖も付けた方がよいかもしれません。

パスワード管理

なんといっても一番難しいのはパスワードの管理ですよね。インターネットをしているとあちらこちらでログインIDやパスワードを作成することも多いでしょう。何故同じパスワードだとダメなのか、全部同じなら忘れないじゃないって人が結構いるのもです。

不正アクセスなどでIDとパスワードの組み合わせが分かると手当たり次第にその組み合わせでログインしようと試みます。いちいち「この人はこのサイト使ってそうかな?」とか考えません。使っていようが使ってまいがログインできるかできないか手当たり次第です。多分機械的に作業するすべを持っているんでしょうね。ログインできたらもうけものみないな感じでしょう。

特に狙われやすいのはオンラインゲームサイトかな。最近はワンタイムキーなど別途メールでパスワードが発行されるシステムもありますが基本はユーザが望む場合だけというところが多いです。
ログインできてしまえばゲームをプレイすることができるのでレアなアイテムやゲーム内通貨を移動してしまえばもう後はどうにもなりません。んで盗んだアイテムやゲーム内通貨などを現金に換えます。そんなせこせこしたことするの!?って思うけど多いんですよねこの被害が。ゲームによったら1つのアイテムがオークションで10万円以上で落札とか…アバダーとかのレア物だったらもっと高いとか。

といった具合に間違ってログインできてしまうとやられ放題なわけです。逆に機械的な作業であれば1文字違えばログインできないわけですからパスワードもまるっきり違うものじゃないといけないわけじゃないけど。まぁ何十個もパスワードを考えるとなると覚えるのも含めて大変ですよね。パスワード管理するツールとかもあるけど…結局は自分が覚えやすいパスワードの法則なんかを見つけるしかないかな(笑)

最終的には同じの使ったらダメになると紙にメモってのが一番無難なんじゃないのかな、無くしたり盗まれたりしたら知らんけどね( ゚∀゚);',*;ガハ!!

スクウェア・エニックスを語るフィッシング詐欺に注意 

なりすましメール

定期的に出没するなりすましメールですが、2013年4月末辺りからスクウェア・エニックスを語ってアカウントとパスワードを盗むサイトへの誘導メールが出回っているようです。

スクウェア・エニックスになりすまし

これは私のところへきたメールです(笑)
Gmailでは迷惑メール扱いにされていたので直ぐに怪しい奴だと分かりました。

スクウェア・エニックスって前もなかったっけ?子供が多そうだから引っかかりやすいと思うのかな。以前だと「下のリンクからパスワード変更してください」みたいな露骨なのが多かったけど・・・最近は「ログイン制限の解除方法は下のリンクから」みたいにそれらしくなってるんですね(・∀・;)

オンラインゲームも結構な頻度で顧客情報の漏洩とか不正アクセスとかあるから使ってる運営会社とかからだとついつい引っかかりそうな予感もしないでもないので怖いです。

といいますか運営が情報漏えいしたせいでゲームに勝手にログインされてアイテムとゲーム通貨を根こそぎやられたことはありますけどね(*`д´)ノ チキヒョー!!

スクウェア・エニックスもウェブサイトで注意を呼びかけているけどやらなきゃ叩かれるから程度のもんでしょう( ゚∀゚);',*;ガハ!!

スクウェア・エニックスお知らせ
【重要】フィッシング詐欺サイトへ誘導するメールにご注意ください
2013年4月末頃より、弊社サイトのスクウェア・エニックス アカウント管理システム(https://secure.square-enix.com/account/)を偽装したページに誘導し、スクウェア・エニックス アカウントとパスワードを入力させ、会員情報を盗用する「フィッシング詐欺」と呼ばれる不正行為が行われていることを確認しております。
これらの詐欺は、契約や課金、利用規約違反などの問題について、ログインして確認するようにといった内容のメールをURL付きで送付し、フィッシング詐欺サイトへの誘導を行っております。また、以下のような細かい偽装工作を行っており、非常に間違いやすい状況となっております。

・square-enixの-(ハイフン)を抜かす
・httpsのsを抜かす
・i(アイ)をl(エル)で表記する
・square-enix.comのcom部分を変更する
・メールのURLリンク先をフィッシング詐欺サイトに指定する
・メールの送信者を弊社の正規メールアドレスに偽装する(autoinfo_jp@account.square-enix.com など)

※今後も様々な偽装工作が行われる可能性があります。上記は偽装工作の一例です。
※正規のURLは「https://secure.square-enix.com/account/」です。

さらに、スクウェア・エニックス アカウントをご利用になっていない方へも、同様のメールが送られていることを確認しており、多数の方からご連絡をいただいている状況です。

スクウェア・エニックス アカウント管理システムへアクセスされる場合には、そのサイトが正規のものかを十分にご確認いただき、不審なサイトへアクセスしてしまわないよう、十分にご注意ください。もしも、不審なサイトにアクセスしてしまった場合には、至急、セキュリティソフトなどでウィルスやスパイウェアのチェックを行ってくださいますようお願い申し上げます。

※スクウェア・エニックス アカウント管理システムでは、EV SSL証明書に対応しておりますので、正当なサイトにアクセスした場合、対応したブラウザのアドレスバーが緑色になり、サイトを運営する組織名「SQUARE ENIX CO., LTD.」が表示されます。ログインする際には、正当なサイトであることをご確認ください。

※EV SSL証明書や対象となるブラウザ、設定については、以下のサイトをご確認ください。
 日本ベリサイン株式会社(https://www.verisignsecured.jp/ev/index.html )