自由掲示板

"アカウントハック"に関する個人的な見解
ユージェニー_cic 11/01/22 23:05

週に何回かは"アカウントハック"絡みの記事を見かける今日この頃だけど、
どうしても腑に落ちない点がある。

思いつくだけの各種対策(パス変更やツール対策等)を実行しているにも関わらず、
アカハックの手段すら判らないまま被害件数ばかりが増えている。

あまりにも不自然だと思わない?
どんなに対策しても対応しきれないことがあるのは理解できるとしても、
そんな特殊な方法でアカハックを行なっているなら、
何かしら痕跡や思い当たる節があっても不思議じゃないと思うんだ。

なにしろ、私はネトゲ歴10年近くでいろんなMMOに手出ししてるけど、
今の今まで一度としてアカハックされたことがない。
パスワード変更は片手の半分もしていないし、銀行パスは設定していないし、
ハウジングも農場もMOMもやっているし、エ○サイトも覗きまくってるし、
ウイルス対策ソフトについては入れてすらいない。
強いて言えば、どのMMOでもチートやサポートツールは使ったことがなく、
RMTもしたことがなく、目の前に落とされたアイテムをホイホイと拾ったこともなく、
GMや運営から怒られるような行為もしたことがない。
でもそれは、私だけでなくネトゲユーザーの大半がそうだと思ってる。

ということは、あえてアカハック対策になると思ってしたことが、
かえって正体不明のアカハックには好都合なんじゃない?
もしくは、アカハック対策を万全にしたと思っている人ほど
見落としがちな何かに釣られてるんじゃない?って思うんだ。

それって何だろうね?って考えても私の頭じゃ考え付かないんだけど、
それでも間違いないと断言できるのは、

・アカハックの手段は不明。しかし、手段は必ずある。
・アカハックされた人には、アカハックされるに十分な何らかの要素がある。

っていうこと。
一般論かもしれないけど、私ら被害に遭ったことのない人間より、
被害に遭ったことのある人間のほうが、その正体を掴む糸口が見えるはずなんだ。

私はもしアカハックなんてものに遭遇したら即引退すると決めているけど、
一方で自分はアカハックなんてされるはずがないという根拠のない自信もある。
だから、たぶん被害に遭った人たちの役には立てない。
けど、被害に遭ったことのある人たちは、
これから被害に遭うかもしれない人たちの役に立てるかもしれないと思うんだ。

無責任なりに言わせてもらうけど、知恵を絞ってアカハックの正体を暴いてみない?
よかったら、このスレをそんな意見交換の場として活用しておくれやす。

以下、スレ主不在。

火烏_cic 俺もされた事ないし多分この先される事も無いだろうなと漠然と思ってるけど、
「垢ハクされた人の共通点」はちょっと興味があるな。 11/01/22 23:12
首長123 天才ハッカーはどんなに完璧で厳重なシステムでも突破してしまうっていうような映画っぽいものなら見たことあるかも…それか夢。 11/01/22 23:15
なんでやねん_tar 私の周囲でもハックされたって話は一切聞かないので、
チートツールを使っているが当然後ろ暗いので隠しているか、
一定時期にアカウントを作ったユーザーが狙われているか、
まあそんなとこだろうと漠然と思っているけど、
ウイルス対策ソフトは入れたほうがいいと思う。 11/01/22 23:16
流星ジョニ一_tar U・ω・)まぁ、盗まれる経路は様々ですからね
共通点っていう共通点があるのかいなや… 11/01/22 23:20
ウホッアッー 共通点?みんなネットに繋がってるw

トロイの木馬なんて一見怪しくないサイトに潜んでるもんだし、頻繁にPW変えたってその変える行為そのものがトリガになる時もある。絶対の安全なんてない。
対策は万全なんて言ってる奴はセキュリティってもんを甘く見てるだけ。

俺らに出来るのは少しでも確率を下げる為の努力をすることだけだ。 11/01/22 23:41
ネカ丸 エキサイト?自分も使ってます^^ 11/01/22 23:56
ジェクト24 垢ハックされたことあるので一応共通点を探すのもアリだと思うから、自分のそのときの境遇を書かせてもらうけど、

・ハウジング、農場は1度もやってない。
・MOMは普通にやってた。
・WIKIもマビと同じPCで見ていた。
・セキュリティーソフトは無料のやつ使ってた(Antiなんとか
・ネクソンID,パスをメールサイトのと同一のものにしていた(重要
・それまでほとんどパスを変更したことがなかった。

あとなんだろう・・・すぐに思いついたのだけ書いたけど・・・ 11/01/23 00:16
どないやねん_tri 噂を聞いたってレベルに過ぎないが、某中国系のIM(MS-IMEやGoogle日本語などの様な日本語変換ソフト)が、芸能人やゲーム・アニメのキャラ、顔文字が豊富だとかで密かに人気があるようだが、キーロガーそのものだとか言われている。

3D機能が弱くてゲームをやらないPCに入れて多少使ったが、セキュリティソフトなんかにはまったく引っかからない。
被害者の利用中の人はいるかい?
俺は連文節変換や単語の口語活用形変換がさっぱりダメな時点、ですくアンインストールしてしまったが…。 11/01/23 00:22
Juness そこは名前を出してしまっても良いのでは?
中国産のIME baidu typeは危険ですよ。 11/01/23 00:41
どないやねん_tri 曲がりなりにも一企業のサイト上で、他の企業の確証の無い情報を挙げるのは少々気が引ける。
そういう気遣いくらいはしてやってくれ。 11/01/23 09:28
ってのは嘘 ゲームサーバハッキングしてリストを入手してハックしてるんじゃないか?って思ってるけどね
11/01/23 01:00
ってのは嘘 ネクソン社員の犯行だとも思ってる
去年の被害は同じ日に何件も被害が起きてたとかあったし
今までのログを見ると被害はもう100件以上出てるのに動こうとしないし 11/01/23 01:04
ラフレアム_mor この推測がまかり通って、
誰も反証をあげられないとしたら、
商業活動としては致命的でありますよ。

そろそろアナウンスはした方がいいと思いますけどね。
さすがにこれは正式に否定できないとダメダメでしょ?

言ってることわかりますか? ネクソンさん? 11/01/23 02:23
エスパー見習 キーロガーなどスパイウェアによる被害も十分ありえますが、
割りと多いのはソーシャルハッキングじゃないかな?と。
第三者の前でパス入力したり、備忘録のつもりで平文のまま
テキストファイルに保存してたのを見られたり…とか。
11/01/23 01:00
Raphis_rua たった今垢ハクされたーな。状況としては

・ログイン画面でIDPW入力
→一瞬キャラセレ入ってからログイン画面へ飛ばされる
→もう一度IDPW入力するも、「パスワードが違います」

相方が昨夕に垢ハクされた直後だったので「もしや」と思い、公式トップでパス変更しました。
入ってみると、特に盗られたものはない様子。(ここまで時間にして3分ほど) 11/01/23 01:49
唄鳥_tar わかり易くまとめてくれてるねぇ。
私も今日までの20年近く・・・他人に進入や改変をされたことは一度もないと思うなぁ。逆に聞きたいのはアカウントハック対策ってなーに?ってとこ。
一般的なウィルスソフトの導入・更新は当たり前。スパイウェア監視も今は当たり前。p2pソフトやポートを開放させられるようなアプリ導入は極力しないか、理解してから手動でやる。他人のUSBメモリは自宅PCで使わないとか、ネカフェ・会社含めて個人IDを必要とするサイトには接続しない。しかたないときは、必ず自宅でPASS変更。他人に個人情報を一切開示しない。(日常チャットとかでね)
これくらいしかやっていなくても、被害に合わないね。
でも以上のことは、アカウントハック対策ではなくネット接続を行う上での常識じゃないかとは思ってる。
現状、風説の流布になりそうなので限定して言わないけど、SV側からの流出隠蔽・管理者による悪意ある改変の懸念があるならば、被害者の会でも設立して原因究明に動かないと先に進まないかもしれないね。※被害報告だけでは、またか^^; で終わっちゃうよ。 11/01/23 02:27
唄鳥_tar ちょw次レスの方見て、ビックリした。
ウィルス対策ソフト入れてない?? それはこのスレ自体に物言いが付いちゃうよ>< 11/01/23 02:56
ヴィヴィオ0 まずスレ主がウィルス対策ソフトを入れてないとかで被害にあっていないのは、運が良いというだけ。
決して入れなくても問題ないってわけではない。
※わかりにくいパスワードにする。
 誕生日やアニメのキャラ名など連想できるものは×
※人目に見られないようにパスワードを入力する。
 わかる人は、手の動きやタッチ音で予測が付くらしい。
 ネカフェなどで見られた場合は、
 一人のときにパスワードを変更しておく。
※メモ帳や紙にパスワードをメモしない。
…とユーザー側で心がけることは、いろいろできるけど、
サーバーから直接漏れていたり社員の内部犯行であった場合、ユーザー側では、防げない。 11/01/23 02:35
ダブルエッジ >わかる人は、手の動きやタッチ音で予測が付くらしい。
ある程度なら判る、高速でタイプされるとさすがに無理だけど一般的な速度なら英数字で何を打ったか予測ができますよ
パソコン教室で講師をする程度の技能があれば可能と思われる 11/01/23 06:47
ムサマサ 人気のあるオンラインゲームはたいてい垢ハックの話題が出てる。
やっぱりなんらかの方法があると思うんだけど。
みんな内部犯行ってのはちょっと信じられないんだが。

私は自分のPCは家族だろうとさわらせない。
自分のPC以外ではパスワードとか絶対打ちこまない。 11/01/23 03:10
Kyrieeleison_mar まぁまともに考えたらキーロガーかトロイかどっちかなんだろうけどね
エ○サイトとかはネトゲ関係ないのでそこでウイルス引いても垢ハックとは無関係な感じが
とりあえずネカフェからやるときはID/Passを手打ちしない
ネトゲのRMTやツール等がおいてあるあやしげなところにいかない
あとはネトゲで知り合った大して仲良くない人とファイルのやり取りしないとかが一番の対策じゃないかなァと個人的には思ってる( ・ω・)

ネク社員の犯行や直接サーバをハッキングしてるのなら、そもそも個人の垢をハックする必要がないと思うのでそれはないと思ってる( ・ω・) 11/01/23 04:17
エウレシア_rua 私は半年以上ログインしていないアカウントを2日前にハッキングされました。
パスは9文字で大文字小文字数字混合でPCはノートン先生が常駐してる状態。

これでハッキングされると正直どうしていいやら・・・ 11/01/23 05:07
ダブルエッジ 私もマビノギをやるPCにはウィルス対策していませんよ
スレ主をほぼ同じ行動をしている感じかな
微妙に違うのはネカフェでもプレイしていることくらい?
そして私も今までやったゲームで被害にあったことは一度もありません

ネカフェではパスワードの入力にはちょっと気を使ってますけどね
自前で作ったコピー・アンド・ペーストできるソフトを使って入力してます。

パスワードを頻繁に変えることもしていませんね
それだけ多くの痕跡を残すことになるだろう考えているので

ウィルス対策を万全だと豪語するひとほどウィルスの被害にあうって何処かでみたけどアカハックも同じ事なんじゃないだろうかと思う今日この頃 11/01/23 06:41
どないやねん_tri おそらく手口は一つじゃないだろうな。
振り込め詐欺含む(俺々含む)なんかも対策されるに応じて多様化してるし、アカハクもやってる組織(個人)や手口が一つであるなんて考え方は危険だ。
怪しいサイトやプログラムには手を出さない。
セキュリティソフトをしっかり使う。
パスワードは文字数を多く、入れる単語はスペルをわざと間違える、定期的に変える。
なんかの対策を怠らない様にするしかないだろう。 11/01/23 09:36
クリスタ ネトゲ初めて7年くらいになりますが。
本日初めてネクソンポイント無くなってましたw

今まで他人事でしたが、昨日MOMに10Mほどの品物を展示したところ。
本日すでに売れていたので、ポイントを確認してみました。
過去にあった「ティルズトレード」ですね「トゥートゥーの殻」というのを買ったことになってました。

品物の入金履歴は無くMOM出展金額+ポイント残高全部無くなってました。ポイントは400程度だったかな
商品はどこへ?

今までパスとかもあまり変更しなかった事もあるかも知れません、
他人事と思っている方気をつけてください。
MOMが原因で無いかもしれませんが、当分MOMは控えポイントチャージも使う瞬間まで入れないようにしたいと思います。
11/01/23 09:36
つっきぃ_cic 私と良く似た状況の方がいらっしゃって、とても驚きました。
状況もほぼ同じですねぇ。
マビのほうの資産は一切手つかずですね。

私も7年くらいネトゲやってますが、初めてネクPがなくなりました。
テイルズトレードで「ロシェ5号ポーション」だったかな、そういうのを買わされてました。
同じくパスの変更もあまりしておりませんでしたので、それも原因でしょう。

私はもう原因究明とか対策考えてまでするほど元気がないので、いっそこのままマビノギを去るのも手かなと思ってます。 11/01/23 11:34
バルカン400 kukuluが怪しいと思います。個人のゲーム情報を常に入手しているわけだし・・・ 11/01/23 15:05
ひょるひょる 初めまして~バルカン400さん僕もそう思います 11/08/31 19:47
比那名居_mar 私はアカハックされた事は(恐らく)ありませんが、
少し前に、短文を入力するサイトで文章をコピーするボタンを押したら向こうからのアクセスを受け入れますか?とウィルス対策ソフトに訊かれたのですが、
ある程度長さのある文をコピーする時は偶に表示されるので気にせずに「許可」を選んだのですが、
その時妙に重く感じたのを不信に思ったので、自PCのファイルを漁ったら、見覚えの無いファイルが作成されているのを発見しました。

直ぐに削除したので結局何だったのかは判りませんでしたが、外部からのアクセスを許可する時は注意した方が良さそうです。 11/01/23 17:32
件名 名前 日付 閲覧数
 

各掲示板の用途について

2005/03/23  
 

MML関連の書き込みに関する補足

2005/03/04  
 

自由掲示板のご利用について

2005/01/17  

"アカウントハック"に関する個人的な見解

+29
ユージェニー_cic 2011/01/22 6896

アカウントハックされました

+11
絵美理_tri 2011/01/22 5513

アカウントハックされました。

+18
大番長 2011/01/16 9840

アカウントハックされましたよ、こんちきしょう

+7
レラ_tar 2010/12/30 7266

初心者アカウントの無料転生を繰り返すと

+13
直結坊や 2010/12/23 7290

■初心者アカウントで無料転生が出来ない問題

+19
Lumibul 2010/12/17 8187

アカウントハッキング

+13
ゼノアーツ 2010/11/07 5093

アカウントハックについての記事載ってます

+9
ぷちねい 2010/10/27 7435

[返事] アカウントハックについての記事載ってます

+18
ビスコたん 2010/10/27 4733

アカウントハック再び…

+20
ティルレイ_tri 2010/10/13 5549

アカウントハックくらった(´;ω;`)

+12
聖職者せつな 2010/10/09 5472

マビのアカウントハックの対処法

+10
ってのは嘘 2010/08/22 5445

アカウントハック

+15
雪吹_cic 2010/08/22 7605

アカウントハック

+31
ティルレイ_tri 2010/08/21 7281

※元の記事は削除されました。

       

[返事] アカウントハックされた人の悲痛な叫び

+2
血劉 2010/07/07 3943

アカウントハック

+10
ペネル_tri 2010/06/12 4605