したらばTOP ■掲示板に戻る■ 全部 1-100 最新50 | メール | |
レス数が1スレッドの最大レス数(1000件)を超えています。残念ながら投稿することができません。

ID盗難被害報告スレ【8】

11さん★:2011/07/31(日) 18:13:21 ID:???0
2009/5 前後から報告多数のアカウントハックについてのスレです。

ハックへの対策、被害報告、救済までの手順など
幅広く情報共有・情報交換を行いましょう

一人でも被害者を減らすとともに、
運営へ働きかけることで環境を改善するのも大事です

前スレ

ID盗難被害報告スレ【7】
ttp://jbbs.livedoor.jp/bbs/read.cgi/netgame/6969/1295797073/

過去スレ

ID盗難被害報告スレ【6】
ttp://jbbs.livedoor.jp/bbs/read.cgi/netgame/6969/1284364442/

ID盗難被害報告スレ【5】
ttp://jbbs.livedoor.jp/bbs/read.cgi/game/31585/1258269753/

ID盗難被害報告スレ【4】
ttp://jbbs.livedoor.jp/bbs/read.cgi/game/31585/1247115781/

ID盗難被害報告スレ【3】
ttp://jbbs.livedoor.jp/bbs/read.cgi/game/31585/1243572938/

ID盗難被害報告スレ【2】
ttp://jbbs.livedoor.jp/bbs/read.cgi/game/31585/1242177967/

ID盗難被害報告スレ
ttp://jbbs.livedoor.jp/bbs/read.cgi/game/31585/1241339948/


スレのお約束

次スレは>>980が立てること
次スレが立つまで埋めないこと


以下しばらくテンプレ

>>2 報告用テンプレ
>>3 こんなURLには注意&怪しいURLはこのサイトでチェックしよう
>>4 アカウントハックされもしパスワードを変えられてしまったら
>>5 警察へ相談した方の例と警察サイバー窓口への連絡先リンク
>>6 ユーザー側でしておくべきこと、無料セキュリティソフトへのリンクなど
>>7 ワンタイムパスワードとは?
>>8 ワンタイムパスワードまとめ

585アラド名無しさん:2012/06/25(月) 10:04:11 ID:xELC00Tc0
ゴプパはch変えたら再度要求された時はめんどくさかった
直ったり又再発したりだったし
今は大丈夫だし最初の一回だけだしなんてことは無い
番号設定ミスって解除できなくなったら怖いが

586アラド名無しさん:2012/06/25(月) 13:20:02 ID:FO5rbf3Q0
テス鯖で解除されるバグのせいで信頼性がなくなったからね・・・
あと突然番号が変更されるバグがあったし(以前の番号に強制変更)セキュリティとして
問題がある。

587アラド名無しさん:2012/06/26(火) 00:15:27 ID:.heEV6z.0
最近復帰して今日ハックされた
まさか同じネトゲで2度もハックされるとは思わなかった
OTPなしだし絶望少し楽しめたからもういいや

アラド楽しかった
さよなら

588アラド名無しさん:2012/06/26(火) 00:19:40 ID:.heEV6z.0
ハックされたかと思ったらINできた・・・
連続してなんちゃらとかでると画像文字入力しないといけないのね

てことはハック被害受けそうになったってことなのかな?

589アラド名無しさん:2012/06/26(火) 01:13:01 ID:K.EALV7g0
二度もOTPなしで大丈夫だと主tyてる頭がおかしーんじゃねーの?

590アラド名無しさん:2012/06/26(火) 22:14:45 ID:.heEV6z.0
いや日本語になって無いしよくわからんけど
大丈夫だとは一言も言って無いぞ

591アラド名無しさん:2012/06/26(火) 22:22:32 ID:1yhgVsR60
ハックされるとは思わなかったって事は
大丈夫だと思ってたって事なんちゃいますのん

592アラド名無しさん:2012/06/26(火) 22:30:22 ID:.heEV6z.0
そういう捉え方もあったか
既に一回ハックされて2回目ハックされたらもういいやって気持ちがあった
大丈夫だとは思ってはいない

あと他ゲーでOTPなんて見たこと無いけど一回もハックなんてされたこと無いんだよな
OTPがないと大丈夫じゃないのが異常のような気がしないでも無い

593アラド名無しさん:2012/06/26(火) 22:44:31 ID:1yhgVsR60
そうか?OTP導入してるとこけっこう増えてきてるけどな
ハンゲはID丸見えでパスも短い、チャネリングサービスしてる数が多い
と狙われる要素もたくさんあるからじゃねーかな、勝手な想像だけど

OTPなんて簡単に出来る割と強力な自衛なんだからさっさとやっとこうよ、ていうかやれ

594アラド名無しさん:2012/06/27(水) 07:04:56 ID:RrXtgyWc0
ど田舎で周りが家族ぐるみで親しい村とかで空き巣の心配がないとこだと
家の鍵なんてかけなくて大丈夫だったけど、同じ感覚で東京に来た時に鍵をかけなかったら
空き巣に入られたという話があるがそれと同じだな

595アラド名無しさん:2012/06/28(木) 11:45:21 ID:enA5zEQ60
被害確認日時:2012年6月18~25日
アカウント:ハンゲーム/
パスワードの変更:定期的/たまに/
WindowsUpdate:自動/ 週1くらい、
Flash Playerの最終更新日時:5日前
ID名:日本語のみ
IDの使いまわし:してない
メールアドレスの他での使用:してない
ログインパス:手打ち
ログインパス文字数:数字4+4文字=8文字
ウィルス対策ソフトやFW:有/ノートン
ウィルススキャンの結果:検出されなかった
ルーター:有
ゴブパ:有
ワンタイムパスワード:無(当時
ツールの使用:無(以前ためしに少々ハチ使った時期あり。今はなし)
ハンゲーム公式日記:書いてない
ネカフェ利用:有 (毎回帰宅後パス変更)
他者とのPC共用:共用 (家族と。ログインアカウント別にはしてある)
アカウント共有:専用
規約違反業者利用:無
不正ツール利用:有/無 ? (以前のハチ)
使用ブラウザ:ログイン時はIE 普段はOpera
公式サイト以外の閲覧サイト:Wiki
課金履歴:アメボやレアバ3倍時に少々、4k×3回ほど


先日ハンゲIDで登録しているメールに身に覚えのないID紛失問い合わせの回答が来ていた
あわててパス変えて、登録メルアド変えたりさまざまなパス変えたり、OTPいまさらながら導入したり・・
ハックなんて他人事とかおもってたけど自分の身に起こると恐ろしいね
ログイン履歴で確認したら自分のとは明らかに違うIP
検索したけど特にこれといって情報は得られず・・IP晒すのはまずいですかね・・
OTPめんどくせーとかおもってたけど、そんなでもなかったな・・
これだけでもだいぶ変わるだろうし、導入してなかった今までの自分をぶんなぐりたい
幸いログインは成功されてなかったので特にとられたりとかはなかったです

596アラド名無しさん:2012/06/29(金) 23:35:55 ID:rTSf3g7w0
>IP晒すのはまずいですかね

ゲームキャラとかの晒しでもないし、
IPは個人情報じゃないから問題はない、どうせ中継串だからIPブロックするにも役に立つし
そもそも中継ならそのIPをブロックしても困ることもないし
どうせ無許可の違法なサーバだから尚の事困らないし逆に知らしめたほうがいい位
困るのはそれ解説した業者と金払って使ってる利用者(垢ハック一味や出稼ぎ)くらいのもの

ハンゲ垢みたいだし気になるならハンゲブログのほうにでも書いておくといいかもね

597アラド名無しさん:2012/06/30(土) 09:11:58 ID:Kgq2RiLk0
先日書き込みした者です。
ネクソン垢でハックされて、メルアド、登録情報を変えられてしまい、取り返せない状況でしたが、警察からの情報開示により、現在の登録情報の確認ができ、通常の問い合わせで、正式会員→かんたん会員の移行でメール認証を外し、秘密の質問でログインができました。
犯人はログ開示の際にアラドにログインせず、ポイントサイトだけでのログインだったので、ポイント狙いだったのかなと予想しています。
現在フリメをやめ、OPも設定し、しっかりと対策をとりました。
運よく被害はありませんでしたが、皆様もお気をつけください。

598アラド名無しさん:2012/06/30(土) 23:55:20 ID:qBSJ/NHc0
大丈夫、君みたいなまぬけはこのスレにはいないからw
なんでOTPなしで被害に遭った人ってOTP設定してからどや顔して書こうとするんだろ
もう何百回も一年前からOTPなしの危険性は書かれてるのに自分の情報が本気で役に立つと思ってるんだろうか

自分がまぬけなのを露呈してるだけなんだが

599アラド名無しさん:2012/07/01(日) 12:02:20 ID:1Q6JdJGg0
警察を経由しつつ結果的にログインができた、っていう実例報告は重要だと思うよ。
何にせよ>>597に被害がなかったのなら不幸中の幸いですな。

600アラド名無しさん:2012/07/01(日) 20:12:50 ID:Fzkk8sBs0
未然に防ぐ努力するやつが減って被害者が増えるだけ。
取り返せるならやらなくていいと考える奴が出てくるだろ(実際いるし

601アラド名無しさん:2012/07/02(月) 05:52:18 ID:FMTSQYlg0
おまえらネガティブすぎだろ
被害に遭っても取り戻せた例なんだから報告に感謝しようぜ
それとも取り返されたら困る業者なの?

602アラド名無しさん:2012/07/02(月) 07:49:29 ID:zII50aGA0
セキュリティでポジティブな考えを持ってる奴なんていねーよ
常にネガティブに考えて臆病にならないと対策が甘くなる
ここは報告等から情報を得て未然に防いで被害者を減らすのが目的だから取り返す云々は最終手段

ああ、それとも取り返せると思わせといてセキュリティ対策を甘くさせたい業者さんかね

603アラド名無しさん:2012/07/03(火) 01:02:34 ID:T0BBctBw0
アカウントは取り返せてもアイテムは無理だぞ
ガチで業者じゃねーのかこいつ

604アラド名無しさん:2012/07/04(水) 01:44:13 ID:L1OA04lA0
アカ取り戻してもアイテムがなかったらやめるのがほとんどだよな

605アラド名無しさん:2012/07/04(水) 01:57:10 ID:SKZkwizs0
警察まで行かなきゃ取り返せないなら最初から取られない努力が必要だなぁ
被害無かったとは言うけど労力的な損失はでかそう

606アラド名無しさん:2012/07/04(水) 06:49:07 ID:yIzkdiDI0
警察まで行って取り返してアイテムがなかったらまじ罰ゲームだよな
取り返せればいいと思ってるのはこのスレの趣旨に反するんだけど

607アラド名無しさん:2012/07/04(水) 23:36:43 ID:IX6/HQzE0
>>597の考えではパス割れて変更手続きまでされても被害に遭ってないのか・・・
つまりアカが取り戻せたら被害者じゃないワーイってことか
今まで被害に遭った連中をなめきってるよな
たまたま何もとられてなかっただけだということを自覚しろよ
まともな人間なら何もとられてなくても自分以外入れない場所に人が入っただけでぞっとするぞ

608アラド名無しさん:2012/07/05(木) 17:32:53 ID:oK1hKdYg0
トークンを購入してワンタイムパスワードを設定するのは、ネクソンでは成功したのですが、ハンゲ垢の方もワンタイムパスワードをしようとしたら、なぜか
「このIDは正しくありません」と出て、設定できません。
何か理由があるのでしょうか?

609アラド名無しさん:2012/07/05(木) 18:54:31 ID:8Q6m9S5c0
種類が違うんだろ

610アラド名無しさん:2012/07/05(木) 23:18:05 ID:UYgzueOo0
>>608
>>418
なんで過去ログ見ないの?
面倒だから?
さすがOTPなしで報告してる奴はすごい根性してるな

611アラド名無しさん:2012/07/06(金) 08:24:04 ID:/xinxnPg0
自治切れうぜぇ
スルーしろよ

612アラド名無しさん:2012/07/06(金) 22:59:34 ID:K.EALV7g0
おまえもスルーしろよ

613アラド名無しさん:2012/07/07(土) 08:01:03 ID:FMTSQYlg0
>>602>>603>>606
>>1に「救済までの手順など」としっかり含まれてるんだが?
何のために>>5に犯人が逮捕された例がテンプレになってるの?
何のために>>4に取り返せる可能性があることをテンプレにしてるの?
OTP無しの報告は「まぬけが。諦めろカス」で終わりでいいわけ?
それなら俺の認識が間違っていた、謝るよ。軽率なことを書いてすまなかったよ。

614アラド名無しさん:2012/07/07(土) 08:30:15 ID:F.ccO9Lc0
その根拠は?

615アラド名無しさん:2012/07/07(土) 08:45:06 ID:IX6/HQzE0
>>613
>OTP無しの報告は「まぬけが。諦めろカス」で終わりでいいわけ?

はい(前スレみてこい)

なんのためにOTPの有無をテンプレに追加したかわかってないの?
それなら俺の認識が間違っていた、謝るよ。軽率なことを書いてすまなかったよ。

616アラド名無しさん:2012/07/07(土) 09:25:59 ID:H4AgFykg0
前スレを「ワンタイム」で抽出するとなぜ叩かれているのかわかる
少なくともOTPなしを擁護をする気にもならないだろ

617アラド名無しさん:2012/07/08(日) 00:59:36 ID:XbqBsT8E0
185 名前:アラド名無しさん[sage] 投稿日:2011/02/21(月) 12:56:26 ID:B4Tcmoyw0 [2/2]
ワンタイムで防げるハンゲアカウントでの被害は同情できんわ

30 名前:アラド名無しさん[sage] 投稿日:2011/02/28(月) 16:24:43 ID:2Xyz0CtA0 [1/2]
もうハンゲでOTP使ってないのは論外だろ。

290 名前:アラド名無しさん[sage] 投稿日:2011/03/05(土) 05:31:14 ID:gbPxfdnQO [1/2]
こんだけハックが騒がれてるなかでパスは簡単ゴブパOTPなしってのはどういうことなの

342 名前:アラド名無しさん[sage] 投稿日:2011/03/11(金) 14:04:34 ID:b/1HslykO
ゴブパも設定してないOTPも設定してなくて被害にあいましたとか書かないでくれよ

344 名前:アラド名無しさん[sage] 投稿日:2011/03/13(日) 01:34:13 ID:zRRhTnbI0
OTP設定してないのは論外どころかアラドやめたほうがいい

352 名前:アラド名無しさん[sage] 投稿日:2011/03/18(金) 02:20:30 ID:xG1fxCLw0
OTP設定してないのは救い様がない。まして架空住所登録とか完全に詰み

392 名前:アラド名無しさん[sage] 投稿日:2011/03/26(土) 23:36:57 ID:v09ufz3g0 [1/2]
OTP無しはお話にならない
なぜあるものを使おうとしないのか

398 名前:アラド名無しさん[] 投稿日:2011/03/27(日) 06:21:05 ID:3S1Z1ObIO [4/5]
ワンタイム入れてない奴は書き込みするなや見苦しい

418 名前:アラド名無しさん[sage] 投稿日:2011/04/02(土) 13:08:58 ID:Oqv3/HQkO
テンプレにOTPの有無も追加しよう

431 名前:アラド名無しさん[sage] 投稿日:2011/04/05(火) 03:51:37 ID:0p50BxPAC
OTPやってて垢やられたって奴は現時点では0人なのか?

434 名前:アラド名無しさん[sage] 投稿日:2011/04/05(火) 23:42:56 ID:PsLjMFrM0
>>431
ないね。もう報告例は全てOTP無しだろ

457 名前:アラド名無しさん[] 投稿日:2011/04/15(金) 23:30:59 ID:3S1Z1ObIO [5/5]
ワンタイム入れてない奴らは書き込みしなくていいから
悲劇のヒロインかよ。未練あるなら業者から垢買うか1からやれよ

458 名前:アラド名無しさん[sage] 投稿日:2011/04/15(金) 23:39:15 ID:qSb9zavw0
ワンタイム入れてない奴は加害者だぞ。

560 名前:アラド名無しさん[sage] 投稿日:2011/05/14(土) 17:26:04 ID:6TrBXInY0 [2/23]
ほっとけばいいよ
ゴブパかかってたらキャラ削除できないから
あとワンタイムしてないなら諦めたほうがいいかも

748 名前:アラド名無しさん[sage] 投稿日:2011/06/11(土) 07:03:04 ID:K6pVcs220 [29/49]
報告する時は、OTPの有無もテンプレに各自で追加してくれ

618アラド名無しさん:2012/07/09(月) 07:26:32 ID:F.ccO9Lc0
otpがない頃に作られたテンプレだから救済と書かれていただけで、今は自衛手段があるし対策方法が
公式にも書かれているんだしそこまで手広く保護する必要はないと思うよ。
そもそも対策をしないやつに取り返す手順を教えたところで取り返せなければ逆ギレされるわけだし・・・。
逆にきちんと対策してるやつは救ってあげるべき。
それでも被害者は全員助けたいならお前一人でやってろと思う。
でもやるからには最後まで責任もってやれよ

619アラド名無しさん:2012/07/20(金) 19:59:08 ID:zurWB9i.0
書き込みがないのでage

先日7/17に垢ハックに合いメアドもパスも盗まれてしまいネクソにメールしたら
初期に登録した情報が一致すれば解除してやるぞ的な返信がきました。
無事に情報が一致しメール認証解除したからもう一回設定よろときたので
5分とかからずメール認証設定しましたら設定されてるから無理〜という通知が出ました。
『またまた〜。ネクソンさんだから反映されるのが遅いのかね』
と思い30分ご改めてもう一度やったところ結果は変わらず・・・
『なんだ・・・嫌がらせか?ネクソンの野郎!!』
と怒り気味にネクソンさんに再び解除されていませんが・・とメールを送ったところ・・

『先ほど解除しましたよ!また垢ハックされたんじゃね?されたら保障もうしないからヨロシコ』

とメールがきました・・・おいおい5分もたってないのに認証できないでもう垢ハックされたのか?
そんなに早く垢ハックした人は設定できるんですかね?メールアドレスは登録してあったのと違うアドレスのを
使用してやりとりしていたんだが・・・

620アラド名無しさん:2012/07/20(金) 21:37:44 ID:RdDOfdEU0
>>619
アカハックにあってからクリーンインストールしたかい?してなきゃ何回でもハックされる
とはいってもそこまで早くできるかはわからんな〜

俺はウィルス踏んでから10分ほどでアカハックされたことはあるが・・・

621アラド名無しさん:2012/07/20(金) 22:24:51 ID:PulVrEgo0
もうテンプレにOTP設定してない奴は愚痴スレ誘導でいいぐらいだ
諸悪の根源は運営だろ!お前飼い慣らされすぎ!と言われても情弱レスが生産性0

622アラド名無しさん:2012/07/21(土) 00:29:00 ID:.RjDkhnQ0
ゴブパに悪い思い出あって使っておらずOTPは入れてるんですけど、同じような環境でハックされた人っています?

623アラド名無しさん:2012/07/21(土) 08:54:00 ID:4OT8prygO
ハッキングしてくるやつ爆発したらいいのに

624アラド名無しさん:2012/07/21(土) 15:22:24 ID:9PhRuRLA0
>>621
散々言われてるし前スレからテンプレにOTPの有無を追加して無ければスルー推奨になっている
そういうj経緯を知らない>>613みたいな馬鹿が擁護して駄スレで流れている

625アラド名無しさん:2012/07/21(土) 15:52:21 ID:NxTKvMw20
>>622
俺はキャラチェンジでゴブパ発生した時から一度も設定していない
OTP+Arad Login Assistで一度もアカハックなし
メールはYahooでユーザーIDを別に設定してメールアドレスのIDからバレないようにしている。
うちのギルメンもこれで今のところアカハックされているのはいない。
だからOTPだけでも問題ないと思っている。ただ、絶対はないからゴブパは入れるべき

626アラド名無しさん:2012/07/21(土) 18:32:04 ID:.RjDkhnQ0
>>625
どうも!ゴブパ入れれば9割が10割に成るってとこですかね…。
ありがとうございます!

627アラド名無しさん:2012/07/21(土) 19:53:12 ID:nO8WvnP.0
ゴブパ入れても100%じゃないけどOTPを解除されたことを考えれば入れるべき
それでも突破されて初めてアカハック被害者になれるんだけどここに報告する人の頭が
おかしいのかなにもしないで被害者面してる

628アラド名無しさん:2012/07/22(日) 08:54:43 ID:s2p6cw2g0
アカウントハック被害者であることは間違いないよぅ

629アラド名無しさん:2012/07/26(木) 12:38:13 ID:AyA9sgyY0
アカウントハック被害願望者の間違い

630アラド名無しさん:2012/07/26(木) 13:29:01 ID:elN/iuow0
垢ハックされて今日もどってきました@ネクソン
このメールにやられたんでみんな気をつけてねー

631アラド名無しさん:2012/07/26(木) 19:57:45 ID:.iijn4TQ0
ハンゲのほうのセキュリティ強化のお知らせがきたので上げ
ログインパスワードは最低8文字、最大16文字(英数記号を最低2種混ぜる)に変更
これでデフォルトでパスに記号が使えるようになるね、今までだと限定的なものしか使えなかった

info.hangame.co.jp/index.nhn?m=detail&infono=6097

2012年8月29日(水)より、ハンゲーム ログインパスワード強化として、
ログインパスワードの仕様変更を実施いたします。

【従来仕様】
・半角の英字、数字、記号の4文字〜8文字パスワード
・英字の大文字と小文字は区別されます。

【新仕様】
・半角の英字、数字、記号を2種類以上組み合わせた8文字〜16文字パスワード
・英字の大文字と小文字は区別されます。

新仕様は、2012年8月29日(水)の定期メンテナンス以降、
下記のタイミングから適用されます。

・新規会員登録時
・ログインパスワード変更時

632アラド名無しさん:2012/07/26(木) 23:24:19 ID:qQVJyHV.O
OTP入れてねー奴すげぇな
OTP入れてない奴のことなんざ知るかよ^^
って言う運営だっているのにな

平和ボケとかそんなレベルじゃねぇわ

633アラド名無しさん:2012/07/28(土) 08:16:56 ID:lqvaFOVw0
一番腐ってるのはOTP入れてないことを正当化してるやつと擁護してるやつだろうな
あとはOTPなしでアカハックくらって全部運営のせいにして文句を言ってる奴。
責任転嫁ばっかしてるクズは立派なクレーマーだって気づけよな

このスレだけでもOTPなしの被害は全体の9割だからもしやってたら被害なんてないようなもんでしょ
なぜやらないのって聞くと「知らなかった」っていう馬鹿が多いのが現状
知らないわけねーだろw
OTPなしを擁護してる馬鹿は正義の味方ぶってるみたいだが、お前らがOTPなしの馬鹿をかばうせいでOTPを入れてない奴が
自覚してくれないのを気づかないのはわかってるのかな。
前スレからもそうだけどOTPなしが叩かれてるのはOTPなしがいなくなってアカハック被害が減って欲しいからであって
正義の味方気取りの擁護は邪魔以外の存在でしかない。OTPなし=てめーが悪いとなれば自分が悪いって意識するでしょ。

逆に擁護してる人たちはなんで擁護してるの?救済?自分がアカハックされた時に
救済して欲しいから手を伸ばすムードにしたいだけだろw
実際上のほうで擁護してた馬鹿はアカハックされそうな形跡があったみたいだし

634アラド名無しさん:2012/07/29(日) 00:38:58 ID:Dajp8nqI0
とOTP開発者は申しております

635アラド名無しさん:2012/07/29(日) 18:40:26 ID:QE1gWFuY0
というかログイン画面も兼ねてる公式ですら一番上に
ワンタイムパスワード利用設定で毎日プレゼント!のお知らせ
ってあるんだからそれすら見てないことにもなるわな

636アラド名無しさん:2012/07/30(月) 02:37:37 ID:u8agt00c0
今後はOTPを入れない奴が悪いという流れな
擁護したい奴って結局のところ自分がOTPを入れてないから擁護してんでしょ
それ以外擁護する理由が見当たらない

637アラド名無しさん:2012/07/30(月) 03:09:01 ID:Of0Nq64A0
垢ハクする側なんじゃないの?

638アラド名無しさん:2012/07/30(月) 06:54:46 ID:sMI6QWPg0
>>1の救済をやたらと主張する馬鹿がいるけどさ、あれは最低限の努力をした奴だけ救済されるんだぞ
このスレもただ報告するためのスレじゃなく、その情報で注意を呼びかけて防止することが本来の目的
ただ報告してお人好しが救済手段を教えてるだけだったら防止しようとするやつなんて出てこないだろ

これ理解してたらOTPなしの報告が邪魔だってわかると思うんだが・・・

639アラド名無しさん:2012/07/30(月) 18:23:09 ID:AnamUNVk0
今必要な情報はOTPありの場合のアカハック被害のみ(フリメ含む)
こっちのほうが深刻な問題であり、ワンタイムパスなしなんて報告する価値も見る価値もない
ハンゲがパスを8文字から16文字まで設定できるようにセキュリティ強化を図るし、ネクソンも
ワンタイムパスを設定させて被害を防ごうと躍起になっている。
運営側がこうした努力をしてもユーザーがしらんぷりしてたんじゃアカハック被害は一向に減らない。

一番大事なのはセキュリティを広め注意喚起することじゃないのかね。



2012年8月29日(水)より、ハンゲーム ログインパスワード強化として、
ログインパスワードの仕様変更を実施いたします。

【従来仕様】
・半角の英字、数字、記号の4文字〜8文字パスワード
・英字の大文字と小文字は区別されます。

【新仕様】
・半角の英字、数字、記号を2種類以上組み合わせた8文字〜16文字パスワード
・英字の大文字と小文字は区別されます。

新仕様は、2012年8月29日(水)の定期メンテナンス以降、
下記のタイミングから適用されます。

・新規会員登録時
・ログインパスワード変更時


今後すべてのハンゲーム会員のお客さまを対象とした新仕様への移行を後日実施させていただきます。


また、ワンタイムパスワードも無料でご提供しておりますので、ご利用いただければと思います。

 ワンタイムパスワードとは通常のID、パスワード以外に設定する使い捨てパスワードです。
 オンラインバンキングなど高いセキュリティが求められる業界で導入が進められているものです。

ttp://info.hangame.co.jp/index.nhn?m=detail&infono=6097&tab=ALL

640アラド名無しさん:2012/08/03(金) 07:41:48 ID:Uw.nArc60
どんな堅牢なセキュリティを導入してあっても使わなきゃ意味ないよね
金をつぎ込んだアカウントなら尚更セキュリティを意識するよ
ネット社会に移行してるんだからセキュリティには敏感になったほうがいいよ

641アラド名無しさん:2012/08/03(金) 12:40:04 ID:gG5w/M7k0
ハンゲもヤフーみたいにシークレットID導入すればいいのに

642アラド名無しさん:2012/08/03(金) 13:58:39 ID:9GAv5m4s0
ヤフーはシークレットID導入のおかげで相当セキュリティがあがったしな
そもそもメールアドレスからIDが割れるっていう致命的な問題を放置しているのがおかしいんだよ
そういう意味ではハンゲもさっさとシークレットIDを導入して欲しい

643アラド名無しさん:2012/08/03(金) 17:45:04 ID:AnamUNVk0
YahooはシークレットIDに加えてOTPも導入するから多分現在存在するメールの中で一番安全になるんじゃないかな
あとは解除方法による

644アラド名無しさん:2012/08/08(水) 13:09:54 ID:mp/2fxkI0
メンテで暇なので今ワンタイム入れてみた
こちらガラケーでパケホーダイ無しの
月額基本料通話料込みの1000円くらいなんだけど
毎回ワンタイムのアプリ起動するのにいくらくらいかかるのかな?
それによってはトークンを購入かパケーホーダイかで迷ってる

645アラド名無しさん:2012/08/08(水) 13:18:53 ID:hPNdr1nc0
そんなに通信料多くないよ

646アラド名無しさん:2012/08/08(水) 20:47:06 ID:AnamUNVk0
携帯はアプリとSecuSURFで通信料は違う

アプリの場合は初回ダウンロード時、7日に1回のアップデート時のみ通信費発生。
SecuSURFの場合はアクセス都度通信費発生。 また、通信圏外時利用不可。
公式にはパケ放題推奨と書かれている
どちらにも共通するけど携帯が故障で修理に出しても運営にメールを出せば復旧可能。

647アラド名無しさん:2012/08/08(水) 21:10:32 ID:wGxXW/bY0
少なくともこんなとこに書いてる母親の子供は人生終わってるね

648アラド名無しさん:2012/08/08(水) 21:11:40 ID:4wuVfOVg0
誤爆失礼

649アラド名無しさん:2012/08/13(月) 23:45:42 ID:v3Fig8ck0
被害確認日時:例2012年8月13日
アカウント:ネクソン
パスワードの変更:たまに
WindowsUpdate:自動
Flash Playerの最終更新日時:
ID名:英数のみ)
IDの使いまわし:してない
メールアドレスの他での使用:してない
ログインパス:手打ち
ログインパス文字数:10字
ウィルス対策ソフトやFW:有マカフィー
ウィルススキャンの結果:検出されなかった
ルーター:無
ゴブパ:有
ワンタイムパスワード:有
ツールの使用:無
ハンゲーム公式日記:書いてない
ネカフェ利用:無
他者とのPC共用:専用
アカウント共有:専用
規約違反業者利用:無
不正ツール利用:無
使用ブラウザ:IE7
公式サイト以外の閲覧サイト:wiki、したらば
課金履歴:たまに

サブアカでメインのインを確認したためログインしようとしたところ、
パス・メアドが変更されていてイン不可。
ネクソに連絡し、本人性確認もとれたのでメール認証を解除してもらいましたが
肝心の秘密の質問の答えを忘れ、パス再発行までいけず。
思い出せそうに無いので自業自得ってことで、アラドゲームクリアや…
お疲れ様でした。

650アラド名無しさん:2012/08/15(水) 03:53:36 ID:ter6j0co0
登録に使ってたメルアドは何??

651アラド名無しさん:2012/08/15(水) 17:21:32 ID:jY3FWwq20
ハンゲでログインミスが多いから画像認証してくれってでるんだがIDパスバレしてるのかな?
OTP入れてるから今のとこログインできるが不安になる

652アラド名無しさん:2012/08/15(水) 17:45:00 ID:jY3FWwq20
あ、うえのほう見たらそれらしいこと書いてありました
スレ汚し失礼

653アラド名無しさん:2012/08/15(水) 18:07:33 ID:AnamUNVk0
ワンタイム無:19件
Nexon:7件
Hangame:12件

ワンタイム有:9件
Nexon:5件
Hangame:4件(ただし対策後は0件)

このスレのみでテンプレで書いた報告をまとめてみた
テンプレ以外は除外してあるから若干異なると思うけど、それはテンプレ無し報告してる人が情報提供する気が
ないってことで納得しといて

このことからわかることは、まずハンゲはIDがもろばれだからOTPなしだとアカハック確率が高まる
一方、OTPによる防御力は対策前は多かったが対策後はぐんと減った(皆無)
ネクソンはIDが出てないメリットがあるが、その一方メールハックからのアカハック被害に脆い
いまだに適当に運営にメールすれば簡単に解除されるため、メールハックされたら自動的にアカハックもされる

654アラド名無しさん:2012/08/15(水) 18:09:53 ID:AnamUNVk0
×防御力
○被害率

655アラド名無しさん:2012/08/17(金) 10:39:45 ID:bCAvzUo60
昨日作ったネクソ垢が一日でハックされててワロタ・・・
500Pほど課金してたのに・・・

それは置いといてそのハックされた当日メインのハンゲ垢の方で
昨日までインしてたのにいきなりワンタイムパスのセキュリティ保持の為ロックって
出たのはタイミング的にハックされそうだったって事でいいのかな・・・

656アラド名無しさん:2012/08/17(金) 23:13:59 ID:.VN7Zsf.0
被害確認日時:2009年9月頃
ログインパス:ソフトウェアキーボード
ログインパス文字数:8
業者利用:無
利用サイト:アラドWIKI
不正ツール利用:なし
アカウント共有:専用
ネカフェ利用:無
課金:有り
アカウント:ハンゲーム
ウィルス対策ソフトやFW:ウィルスバスター
ルーター:有
ゴブパ:あり
ワンタイムパスワード:なし
ハンゲーム公式日記:なし

アカウント3つ所持していて、一番メインのアカウントがやられました
2009年5月くらいまでにプレイし尽くしちゃうくらいやってて、10キャラ近く
カンスト、レアアバ、レア装備…みたいな感じだったので、その年の暮れまで
しばらく休止していた状態。ふと、またプレイしたくなったので、久々にログイン
しようとハンゲームのHPから入力。ログインできません。
当時はワンタイムパスとかもなかったようで、通常のIDとパスのみ。
ハンゲにメールをして手数料を払ってPASSを初期化してINすると、全キャラ
全裸で所持金0。装備も全て外されており、回復アイテムもイベントアイテムも
全て空っぽの状態でした。
ゴブリンパッドもご丁寧に違うPASSにされており、リセットも効かず。
ハンゲに再び被害を訴えるも、結果的には「何も出来ません」との回答

自分が被害に会う前に、友達が被害にあっていたので、その友達経由で
自分も被害にあったか、あるいは当時はwikiに色々説明をのっけてたりしながら
プレイしていたので、その時に変なアドレスを踏んだのかもしれない

その日から一切アラドはプレイしてないけど、今日たまたまこのスレの
存在を知ったので、一応書き込んでおく。
今でもたまにやりたくなるけど、流石にもうやる気もおきないわなぁ

657アラド名無しさん:2012/08/17(金) 23:19:24 ID:.VN7Zsf.0
一応その後にウィルスバスターやらスパイボット、インターネットの
無料診断でウィルスやスパイツールを診断したけど、何も見つからず
だった。


しかし、ここまで被害者が沢山いるのに、相変わらずハンゲやネクソンは
何も対応しないんだな

658アラド名無しさん:2012/08/18(土) 01:14:09 ID:AnamUNVk0
自分で休止=プレイ放棄してるくせにその間の対応しろとかふざけてるんだけど^^;
そんなの無料ゲーでやれるわけないでしょ
水増し用にアカが消されないだけで普通なら継続プレイしてなかったらアカごと消されるもんなんだよ

659アラド名無しさん:2012/08/19(日) 14:49:45 ID:FMTSQYlg0
まあ休止っていっても3ヶ月くらいでしょ
3年前の話だから今更って感じだが

> 何も対応しないんだな
ワンタイムが導入されましたがな

>>655
とりあえずウィルスチェックしたほうがいいんじゃないか

660アラド名無しさん:2012/08/22(水) 18:26:58 ID:UYgzueOo0
>>659
このゆとり君はワンタイムとかのセキュリティのことを言ってるんじゃなく盗まれたことについての対応のことだと思う

661アラド名無しさん:2012/08/28(火) 09:34:02 ID:Po5cMikw0
・OTPを設定していない
・公式ログインをフォームに記録している
・ログインしたブラウザでネットサーフィンしている
・設定しているメールアドレスを友人が知っている、
 またはそのメールで頻繁にメールのやりとりをする。
・セキュリティーソフトを入れていないorフリーのやつ使ってる。

↑は完全に論外、裸で街あるいて襲われました!っていってるようなもん

662アラド名無しさん:2012/08/29(水) 14:23:41 ID:427WobOM0
いつもハンゲームをご利用いただきありがとうございます。

2012年8月29日(水)メンテナンス後より、ハンゲーム ログインパスワード強化として、
ログインパスワードの仕様変更を実施いたしました。

【従来仕様】
・半角の英字、数字、記号の4文字〜8文字パスワード
・英字の大文字と小文字は区別されます。

【新仕様】
・半角の英字、数字、記号を2種類以上組み合わせた8文字〜16文字パスワード
・英字の大文字と小文字は区別されます。

新仕様は、2012年8月29日(水)の定期メンテナンス以降、
下記のタイミングから適用されます。

・新規会員登録時
・ログインパスワード変更時


今後すべてのハンゲーム会員のお客さまを対象とした新仕様への移行を後日実施させていただきます。


また、ワンタイムパスワードも無料でご提供しておりますので、ご利用いただければと思います。

 ワンタイムパスワードとは通常のID、パスワード以外に設定する使い捨てパスワードです。
 オンラインバンキングなど高いセキュリティが求められる業界で導入が進められているものです。

663アラド名無しさん:2012/09/09(日) 02:57:33 ID:tlqOFAT20
今日メルハックから垢ハックくらったわ。
進撃してたら突然蔵落ちて他のパソコンでログインされましたみたいなのがでて、再イン試すもパスが違うと。
メールをみてみるが、開けた覚えの無いメールが開封済み。
ゴミ箱を復元してみたら、簡易パス発行とアドレス変更されてた。
その簡易パスでインが出来たのだが、パス変更してみるが、認証メール送ったってなってお手上げ。
ワンタイムは入れてなかったので即入れてみた。
その後スキャンしたりした間に簡易パスが使えなくなったのであとはどうなったか不明。

ファミコンでデータ消えたと思って最初からやる予定。
進撃最短で魂欲しかったよ…

664アラド名無しさん:2012/09/11(火) 23:01:02 ID:tlqOFAT20
今日メール認証解除してもらってパスワード変更したが、ゴブパが変わってるぽくて結局ダメかもしれない
ゴールドやアバ、NPは見た感じ無事だったのでなんだったのかよく分からない
報告までに

665アラド名無しさん:2012/09/12(水) 22:12:37 ID:hvbTQslU0
被害確認日時:2012年9月12日20時
ログインパス:手打ち
ログインパス文字数:8
業者利用:有
利用サイト:ハンゲ公式+ハンゲアラド以外は無し
不正ツール利用:jtk
アカウント共有:専用
ネカフェ利用:有
課金:有り
アカウント:ハンゲ
ウィルス対策ソフトやFW:FWのみ
ルーター:有
ゴブパ:有り
ワンタイムパスワード:なし
ハンゲーム公式日記:なし
5年間ポン一筋でやってきてこれは痛い
一応変なURLとか踏んではいながネカフェがいけなかったのかな・・・
IDは確認したら生きていたのでハンゲに連絡したけど戻ってくるかどうか・・・

666アラド名無しさん:2012/09/12(水) 22:28:32 ID:cXblPy8E0
手打ちとネカフェのコンボとは流石

667アラド名無しさん:2012/09/12(水) 22:32:35 ID:gjodu/XA0
ワロタ問題外だわ

668アラド名無しさん:2012/09/13(木) 01:30:56 ID:OWyapa2Y0
被害者ワンタイムパス入れてない奴多すぎ。
完全に自業自得だろ。
「ワンタイム導入しても取られる時はとられるからさ〜^^」とかいって導入してない情弱はさっさとアラド引退しろ。
確かにとられる時はとられるが予防にはなる事は間違いないから。

予防できる手段もつかわないでとられました;;って・・・当たり前だろお前が悪いとしか言いようがない

669アラド名無しさん:2012/09/13(木) 01:43:41 ID:rZXyfR5g0
明日は我が身

そう思ってビクついて夜も眠れなかった時期が私にもありました
現在は、ヤフーワンタイム&ハンゲワンタイムパスで毎日ぐっすりです!体重もかなり増えました!

670アラド名無しさん:2012/09/13(木) 06:00:35 ID:C8U1xEWo0
ネカフェ利用はセキュリティ的に自業自得だとは思うが
それならネカフェ特典とか何であるんだろうな・・・と疑問

671アラド名無しさん:2012/09/13(木) 07:51:05 ID:cXblPy8E0
しかし>>665のは突っ込みどころだらけだな
装弾数6のリボに6発弾込めて独りでロシアンルーレットするくらいすごいな

672アラド名無しさん:2012/09/13(木) 09:48:59 ID:5KJTQMLY0
半年ぶりにアラドしようと思ったらログインできず悶々
別IDでキャラ探しして立派にカンストした魔道学者とバーサーカーを見てハックされた
と確信。
ネクソンだから絶対ID戻ってこないんだろうな…

673アラド名無しさん:2012/09/13(木) 23:23:29 ID:simh6d/60
もうワンタイムかけて無い奴を笑うスレになってるな、
自業自得とはいえハックされた人間を見てよく笑えるもんだよ。

674アラド名無しさん:2012/09/14(金) 08:22:57 ID:2nDXSRAo0
ここのトップとか公式でも散々注意喚起されてて
ほぼ100%被害を防ぐ手段があるのに何もしないで喚くとか笑われてもしゃーないよ

675アラド名無しさん:2012/09/15(土) 00:41:43 ID:rZXyfR5g0
今時OTP未設定の奴おらんやろwwwwwww


・・・おらんよな?(注意喚起age)

676アラド名無しさん:2012/09/15(土) 02:03:07 ID:IsKVnyAE0
OTPあって突破されたなら貴重な意見だし
こっちも真剣に解決策とか考える気も起こるさ

それが出来てないのに報告されても高い授業料だねって言ってやるしかなかろう

677アラド名無しさん:2012/09/15(土) 12:05:41 ID:fGIVHUSA0
1〜2年前に一度ハックされたサブ垢でアバターを2つ程残してたら
またハックされてアバなくなってたわ。キャラクターを友達登録して
活動を確認してるのかねw
OTP設定してからは未だに被害なし
OTPは偉大である。

678アラド名無しさん:2012/09/17(月) 01:55:12 ID:Rs3p7tQI0
ネクソンIDなのですが一ヶ月ほどログインしてなくてIN出来なくなっててパスワード忘れた方みたいなとこで
情報入力したんですがIDが存在しませんって言われたんですがこれって詰んでますかね?

679アラド名無しさん:2012/09/18(火) 00:34:00 ID:rZXyfR5g0
消されたか入力ミスか

ちなみに、OTPは設定してた?

680アラド名無しさん:2012/09/18(火) 02:10:50 ID:Rs3p7tQI0
してませんでした
消されたというのはハックされた後アカウント自体を消されたってことでしょうか?

681アラド名無しさん:2012/09/18(火) 09:19:02 ID:FMTSQYlg0
ハック→アカ削除は十分ありうる
ご愁傷様でした

682アラド名無しさん:2012/09/18(火) 18:39:04 ID:Rs3p7tQI0
マジですか・・・
一応ネクソに報告してみます、ありがとうございました〜

683アラド名無しさん:2012/09/19(水) 19:48:53 ID:.iijn4TQ0
ID消されなくとも名前変えられちゃうとアウトだよね
さすがにネクソンも登録情報の名前を自由に変えられるのはいかんと思ったのか
新規IDについては先週に修正したらしいけど
それ以前に登録したユーザーは早めに名前を確定するようにとのこと
それこそ実名で登録しておけばいいよね

【重要】NEXON ID会員情報「氏名」の仕様変更のお知らせ
www.arad.jp/news/news_view.asp?p=1&ca=26&no=3110

-----引用ここから
2012年9月12日(水)メンテナンス終了後より、
弊社サービスをご利用いただくプレイヤーの皆様のアカウントセキュリティ強化のため、
NEXON ID会員情報の「氏名・フリガナ」を、修正・変更できない項目へと変更させていただきました。

詳細につきましては、以下を必ずご確認くださいますよう、お願い申し上げます。

■2012年9月12日(水)メンテナンス終了後より、
NEXON IDの新規会員登録において、「氏名・フリガナ」につきましては、
一度登録を完了した後は、修正・変更が行えない項目に変更いたしました。

■2012年9月12日(水)メンテナンス開始までにNEXON IDを作成されたお客様は、
2013年2月27日(水)メンテナンス開始までに下記の手順で、
現在ご登録されている氏名・フリガナの内容を確認し、登録情報の確定をお願いいたします。
-----ここまで

684アラド名無しさん:2012/09/23(日) 17:27:43 ID:cEaayjzs0
>>683
それを上手く使って先月ハックされたアカ取り返したよ




掲示板管理者へ連絡 無料レンタル掲示板