2017年05月 / 04月≪ 12345678910111213141516171819202122232425262728293031≫06月

--.--.-- (--)

スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。
--:--  |  スポンサー広告  |  EDIT  |  Top↑

2011.09.26 (Mon)

ワンタイムパスワードの設定

ワンタイムパスワードとは、メイプルでいう
2次パスワードのようなものです。

メイプルと違うのは、ログインする度に
そのパスワードが違うということ(´・ω・`)b

ワンタイムパスワードの設定のやり方を
自分なりにわかりやすくまとめてみました


※パケ放題の携帯電話が必要です
※対応機種についてはこちらから


①まずはNEXON IDでログインしましょう!!

②ログインしたら会員情報修正をクリック

1

③情報修正のページの下部にワンタイムパスワードの設定があるので
ワンタイムパスワードを利用するをクリック

2

④通常ダウンロードに420円かかりますが、次の画面で
無料クーポンがもらえます。

無料クーポンの下の方にQRコードがあるので
バーコードリーダーで読み取りましょう。

⑤読み取ったらアプリダウンロードをクリック

ニックネーム・秘密の質問と答えを入力して
 サポート用情報の登録が完了したら次へ

⑦ページの下部にクーポンコード入力フォームがあるので、
 さきほどもらった無料クーポンを入力しましょう。

ダウンロード

⑨ダウンロードしたらアプリを起動させて
 無料クーポンページの下部にフォームがあるので
 今表示されているワンタイムパスワード
 シリアルナンバーハイフンを入れて半角で入力

3

⑩NEXONの会員ページもどってログアウトして実際にログインしてみましょう

⑪NEXON IDとパスワードを入力してログイン
 弾かれるようだったらCtrlキーを押しながらログインをクリック

⑫アプリが起動したままなら再発行をおして
 起動していないなら起動してワンタイムパスワードを入力

4


これでおわりです(´・ω・`)
おつかれー!ヾ(。・ω・)ノ゚

ワンタイムパスワードがあればきっとパス抜きは
されてもnexonIDの保護は大丈夫だと思うのです

みなさんもこれを機会に、ワンタイムパスワードの利用を
開始してみてはいかがですかo(●´ω`●)o?

パス抜き関連記事

スポンサーサイト
09:55  |  パス抜き  |  TB(0)  |  CM(0)  |  EDIT  |  Top↑

2011.09.24 (Sat)

パス抜きの件について警察へ相談

こんばちは(*´ω`*)


前回(nexonIDごと乗っ取られました)の続きです

彼がお友達から教えていただいたブログがリンクフリーだったので載せてみます
パス抜きされないために・もしされてしまったら
↑のブログにはnexonからメールの返信は一切着ていないようですが
私達には定型文のコピーではなく、きちんとしたお返事がきました


blog3
一部抜粋

何回かメール問い合わせを利用したことがありますが
最近はちゃんとした文章であればきちんと
返ってくるようですので、もし万が一されてしまった場合は
すぐにnexonに相談してください><

あの記事を書いてからもnexonとのやりとりは続きました。

もし、パス抜き犯が見ていると次の被害者(でないで欲しいですが)の
被害が更に悪くなるかもしれないので詳しくは書きませんが
nexonIDとメイプルIDを取り返すことが出来ました。

2次パスワードまでは抜けないのか知らないけど
やっぱり書き換えられていました

2次パスワードのリセットに時間がかかり
ログインできたのは次の日(22日)のお昼ごろ

持っていた装備はホーンテイルのネックレス(ユニーク)以外の
交換不可の装備以外(INT装備も)全部盗られていました。
あとは椅子数点、魔の手裏剣1セット(2セット残ってた)
驚きの混沌とメルとnexonポイントまでもがすっからかんに(;_;)


装備強化の書160枚以上はなぜか全て無事
売るのがだるかったのだろうか

持っていた装備をある程度覚えていたのでトレードで検索してみた

自分のかな?って装備を見つけたから出品者の名前で
トレード検索したら、彼の装備がたくさん格安で売られてた

犯人キャラクターが確定



ログインしたあとはSSなどの資料をまとめて警察に電話したら
すぐに来てもいいとうことなので行きました。

生活安全課の担当者の方が言うには

最近メイプルストーリーでパスワードを抜かれて
ポイントなど不正に利用されていることが本当に多い
IPアドレスをたどって捜査を進めるが
その辿った先が海外だった場合捜査は難航
希望は持てないとのこと
最近は海外が多いのでなかなか逮捕まで至らないという。。。

そしてサイバー警察と同じ事を言われた

被害者はゲーム管理会社のNEXON
彼は関係者であるが被害者ではなく参考人という立場


しかし、少しだけ日本人かもしれないとい希望があります

盗られたアイテムがある程度価値のある
ユニーク・エピックアイテムや強化品であること
名前のつけ方、名前に外国人だと出し方わからないんじゃないかな?
って文字が含まれていること
MTSがよく更新されていることなどから、私たちは
日本人の犯行だと思っています。
可能性は五分五分くらいだと思いますが。

しかし、海外サーバーを介してログインしていたら本当に厄介です;



前の記事のサイバー警察からの回答まとめから

blog1

資料ですが、私たちの場合IDとパスワードは前と今のを
覚えていれば大丈夫でした。(その場で白紙に書かされたので大丈夫でした)
プロバイダも同じくその場で答えるだけで大丈夫でした。
担当者にもよると思いますが参考までに。



私達が参考にしたブログの方は、賠償金の請求が出来ました

blog2
パス抜きされないために・もしされてしまったらより一部抜粋

もし、犯人逮捕まで辿りつければ、弁護士を介して
私達も賠償金請求できるそうです。
払われるかはわかりませんが(´・ω・`)

でも、絶対に泣き寝入りはしません!!

因みに9月24日から簡単会員登録は無くなりますので
同じ対応をNEXONがとってくれるかはわかりません

しかし、なんらかの対処はしてくれると思うので
被害に遭われた方はNEXONに必ずメールしてください



もしかしたら、彼のメインPCにキーロガーが入れられているかもしれないです

なので、NEXONや警察へのメール、新しいパスワードの設定は
すべてウイルス対策セキュリティーソフトの入った私のPCでしました


彼のPCには入っていませんが、私のPCには
実家で暮らしてた時に母親が買ってきた
ウイルスバスター2011が入ってるのである程度は守られています

ウイルスバスターは、自動的に最新版へ更新されます
自分がウイルス診断を怠ってもウイルスバスターが
自動で診断してくれます(メイプルしてるときは裏で動いてますよ!)

1つ買えば、3台まで3年間使えますのでお勧めです



前回の記事よりこんなコメントがありました。

blog4

忘れがちですがIDとパスワードを自分以外の人に教えることは規約違反です

それに対しての私の返事です

blog5

結局はNEXON側が情報を漏洩しない限りは自己責任なのです。

パスワードは簡単なものにしていませんか?
登録IDの中に2次パスワードを設定していないIDはありませんか?
RMT取引(得にメル取引)はメインでしたりしてませんか?

パスワードが簡単→簡単なものに設定したのは自分自身です
2次パスワードが設定されていないIDがある→放って置いたのは自分自身です
RMT取引→利用したのは自分自身です


でも、1番悪いのは、犯罪を犯したパス抜き犯です。



ここで、すぐ上にNEXONが被害者と書きましたが、自分自身が
二次的被害者ではなく被害者という立場になることができると
さくらのある御方がいっておりました。

他の法律を利用することなのですが

今はまだ、その法律について自分自身で調べてる段階ですので
書けませんが、警察をはやく動かすには
自分が被害者だと思わせることと、
それに当たる法律などを指摘すればいいそうです。

そうすると、NEXONとの対決にもなってしまいそうな気も
するんですけど・・・実際の被害にあっているのは
こちらがわですので仕方ないのかなぁとも
思ってしまいます(´・ω・`)

来週はこの前よりも更に資料を集めて
再び警察署へ行こうと思っています。

絶対に泣き寝入りはしませんヽ(`Д´)ノプンプン
09:16  |  パス抜き  |  TB(0)  |  CM(0)  |  EDIT  |  Top↑

2011.09.21 (Wed)

nexonIDごと乗っ取られました(パス抜き

2011年9月20日20時半すぎの話

現在同棲している彼氏のキャラクターのIDがパス抜きされました。
IDには、200デュアルブレイド 181ナイトロード 160ビショップ
その他120前後のキャラクター多数と膨大なる額の装備たち

まず、落とされたのでリログしようとしたら
パスワードが違いますと表示されました。
その前にはログインできたのに。。。。。

私は思わず、ありえないのに、、、
「パスワード変えた?」ってメールしてしまいました。
ありえないのに。。。

何かのエラーかもしれないと思い
nexonIDからメイプルストーリーのパスワードを変更しようと
思いましたがこちらもログインできず。

もちろん、パスワードもIDも間違えているはずが無いんです。

簡易パスワードを発行しようとIDとメールアドレスを
入力したところ、メールが送信できませんでしたと
エラー報告のページが出ました。

メールアドレスも合っているのに。。。


きっと、nexon側のエラーかもしれない
きっと、文字間違えているのかもしれない
って信じられませんでしたが、
しばらくして私のバトメのIDでログインしたら
ログインできないはずの200DBがログインしているのです!!!

なんでなのー(´・ω・`)???

そこで実感しました。

nexonIDごとごっそり乗っ取られたなと。
nexonに登録しているメールアドレスも変えられていたので
完全にキャラクターに触れることすらできません



DBのいる場所を調べるとなぜかフリマ入り口でした
シグナス遠征隊にいたのに。。。。

ポイントショップいったりきたりしていました

信じられない光景に鼓動が超激しくなって
頭の中は真っ白(´・ω・`)

彼と同じギルドに所属している昔からの私のお友達に内緒したら
何回も無言でいろんなキャラでccしていたとのことです


nexonはセキュリティー強化のため
簡単会員から正式会員のみのサービスに移行しようとしていました。
もちろん彼は正式会員です。

nexonはセキュリティー強化のため
メイプルストーリーに2次パスワードを設置しました。
しかし、2次パスワードは、nexonIDが抜かれてしまえば
前の2次パスワードがわからなくても簡単にリセットできる

無意味なパスワードでした!!!!!!!!



なぜパスワードがぬかれてしまったのか?

予測その1
前々から狙われていたのかもしれない


さくらデュアルブレイド10位にランクイン
ステータスも結構高い方
アバターがとってもかわいい
もしかしたら前々から狙われていたのかも?
もしそうだとしたら、ランカーの方は特に要注意です

予測その2
RMTからの嫌がらせ


RMTに申し込み(メルの購入)をしたら在庫が0でした
時間をおいて(次の日かな?)再度予約したら在庫は
ありましたが、前々からお世話になっている
RMTにも在庫があったので無視しました。
無視したことに怒っていやがらせとしてやったのか
(たぶん、その可能性は低いけど)

予測その3
RMTワンファーストの仕業


前々からお世話になっているらしいRMTです
以前は見た目からして弱いキャラクターでメルの取引を
していましたが、つい最近メインのDBで
露店にて取引してしまいました(´・ω・`)
この可能性は結構大きいかもしれないです。

予測その4
トレードスペースでぬかれてしまった


ずっとトレードで売れなかったマントが、
少し値下げしたら売れていたんです(9/19)
もしかしたらその購入者がパスを抜いたのかもしれない
まぁ、買ったら抜かれたってのは聞いたことありますが
売れたら抜かれたってのは。。。あるのかな?

最近よくある、使っていないIDから盗られたって
被害はIDがメインIDのみだったので考えにくいです。




対策方法

まず、nexonIDをもっていかれたら何も出来ないので
nexonIDを守ることからです><

①ワンタイムパスワードを設置する

恐らく、殆どの人が設定していないと思われるワンタイムパスワード
これ、めんどくさいけどほんとにいいと思います

ワンタイムパスワードを設定する
↑のリンクから設定してみてくださいね

②登録メールアドレスを定期的に変える

パスワードが変えられたって、メールアドレスが
あればどうにかなっちゃったりします。
個人情報までは書き換えないみたいですので
メールアドレスを定期的に
特に何か取引のあったあとなどに
変更してみるといいと思います。

あとは他ブログなどを参考にしてください。
あまり書かれていない対策方法を載せてみただけなので



ネクソンからの回答

私:ログインできなくなったとメール

日頃はNEXONをご愛顧いただき、ありがとうございます。

お問い合わせいただいた件に関しまして、
誠に恐れ入りますが、問題が発生しているNEXON IDをお教えいただけますでしょうか

お手数をおかけいたしますが、ご理解ご協力のほどお願いいたします。


私:ネクソンIDについて教える

日頃はNEXONをご愛顧いただき、ありがとうございます。

お問い合わせの件に関しまして、該当のNEXON IDの登録情報を覚えていらっしゃる
ようでしたら、以下の質問に回答していただき、登録情報と相違がないことが
確認できた場合に限り、弊社側でメール認証サービスの解除を行います。

その後、秘密の質問とその答えを使用してログインしていただくことで、
お客様の保有しているNEXON IDのパスワードを変更することが可能でございます。

ただし、以下の場合につきましては、一切のサポートをすることができません。
予めご了承ください。

・第三者によって登録情報が書き換えられおり、ご申告の情報と一致しない場合
・弊社にてメール認証サービスを解除した後、秘密の質問とその答えに相違があり
 ログインができない場合
・弊社にてメール認証サービスを解除した後、お客様がパスワード変更を行う前後に
 再度アカウントハックに遭った場合

これらの手続きにつきましては、すべてお客様の自己責任となります。
下記、公式サイトにつきましてもご確認くださいますよう、お願いいたします。

【ID/パスワードの管理方法】
http://www.nexon.co.jp/jp/content/safety/rule04.aspx

【パスワードの安全な設定方法】
http://www.nexon.co.jp/jp/content/safety/plan03.aspx

上記内容をご了承の上、メール認証サービスの解除をご希望される場合は、
以下の各項目をお書き添えの上、再度ご報告をお願いいたします。

※一部、この度お問い合わせをいただいた際に記載いただいている情報と
 重複する箇所がございますことをご了承ください。

※登録情報との照会となりますので、情報が複数記載されている場合は、
 登録情報と相違していると判断いたします。お控えください。
 
・該当のNEXON ID
・登録している氏名
・登録している電話番号
・登録している生年月日
・登録している性別

【任意でご回答ください】
・過去にメール認証設定をご自身で行った記憶があるか、
 あるならばその日時を覚えている範囲でお教え下さい。
・現在、メール認証設定されているメールアドレスはご自身のものか、
 ご自身では身に覚えのないメールアドレスであるか。

併せて、今回はお客様のメールアドレスも、ハック被害に遭われている可能性が
ございます。
メールアドレスに設定されているパスワードの変更も強く推奨いたします。

NEXON IDのパスワードとメールアドレスのパスワードを同一にしない、
パスワードは定期的に変更する等、自己防衛の意識を高め、
ご注意くださいますようお願いいたします。

【[ゲーム一般]不正アクセスに関する注意事項について】
http://www.nexon.co.jp/jp/content/Support/Faq.aspx?no=111228

【あんしん対策 パスワード設定について】
http://www.nexon.co.jp/jp/content/safety/plan03.aspx

◆本件に関してサポートの継続をご希望される際は、必ずそれまでのやりとりを
 すべてそのままの形で残し(引用し)、メールの一番上に新規の書き込みを
 されますようお願いいたします。

今後ともNEXONをよろしくお願いいたします。



サイバー警察からの回答まとめ

不正アクセスの場合、被害者はゲーム管理会社のネクソンになるそうです。
自分は二次的被害者(参考人)となります。
しかし、自分のIDが不正に利用されていたので地元警察署に相談すること
相談する際は、使用していたネクソンIDとキャラクターIDが
確認できる資料(ログインして個人情報が表示されている画面を印刷
またはキャプチャして印刷)と、使用プロバイダが確認できる資料を持参すること

事前に電話して担当者と日程調整するように言われてますが、
準備ができたらそのまま行ってもいいと私は思います。

時間との戦いだと思うので。



長くなりましたが、読んでくださった方ありがとうございます。

ぶっちゃけ、パス抜きなんて合うわけない
私は平気って思っていました。
でもそうじゃないんですね。

パス抜きって今されているかもしれないのです。
自覚することが大事です。

装備は半分諦めていますが、キャラクターだけは返してもらいたいです。

ネットだけど、出会えてつながれたお友達
がんばってさくら10位にしたキャラクター

思い入れのあるものばかりなので。

人を悲しませてまで、お金儲けをするなんて人間として許されません。
むしろ人間の心を持っていないと思います。

正式会員だからって2次パスワードがあるからって無意味です。

みなさん気をつけてください。
17:30  |  パス抜き  |  TB(0)  |  CM(10)  |  EDIT  |  Top↑
 | HOME | 
上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。