アカウントのセキュリティーについての備忘録

フィッシングなどの被害からアカウントを守るための方法が、公式ブログで紹介されています。

A Reminder About Account Security - Second Life

https://community.secondlife.com/t5/Featured-News/A-Reminder-About-Account-Security/ba-p/3012883

• あやしいメールを受け取った場合は、phishing@secondlife.com 宛に転送したあと、それを削除してください。
• あやしい IM を受け取った場合は、それがあなたのお友達に見えたとしても、迷惑行為として通報（abuse report）をしてください。詐欺師はアカウントを盗んだあと、犠牲者の友達を騙そうとするからです。
• あなたのアカウントが危険にさらされた場合は、すぐにサポートポータルから Second Life Billing に連絡してください。（電話で連絡することも出来ます）
• アンチウイルスのソフトを常に最新版に更新して、ウイルススキャンを行なってください。
• アカウントを安全にしておくために、パスワードの変更を頻繁に行なってください。もしあなたがフィッシングのリンクをクリックしてしまったことに気がついたら、すぐにパスワードを変更してください。
• もしあなたが複数のアカウントを所持している場合は、アカウントごとに違うパスワードを使用してください。
• セカンドライフのパスワードを、他のサービスで再利用しないでください。
• 覚えるのが簡単なパスワードは、他の人から簡単に類推される可能性があります。
• あなたのクレジットカード情報を偽のメールやサイトに入力してしまった場合は、すぐにカード会社に連絡してください。

詳しい情報は、Wiki のページをチェックしてください。

Linden Lab Official:Email Scam (Phishing) FAQ - Second Life Wiki

http://wiki.secondlife.com/wiki/Linden_Lab_Official:Email_Scam_(Phishing)_FAQ

公式ブログや Wiki で紹介されている内容は、セカンドライフに限らず、どのサービスにもあてはまる内容です。

日本のユーザーの中でも、セカンドライフをターゲットにしたフィッシングの被害に遭われたという方もいらっしゃるそうですので、この辺は常に注意をするようにしてください。

アカウントがハッキングされてしまった場合の対応方法は、以前こちらのブログでもご紹介していますので、そちらもご覧ください。

天使になりたくて: アカウントがハッキングされてしまった場合の報告方法

http://sakuranoelfayray.blogspot.jp/2015/04/account-hacking.html

ツイート

アカウントがハッキングされてしまった場合の報告方法

“アカウントのハッキング”というのは、セカンドライフのアカウントに第三者が不正アクセスをして、第三者が利用可能な状況になってしまうことです。

アカウントのハッキングは、下記のケースで発生してしまうことがあります。

• インワールドなどでパスワードを聞かれて答えてしまう
• チャットなどで偽のセカンドライフのサイトへ誘導され、そこに入力したアカウントの情報を利用されてしまう
• 簡単なパスワードで簡単に破られてしまった（最近、Twitter  などでも頻発している事例です）

セカンドライフのアカウントがハッキングされてしまった場合は、下記の危険性があります。

• パスワードを変更されて、ログイン出来なくなってしまう
• インワールドでの迷惑行為に利用されてしまう
• 登録しているクレジットカード情報を悪用されて、L$ など購入をされてしまう

迷惑行為に利用された場合は、アカウント停止になってしまうことがあります。
また、クレジットカードの情報を登録している場合は、それが勝手に使われてしまうことになりますので、致命的です。

アカウントのハッキングが分かった場合は、速やかにリンデンに報告を行う必要があります。

リンデンへの報告は、サポートのチケットから行うことが出来ます。

アカウントがハッキングされた場合のチケットは、セカンドライフのサイトにログイン出来ない状態（第三者にパスワードが変更されてしまった状態）でも、提出することが出来ます。

1. サポートページ（https://support.secondlife.com/）を Web ブラウザで開く
2. 「Contact Support」を選択
3. 「Submit a Support Case form」を選択
4. チケット（https://support.secondlife.com/create-case/）に下記の情報を記載
   

   Guest Email	セカンドライフに登録したメールアドレス
   Please select your issue type	「I believe my account has been compromised」を選択 （この場合の「 compromised」はハッキングの被害を受けたという意味です）
   Please describe the issue	ハッキングされたこと、その状況を記載 （最低限、「I think my account was hacked.」とだけでも記載すれば、調査はしてもらえると思います）

5. 「Submit」ボタンを押して提出

この手順で、アカウントがハッキングされてしまった場合のチケットをリンデンへ提出することが出来ます。

あとは、メールでリンデンから連絡が来るのを待つだけです。

リンデンのサポート担当からのメールは英文で届くと思いますので、もし英語が苦手な方は、英語が出来るお友達に相談しながら手続きをしていった方がいいと思います。

メールで連絡が来た際、こういったケースでは本人確認が求められます。

• セカンドライフに登録した際に設定した「秘密の質問」の答え
• 住所
• 氏名
• 性別

などの情報が必要になると思います。

また場合によっては、パスポートや免許証、保険証などの公的証明書の提出が必要になるかもしれません。
この場合は、別途 FAX やメールに画像を添付といった形での提出が必要になると思います。

これらの手続きが終わって、登録した情報と照らし合わせて本人と確認されれば、ハッキングについての調査が行われて、アカウントの復旧などの対応が行われます。

L$ が盗まれるといった被害があった場合も、この際にリンデン側で対応が行われます。

ただし、クレジットカードが不正に利用されてしまった場合は、リンデン側では対応が出来ませんので、その際は別途、カード会社への連絡も必要です。


アカウントの情報は個人情報になりますので、本人確認等が必要になります。
そのため、お友達などの第三者が報告しても、それでは対応はしてもらえません。
必ず、ハッキングされてしまった本人がチケットで報告を行う必要があります。
この辺は、インワールドでの迷惑行為の通報とは違いますので、注意が必要です。

ツイート