セキュリティ対策まで担当の、実験君です。
今回、ちょっとまじめに。


RMTは何故いけないか？

RMTショップって基本的に在庫持ってないんですよ。
注文が入って、セゲルをどっかから持ってくるんですよ。

この「どっか」というのが問題になってくるわけで。

セゲル増殖を試みたり、
他人のアカウントをハッキングしたり。

ものすごーく昔には、なんらかの穴をついてのセゲル増殖が
(インフレ時…　あえて時期は言及しません)
メイン手段でしたが、セゲル増殖対策後は、
他のオンラインサービスで流出したID・パスを流用した
アカウントハックが主流となってきています。

シールオンラインに限らずですが、
色々なところで昨今話題になっているハッキング被害。

対策としては、
他オンラインサービスで使用している
ID・パスワードは使用しない！
末尾一文字違うだけでも、安全性は段違い！！
リストを基に機械的にログインを試みる業者がほとんど。

※写真は弊社での一例。
全てエラーではじいていますが、
左はログインを試みたIP、右はwebにログインしようとした時間
写真には載せていないですが、全部別IDでログインしようとしています。
いくつかこうやってログインを試したらIPを変えて再度アタック！
こうやってIDパスワードを試して、ログインできたIDを再度リスト化。
ここまでが第一段階。

この時点ではアイテム・セゲル等に被害が無い
(ゲーム自体にログインしていない)ので、気づきません。


そして、注文が入ったらシールにログインを試み、
アイテム・セゲル等があれば盗み出す、と。
トレードIDも盗用なので、登録情報見ても業者特定はできません。

なかなか日々厳しい戦いをしているわけですよ。


でも、万が一過去にどこかのサービスでIDパスワードが
漏れていたとしても、定期的にパスワードを変えていれば、
なんとか、比較的大丈夫！

現時点では、2009～2010年にどこかで漏れたリストを基に
ログインを試みる業者(ハッキング集団)が殆どです。

今年に入ってパスワードを変えてない人は、
とりあえず変えときましょう！

なぜ、こんな事を今書くのか。
現在進行形で、ハッキング被害にあっている方がいるから。
先ほどまでログを追って、3月～昨日までの判明分だけで
数十アカウントの被害が確認されております。
※IDとかIPはころころ変わりますが、
　RMTでセゲル購入しているIDから同一犯という目星はつきます。

つまり、RMT利用者がいるから、
業者がシールに不正アクセスし、普通に遊んでいる方に
被害が及ぶ。
という流れになっています。


過去に、一度だけなら、二度とやらないと誓うなら、と
小額のセゲル購入者に対して、期限を決めてのアカウント凍結等
若干甘い対応をした時期もあったようですが、

今後見つけたら、関連ID含めて永久凍結。
RMTだめ、ゼッタイ。


ということで、次の記事はどんな切り口で書こうかな！