箱Liveで垢乗っ取りとクレカを不正使用される★2

1 ：12/01/08 〜 最終レス ：12/06/27

箱Liveで垢乗っ取りとクレカを不正使用される
http://toro.2ch.net/test/read.cgi/ghard/1320895627/
1 名前：名無しさん必死だな[] 投稿日：2011/11/10(木) 12:27:07.85 ID:+nILWmV80
箱○でアカウントハックされた人がいて騒がれてるらしい
クレカも使われている模様
おっさん垢乗っ取られ事件
http://togetter.com/li/212259
http://livedoor.blogimg.jp/hatima/imgs/8/1/81762537.jpg
http://livedoor.blogimg.jp/hatima/imgs/4/5/45246c16.jpg

2 ：

傾向と対策としては、
•EAのFIFAをあそんだことある人
•公式サイト以外でアカウントとパスを入力した人
(スマホアプリ含む)
が主な対象者で、心当たりがある人はチェック推奨。
MSも把握済みで、報告すれば全額返金。
焦らず報告しよう。
ってとこかな？

3 ：

>>2
違う
正しくは下記いずれかに当てはまったら注意
・EAサイトに登録したことがある
・PSNに登録したことがある
・Steamに登録したことがある
・パスワードが英数字だけ
・PSNやLiveアカウントをFBやTwitter、スカイプなどの外部サイトに関連づけしている

4 ：

・パスワードが英数字だけ
普通じゃね？

5 ：

>>4
ハッカーがこないだどっかで暴露してたけど
パスワード英数字の組み合わせを解除する自動ツールが存在するから
適度に記号も混ぜないと危険

6 ：

最近は数字だけのパスワード禁止なところあるよな
Live IDもそう
めんどい

7 ：

キムチョン痴漢に都合の悪いスレは全然伸びないんだな！！
これでどの陣営が工作してるのかこれでまるわかり！！

8 ：

>>7
いまはみんなこっちに行ってるかだからだよ
http://toro.2ch.net/test/read.cgi/ghard/1325904771/
他の連中も対ステマスレで大忙しだ、君ひとりを除いて

9 ：

手薄なところに伸びてないって煽る係なんだろ

10 ：

怖いですね

11 ：

https://twitter.com/#!/koun0/status/156754243343233026魚拓
うーん、どうもLIVEのアカウントが乗っ取られたっぽいな。ゲイツがなくなってる……。
https://twitter.com/#!/HIT_2001mga/status/156726668180996096魚拓
覚えの無いFIFA12の実績が付いてるのはなんでだ？
https://twitter.com/#!/kuwaman0721/status/154957044909215744魚拓
やられた。ゲイツポイント不正利用きたこれ。
https://twitter.com/#!/bishibashi/status/153661256816013312魚拓
ぎゃあああ、やられた。7090あったMSPが残り10になってる。そして買った覚えがない購入履歴が。
Xbox Liveのアカウントを不正利用されました。
http://bis.cocolog-nifty.com/blog/2012/01/xbox-live-5125.html魚拓
http://bis.cocolog-nifty.com/blog/2012/01/xbox-live-2-ms-.html魚拓
http://bis.cocolog-nifty.com/blog/2012/01/xbox-live-3-ms-.html魚拓

12 ：

>>3
Twitterとかの関連付けは箱○のメアドとパスワード入力必要ないんじゃない？

13 ：

あと、Steamはゲームのギフト機能あるしアカウントハックには最高なのに
もしSteamから流出してたんだったらわざわざ箱○に不正アクセスする必要ないよな

14 ：

ギフト機能なんかあってもそんなもん使ったらすぐばれんだろｗ

15 ：

マジかよ糞箱うってこようと思ったら買い取り拒否

16 ：

パスワードとアカウントを他機種でも同じ名称でやってるから
そうなるんだろ

17 ：

PSNで漏れたパスワードをそのまま他で使ってるなんて奴が居るから
心当たりの有る奴はすぐに変えておけ

18 ：

>>11
乙
http://blog.esuteru.com/archives/5691117.html

19 ：

これって箱公式のTwitterに報告したほうがいいよな どちらの意味でも

20 ：

PSNと360でタグとパス一緒にしてる奴は意外と多かった

21 ：

>>5
パスに記号なんか使えんのか？

22 ：

>>21
制限してないとこなら普通に使えるよ

23 ：

じわじわくるな

24 ：

洒落にならん

25 ：

>>19
頼むぜ!
ってか呟いてた人達にもMSから問い合わせが逝ってるみたいだが。

26 ：

ハッキングされたら買い物されほうだいなのか
恐ろしいな

27 ：

ｹﾞﾝｼﾞﾂ：ただのよくあるソーシャルハック、パス同じのにしてるやつの自業自得
ゴキブ李：ＭＳは糞！

28 ：

https://twitter.com/#!/osero2
ん？
急にraptrが「FIFA 12」の実績解除がされたって通知してきた
私『FIFA 12』持ってないし てか、箱○起動してないし どうなってんだ
あ また実績解除された
ん？！
なんか知らない人に「フレンド登録の依頼」出してる。私は出してない。 どうなってんだ。 ちなみに相手は『FIFA 12』をオンラインでプレイ中
なにこれ怖い
「FIFA 12 をオンラインでプレイ中 - プレイ中 FUT Hub メニューの操作」 だと？！
まてまてｗｗｗｗｗｗｗｗｗｗｗｗｗ
MSPがさっきまで1400くらいあったのに10になってるｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
hackかこれｗｗｗｗｗｗｗｗｗ
oh
「ゴールド選手プレミアム」てのと「プレミアムゴールドパック」ってのを購入されてるｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
FIFA12 hack -- マイクロソフトもハッキング被害? Xbox Liveのアカウント情報盗まれる http://gamegaz.com/201110154816/
100%コレだわｗｗｗｗｗｗｗｗｗｗｗｗFIFA HACKにあってるｗｗｗｗｗｗｗｗｗｗ

29 ：

マジかｗｗｗｗｗハックとかワロスｗｗｗｗ
ハックされてるのに草生やし過ぎでキモい

30 ：

https://twitter.com/#!/bishibashi/status/157646776944435201
XboxLiveの垢ハックされた者です。PSNとは別のIDを使ってました。参考まで
RT: @koun0: 垢ハックの流れソニーから漏れたIDとパスをLIVEで試すサインインできたらゲイツの残りを確認ある程度残ってたら同じメールアドレスでEA垢を作る EA垢とLIVEを(略
https://twitter.com/#!/sato310/status/157421719039131648
買った覚えの無いものがあるますよ・・・・ http://twitpic.com/86baie
https://twitter.com/#!/sato310/status/157492685660364800
僕はPSNにはアカウント持ってませんですよ。
https://twitter.com/#!/koun0/status/157475915432083456
垢ハックはEAから漏れたんじゃないよ。だってEAアカウントなんて作ってなかったから。ハックされてからアカウント作られたから。
今回のアカウントハック事件、PSNもEAも犯人じゃないとしたら誰が犯人だと言うんだ！

31 ：

アンドロイドだかの非公式ツール使ってたってのはどうなった

32 ：

俺もハックされたけどガラケーしか持ってないよ
Raptrには箱のタグ登録してたけどあれはIDパス必要なしでタグ入力するだけだし

33 ：

でも警察へ行かない不思議

34 ：

FBやTwitter経由でハックされた奴もいるから
関連づけしてる時点でアウトじゃね
英数字パスワードは自動で引き当てるツールあるらしいし
ハッカーに言わせれば
個人PCの閲覧程度は簡単らしいし

35 ：

IDパス入力いらないのにFIFAの実績解除通知とか来るのか
どうなってるん

36 ：

>>33
何が言いたいの？
>>30で挙げられてる人は皆ゴキのなりすましとでもいいたいのか？
>>35
Raptrは箱のタグとかSteamIDを入力すると自動でゲームのプレイ時間とか実績解除を記録してくれる
>>28の人の言ってる通知ってのはTwitterとアカウントリンクすると、実績解除すると自動でTwitterに投稿される機能のことだと思う

37 ：

>>35
そういや変な話だな
解除されたときにポコンするのは起動中のゲームだけ
別のハードで解除した実績はログイン時に通知無しで反映されるはず
なんか実績解除通知みたいな外部サービス使っているのかな？

38 ：

>>36
警察へいけない事情があるのかなと
ゴキブリ？
んなもん蚊帳の外やろがｗ

39 ：

>>36
そんな機能無いぞ
外部サービスや外部アプリではそういうのがあるけど

40 ：

基本MSがユーザーへ補填でMSが被害届出す
別に個人でも出しても問題ないが時間の無駄

41 ：

>>39
これ違うの？
https://twitter.com/#!/osero2/status/157523496426156032

42 ：

MSが被害届けだすのか
PSNの時は警察からの要望却下されてその後の捜査できなかった
MSはまだその点では見込みあるね

43 ：

Xbox Liveの脆弱性判明　MSは真実を無視している
Xbox Live Vulneribility Exposed! Microsoft Ignored The Truth
http://www.oghype.com/video-games/xbox-360-video-games/xbox-live-vulneribility-exposed-microsoft-ignored-the-truth/
この記事の説によると欠陥があるのはXbox.comだそうだ
1. Liveのゲーマータグを発見・収集して、グーグルやFacebook、Twitterなどでタグの持ち主を探し、Windows Liveのメールアドレス（Windows Live ID）を見つける
2. Xbox.com（https://live.xbox.com/Account/Signin）にアクセス、発見したメールアドレスを入力、パスワードは総当たり攻撃でサインインを試みる。正確なパスワードの入力に複数回失敗すると、画像内文字認証が現れ、IDとパスワードだけではサインインできなくなる。
しかし、同時に「別のIDでサインイン」というリンクが現れ、そちらのリンク先には画像認証が現れない。もちろんさきほどと同じIDを使ってトライできる。失敗するとまた画像認証が現れるが、「別のIDの〜」リンクも再び現れる。以降この繰り返し。
ハッカー達はこの工程を自動化し、一日に複数のアカウントを盗む。

44 ：

Xbox.comで見つけたアカウントでパス総当りって・・・
PSNでも同じ事いえる
すでにフレ多い人はすでにアカウントはその人数分見つけてるわけでｗ

45 ：

マジかよゴキブ李超必死

46 ：

半年前ソースでこんなにも拡散できるもんなんだなあ

47 ：

パス総当りで入ってるってことは、ゴキブ李が必死に言ってた
LIVE自体がハックされてたって事じゃなくなったんだがそれでいいのか？ｗ
逆に、LIVEが硬すぎたから、LIVEのネットワーク自体に侵入できず、PSN（笑）とかいう、安々とネットワーク自体に侵入された超貧弱セキュリティのアレみたいに
貧弱ではないと証明されてしまったんだがｗ
だから原始的な、本人になりすまして他人のパスで入るしかなく、LIVEの硬さが証明されてしまったんだがこれはゴキブ李的にはマズくないのか？ｗ

48 ：

必死に事件化したいID:uoilQ6uH0とそれをヌルい目で見ているゲハ民の午後

49 ：

実績スレにも宣伝に来て迷惑だったよ。
見事に単発でレスし合い。
つうか数ヶ月前のネタまだ引っ張ってるのか。

50 ：

この前もSteam、360、PSNのアカ登録できるサイトだかあったが
ああいうのが一番危険だよな
あとツイッターやらと連動してたり
フレのアカウント名でネットケンサクするとツイッターとかそのままの名前で出てきたり

51 ：

半年前とか数ヶ月前ってなんだよ
>>11とかつい最近じゃん
俺もやられたの年明けすぐだし
ID:uoilQ6uH0が必死とか言ってるけど必死なのはこれを絶対にMSは悪くないことにしたいお前らの方じゃないか？

52 ：

>>51
はいはい。MSに責任があるというソースが出てきたらまた来て下さいね

53 ：

ずーと同じ様な被害出続けてるのは駄目だな

54 ：

>>51
少なくとも>>32と>>41でLive以外の共通点「Raptr」が出てきてるわけなんだが
「ハックされた」と言うのに限って「どういうツール使ってる」っていう情報を出さずに
「MSが悪い」の一辺倒なんだよねえ
あと、
・Live IDとタグ名が一緒
・Liveで登録したID・PASSを他サイトでも使っている
とかだったらフルボッコな

55 ：

Raptrを検索したらインスコ後にID＆パス入力するの笑ったｗ
この時点で怖いな
これMSの公認サイトなん？

56 ：

http://news.dengeki.com/elem/000/000/445/445961/index-2.html
＞また、年があけてから、アカウントハックの被害が急激に増加しています。
どこが半年前だよｗｗ

57 ：

ゴキ「これが何故騒がれない？何故隠蔽する？PSN流出問題の時は…ﾌﾞﾂﾌﾞﾂ」
本当にソーシャルハックなら注意喚起くらいしか出来ないのはどのサービスだろうと同じですから
とは言え被害が出てるんだから告知してセキュリティサポートに辿り着きやすくすべきなのは確かなんだけどな
せっかくツイッターも有るのにゲハブログで先に騒がれるだけでなく電撃任せにまでなってんのは良くない

58 ：

俺もやられたけどEAから漏れたと言うことで納得してたわ
唯一LIVEと同じパスを使ったのがEAだったし
サポートのおかげで金銭的な被害は無かった
MSから漏れてたら発表があるだろ、SCEじゃあるまいし
ただ、スレでこの話をしてる時に捏造だ、自称被害者だって言うだけのゴキブリもどきが湧いて
話を出来ない雰囲気を作られるのは困った
情報交換ぐらいさせろと

59 ：

>>58
なんにせよハックされたら困るアカウントは完全に独立したものを使用すべき
あと仮にMSから漏れたらこんなもんじゃ済まないだろ。

60 ：

どんなシステムであれ漏れないって事は無いんだろうから
実際にそういう報告が増えてるんだったらLIVEのトップ画面で
注意喚起くらいはしてもいい気はするんだけどね
普段の姿勢と万が一事が起きた時の対応で印象変わってくるし

61 ：

「何故騒がれない？」じゃなくてもっと騒げばいいのに
ステマ騒動の影響か今ゴキちゃん元気無いよなー（´・ω・｀）

62 ：

>>55
raptrはクライアントインストールしなくても利用できる。
あれはタグの紐付けだけでパスワードやLiveメアドの登録は必要ない。

63 ：

ここにはパス登録して使うってなってるが違うのか
ttp://www.dotup.org/uploda/www.dotup.org2511159.jpg

64 ：

>>63
適当なメアドとパス入力してアカウント作ってみ？
タグとPSNIDとSteamID入力する画面出るから。ID入力するだけ

65 ：

>>64
適当なメアドで既に使ってるLiveアカの進行状況見れるの？

66 ：

>>65
Liveのパス入力する必要あるかどうか自分で登録して確かめてみろよって意味で適当なメアドって言ったんだけど
適当なメアドと適当なIDと適当なパスで今アカウント作ってみたら
Enter Your gamer IDsっていう箱のタグとPSNIDとSteamID入力する画面出て、箱のサブタグ入力したら普通にアカウント登録された
さっきも言ったけどLiveのパスワードは要らない

67 ：

PCサイトのPSNとかXbox.comでユーザー検索で見つけれた人のデータ見れるのが自分に置き換わるだけか

68 ：

http://news.dengeki.com/elem/000/000/445/445961/
2011年半ばから現在にかけて、Xbox LIVEに登録してあるアカウントがハッキングされて、
あらかじめ登録してあったマイクロソフトポイントなどが勝手に使われるなどのアカウント乗っ取り被害が発生しています。
http://news.dengeki.com/elem/000/000/445/445967/MSP_cs1w1_583x485.jpg
▲こちらは1月11日にアカウントハックをされた友人のマイクロソフトポイント不正利用の様子です。
また、年があけてから、アカウントハックの被害が急激に増加しています。自分の周りでもTwitter上では数えきれないほどの友人が、
リアル友人でも2人がアカウントハックの被害にあっています。

69 ：

>>60>>61
アカウントやパスワードの使いまわししないこと
とか
パスワード定期変更
とかは
普段からMSが警告メール出してたよ
特に春頃にあらためて来てた

70 ：

糞箱早く撤退しねーかな
ゴミすぎて邪魔

71 ：

今3社の中で絶好調だから
すくなくともSCEが撤退するまでは撤退しないと思うよ
ゴキちゃんには目ざわりだろうけど

72 ：

>>66
そこで"適当なメアドと適当なIDと適当なパス"じゃなくて>>69のレスのように
"アカウントやパスワードの使いまわし"をしてる人が少なからずいるのが問題なわけで
つか、"Enter Your gamer IDsっていう箱のタグとPSNIDとSteamID入力する画面出て"で
どっかで見たなーと思ったら、去年の12月に"P○○○○○○○"への
末尾に自身ゲーマータグ付きのURLだけのメッセージが送られてきてたのを思い出したわ
今調べなおしたら、そのURLにアクセスするとWindows Live email と Password の
入力求められるようだなｗ
（と非常に怪しいので、簡単にたどり着けないように一部伏せ字）

73 ：

大体、MSからスマホ用の公式アプリとか出てるんだし、
こういうワケワカランところのを使う必要性がないな。
フィッシングサイトじゃなかったとしてもセキュリティ面でMS鯖より劣るのは確実なわけだし、
何よりトラブった場合相手が英語圏だから問合せは全部英語でとクソ面倒なことになるだろｗ
…で、調べなおしてたどり着いたブログでは"P○○○○○○○"と""Raptr"の
ブログパーツを使っているという（´・ω・`）

74 ：

>>72
確かそこは登録するとPCからアクセスされて
フレンドリストに勧誘メールをバラ撒く所だったような
そのメールってフレンドから来なかった？

75 ：

日本ではゴミ箱使用者が少なくてよかったねぇ
痴漢もこういう時は売れないゴミ箱360で良かったと思うだろうな
ゴミ箱が売れてたらもっと話題になっちゃうもん・・・・・
痴漢はよくこんなゴミで遊んでるよなぁ
まぁ頭の逝かれた痴漢だからこそゴミ箱で遊べるんだよね
これからも楽しめよ痴漢ども

76 ：

危険すぎるデス

77 ：

マジかよゴキブ李弱小鯖のPSN(笑)はガチで鯖に侵入されて1億件も情報漏えいしたのに
LIVEのは実はただのソーシャルハックで、鯖まで侵入されてないと判明しファビョってとりあえず箱の文句書きまくる

78 ：

たいへんな事態になったな・・・
クレジットカードの請求書をちゃんと見ないと・・・

79 ：

クレカは大切だからな

80 ：

ＥＡのアカウントとパス使い回してたのが結構怪しいと思う
俺のもFIFA12のDLC買われた
クレカは今の所使われたかどうかわからないけど不安だ

81 ：

クレカ登録はすべきでない
して不安なら今すぐ再発行したほうがいい

82 ：

日本は３６０ユーザーが少ないから表面化しないのか

83 ：

【不正ログイン】XboxLiveアカウントハック方法が意外とアナログ的 : 有題無題ゲハにゅ
http://gehanew.com/archives/1668202.html

84 ：

ごめんこっち
XboxLiveアカウントハック方法が意外とアナログ的
http://toro.2ch.net/test/read.cgi/ghard/1326448515/

85 ：

悪のマシンだ

86 ：

のっとられちゃうハードかね？

87 ：

不正はいけないな

88 ：

ステマ発覚してからこのスレの進行も遅くなったよね

89 ：

被害は現実に起こってるだろ

90 ：

この現実を風化させてはならない

91 ：

うん
公式は昨春からずっと警告つづけてたけど
耳を貸さなかった奴らが痛い目見たわけだしね

92 ：

のっとりだまだ

93 ：

轟音スレになっている時点で、
ソニー系ステマブログの養分スレであることが確定だな

94 ：

不正際意

95 ：

こわいこわい

96 ：

>>82
まぁ、Live自体の問題では無いしな

97 ：

>>95
きをつけないとな

98 ：

怖い事件だ

99 ：

毎日一人がIDかえて落ちないように保守とは・・仕事とは言え大変だねえ

100read 1read

1read 100read

TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲

浜村「Vita半年で160万台見込」…残り2ヶ月★2 (1001)
FE覚醒は天空セレナが強すぎる糞バランス (604)
任天堂なのに糞だったゲーム (601)
スパロボのメイン機種はどれになるか？50 (473)
我々が任天堂ハードを見下す理由 二下目 (388)
次世代Xbox総合スレ ★9 (925)
--log9.info------------------
エレクトロニカな街は？ (310)
Clark (448)
schole★Akira Kosemura,Haruka Nakamura,Dom Mino' (703)
i podでシャッフル再生してはじめの10曲を晒せ (224)
ノイズ 3 (520)
【コズミック】immiはエレクトロニカ【ピンク】 (735)
今聴いている音楽を晒すスレ (851)
【ﾏｯﾀﾘ】 アンビエント 【ｸﾞｯﾀﾘ】 (246)
65daysofstatic day1 (805)
竹村延和とチャイルディスク Part2 (306)
mogwai ver.4 (274)
Serph 【サーフ】 (269)
Squarepusher (426)
aus (214)
●dubstep7● (605)
こんな曲を探しています!! in エレクトロニカ板 (423)
--log55.com------------------
BIG サッカーくじ【最高6億円】★670
宝くじが心の支えの人　16
100円BIG サッカーくじ【最高2億円】☆56
【当籤】IDに＋が出たら高額当籤296【大当たり】
★キャラフレ フレンド45人目
ぷよぷよ通総合スレ part243
【中華】エミュ機総合 Part11【in1】
名前が思い出せないゲームを誰かが教えてくれるスレ42