【重要】当社グループの社名を騙った詐欺等にご注意ください

最近、当社グループの社名を騙った詐欺行為と思われる情報が寄せられていますのでご注意いただけますようお願い申し上げます。

1. 以前より、弊社サイトのスクウェア・エニックス アカウント管理システム(https://secure.square-enix.com/account/)を偽装したページに誘導して会員情報を盗用する「フィッシング詐欺」についてご注意をお願いしておりますが、不審なサイトへ誘導するメールやゲーム内のダイレクトメッセージ、およびフィッシングサイトの内容がさらに巧妙化してきていることを確認しております。 また、スクウェア・エニックス アカウントをご利用になっていない方へも、引き続き、不審なメールが無差別に送信されている状況ですので、あらためてご注意いただけますようお願い申し上げます
2. このほか、当社グループの社名を騙り、「懸賞に当選した」等の電話を入れ、個人情報や金銭を要求する行為が確認されております。

当社グループは、このような行為とは一切関係がありません。くれぐれもご注意いただけますよう、お願い申し上げます。もしこのような行為において被害にあわれた場合は、最寄りの警察までご相談いただきますよう、あわせてお願いいたします。

よくあるお問い合わせ

スクウェア･エニックスの対応

スクウェア･エニックスでは、公式サイトや公式Twitter、イベント会場などでフィッシング詐欺に対する注意喚起告知を行っております。
また、フィッシング対策協議会と連携し、フィッシングサイトのアクセスブロックや閉鎖措置に向けた対応を行っています。

不審なサイトの見分け方

サイトにアクセスする前

• メールやウェブサイト上から、リンクをクリックする場合には、該当のURLが正規のものであるかをご確認ください。 正規のURLは「https://secure.square-enix.com/account/」です。
• リンク先が表示とは別のものになっていないかをご確認ください。 ブラウザやメーラー上で、マウスカーソルを該当のURLにあわせて画面上に表示されるリンク先を確認するなどの方法で、リンク先が別のものになっていないかをご確認ください。

サイトにアクセスした後

• 正当なサイトであることをご確認ください。 スクウェア・エニックス アカウント管理システムでは、EV SSL証明書に対応しておりますので、正当なサイトにアクセスした場合、対応したブラウザのアドレスバーが緑色になり、サイトを運営する組織名「SQUARE ENIX CO., LTD.」が表示されます。ログインする際には、正当なサイトであることをご確認ください。

各ブラウザでのEV SSL証明書への対応イメージ

不審なサイトの例

• 過去に確認されたフィッシングサイトの例

※EV SSL証明書や対象となるブラウザ、設定については、以下のサイトをご確認ください。
日本ベリサイン株式会社(スクウェア・エニックスのサイトから外部サイトへ移動します)

不審なメールの特徴

• 何らかの問題が発生したという理由でサイトへのアクセスを促す 「不審なアクセスを検知した」「利用規約違反があった」「課金・契約による問題が発生した」などの内容が記載されています。
  ※正規のメールでも同様の内容の記載があることがあり、不審なメールの多くは、正規のメールの文面をコピーしています。
• メールのURLリンク先をフィッシング詐欺サイトに指定する メール本文には正規のURLが記載されていますが、実際のリンク先はフィッシング詐欺サイトになっています。
  ※こちらは非常に間違いやすくなっていますので十分にご注意ください。
• メールの送信者を弊社の正規メールアドレスに偽装する 弊社の正規のメールアドレスである以下に偽装されています。
  autoinfo_jp@account.square-enix.com

また、「スクウェア・エニックス アカウント管理システム」や「メンバーズ事務局」など、差出人に日本語の表記が行われている場合もあります。

• ログインページURLの「https」の「s」がついていない。 「http://」となっています。
• square-enixの-(ハイフン)を抜かす 「squareenix」となっています。
• i(アイ)をl(エル)やj(ジェイ)で表記する 「square-enlx」や「square-enjx」となっています。
• square-enix.comのcom部分を変更する 様々な内容に変更されています。

• 過去に確認されたフィッシングメールの例

※今後も様々な偽装工作が行われる可能性があります。上記は偽装工作の一例です。

情報提供

• 情報提供について
  スクウェア･エニックスを偽装した不審なメールやサイトについて、情報提供にご協力いただける場合は警察庁「フィッシング110番」をはじめ、各都道府県警察本部の「サイバー犯罪相談窓口」などにご連絡ください。

• ご参考(外部サイトへ移動します)

• 警察庁　フィッシング１１０番
  フィッシングの解説や被害防止策の紹介、フィッシングに関する報告を受け付けています。
• 各都道府県警察本部「サイバー相談窓口」一覧
  都道府県警察本部のサイバー犯罪対策や相談窓口が一覧表示されています。
• フィッシング対策協議会
  フィッシングに関する注意喚起や各種ガイドラインなどの情報提供を行っています。また、フィッシングに関する報告を受け付けています。
• 一般社団法人JPCERTコーディネーションセンター
  フィッシングサイトの閉鎖やコンピュータの不正利用などによるインシデントへの対応の支援、注意喚起の配信、各種情報の提供を行っています。