最近のAppleIDの不正利用とその自衛方法を調べたり考えたりしてみた

fifnel @fifnel

AppleIDがクラック？されてiTunesで身に覚えのない決済が行われる被害について調べてる

みる @mill_yui

@fifnel え。娘はそこまで覚えちゃったんですか

fifnel @fifnel

@mill_yui ウチの娘ならAppleIDじゃなくて直接クレカやお札を俺の財布から抜き出すよ！

fifnel @fifnel

去年以前の被害はiTunesカードのチャージが狙われていたけど、今年はクレカでも被害があるっぽい。始めて購入する端末の場合ってクレカのセキュリティコードいらないんだっけ？

ぱせら @pasela

@fifnel なんかあったの？

fifnel @fifnel

@pasela 俺自身はなんもないけど、ゲームロフトのMMORPGが85円になってて買おうと思ってレビュー見たらアカウントの不正利用でレビューが軽く荒れてたので調べてるのだ。

fifnel @fifnel

AppleID不正利用の使い道は、基本的にゲーム内通貨が多いみたい。一度買ったらおしまいって性質の物じゃないので、被害額も多いものだと万単位とかだな。

matsu @milktea_cg7

@fifnel うちはStorm8の1700ポイント（8500円）が2件だった。

fifnel @fifnel

@milktea_cg7 World War？

matsu @milktea_cg7

@fifnel そうそうそれー。ポイントの前にそれDLされてる。そっちは無料。

fifnel @fifnel

@milktea_cg7 なるほど・・・

fifnel @fifnel

不正利用された場合の使い道、調べた感じだと、Kingdom Conquest、明珠三国OL、World War、オーダー＆カオス　オンライン　このあたり。

ぱせら @pasela

アプリ内課金も受領明細メール来るよね？

fifnel @fifnel

比較するのはどうかと思うけど、これだけ被害報告が多いとiOS内でゲーム課金するよりGREEやモバゲーで課金した方がよほど安全な気がしてくる不思議

fifnel @fifnel

つか、その辺のゲームってRMT市場あるんかな。もし存在するなら、不正利用して得たゲーム内通過を現金化してるのかねぇやっぱし。

ぱせら @pasela

@fifnel アプリ内課金で得をするのってそのアプリの開発元のような気がするんだけど違うのかな。

fifnel @fifnel

@pasela RMTが出来るなら悪者丸儲けですね

ぱせら @pasela

@fifnel ほー、最近はそういうゲームもあるのかぁ。MMORPGみたいのもあるみたいだし今後そういうのも増えてくるのかな。

ぱせら @pasela

Apple IDのパスワードって記号とか混ぜるとiPhoneで入力するの面倒くさいから簡単にしがち、っていうのはありそう

fifnel @fifnel

これ、パスワードの定期的な変更だけじゃなくて、AppleIDに登録するメアドは一切他人に出していないものにするってのも効果的な気がするんだけど

fifnel @fifnel

ｍａｃ．ｃｏｍやｍｅ．ｃｏｍのAppleIDは変更できないらしい。これはひどい。

fifnel @fifnel

『注意：一部の Apple ID (たとえば「@mac.com」や「@me.com」で終わる Apple ID) は変更できません。』 / “Apple ID のユーザ名を変更する方法” http://t.co/r5hOdSXY

ぱせら @pasela

@fifnel まじで。これはひどい。

Nine @gdgdNine

取りあえずMMOとか課金する要素のあるゲームはやらんようにするか

fifnel @fifnel

@gdgdNine それ、おそらく何の自衛にもならんです・・・ゲームをプレイしているかどうかはあまり関係ないみたいなので。