Avertissement concernant le vol d'identifiants et mots de passe Square Enix (1 jul.)

Nous avions précédemment annoncé que certains individus redirigeaient les joueurs vers une copie du système de gestion de compte Square Enix afin de dérober leur identifiant et mot de passe (aussi connu sous le nom de « phishing ») au moment de la connexion. Nous avons également remarqué que le contenu de ces faux e-mails et sites internet sont de plus en plus trompeurs et difficiles à démasquer.

Nous vous prions de rester extrêmement vigilant et prudent lors de la lecture de ces e-mails afin de protéger vos informations personnelles et accès au jeu.

[Caractéristiques des faux sites]

- Le « s » se trouvant habituellement après « http » dans l’adresse de la page de connexion est manquant. L’adresse du faux site s’affiche ainsi : http://...

- Le trait d’union « - » dans « square-enix » est manquant. Ex : « squareenix »

- La lettre « i » est souvent remplacée par « l » ou « j » dans l’adresse du site. Ex : « square-enIx » ou « square-enjx »

- Le nom de domaine « .com » de l’adresse officielle « square-enix.com » est remplacé par un autre nom de domaine

* Il est possible que les personnes tentant de dérober vos informations continuent de changer de méthodes de substitution. Les exemples ci-dessous sont des méthodes que nous avons confirmées comme étant utilisées.

[Caractéristiques des faux e-mails]

- L’e-mail informe l’utilisateur qu’une violation des termes d’utilisateur, une l’activité suspicieuse, ou des difficultés de paiement ont été confirmées et l’utilisateur sera redirigé vers un faux site.
* Un e-mail légitime provenant de Square Enix pourrait contenir un tel message ; les textes des faux e-mails contiennent souvent des messages copiés/collés de nos e-mails officiels.

- La fausse URL est mise en lien hypertexte dans le corps du texte
* L’email contiendra l’URL officiel du système de gestion de compte Square Enix (https://secure.square-enix.com/account/) dans le corps du texte, mais le lien vous redirigera vers un faux site.
* Cette incohérence est particulièrement difficile à repérer, restez donc vigilants.

- L’expéditeur se cache en se servant d’une adresse e-mail officielle.
* Nous avons confirmé que certaines personnes tentant de dérober vos informations se servent de nos adresses officielles, tel que celle-ci :
autoinfo_eu@account.square-enix.com

Dans certains cas, l’expéditeur s’identifiera en tant qu’un représentant du système de gestion de compte Square Enix, ou du site Square Enix MEMBERS, et se servira du nom japonais de ces services. (Exemple : スクウェア・エニックス アカウント管理システム / メンバーズ事務局)

* Il est possible que les personnes tentant de dérober vos informations continuent de changer de méthodes de substitution. Les exemples ci-dessous sont des méthodes que nous avons confirmées comme étant utilisées.

[Comment repérer un faux site]

Avant de visiter un site :
- Si vous devez cliquer sur un lien se trouvant dans le corps du texte ou sur un site web, veuillez confirmer que l’URL est légitime.
* L’URL officiel du système de gestion de compte Square Enix est https://secure.square-enix.com/account/

- Veuillez vérifier que le lien ne redirige pas vers une fausse URL
* Pour voir le site vers lequel un lien hypertexte vous redirige, vous pouvez effectuer un survol de souris, et le navigateur Internet ou le logiciel d’e-mail vous affichera l’URL associée au lien hypertexte.

Si vous avez déjà accédé à un site :
- Vérifiez que le site est légitime

* Le système de gestion de compte Square Enix utilise le certificat EV SSL. Si vous accédez à un site légitime, le logo « SQUARE ENIX CO., LTD » sera affiché en vert dans la barre d’adresse, indiquant ainsi le détenteur des droits.

* Pour plus d’informations sur le certificat EV SSL, veuillez visiter le site ci-dessous :
http://www.symantec.com/fr/fr/theme.jsp?themeid=how-ssl-works

Si vous avez entré votre mot de passe et identifiant Square Enix par erreur sur un faux site, ou si vous avez cliqué sur un lien redirigeant vers un site malicieux, nous vous conseillons d’utiliser un logiciel anti-malware ou anti-virus, puis de changer immédiatement votre mot de passe.

Pour changer votre mot de passe :
http://sqex.to/gr8

De plus, nous vous conseillons vivement d’utiliser un authentificateur Square Enix afin de sécuriser votre compte.

Informations sur l’authentificateur Square Enix :
http://eu.square-enix.com/fr/seaccount/otp

Assurez-vous que vos informations confidentielles sont gardées en lieu sûr, et sécurisez votre mot de passe et identifiant Square Enix !