<危険>VALORANT乗っ取られたスキン詐欺とRiotアカウント回復方法2023

VALORANTヴァロラントのスキン無料配布で騙す危険フィッシング詐欺の手口を紹介。パスワード盗みゲーム乗っ取り、Riotアカウント回復ツールで取り返し解決方法も。

Riotアカウントに不正アクセスされて VALORANT ゲームを乗っ取る被害にご注意ください。

VALORANT アカウント乗っ取りフィッシング詐欺の実態

米国の Riot Games (ライアットゲームズ) が提供する FPS ゲーム VALORANT (ヴァロラント)。

この VALORANT をテーマにした危険すぎる フィッシング詐欺サイト をネット上で目撃しています。


SNS の広告表示を悪用して VALORANT 偽サイトへ…

Riot Games の関係者 (開発チーム、サポート社員など) を装ったり、VALORANT をプレイするゲーマーに成りすました詐欺師が、ゲーマーが食い付きやすい餌 (エサ) で VALORANT 偽サイト におびき寄せます。

~ 無警戒なゲーマーをおびき寄せる餌 ~
ゲーム内アイテムがタダで手に入る

ゲーマーを 3 ステップで奈落の底へ突き落とす詐欺の手口の 1 つがこちら!


【1】 「武器スキン配布」 で誘う VALORANT 詐欺広告

VALORANT 偽サイト へ誘う経路に SNS 上で展開された偽のプロモーション広告があります。

~ 詐欺師が活動する場所 ~
Twitter TikTok YouTube Instagram

Valorantフィッシング詐欺サイトに誘導する不正なTwitterプロモーション広告
VALORANT 武器スキンを無料ゲット!? Twitter の不正な投稿

Twitter詐欺Valorant広告「Today only, you can get one of the skins」
乗っ取られた Twitter アカウントから発信されている広告

【Twitter プロモーション広告を悪用した詐欺メッセージ例】
VCT LOCK//IN ミゼリコルディア 今すぐ無料で手に入れよう
VCT LOCK//IN ミゼリコルディア 日本最高のスキン
VCT LOCK//IN ミゼリコルディアとアルケイン シェリフが新年を祝って登場!
VCT トーナメントを記念した限定版 Valorant スキンを手に入れよう! 大会にちなんで無料で利用できる!
皆さん、こんにちは! Valorantではレアスキンをプレゼントするキャンペーンを実施中です!
Valorant で旧正月を祝ってレアスキンがプレゼントされます! すぐに訪問してください!

次の VCT トーナメントのために用意したスキンをご覧ください
Get Skins Free / Get A Skin / Get it!
New collection of skins in Valorant

Which skin will y0u choose?
Get free Valorant skin in honor of Christmas!
Today only, you can get one of the skins. Only Japan
(日本語の意味 → 本日限り、スキンの 1 つを入手できます)


【2】 武器スキンを選ばせる VALORANT 偽サイト

詐欺師の仕込んだ詐欺広告をクリックして誘導された先…、近づいてはいけない VALORANT 偽サイト のスクリーンショット画像です。

偽VALORANT無料スキン配布フィッシング詐欺
「武器スキンを無料で入手」 で誘惑する VALORANT 偽サイト

VALORANT詐欺「カランビットCHAMPIONS 2021」スキン無料
「CHAMPIONS 2021」 限定の武器スキン配布で騙す偽物

VALORANT SKIN詐欺乗っ取りサイト
VALORANT スキン入手で釣りゲーマーのアカウント乗っ取る

「Champions 2021 Karambit」「Arcane Sheriff」スキン偽サイト危険
「Champions 2021」 スキン配布で誘う VALORANT 詐欺サイト

VALORANTスキンを入手する演出で騙す危険フィッシング詐欺サイト
「クールなスキンを本日ゲットしよう! チャンスをお見逃しなく!」

RiotアカウントVALORANT乗っ取られたスキン配布フィッシング詐欺サイト
URL を確認すると VALORANT の公式ドメインと異なる

【VALORANT フィッシング詐欺サイト (英語)】
Rare skins for Valorant
RIOT GAMES [Sign in]
VALORANT
Free / bundle_of_skins / for all players   / ! /
Free bundle of skins for all players   !
FREE / BUNDLE_OF_SKINS / The skins will be credited to your account within 48 hours /
CHAMPIONS 2021 KARAMBIT CHAMPIONS 2021 VANDAL
VALORANT ROULETTE Get it cool SKINS today! don't miss your chance! The official prize handout from Riot Games is out today. Get your coveted prizes just by spinning the roulette wheel! Spin it now and win cool prizes Congratulations! Vandal "Champions 2023"
[GET FREE]
(C) 2023 Riot Games, Inc. Riot Games, VALORANT, and any associated logos are trademarks, service marks, and/or registered trademarks of Riot Games, Inc. 無題な濃いログ
https://fireflyframer.blog.jp/38922376.html

VALORANT 偽サイト は 1 か所や 2 か所どころではなく複数あり、武器スキンの中から 1 つをプレゼントするといった嘘の演出でユーザーの心を鷲掴みにする展開になっていました。

厄介なことに、英語ではなく 日本語 で表示される VALORANT 偽サイト も確認しています。

詐欺ヴァロラント用レアスキンVALORANT全選手に無料スキンバンドル
日本語に対応する VALORANT フィッシング詐欺サイト例

VALORANT偽サイト 「Riot Gamesがユニークなプレゼント企画を実施!Valorantゲーム用の最もレアなスキンを完全無料で手に入れよう。スキンは48時間以内にあなたのアカウントに入金されます!」
「Champions 2021 ヴァンダル カラムビット」 スキンで釣る詐欺サイト

【VALORANT フィッシング詐欺サイト (日本語)】
貴重なユニーク・プレゼント ヴァロラント用レアスキン
RIOT GAMES [サインイン]
VALORANT
全選手に無料スキンバンドル  ! 無題な濃いログ VCT LOCK//IN ミゼリコルディア. Arcane シェリフ.
私たちは、RIOT GAMES から解雇された開発者のチームです H従業員数 解雇された 私たちはだまされたライオットのリーダーたちに!
Riot Gamesがユニークなプレゼント企画を実施! Valorantゲーム用の最もレアなスキンを完全無料で手に入れよう。スキンは48時間以内にあなたのアカウントに入金されます! 参加を急げ 無料請求 人それぞれだ。eスポーツを選択する サイバー・スポーツを選択する Champions 2021 カラムビット Champions 2021 ヴァンダル
[無料にする] [今すぐ入手]
https://fireflyframer.blog.jp/38922376.html

これは決して VALORANT に限ったお話ではなく…。

心引かれる魅力的なオファーを提示する、何かを獲得したと言ってくる、数量限定や期間限定のアイテムを入手できると強調する、卑劣な詐欺師は大胆な戦術と甘い言葉でゲーマーを誘惑してきます。


【3】 VALORANT アカウント情報を盗む偽ログイン画面

VALORANT 偽サイトのトップ画面の次へ進めてみました。

[Sing in] [Get Free] [CLAIM for Free]
[今すぐ入手] [サインイン] [無料にする]

すると、Riotアカウントのログイン情報を送信するための入力フォーム、具体的に入力欄が 2 つ配置された不正なページが表示されました。

Riotアカウント偽ログイン画面フィッシング詐欺
Riotアカウントを盗まれる 「Sign in」 偽ログイン画面

VALORANT Rito Games 偽ログイン詐欺フィッシングサイト
Riotアカウントを送信させて盗む偽ログイン画面

この終着地点が フィッシング詐欺 を仕掛ける 偽ログイン画面 になります。

偽 Riotアカウントの入力フォーム
ユーザー名
パスワード


VALORANT 詐欺サイトの影響環境は?

VALORANT は Windows パソコン向けの FPSゲームです。

ただ、フィッシング詐欺サイトそのものの影響環境は Windows だけではなく、インターネットに接続してブラウザでネットサーフィンできる端末すべてです。

  • PC
  • スマートフォン (Android、iPhone)
  • タブレット端末

VALORANT ログイン情報の送信と Riotアカウント取り返し方法

Riotアカウントの偽ログイン画面でテキトーな情報を入力し、赤色の [→] ボタン をポチッと押すとどうなる?

その時、手元で試してみたネットワーク送受信の様子がこちら!

ユーザー名とパスワードの入力と送信先のトラフィック状況
入力したユーザー名とパスワード情報が詐欺師の元へ…

ユーザーが入力したゲームのアカウント情報、具体的に 〔ユーザー名×パスワード〕 の組み合わせが、開発元 Riot Games でも何でもない未知の海外サーバーに送信されていきました。

VALORANT をプレイする時に必須で 絶対に他人と共有してはならない 大事な Riotアカウントがフィッシング詐欺師の手に渡ってしまう瞬間です。

Riotアカウントの乗っ取りの背景
パスワード使い回し
〔ユーザー名×パスワード〕 の組み合わせで認証情報が流出する
同じパスワードを複数のウェブサービスで使い回すのは危険すぎる
→ パスワード管理のいい加減なゲーマーが一部にいて騙される?
詐欺師は海外の攻撃者か
攻撃の手口から 日本国外のグループ がフィッシング詐欺に関与か
・ 日本の法律が影響しない国境を超える犯罪の解決は難しい
・ 新人ゲーマーが参戦し続ける限り、詐欺師はターゲット選びに困らない

ちなみに、VALORANT 偽サイトを調査していて、他のフィッシング詐欺でよくある次の情報の要求はなかったです。

  • 個人情報
    (氏名、住所、電話番号など)

  • クレジットカード情報
    (カード番号、有効期限、セキュリティコード)


VALORANT 乗っ取り確認!? Riotアカウント取り返し方法

Riotアカウントを乗っ取った詐欺師は、VALORANT を勝手にプレイし始めることがあるようです。

悲惨な結末として、ゲーム内で詐欺師が不適切な行為を働き、乗っ取られたアカウントが Riot Games の規約違反で BAN (利用停止処分) されてしまう悲劇も起こっています。

VALORANTでの報告とアカウント停止 最善の振る舞いを (VALORANT サポート)
https://support-valorant.riotgames.com/hc/ja/articles/360044270174

貴重な資源を確保し、数々の戦いを耐え抜き、惑星全体の継続的支配を確立するのがあなたの使命です。私たちが求めるハードルが高いのもご納得いただけることでしょう。正々堂々、勝利を目指して果敢に挑むのです。勇気ある戦いができなければ、エージェントの資格を失うことになります。

・ スポーツ選手にふさわしくない行動
・ AFK (プレイ中の離席)、対戦回避、味方への攻撃
・ チート利用

乗っ取られた VALORANT アカウントを取り返すため、開発元 Riot Games に問い合わせる時のポイントです。

Riotアカウントを初めて作成する時に送信したEメールアドレス (初期メアド) を提出できるか

それが、VALORANT の乗っ取り被害をなるべく早く解決する運命を分けます。

アカウントの回復 (VALORANT サポート)
https://support-valorant.riotgames.com/hc/articles/360046229573

Riotアカウントのユーザー名やパスワードを忘れた方、または不正アクセスされたアカウントを回復したい方はこちらのページをご覧ください。

■ アカウントの回復 (自動回復ツール)
ログインできなくなった Riotアカウントや不正アクセスを受けたアカウントを回復するには、一連の質問に回答してください。Riotアカウントを回復するために、回復しようとしている Riotアカウントに関する情報をできる限り多く提供してください。

アカウント作成時に登録した ユーザー名 (英数字)
ゲーム内で使われるプレイヤー名の Riot ID
アカウント作成時に登録した 生年月日 (日/月/年)
アカウント作成時に登録した Eメールアドレス
回復用 Eメールアドレス


【PR】 Amazon.co.jp | 通販 - ファッション、家電から食品まで【通常配送無料】

Riotアカウント盗む詐欺の見分け方とセキュリティ対策

太古の昔から うまい話には裏がある と言います。

詐欺師の手にまんまと乗らないよう注意が必要です。

パスワードは誰にも教えない 総務省 小学生向け情報通信白書
インターネットの安心安全な使い方
(出典 総務省・情報通信白書)


【1】 VALORANT 詐欺サイトのデザイン偽装

VALORANT をテーマにしたフィッシング詐欺サイトを眺めると、その多くがわずか 2 ページ程度で完結するコンテンツの少ないスッカスカなウェブサイトです。

何かモノ凄い高度なテクニックは使われていません。

〔ユーザー名×パスワード〕 の組み合わせを盗むことだけが目的

ところが、見た目のデザインや雰囲気で本物か偽物かを判断すると、危険性に気づけません。

  • 偽サイトや偽ログイン画面の言語
    VALORANT 偽サイトの表示言語は多くが英語で書かれている
    日本人ゲーマーを狙うため日本語で表示される VALORANT 偽サイトに注意すべき

  • ロゴやイラスト画像の盗用
    ユーザーを誤解させようと本物に似せた VALORANT 偽サイトが準備されている
    → VALORANT のロゴやゲームのイラスト画像を勝手に流用している

ウイルス対策ソフトやブラウザが自分を詐欺から守ってくれる!」 のような人任せのセキュリティ対策に対して、過度の期待は禁物です。


【2】 VALORANT 詐欺サイトの見分け方

ブラウザ Microsoft Edge、Chrome、Firefox のアドレスバーが示す URL を確認しましょう。

VALORANT 偽サイトは、本物の Riot Games や VALORANT の URL とはまったく異なります。

  • 本物! 開発元 Riot Games の公式 URL
    riotgames.com

  • 本物! VALORANT ゲームの公式 URL
    playvalorant.com

URL の確認作業は、偽サイトの見分け方として最適で有効なフィッシング詐欺のセキュリティ対策です。


Riotアカウントを護るセキュリティ対策ポイント

  1. 強力で使い回しのないパスワードを作成しましょう。
    小文字と大文字の両方を使い、数字や記号も使います。

  2. 追加のセキュリティ対策として、アカウントに関連するEメールの 2 段階認証を有効にしましょう。
    └ Gmail (Googleアカウント)、Yahoo!メール (Yahoo! JAPAN ID)

  3. 決してアカウントを他人と共有してはいけません!
    正当なアカウントの作成者が誰か判別できなくなり、永久にアカウントに接続できなくなる危険性があります。

  4. 決して他人にパスワードを教えてはいけません!

そもそも規約違反だけど、VALORANT アカウントの売買で詐欺を働く輩も普通にいます。

多要素認証の設定方法 (VALORANT サポート)
https://support-valorant.riotgames.com/hc/articles/4415709691667

オンラインでの個人情報の取り扱いついては用心するに越したことはありません。
そこで、ライアットゲームズは素早く簡単にあなたの情報を守ることができる方法である、2 要素認証 (2FA) を導入しています。

あなたがサインインしようとするたびに、6 桁のコードが記載されたメールが届きます。
表示された画面にこのコードを入力すると、通常どおりにログインすることができます。たったこれだけです!
毎回行うのが面倒だと感じるなら、サインイン時にチェックボックスにチェックを入れると、30 日間はコードを入力する必要がなくなります。

気になった点。。。

・ 二段階認証はEメール認証

Windows パソコンが認証情報を窃取するコンピュータウイルス (マルウェア) に感染すると致命的です。

この場合、Microsoft Edge、Chrome、Firefox ブラウザに保存させている認証 Cookie やパスワードを盗まれてしまい、詐欺師にEメールアカウントも乗っ取られるリスクが出てきます。

ゲーマーにとってコンピュータウイルス (マルウェア) は身近な脅威の 1 つです。

たとえば、動画配信プラットフォーム YouTube には、VALORANT の 「cheat」 「hack」 のネタで コンピュータウイルスの感染を狙った危険な YouTube 動画 がたくさん投稿されています。



VALORANT アカウント乗っ取りの背後にいる詐欺師の正体

Riotアカウントの乗っ取りを画策する凶悪な詐欺師は、日本国外のグループでしょうか。

その根拠の 1つとして、VALORANT の偽サイトが稼働するサーバー内で発見した 特徴的なログイン画面 の存在があります。

VALORANT偽ログイン画面とは別に用意されているロシア語のログイン画面
ロシア語の文字列が記載された謎のログイン画面
(右下は日本語に翻訳した意味)

ここはパスワードの入力欄とボタンだけが用意されてあり、詐欺師が偽サイトの管理画面にアクセスする時のログインページではないかと思われます。



関連キーワード忘備録

[Riot Eメールアドレス 変更された] [Riotアカウント ログインできない] [Riotアカウント 乗っ取られた] [Riotアカウント 乗っ取り] [VALORANT アカウント 乗っ取り] [VALORANT アカウント 取り返し] [VALORANT フィッシング詐欺] [VALORANT メアド変更 取り返し] [VALORANT 乗っ取られた] [VALORANT 乗っ取り BAN] [VALORANT 乗っ取り 問い合わせ] [VALORANT 乗っ取り 確認] [VALORANT 初期メアド] [VALORANT 取り返し対策] [VALORANT 問い合わせ メール] [ゲームアカウント 乗っ取り 取り返す] [ライアットゲームズ アカウント] [ライアットゲームズ ログイン] [ヴァロラント アカウント 乗っ取り] [ヴァロラント アカウント 取り返し] [Arcane シェリフ 配布] [Arcane シェリフ 再販] [Arcane シェリフ 入手方法] [VALORANT ミゼリコルディア 再販] [VALORANT ミゼリコルディア 無料] [VALORANT ミゼリコルディア 値段] …