【ぷにぷに】雑談・攻略掲示板へのコメント【妖怪ウォッチ】

あおさ 4c3eba75 4c3eba75b3d9c8c9cdda904c9a182ffc 2021年4月12日通報する

お久しぶりですm(_ _)m
突然ですが、アカウント乗っ取られました。
なぜ乗っ取られたとかはわからないのですが、勝手にログインされたり、キャラ、アイコンが変えられたり、ポイントやマネーが減ったり、フレンド消されたりしてます。
今、問い合わせをしていますが、特に何も改善がなかった場合、引退することにします。
現在、問い合わせの結果待ちです。

返信する

返信(5件) 2021年4月13日に返信あり

え〜いち f8586ccb f8586ccb887ae6477bf0e62d68991b79 2021年4月12日通報する

それは大変
パスワードは使いまわしや単純なものにしてませんでしたか？

あおさ 6e282a5b 6e282a5b60bd388b4a9d5b89ef398015 2021年4月13日通報する

してないです。自分の生年月日にしてました
なので、とりあえず、パスワード変更で複雑で、自分のわかるパスワードにしたので、
乗っ取った人がアプリを消せば元に戻ります。ちなみに今も運営からの結果なく、今も色々いじられ中です

え～いち 15bffbd9 15bffbd91ecd56d3ee1ea2e224b6f763 2021年4月13日通報する

生年月日は十分単純です
ブルートフォース攻撃や辞書攻撃の対象になり、結構簡単に破られてしまうと思います
例えば、4桁の数字を使うと1万通りしかありません
これを自動入力で0001から9999まで繰り返し入力（ブルートフォース攻撃）すれば、ゲーム名等がわかっていればログインが可能になります
※通常なら1万回も怪しい連続ログインを試みたらはじくようにしますが、ここの運営さん異常なレベルの低さならできなくても納得です
最低限パスワードは、数字、英字、記号を組み合わせて8文字以上にはしましょう
他にも現時点で数字のみにされている方は変更をお勧めします
こういうのは社会人であれば常識（新入社員研修で習います）ですが、小学校、中学校でも十分教えるべきですね

さなパパ 823f0c11 823f0c11f7839253a622b8fad46f9af9 2021年4月13日通報する

こんにちは。
ぷにぷにはlevel5IDアカウントと、アプリを連動しないとゲームデータ呼び出せません。
そのlevel5IDアカウントにはメールアドレスとパスワードが必要です。
その上での乗っ取り条件は以外になると思います。
・あおささんがぷにぷにを遊んでいる事を知っている
・あおささんのメールアドレスを知っている
(もしくは調べた)
・level5IDアカウントのパスワードを知っている
(もしくは調べた)
この辺の情報を知っているような身近にいる人浮かびませんか？
もしくはどこかで伝えたり公表するようなことはしていませんか？
自分はパスワード単純に設定していますが、乗っ取りなんてされてません。
そもそも乗っ取りなんて簡単に出来ないし、誰だか分からないアカウントを手間暇かけて狙うような人はいないと思います。
まずどうやってメールアドレスを割り出すんですかね？
…と自分なら考えてしまいます。