いつも「Makuake」をご利用いただき、誠にありがとうございます。
株式会社マクアケ（以下、「当社」）が運営するアタラシイものや体験の応援購入サービス「Makuake」にて、現在、第三者が当社になりすましてアカウントを作成する、または会員アカウントに不正にログインしたうえで、「Makuake」のサイト内メッセージ機能を悪用し、偽サイト（フィッシングサイト）へ誘導するメッセージを送信する事案が確認されています。これらは、当社とは無関係の偽サイトに誘導し、氏名・住所・パスワード・クレジットカード情報等をだまし取ろうとするフィッシング行為です。
ユーザーの皆さまにおいては、以下の手口をご確認のうえ、身に覚えのないメッセージに記載されたURL等は開かないようお願いします。
■ 確認されている手口
現時点で、主に以下の3つの手口を確認しています。
-
- 当社になりすました新規アカウントによるもの
第三者が会員アカウントを新規に作成し、アカウント名やアイコン画像を当社の公式窓口を装ったものに設定したうえで、偽サイトへ誘導するメッセージを送信する手口 - 不正ログインされたアカウントを当社になりすましたもの
第三者が、他社サービスから流出したと推測されるメールアドレスとパスワードの組み合わせを用いて既存の会員アカウントに不正にログイン（いわゆる「リスト型攻撃」と推測されます）し、アカウント名やアイコン画像を当社の公式窓口を装ったものに変更したうえで、偽サイトへ誘導するメッセージを送信する手口 - 不正ログインされたアカウントからそのままメッセージを送信するもの
上記と同様に不正にログインされた会員アカウントから、アカウント名等を変更せずに、偽サイトへ誘導するメッセージを送信する手口
- 当社になりすました新規アカウントによるもの
いずれの場合も、一見すると当社または正規の会員からの案内のように見えますが、当社がメッセージ機能を通じて、本人確認や外部サイトでのログイン、パスワード・クレジットカード情報等の入力をお願いすることは一切ありません。現在も手口を変えながら同様のメッセージが送信されるおそれがあるため、十分にご注意ください。
確認されているメッセージの例や対処方法の詳細は、ヘルプページ「マクアケ（Makuake）を装って送信されているフィッシングメッセージについて」もあわせてご確認ください。
■ 当社の対応状況
・なりすましに使用された新規アカウントおよび不正ログインが確認されたアカウントの利用停止（ロック）・全端末からの強制ログアウト
・当該フィッシングメッセージの非表示化（受信者・送信者双方の画面から閲覧できない措置）
・メッセージ機能におけるURLを含むメッセージの一部送信制限
なお、本件は当社からの情報流出によるものではなく、外部で入手されたID・パスワード等を用いた行為によるものと推定していますが、不正ログインされたアカウントの登録情報が第三者に閲覧された可能性を含め、引き続き調査を進めています。対象となる会員の皆さまには判明し次第ご連絡します。
■ユーザーの皆さまへのお願い
・メッセージ内のURLは開かず、メッセージに記載された連絡先には連絡しないでください。「Makuake」をご利用の際は、公式サイト（https://www.makuake.com/）またはブックマーク・公式アプリからアクセスしてください
・当社が、メッセージ機能を通じて本人確認やパスワード・クレジットカード情報の入力をお願いすることはありません
・他のサービスと同じパスワードを使い回している場合は、速やかに「Makuake」へのログイン時に用いているパスワードを推測されにくいものに変更してください
・ご自身のアカウント名・アイコン・登録情報の変更に気づいた場合は、下記窓口までご連絡ください
・偽サイトに情報を入力してしまった場合は、直ちにパスワードを変更のうえ、「マクアケ（Makuake）を装って送信されているフィッシングメッセージについて」を参照いただき、ご利用のクレジットカード会社等にご相談ください
■ お問い合わせ窓口
「Makuake」カスタマーサポート
https://mkhelp.makuake.com/hc/ja/requests/new
本件については引き続き調査を進めており、新たにお知らせすべき事項が判明した場合は、改めてご案内します。
ユーザーの皆さまにはご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。