ギフト交換時の「なりすまし」にご注意

長文にて失礼いたします。

運営事務局にはセキュリティホールとして報告しましたが即時対応できる内容ではなく、実際に被害が起ってからでは遅いので投稿します。
（既知の問題で解決済みでしたら削除します）

※はじめに伝たいのは、この問題自体が提供サービスに甚大な被害を与えるものではない事です。
パケットギフトで初めてのお相手にいきなり自分からギフトを贈らなければ、ほぼ大丈夫です。
また贈ってしまっても、受け取り前なら運営事務局に相談もできます。
そしてフリータンクという正規のパケット救済サービスも、先月（2015年12月）より稼働してます。


今回発見した問題点と、どういう場合に注意が必要なのかをご説明します。

問題点 ＜アイコンもハンドルネームも他人と同じにできてしまう＞

メッセージ管理画面には、相手のレベルが表示されますが、メッセージのやり取り画面ではアイコンしか表示されません。

・初めてメッセージをやり取りする方とギフト交換をする場合

初めて届いたメッセージのお相手を、ハンドルネームとアイコンだけで判断してギフト交換するのは危険です。
ギフト交換所などで知り合ったお相手との交換時には、必ず投稿内のコメントのアイコンをクリックして、リンク先のプロフィール画面で確認してから、メッセージをやり取りしてください。

・最悪のケース

こういうケースが考えられます。

1. 質問や広場の投稿で初めて知り合った相手とギフト交換する事になった

2. 相手からメッセージが届いた

3. 「先ほどのxxです、5000GBギフト交換でしたよね。これから外出するので5分以内でしたら対応可能です」

4. さっき投稿内で見たアイコンのxxさんだったのでギフトを発行して贈った

5. 実はxxさんではなく、wwさんがxxさんになりすましていた

この場合、メールのやり取りで追う事は出来ますが、eoID連携をしていない捨てアカウントだとどうしようもありません（二重アカウントは試していませんので、実際には何かの手がかりで追えるかもしれません）。
オークションなどで販売したとしても数百円程度ですが、金額ではなくコミュニティに与える不安はそれ以上です。

※ギフトコードは、受け取り処理されなければ実害も発生しませんし、発行したコードを運営事務局などに連絡して、無効にする事も可能だと思いますので、このケースでは実害もほぼ発しないと思われます。
ですが今後、現状の仕様を悪用してもっとすごい事を考える人が出ないとは言えません。

※お気に入りに登録しているメンバーや、過去にメッセージをやり取りしている方とは、こういった問題は起きにくいと思います。

※どんなシステムにもセキュリティの抜け穴はあります。また、短所は長所にもなりえます。
個人的な意見ですがハンドルネームやアイコンの融通がコミュニティの面白さにも繋がっています（もちろん、それを快く思わない方や、快く思っていなかった方がいる事も存じています）。

運営事務局の方には、今回の限定条件下における問題点については、報告をしています。
ただ対策を立てるにも急すぎますし、そもそもハンドルネームとは別にIDでメンバーと記事は紐付けられているので、事前に想定されている問題のない範囲なのかもしれません。

この問題に深夜気がつき、実験的にハンドルネームとアイコンを変更したため、驚かれた方もいました。
ご迷惑をおかけして、申し訳ございません。
この場をお借りしてお詫び申し上げます。

もともとはパケットギフトのグループを組んだ際に、何が危ないかを考えたところから始まりました。
その際、王国内で「似たハンドルネームや偶然の同一ハンドルネーム」を見かけた事、王国広場の「パスワードが危ない！！」と言ったタイトルを見た事などが頭の中で繋がり、この問題に気づきました。
他人のハンドルネームに意図的に似せる事は、似せられたご本人には愉快ではないので褒められる行為ではありませんが、この問題に限り気づきのきっかけとなった事を記載いたします。

1月27日追記

なりすましではありませんが、パケット交換でのトラブルも発生しているようです。

パケット交換は相互扶助の良心的なやり取りです。
ただし非公式な利用方法ですので、自己責任となります。
実施の際は慎重に行ってください。

https://king.mineo.jp/helps/guide/304