不正利用の報告

おかしなサインインページを見かけましたか？

Usherは、Usherを使うすべてのアプリのために、サインインページ「Lobby」をホストしています。それが人をだますために使われていたら、お知らせください。すぐに確認します。

メールアプリが開きます。フォームはなく、ご自身で送信するまで何も送られることはありません。

サインインする前に

本物のLobbyを見分けるには。

ページではなく、アドレスバーを見てください。ページはLobbyの見た目を真似できても、アドレスまでは真似できません。

アドレス
Lobbyのアドレスは、アプリ名のあとに.usherid.comが続くもの（例：acme.usherid.com）か、そのドメインを管理していることを会社が証明したうえで使う、login.acme.comのような会社独自のドメインです。Usherアカウントのアドレスはaccount.usheridentity.comです。
表示されている行き先
Lobbyには必ず「〇〇に進みます」と、行き先のアプリ名が表示されます。使うつもりのアプリでなければ、そこで手を止めてください。
求められるもの
Lobbyが求めるのは、メールアドレス、Usherがお送りしたコードか認証アプリのコード、パスキー、またはパスワードです。カード情報や銀行からのコード、ほかのサービスのパスワードを求めることは決してありません。

報告

情報が多いほど、早く対応できます。ただし、何を求められたかを示すためであっても、パスワードは送らないでください。

報告を確認し、環境が人をだますために使われていれば、その環境を停止します。そのLobbyのアドレスは以後ほかの誰にも割り当てないため、同じ手口に再利用されることはありません。

Usher自体にセキュリティ上の問題を見つけた場合は、security@usheridentity.comまでご連絡ください。