副城できまちた(￣▽￣; 2つめです。主城と合わせて3つね。

何もない状態から作りこんでいくから新鮮で楽しいっちゃ楽しいけど・・・。

停戦協定がなかったら10分ぐらいで攻められてるだろうなぁ・・・(・_・；)
（副城作りたては伐採場と採石場を交互に上げてて忙しい。

12連続失敗で全滅とか、まじありえね(￣▽￣;

宝くじイベント中だからって、いくらなんでもトライナ補正マイナス2とか操作しすぎでしょ。

KP使わせるイベントは、こういうことをするための布石だったのか・・・or2

副城できまちた(￣▽￣;

何もない状態から作りこんでいくから新鮮で楽しいっちゃ楽しいけど・・・。

停戦協定がなかったら10分ぐらいで攻められてるだろうなぁ・・・(・_・；)

なんですか？ この告知は・・・。(￣▽￣;

公式にアクセスするとハッキング被害を受けるんですけど・・・

先に公式サイトのほうのセキュリティをどうにかしてもらえませんか？(￣▽￣;
（変なプログラムを無意識下でダウンロードさせようとするのもヤメロ！！

垢ハックされたIDとPASSで公式にログイン。
被害報告をメールしようと思って問い合わせのところをクリックしたら・・・。

あぶねぇ(￣▽￣; 公式にこんな罠仕掛けとくとか、尋常じゃねぇぇ！

セキュリティブロックで未然に防いだけど、運営さん、これはいったい何ですか？

CABファイルを無意識下でダウンロードさせる罠ですか？

SSを撮ったので、貼っておきます。

それと、うらねこさんのところでも聞いたんだけど、暗号化ログインって稼動してますか？

http s：で始まる（ブラウザに、鍵マーク付）セキュアページに飛ばされたり、何らかの暗号URLになっている形跡がまったく見られないんですが・・・。
（SS2枚目はアドオンサイト。当然、httpsのセキュアページ。

別の捨て垢のほうのID/PASSでも試しましたが、やはり[暗号化ログイン]のチェックを入れて公式サイトにログインしても、（無謀にも）チェックを外してログインしても、まったく同じページが表示されます。

公式サイトの脆弱性うんぬんの告知・・・企業として本当に大丈夫ですか？

【追記】
うらねこさんのところ経由で、アメブロでもこの件に関して気づいた人が居たらしいので見に行ってみました（勝手にリンクしちゃってます、ごめんなさい）
＞http://ameblo.jp/kankokyaku/entry-10263309804.html

回答でインストールするなとか言われちゃってんですがががが(￣▽￣;

つまりアレだ。（一連の流れとして・・・）
1】公式サイトにIDとPASSを入力、ログインした状態でサポートからのお問い合わせフォームへ。
　　　　　　　　　　↓
2】MLauncher.cabなるファイルをインストールさせられる（いちおうセキュリティ警告は有る）
　　　　　　　　　　↓
3】ここで疑いもしないでインストールの許可をした場合には※7へ
　　　　　　　　　　↓
4】運営からの告知に従い、PASSやメルアドを変更
　　　　　　　　　　↓
5】他に告知はないか、公式サイトログインをしたままで別所も閲覧したりする（掲示板などに気になるカキコがあったりして、自分もレス入れたりなんだりした場合には※7へ）
　　　　　　　　　　↓
6】用事は済んだので、そのまま公式サイトをログアウト。別のアカウントがあったりする人はゲームにログインしたりする・・・※8へ
　　　　　　　　　　↓
7】公式ログインしたままの状態でコミュニティ掲示板とかにカキコすると、ID/PASSをハッキングされる。（事例有）
＞http://knight.mgame.jp/community/freeboard/content.php?mbbs_datacd=76156&mbbs_boardcd=2&mbbs_pageno=1
＞http://knight.mgame.jp/community/freeboard/content.php?mbbs_datacd=76169&mbbs_boardcd=2&mbbs_pageno=1
　　　　　　　　　　↓
8】ゲームランチャーを起動し、IDとPASSを入力する一連の操作（MLauncher.cabは※3でインストール済の状態）
　　　　　　　　　　↓
9】（MLauncher.cabがID/PASS＆パーソナルコードのキーログをパケット送信？（※推測です）⇒アカウントをハッキングされる？（※推測です）

といった流れじゃないかな？ と思います。
わたしのアカウントが（テスト用の捨て垢以外）ハッキングされていないことから、SS3枚目のMLauncher.cabのファイルをWindowsの入っているCドライブの中から全検索。
⇒わたしのPCの中にありませんでした（そもそもインストールした覚えもないし、無意識下でインストールされたのなら、それはそれで重大欠陥になるかと・・・）
※わたしが扱えるKO専用機（というかKOがインストールされているPCという意味）が全部で8台あるので、その8台は全部検索しました。

なんかいろいろありそうですね。(￣▽￣;
※規約でクライアントやその類のプログラムファイルを解析したりするのは禁じられているわけですし、わたしのような一般人に踏み込める領域でもないので自重ですね・・・。

専門家さんが構造解析してくれるとありがたいんだけどなぁぁぁ(￣▽￣;

【追記2】
で、ね。(￣▽￣;

公式ではIEが『右クリック⇒ソースの表示』とかをさせてくれないわけで、どうしてもHTMLのソースが気になるわけじゃない？(￣▽￣;

んで、わたしのような一般人でもちょびっと真実を知りたいわけですよ。

IEでKO公式からFAQのページを開き（公式ログインするとハッキングとかいろいろ怖いのでログインせずに・・・）、「表示（V）」⇒「ページのソース（O）」あたりを選んで、HTMLのテキストを表示したりしてみました。
※「名前をつけて保存」する人は中身が危険だったりするので2次感染に注意です。

で、まぁ・・・。HTMLソースのテキストを読んでいくと、それらしいURLがあったのでコピペ。
hｘｘp://www.mgame.jp/member/idpw_search.html（リンク注意！）

でね、これをグーグル先生で調べると・・・。

ID-パスワード確認申請 - [ このページを訳す ]
http://www.mgame.jp/member/idpw_search.html. 相关网址. ID-パスワード確認申請 · Mgame Japan · 用户有奖小调查. 最常使用的标签. 最近的公开收藏历史. qzsjz · 关于雅虎 | 帮助中心 | 联系我们 | 诚聘英才 | 广告服务 | 壹推广服务 | 搜索竞价 | 雅虎 ...
myweb.cn.yahoo.com/detail.html?u=1814648 - 8k - キャッシュ - 類似ページ

みたいなのがヒットする。

myweb.cn.yahoo.comって、ドメインがCNだから中国よね？(￣▽￣;
なんでエムゲジャパン公式のID-パスワード確認申請で中国のサイトがヒットするのかな？？(￣▽￣;

どうしてなんでしょうねぇ？？？　不思議ですよねぇぇぇ(￣▽￣;

ログイン情報とか課金とか扱うサイトって、ベリサイン（VeriSign）とかあるわけですよ。
※SS1枚目参照ね。
※※イーバンクだとこんな感じ。SS2枚目ね。

こういうのがまったくないとかで「セキュリティ対策しています」とか告知出しても信用されない。
ってか、信用しろってのがだいたいムリ。
だから、安全が確認されるまでは公式サイトにログイン（IDとPASSを入力したりするわけで、それを盗み見られることもあるわけだから）するのをひかえたほうがいいんじゃないかって思いますよ？

運営はちゃんとした専門家を雇うべきだと思うんだ(￣▽￣; 企業なんだからね。