セキュリティと詐欺対策

お客様のアカウントとお支払いを守る取り組みと、Hostamorを装った詐欺の見分け方をご紹介します。

偽のHostamorメッセージの見分け方

当社がメール、電話、チャットでパスワード、ワンタイムコード、カード番号の全桁をお尋ねすることは決してありません。
当社の公式サイトはhostamor.comだけです。ログインやお支払いの前にアドレスバーを確認し、h0stamorやhostamor-billingのような紛らわしい名前にご注意ください。
カードでのお支払いは、当社のお手続きページか、checkout.stripe.comにあるStripeの安全なページでのみ行われます。ギフトカード、暗号資産、個人口座への銀行振込でのお支払いをお願いすることはありません。
「本日ドメインが削除されます」のような緊急性をあおる脅しは、典型的な詐欺の手口です。不安なときは、リンクをクリックせずにご自身でhostamor.comからログインしてください。

当社のセキュリティ対策

✓ すべてのページは、厳格なブラウザセキュリティヘッダーとともにHTTPSで配信されています。
✓ パスワードはソルト付きハッシュとしてのみ保存され、既知のデータ漏えいで見つかったパスワードは使用できません。
✓ ログインの試行回数には制限があり、自動化されたボットは検知してブロックします。
✓ カード情報はStripeに直接送信され、当社のサーバーを経由することはありません。お支払いごとに銀行から確認を求められる場合があります（3D Secure）。
✓ 当社のドメインは、不正な移管を防ぐためにロックされています。

詐欺・不正利用の報告

Hostamorの名前を使った不審なメッセージを受け取った場合や、当社のサーバー上でフィッシング、マルウェア、スパムを広めているサイトを見つけた場合は、お知らせください。調査いたします。

セキュリティ研究者の方は、/.well-known/security.txt で当社の連絡先をご確認いただけます。