【実体験】Amazonアカウントが乗っ取られ、突然大量の問合せメールが！！

Amazonアカウントが乗っ取られた一部始終

身に覚えがない不審なメール

ある日突然Amazonから『Amazon.co.jpのアカウントの修正』なるメールが届きました。

内容は
『ご要望の通り、アカウントに登録されているEメールアドレスを変更いたしました。』
との事。

ただこのメールが届いた時に気づかなかったです(´=ω=｀)
普段使用しているメールに大量な広告が届くので、見落としていたのが原因です。
本当は、この時点で対応していればもう少し被害が少なかったかもしれないですね。

Amazonアプリに見知らぬメールアドレスが！

ボクが気づいたのが、この段階です。
Amazonで商品を購入しようとして、スマホのAmazonアプリを開いてみるとログアウトされており見知らぬメールアドレスが
表示されていました。

これを見た時は『？？？これは乗っ取りか？』と頭をよぎりました。
しかもメールアドレスが【《アルファベット６文字》《数字６文字》@yahoo.com】だったので、『やられた(；・∀・)』というのが第一声でした。

普段使用しているメールアドレスとパスワードを入力しても

【問題が発生しました。パスワードが正しくありません】
となってしまい、全然ログイン出来ませんでした。

これに気づいたのが２３時でしたが、変な物を買われてしまったりクレジット情報が流出されても困るので、スグに対応する事にしました。
さすがは最大手のAmazon。対応が早くて助かりました。

電話で問い合わせ！Amazonの対応の早さに驚き

まずアカウントがどうなっているのか？それを把握するためにAmazonに電話しました。
正確にはAmazonから電話してもらいました。
下記サイトにて、

【プライム、その他】を選択して、さらに【その他】【その他】を選択したら《電話》をクリック

【国：日本】【電話番号】に先頭の《０》を外した電話番号を記入します。
（例：『０９０ー１２３４－５６７８』の携帯だったら『９０１２３４５６７８』を記入）

【今すぐ電話がほしい】【５分以内に電話がほしい】のどちらかをクリック。
まっ急いでいるので【今すぐ電話がほしい】を押しましたけどね。

そしたらものの数秒でAmazonから電話がかかってきました。
本人確認のために

などを聞かれて、アカウント確認をしてもらいました。

結果メールアドレスを元のアドレスに変更していただき、パスワードも再登録して無事にログイン出来るようになりました。
もちろんパスワードは英数字を入れて１５文字以上にしました。

『ここ数日で新たな請求はありませんが、念のため履歴を確認してください。』
という事で、注文履歴を確認しても特に変な注文もなかったので一安心。
これでようやく安心できる。。。と思ったのも束の間、、、

なぜか携帯電話に非通知着信が！

Amazonログイン情報変更後、不審な電話着信

Amazonでの電話対応が終わったのが２３時３０分過ぎ。
対応が終わって一安心していたら、スマホに非通知着信が！
こんな時間に？？？と思いつつ、出てみても無言電話。切ってもかかってきて、切ってもかかってきて、と繰り返していて寝れそうにないので、《非通知着信不可》に設定。

２日後にAmazonカスタマーから問い合わせメールが

なんて、身に覚えがないメールをAmazonのアドレスから受信しました。

僕自身意味不明だったため、とりあえず前述の通りAmazonと電話でやり取りをしました。
結果、通常のテクニカルサポートではなく、出品者用のコールセンターに回されて分かったことが

という事が分かり、ボクとしては出品をしていないので下記３点をお願いしました。

その後、怒涛の《問合せメール》と《注文キャンセルメール》が届くことになります。

怒涛の《問合せメール》と《注文キャンセルメール》

Amazonカスタマーから以下のようなメールがひっきりなしに届くようになりました。

約半日の乗っ取りで全部で200件弱の問合せがありました。
可能な限り返答しましたが、正直かなり時間を割いて対応していました。

『乗っ取られてしまいAmazonに対応してもらってます』
とメールしても
『詐欺』
『スグにキャンセルしてください』

なんて誹謗中傷もありましたし、ボクとしてはかなり辛い状況になってました。

Amazon乗っ取りまとめ

約２ヶ月の期間をかけてAmazonが調査を行ってくれて、ようやく解決（？）というか終結しました。
最終的には、不正アクセスによる販売商品は全てキャンセル処理。もちろん出品料やキャンセル料の請求はありませんでした。

原因は不明。Amazonとしては
『パスワードを複雑にして、２段階認証を設定してください』
との事でした。

本当に自分のアカウントが乗っ取られるとは、、夢にも思っていなかったですが現実に起きてしまいました。
明日あなたのアカウントが乗っ取られて大量に出品されてしまうかもしれません。
２段階認証を設定しておけば、普段と違う環境からログインがあると設定したスマホか携帯にショートメールが届きます。

自分は関係ないとは思わずに時間がある時に設定しておいてください。

パスワード管理としては、【1Password】などのアプリを使用するのも良いかもしれないですね。

 - Amazon, PC・web, よもやま話

  関連記事