ある日の優雅なランチタイムのおわりに、楽天から一通の見慣れないメールが届いていた。
なんだ、いつもの記号や装飾で究極に読みづらいメルマガとは何かが違うぞ？
普段は表題に「楽天」の文字が見えた瞬間にそっ閉じする僕であるが、この時ばかりは何か嫌な予感が胸をよぎり、いつの間にやらメールの本文に目を通していた。
ええと、なになに……。
ふむふむ。
やはり楽天にしては妙にスッキリとしたメールだ。
それで、そんな神妙な文面で僕になんの用事だい？
なるほどね。
これはあれかい？
うわさに聞く「勝手にログインされてクレジット決済でアホみたいに大量の買い物をされてしまう」という世にも恐ろしい現象が、僕の身にも降りかかろうとしているのかい？
ジーザス！
慌てていても仕方ない、やるべきことをやっておかなければ。
同じようなメールが届いたあなたも、ぜひこの記事を読んで対応して欲しい。
この記事のコンテンツ
メールの正当性を確認する
さて、そもそもコイツは本当に楽天からのメールなのか？
本文中にURLなどないことから、フィッシングの類ではないとは思うのだが……。
楽天の公式ヘルプを参照すると、ちゃんとした公式メールであるかどうかが確認できる。
これを見る限り、メールアドレスもドメインも問題なさそうだった。
間違いなく楽天さんから届いたメールだ。
■パターン1
件名:【楽天】パスワード初期化のご連絡
差出人メールアドレス:myinfo@rakuten.co.jp
もし似たようなメールを受信したら、真っ先に差出人メールアドレスとドメインを確認するクセをつけておこう。
それだけでフィッシングに遭う危険はグッと低くなるはずだ。
それでは楽天さんのメールに従ってパスワードを変更させてもらおうか！
楽天会員のパスワードを変更する
そもそもそんなにヤワなパスワードにしていた覚えはないのだけど、事実不正アクセスされている可能性があるのだから、全く違うパターンのパスワードを作成しておこう。
パスワード変更の手順
件のメールにはこう記載されている。
ごちゃごちゃ書いてあるけど、要するに
- ログアウトして
- ログイン画面でパスワード忘れたを選んで
- 送られてくるメールから再設定
という認識でOK。
今度こそ破られないように、ガッチガチに強固なパスワードにしておいた。
ここでひとつ、楽天からのメールに書かれた文言を思い出して欲しい。
“不正にアクセスされました“ではなく、あくまで”第三者によってログインされた可能性がある“にとどまっているハズである。
裏を返せば「誤報だったわメンゴメンゴ～」って可能性もあるわけだ。
そのあたりを見極めるため、ログイン履歴をチェックすることにした。
楽天のログイン履歴を確認する
ログイン履歴を確認する方法は実に簡単だ。
-
まずは楽天市場にログインしよう。
すでにログイン済みの場合は次のステップへ。 -
楽天市場トップページのサイドバーから、「会員情報の確認・変更」を開く。
-
開いた先のページのサイドバーから「ログイン履歴」に進む。
「その他の情報を表示」をクリックorタップしないと見えない場所にいるから注意が必要だ。
-
過去2か月分のログイン履歴が表示されたページが開くので、おかしなIPからのアクセスがないかチェックしよう。
自分自身のIPはここから確認できる。
さて、これで楽天さんの誤報であることが明らかになってしまうね。
どれどれ……。
うん……？
なにやつッ！！
一つだけ明らかにおかしいヤツがいる！
IPアドレスがどこのどいつのものか判別するサイトでチェックしてみよう。
素性を丸裸にしてやるッ……！！
Taiwan。
どう見ても僕じゃありません、本当にありがとうございました。
不正アクセスへの対策
……ほんまもんの不正ログインと判明したならば、それ相応の対策をしておかなければなるまい。
楽天のパスワード変更は済んでいる。
次は購入履歴やポイントの確認だが、幸いなことにこれらは問題なかった。
万が一、身に覚えのない買い物がされていた時はすぐに楽天さんに確認してもらおう。
せっかくの機会なので、楽天関連の全てのサービスのパスワードを再設定しておく。
ついでにAmazonなどの他社サービスのパスワードまで変更しておいた。
それから定期的なパスワードの変更も怠らないようにしようと思う。
これで隙はないハズだ……！！
さいごに
それにしても、僕のパスワードロジックはそう簡単に破れるようにはなっていないと思っていた。
どこからか漏えいしたのだろうか？
だとすると、一体どこから……？
今回のアクセスは台湾のIPアドレスからだった。
台湾と聞くと、思い当たる節は……
- スマホがHTC（台湾企業）のU11
- タブレットもHTCのNEXUS9
- 以前使っていたタブレットはASUS（台湾企業）のNEXUS7
おやまぁたくさん！
これらが原因とは限らないけれど。
ともあれ今回は実害が出なかったから良かったものの、何かあるとシャレにならないので、パスワード管理はしっかりしましょうというお話。
