楽天にIPアドレスが表示されない不正ログインとAmazonの被害
ログイン履歴を確認するとIPアドレスの欄が空欄だったとのツイートが多くはないんですが見かけます。どういった理由でこのような現象が起こるのか部外者ではわからないですが、一つの可能性としてIPv6で対応していないので表示されないんじゃないのかなと考えています。Googleでは過去にいくつかIPv6のIPアドレスから不正ログインされたと思われるツイートをいくつか見かけているので、他のサイトでもやられている可能性があるんじゃないかと。
最近多いのは住所を変更しない被害で、外国人が荷物を取りに来るという話があるので治安の点からもいいとは思えないですね。
また、楽天以外にもAmazonも少し前から変な動きがあり、不正ログインで購入履歴を非表示にして商品を買われていたというのは以前からありましたが、デジタルタイプのAmazonギフト券とさらに登録してある場所に過去に買った商品や全く身に覚えのない商品が届いたと言った被害を多数見かけます。届いた商品は高額でなく誰かが受け取りに行ったとの話も見かけないので、もしかすると不正ログインでの購入と見破られないようにするための偽装工作の可能性が考えられますね。
被害に遭わない対策としては、パウワードの使い回しをしない、推測されやすいものにはしないといった対策と、登録してあるメールアドレスも同じように対策しないとそこから被害に遭うパターンも多いです。
さらに楽天の機能で追加すると、IDをメールアドレス以外にする機能やログインするとメールが届くログインアラートといった機能があります。
【楽天市場|公式ヘルプ】ユーザIDを変更したい
https://ichiba.faq.rakuten.co.jp/app/answers/detail/a_id/9174
【楽天市場|公式ヘルプ】ログインアラートの使用方法
https://ichiba.faq.rakuten.co.jp/app/answers/detail/a_id/15680/
Amazonでは2段階認証があります。
Amazon.co.jp ヘルプ: 2段階認証を有効にする
https://www.amazon.co.jp/gp/help/customer/display.html?nodeId=202073820
« Yahooメールの不正ログイン対策で海外からのアクセス制限のみは不十分 | トップページ
「情報セキュリティ」カテゴリの記事
- 楽天にIPアドレスが表示されない不正ログインとAmazonの被害(2017.10.24)
- Yahooメールの不正ログイン対策で海外からのアクセス制限のみは不十分(2017.10.10)
- ccsetup533.exe(2017.09.19)
- 海外への不正送金(2017.10.05)
- Apple IDをiPhoneを探すからロックする脅迫(2017.08.03)
コメント