2日前ほどに、知人のところに楽天を騙るフィッシングメールが届きました。

 

内容は

１．楽天に第三者からのログインがあったかも？

２．危ないからパスワードを初期化しといたよ

３．なので、パスワードを再設定してね！

というもの。

フィッシング詐欺の匂いがプンプンするメールですね。

 

はは～ん！さては偽のパスワード再設定のページで待ち構えて、IDとパスワードを搾取するつもりだな！と仕事柄普通に思いますわな。

ちなみに、その知人も次のツイッターで以下の注意を促してました。

 

ちなみにこんなメール。

どうやら偽物と本物があるらしい。
myinfoからのメールは大丈夫。

と言う事は…
と思ってログアウトして、再ログインしたらパスワード使えなくなってた。

偽メール、本当に巧妙に作られてるみたいなので要注意です。

以下参考まで…https://t.co/9lt0ZCMbO0 pic.twitter.com/qQK8X1H8DQ

— 柏樹　剛 (@tori_dance) 2018年7月17日

 

いいね～！ボクにも来ないかな、色々調べてみたいし。

と思っていた矢先、「[Rakuten Alerts] Password Reset Notifications」なんて件名のメールが来たのです。よっしゃー！

 

しげしげとメールを確認していて、

う～む、実にリアルだな～！

と、試しに正規のアドレスから楽天にログインしてみたところ、

 

本当に不正ログインされてました。

まじかー！

 

確認したところ、台湾（おそらく中継）からのアクセスのようです。

一番下のIPアドレスが台湾からのものです。

最近利用していないサービスは要注意ですね。

 

 

楽天のログイン履歴の確認方法

念のためにご自身でログイン履歴を確認する方法を説明しておきます。

パソコンが苦手という方のために、かなりざっくりな説明ですので、ご了承ください。

 

 

まず最初に、自分のIPアドレスを確認しましょう。

この数字をメモしてください

 

 

次に楽天にログインして、右側に出ている「会員情報」をクリックしてください。

楽天：https://www.rakuten.co.jp/（外部リンク）

 

 

次のページのちょっと下にある「ログイン履歴」をクリック

 

 

すると先程のログイン履歴の画面がでます。

 

 

ここで「IPアドレス」というのがポイントなんですが、IPアドレスについては詳しく書くとものすごく長くなるのでざっくり端折りますが、インターネット上の住所みたいなものです。

 

このIPアドレスは一般的なインターネット契約・環境であれば、今どき常時接続になっていますので、同じ場所からのアクセスなら同じIPが並ぶことが多いです。※

 

先程メモしたIPアドレス以外のアクセスが、楽天からのメール着信の数分前にあれば、不正ログインされた可能性が大です。

上の表でみると「220.137.206.225」が不明なIPアドレスでした。

 

さらに調べてみましょう。
「IPひろば」というサイトを使うと、IPアドレスのおおよその地域がわかりますので、不明なIPを調べてみます。

リンク：IPひろば(外部リンク)

 

 

すると

 

 

IPアドレスの国は「台湾」と出ました。

悪玉ハッカーは接続元をいくつか中継することが多いので、これだけでは台湾からのアクセスと断言できないのですが、それにしても普通の人のアクセスじゃないことは分かりますね。

（試しに自分のIPを検索したら「日本」と出ました。）

 

速やかにパスワードを変更しておきましょう。

 

（※しつこいようですがこれも厳密にいうと・・・なんですが、パソコンに詳しくないウチのオカン的な人を対象にしてますので・・・）

 

次にやるべきこと

このように一度不正ログインが発覚してしまったら結構面倒です。

 

同じID/パスワードを使い回している人が世の中多いので、攻撃者は別のサイト（アマゾンとか）も狙う可能性がとても高いです。

よって、同じID/パスワードを使っている「会員登録しているサイト」、「SNS」など、至急パスワードの変更をしてください。

 

ボクは仕事柄、ほとんどのパスワードは全て別々にしていますが、膨大なアカウントを持っていますので、全部チェックしたところ、今回の楽天と同じ組み合わせが１箇所見つかってしまったので、早速、変更しておきました。

 

すげ～気をつけてるのにこのザマですわ。

詳しくは「情報漏えいのニュースを見たら何する？」にも書いてますので、お時間があればぜひとも見ていただきたいです。

 

最後に

最近はフィッシング詐欺が横行してるので、こういったメールは逆に最初から怪しい！と思ってしまいますね。こんなツィートも上がってました。

 

【それってネット詐欺ですよ！】 楽天から不正ログインされたというメールが届いた 【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watchhttps://t.co/fnbqxKl7rt

— 一般社団法人セキュリティ対策推進協議会 (@spread_jp) 2018年7月20日

 

ところが、今回の私のように本当に不正ログインされた場合、他のサイトでも同じ組み合わせのID/PASSがないか早急に確認・変更しなければならないわけですが、怪しい！詐欺！と思いこみすぎてメールを無視することで、必要な対応が遅れるリスクもあるんだなぁと思いました。

 

とにかく見分けが難しいので、メールに記載してあるリンクはクリックしない方がよろしいかと思います。