先日、こんなヤフーニュースの記事を見かけました。
「25年7月〜26年1月に約400件」って話なんで月７０件程度の問題でしょうから急増って言われてもピンときませんでした。ところが30日のことですが、不意にこんなメールが届きました。
正直、なりすましメールが多い楽天からのメールですので「またなりすましかｗ」と感じて、ちょっとスルーしてました。でも、なんとなく気になったので楽天のサイトに入ってみました。楽天のアカウントをお持ちの方は経験されてると思いますが、単にサイトを表示するだけであれば、直近でアカウントにログインしていればトップページの左肩にユーザー名やポイント数などが表示されます。
なので、この段階では特段普通のサイト表示と変わりませんので問題がないと思いがちなんですが・・・・ ここで会員情報をクリックしますと、楽天へのログインが求められます。
ここで普通にログインしようとするとログインできません。
ここで、パスワードを間違えただけだと思い、「パスワードをお忘れの方」からパスワードの再発行を行おうとすると、「入力されたメールアドレスに誤りがあります」となります（事例を出すため架空のメアドをいれております）。
たぶん、もうお気づきだと思いますが、楽天アカウントの乗っ取りの第一歩として登録しているメアドを変更されているわけですので、ログインのときのIDをメアドにしていれば通りませんし、パスワードを再発行させようとしてもそれもできないわけです。ここで初めてアカウントが取られたことに気が付いたというわけです。
ここからが問題です。楽天ポイントは家族でランチにいくくらいのストックはありますし、それよりもなによりも、楽天市場での買い物などでカード情報が複数登録されていますし、もちろん楽天カードももっているわけですので、ポイントを持っていかれるだけならまだしも、カードを不正利用されてはたまったものではありません。
楽天アカウントの復旧とカードの停止を行わなければなりませんが、ご存じのようにお問い合わせが電話では相当な時間がかかります。そこでWEBのお客様サポートセンターへアクセスし対応をと考えるわけですが、
申し訳ないけど話しになりませんｗｗｗ AIチャットで解決できるようなレベルではないってわけです。WEBなどを検索するとここで断念する方が多いようですが、「オペレーターとのチャットを希望する」という一文を送信すると状況がかわります。
ここでも、ログインを求められますが、もちろんできませんので「ログインできません」を選択することになりますが、するとこちらの情報の入力を求められ、チャット開始まで待つように促されます。
このフォームを出すときに、「現在27名お待ちいただいております」とのことですが、待てない方が多いと順番が回ってくるのが早くなります。ただし１７時くらいまでは割に早いのですが、その後でのやり取りはかなり時間がかかりますので覚悟して待つしかありません。
実際にはどういう状況か？をすべてチャットで伝えることになりますので、ある程度キーパンチに自信がないとなかなか会話が進まないのですが、グッと我慢してとにかく「アカウントが取られた」ということと、今回の場合重要なのは、最初に受け取ったメールアドレスの変更は「身に覚えがない」ことを伝え対応を求めるということになります。楽天のアカウント自体はこのやり方しかありません。
そしてカードです。カードについては、e-NAVIを使えれば一時的な利用停止が可能ですが、アカウントがのっとられログインできないので、e-NAVIをつかって対応はできません。要するに「作り直し」以外方法はないのです。楽天アカウントの復活後にe-NAVIを使うというのもアリなんですが、いつ復活するかわからない状況で、のっとった奴に自由にカードも使える状況にしていること自体問題ですので、ここは最善策として「カードの破棄、作り直し」を選択しました。
で、カード停止ですが、これもチャットでできないわけではないですが、緊急性が高いのにチャットの順番待ちをしている状況ではありません。電話です。ですが、ググってもちゃんとした電話番号は出てきません。出てきても古い情報で「現在使われておりません」という感じです。
一応、ご紹介しておきます。
【楽天カード 利用停止連絡先】 0570-66-6910
オペレーターの方へは、どうしてカードを止めなければならないのか？をアカウントが乗っ取られたためということを伝えました。ものすごく丁寧に対応をいただき、その場で利用停止していただけました。その際、不正利用された足跡がないか？も調べてくれて、現状では使用されたことはなかったようです。ホッとしました。
カードを作り直しする場合、アカウント復活後に、e-NAVIからできるという旨の説明をWEBなどでも見かけますが、できませんでした。カードの作り直しも「0570-66-6910」からお願いしました。１週間から１０日はかかる見込みですが、確実にできます。なお、家族カードは本カードに紐づいているだけですので、家族カードまで作り直しする必要はありません。本カードが復活すればそのまま使えます。ですが、本カードが止まっている間は家族カードは使えません。
そして、アカウント復活ですが、深夜にこんなメールが届きました。
時間は23：57です。真夜中までアカウントの復旧をしていただいているなんて、なんか感激です。変更されたメアドを元に戻し、パスワードリセットとクレジットカードの登録を全消去したということでアカウントが戻ってきました！カードの作り直しにはなりましたが、とりあえず一件落着です。
でも、問題なのは「どうしてアカウントが割られたのか？」です。嫌な予感もしたのでまずやったことは、
「登録メアドのパスワード変更」
です。楽天アカウントが割れたのではなく、使っているメアドのIDとパスワードが割られたのでは？と思いました。まずはここです。メアドとパスワードが漏れた原因はわかりませんが、まずはここを疑いました。そして2つ目には２段階認証です。舐めてました。アカウント復旧後、もうメンドクサイとか思わず２段階認証をしっかりとかけました。
ちなみに、楽天アカウントが乗っ取られた同時刻に、ヤフーアカウントにも不正アクセスがありました。こちらは気が付いたのが早かったためパスワードの変更などですぐに対応できたため乗っ取りまではいきませんでした。アクセスしてきたIPがわかるので地域を調べたところ「大阪」からのアクセスでした。でも、VPNとかかましてるとホントに国内からなのか？はわかりません。
皆さんも、アカウントの管理をしっかりなさってください。「楽天 アカウント 乗っ取り」というキーワードで検索すると、ポイントをすべて使われたなどを紹介しているサイトもあるようです。お気を付けください。
