こんにちは、資格リッチです。
ゴールデンウィーク最終日にして、アマゾンマーケットプレイスの出品者アカウントが乗っ取られるという事件に巻き込まれました。備忘と被害拡散防止のために、記事をあげておきます。アマゾンアカウントの乗っ取りは日本的にかなり大規模に起きてるみたい。
・アマゾンで異変？“マケプレ商品”届かない（日テレNEWS24 ）
時系列に書くとこんな感じ。
2017/5/7 14時台
旅行先からの帰りの特急電車の中。
スマホのメールをチェックすると、多数のメールあり。
主にアマゾンマーケットプレイスからの出荷依頼。ん？。順を追って目を通す。
まず14:13Amazon発信、「Amazon.co.jpのアカウントの修正」という件名の
メールがあることに気付く。
内容はアマゾンのログオンに使用するメールアドレスが変更されたというもの。
もちろん変更したことはなし。
ここで乗っ取り確定。以降僕はアマゾンにログオンできなくなる。
14:59〜15:09はアマゾンマーケットプレイスの「注文確定ー商品を出荷してください」
というメールが10件程度。
マーケットプレイスはいらなくなった資格勉強のテキスト等を出品したことはあるけど、
売れたのはブルーレイディスクレコーダーなんか。正直焦る。
最後に15:12にAmazon発信の「Amazon.co.jpからの重要なお知らせ」。
マーケットプレイス出品者アカウントが無題でアクセスされた可能性があるから、
出品情報を無効化したとのこと
このメールをみて被害の拡大は食い止められたようなので一安心する。
並行して携帯に見知らぬ番号から着信あり。
電話にでると「shikakurichさん、○○という商品は買えるのか」という問い合わせ。
アカウントが乗っ取られたことと、そのようなものは売っていない旨を説明。
なぜ携帯番号を知っているか聞くとアマゾンからこちらに問い合わせてくれと聞いた
とのこと。携帯番号なんて教えるかと疑問に思いつつ、とりあえず切る。
webで検索したところ、電話番号とか住所とか公開されることもあるらしい。
また問合せ者が詐欺グループの可能性もあるので、どちらであっても今後同様の電話が
かかってこないことを祈る。
・スレッド: アカウントが乗っ取られ、私の名前で大量のお取引がされています。（Amazon セラーフォーラム）
・2017/5/7 17時台
ようやく自宅についてパソコンをオープン。
アマゾンにサインインできないことを確認。
まずはアマゾンと会話したいと思い電話。電話は以下の手順でしました。
サインイン画面でパスワードを忘れた場合をクリック
丸囲みのカスタマーサービスをクリック
電話で問い合わせ画面になるのでボタンをクリック
電話番号入力画面になるので携帯番号を入力して
「今すぐ電話がほしい」をクリック
この電話が１分もしないうちにきました。「問い合わせ項目を選択」みたいな機械応答に少し対応したのちオペレータに変わりました。これもすぐ繋がりました。よく機械応答のあと、15分くらいオペレータに繋がるまで待たされることありますが、ほんと1分くらいで繋がりました。同様の乗っ取り問い合わせが殺到して電話を待たされることを予想していましたがこれは意外でした。
「アカウントがのっとられた。今後どう対応すればよいか」と聞きました。
「アカウントをロックしたところまではアマゾンも確認している。詳細は調査中なので追って連絡する」との回答。
「私から商品を買ったことになっている人たちはどうなるのか」と追加質問したところ、
「出品者アカウントが閉じているので問題ない」とのこと。
アマゾンから購入者に連絡してくれるということだよね？と思いつつも、問い詰めてもオペレーターさんもつらいだろうなぁと思い、質問はそこで終了。会話は録音されているし、しかるべきことを確認したという証拠にはなるかなと。
カード会社にも連絡が必要か悩みつつ、カードを止めると影響が大きいので、これはとりあえず保留。
乗っ取られた時間はおそらく１時間程度。その間に10件も購入があるなんで、さすがアマゾン。（変なところに関心）
マーケットプレイスの大規模な不正出品がニュースになっているのは知ってたんで、マーケットプレイスで購入は控えようと思っていたのですが、まさか自分が加害者側の立場に立つとは・・・。しかし携帯番号が第３者に出回るのはこわいなぁ。
ちなみに乗っ取りを防ぐためには「二段階認証」の設定をする必要があるとのこと。乗っ取られたあとは、やれることはそれほどないのかな・・・