yahoo!Japan IDに不正アクセスされてTポイントを不正利用された話。

自分的メモを兼ねてここまでの経緯。

事の起こりは9月17日14:00～14:30頃(正確な時間不明)外出中にスマホを見たらＧメールに
「Yahoo! JAPAN - パスワード設定完了のお知らせ」
と言う件名のメールが届いている事に気づきました（着信時刻13:43）
フィッシングメールの可能性も懸念してメール内のリンクは踏まずYJ公式アプリからログインできるのを確認。
なので上記メールはフィッシングメールと判断してしまいました。

翌18日昼頃、YJトップでTポイントの残高が91になって居ることに気づきました。
YJのポイントご利用履歴には消えたポイントの履歴がなかったので
TサイトでTポイント履歴を確認すると17日に都内のコンビニで20473ポイントが利用されていました。

「やられた！」

直ぐにYJログイン履歴を確認。
17日13:41～13:43に中国プロバイダ経由で不正アクセスがあり、この時にログイン方法再設定されていました。
その直後の13:45にスマートホンアプリでTモバイルカードを使いTポイントを不正利用されたようです。

「海外からのアクセス制限をかけてたのに何で？！」

と思いましたが後々調べてみるとあれはメールだけのようですね。つかえねーな
兎にも角にも、真っ先にパスワードを変更。
YJログイン履歴から ******@yahoo.co.jp のメールアドレスを使って
不正アクセスとログイン方法の再設定されたのが確認できたのでメールアカウントも変更。
メールアドレスでログインしない設定をググってシークレットIDの設定をしました。

「そう言えばワンタイムパスワードて役立たずなの？」

とワンタイムパスワードの設定も見直しました。
送信先のメールアドレスを *********@yahoo.ne.jp にしていました。これは私が迂闊でした

「にしてもメールきてないよ？　・・・・・あ！」

ワンタイムパスワードどころかここ24時間以上メールが1つも来てない事に気づきました。
いくら陰キャ主婦でもこれはおかしいと思いテストメールを送ってみるとやっぱり来ない。

「転送でメール全部抜かれているかも」

yahoo!メールの設定画面が分かりづらくて手こずりましたが
案の定知らないhotmailアカウントに転送設定されていました。
これが地味に気持ち悪くて凹みました。
ただ、スマホ絡みの登録にしか使ってないアドレスでメルマガしか来ない。
なので個人的なつながりの第三者に迷惑をかけることがなかったのだけが救いです。

一時的にアカウントを乗っ取られたと言うか相乗り（？）されていた状態なので
yahoo!ウォレット、yahoo!ショッピング、yahoo!オークション、YJカード
すべての履歴をチェックしましたが、被害はTポイントだけのようです。
そんな訳でまずYJに問い合わせ、返信待ちの間に警察にも行きました。

「まぁ、被害届は直ぐにださせてもらえないだろうな」

とは思っていたので最寄りの交番に相談に行ったら、本署の生活安全課の刑事さんを紹介されました。
色々と親身に話を聞いていただけましたが結論として「何もできない」との事でした。
まぁ、想定内です。「警察に行った」と言う事実が1つ目の目的だったので十分です。

翌19日午後、yahoo!ポイントカスタマーセンターから回答がありました。
ざっくり要約すると
「ご愁傷様。調査の結果不正アクセスが確認されたよ。
　Ｔカードサポートセンターに相談窓口あるからそっちにいってね」
そんな内容でした。

「たらい回し？おしつけあい？！」

と一寸不安になりつつもＴカードサポートセンターに問い合わせて対応を待っているのが「いまここ」です。


dポイント不正利用の時同様、今回も被害に遭われた方が多いようで恐らく手慣れたグループの犯行でしょう。
「コンビニで2万も何買われたんやろ？」と思いましたが
刑事さんは「まず99.9%プリペイドカードでしょう」と仰ってました。
それ完全にマネーロンダリングですやん。。プロの犯行やん。。

yahoo.co.jpのメールアドレスからログイン設定を変えたり、
直ぐに気づかれないようメール転送設定したり狡猾な手口です。
少し時間が経って「怒り」の方が強くなってきましたが、昨日一昨日はほんと精神的にきつかったです。
「みなさんも気をつけて！」と言いたいところですが、多分完璧な防御法はないような気がします。
ただ、もし被害に遭われた時は自分を責めないでください。
悪いのは全部悪いことする奴らなのです。

私に落ち度はないぞーーーーーー！！！！

Tポイントが補填されました。(10月1日追記)

不正利用されたTポイントが全額補填されました
Tカードサポートセンターの誠意ある対応に感謝！！
夜遅くに個別対応のメールが送られてくるあたり、サポセンも対応に追われているのでしょう。
ご苦労さまです。ほんとありがとう！