楽天あんしん支払サービスでの不正利用の話がちらほら

楽天のあんしん支払サービスで自分が貯め込んだポイントが使われたと言う話がちらほら出てるようです。

使われたのはいずれもネクソンでゲーム内のポイントに替えられた模様
おそらくネクソンのポイントをRMTサイトなどで現金化したのではないでしょうか？

ネクソンの楽天あんしん支払いサービスで、楽天ポイントが勝手に使用されてしまい... - Yahoo!知恵袋

可能性が無いとは言いませんが現時点で楽天への不正アクセスのたぐいを疑うのはまだ早計だと思います。
ネクソンでの楽天あんしん支払サービスが数日前から始ったので
楽天利用者が狙われたというのが実情ではないかと今のところ思われます。

で・・
とりあえず、確認して欲しいのは
楽天のログイン履歴
myRakutenに進み会員情報管理→その他の情報を表示→ログイン履歴
で過去のログイン履歴に怪しい点はないか確認。

楽天の場合新規登録の初期設定で「メールアドレスをユーザIDとして使用」になってるのですが・・
当然、これは危険ですよね。

メアドなんてどこから漏れるかわからないですし
メアドを知ってる知人経由で漏れる事もあります。

これが犯罪者に渡るとあとはパスワードだけで守る事になりますが
それでは弱いですよね。

メアドではないですが、●●●●＠infoseek.jpの●●●●をIDにしてたりしませんか？
これも同様に危険です。

特にメアドがinfoseekだと楽天使ってますと宣言してるようなものですから。
infoseekのメアド+パスワードなんて言うのは
真っ先に狙われやすいかもしれません。

その他、他のサイトで利用してるIDとパスが一緒というのも危険ですよね。

当ブログでも紹介してるロボフォーム等の管理ソフト等を利用して最低限お金のやりとりの発生するサイトは重複しないように気をつけましょう。

さらに慎重を期する方はカード登録情報をカード利用するときだけ登録して普段は削除しておくとかの方法もあります。

大手企業が不正アクセスを受けた等の話は昨今やたら多いですが
最低限自分の落度は無いように気をくばりましょう。

追記1：知恵袋のサイト見ていて思ったのですが・・一般の方では普通持っていない額のポイントを持ってる人が狙われてる所を見るとポイント関連サイトや複数のポイントを管理するサイトを利用してる、又は楽天アフィリエイトしてる人が狙われたのかなぁ～なんて憶測ながら思ってみたりしました。それと不正利用は25日のAM4時からAM5時ぐらいに集中してるみたいですね。

追記2：あと無線LANで未だにWEPで接続してる方はセキュリティ殆ど無いに等しいのでWPA2対応の機器と交換しないと駄目です。不正アクセスの踏台にされる事もあります。

関連話その1
先日トラブルを起したドコモのSPモードもやばいみたいですねこんな話も出てます。

Twitter：@hamano
「SPモードに今回の件とは別の脆弱性が見つかりました。信頼できない公衆無線LANでSPモードメールを使用してはいけません。悪意のある無線LANアクセスポイントでメールアドレス、メールの本文、認証情報を盗聴される危険性があります。」

関連話その2
はっきり言ってありえないだろと思うのですが・・
最近アンドロイド携帯を新規契約に行くと「Googleのアカウント名とパスワードを書いてください」と紙渡される事が普通にされてるそうです。理由は値引条件にアプリ登録を条件にしててその為アカウント情報を聞出すとからしいですがありえないでしょ普通に教える方も教える方ですが・・
どこの派遣社員とも知れないやつにそんなこと間違ってもできないです。
書いた紙は本人に渡されたとしても登録時にログ化されたらおしまいです。

ringo-sanco Androidスマートフォン契約時にGoogleアカウントとパスワードを記入させて代理店側でアプリをインストールする例を確認

ドコモショップでGoogleアカウントとパスワードの記入を求められた。自分でやるから、と断った。... on Twitpic

Twitter：@hjaki
「ヨドバシでスマホに変えてきたけど「Googleのアカウント名とパスワードを書いてください」って紙渡されて愕然とした。 当然拒否ったけど。 アカウント取得代行の用紙だったけど秘密のパスワードとかその辺も全部書いてくださいって書いてあった。怖すぎるわ」

ネクソンの事件の犯人がヨドバシ社員だったりしたら笑えませんね