200pt残されてました。お情けの缶ビール代残しておいたよというメッセージですか?ファンくるこちらも昨日。ファンくるは20,000p=2,000円相当なので2,000円分Amazonギフトコードに交換されています。先日友人紹介キャンペーンで入った分と覆面調査した串カツ田◯の謝礼がなくなりました。こちらも200円分ぐらいのポイントが残されていました。全部搾取すると気付かれやすいから残しておくorお情けのトリスハイボール代残しておいたよの心遣いでしょうか。他のポイントサイト何故か無事でした。アカウントはサイトによって違うところがありますが、パスワードは一緒でした。ポイントインカムはEPARKリラクの案件で獲得した大量のポイントがあったのですが、今回合言葉をちょうど変更中で変更後は72時間交換できない状態だったので免れたのかもしれません。搾取されたサイトと被害を免れたサイトは何が違ったのかは今後調べていきたいと思います。不正アクセスされたかでめさんの記事によるとヤフーメールの不正アクセスからとなっています。私もこの不正アクセスされるまでヤフーメールのセキュリティなんて全くしていなかった物です。第三者がヤフーメールにログインされてしまうと各種ポイントサイトのアカウントとパスワードを盗み取ることはできます。「ポイントサイト名とパスワード」と検索すれば誰でも出てくる内容です。ポイントサイトからくるメールの1番最初にパスワード付いてます。誰でも簡単に探せます。ヤフーメールのログイン履歴という画面がありましたので確認してみました。犯人は何人いるんでしょうか?今日も私も以外の人がログインして個人情報覗きまくっていた事になります。私前にもフェイスブックのメッセージ機能MessengerのアカウントのっとりがありAmazonギフト券買ってきて〜メールを一斉に送って痛い思いしている身でその時はどこから漏れたかわからずじまいでしたが、ヤフーメールからだと今日確信しました。ヤフー見ていると思います。ヤフーメールのIDとパスワードが漏れる特にセキュリティかけていませんでした。ヤフーメールにログインし、ポイントサイトのメールを検索するパスワードがわかれば未登録のデバイスからでも閲覧可能でした。パスワードがあるメールからポイントサイトへアクセスヤフーメールにはポイントサイトからの初期登録からのメールが大量にありました。海外からのログインを制限するためにまずこちら先程のメールソフトログイン履歴の画面から海外アクセスの制限が出来ます。ヤフーログイン時のセキュリティ強化ワンタイムパスワードの設定デバイスからログインする際にワンタイムパスワードの入力を求める。一度入力成功したデバイスはワンタイムパスワードの入力を省く事ができる。ログインアラートのお知らせ特に注意が必要な場合に登録済みのメールアドレスにメール認証が来るようになる。シークレットIDでログインシークレットIDのみログイン出来る。理由は既にアカウントは流出済みと考え、アカウントを捨てるわけではなくログイン時のみシークレットIDを使う。パスワードの変更これは当然ですね。パスワードはポイントサイトと共通のものが多いのです。今後どうするべきか悩みます。お金に関することなのでしっかり検討していきたいと思います。ポイントサイトのパスワード・メールアドレスの変更まずはパスワードの変更しました。ヤフーメールのセキュリティは強化しましたが、今後のために別のメールアドレスへ変更しました。今回の不正アクセスは自分のセキュリティの甘さから招いた物で100%私が悪いです。今回の7,390円分のポイントは痛い勉強代と思っています。一言だけ言いたいのは、ポイントサイト(今回で言えばハピタスとファンくる)から別のポイントサイト(PEXなど)の交換する際には細かく秘密の質問(母親の旧姓や出身小学校の名前)を聞いてくるはずなのに、Amazonギフトコードへの交換の場合は無かったのでしょうか?不正アクセスした人が私の母親の旧姓や出身小学校の名前を知っていると思いません。秘密の質問は私しか知らないはずなのにまたメールにも回答があるわけでもないので、今回不正アクセスされた際に秘密の質問が無かったかなと思います。私自身Amazonギフトコードへの交換はしたことがないので交換する際の手順がわかりませんが、Amazonギフトコードの交換する際にも必ず秘密の質問を付けていただきたいと思います。アマゾンギフト券の交換の際にも秘密の質問があります。ヶ月)五大陸制覇残るは南米大陸のみ。ハワイには縁が無くいつかハワイに行くのを夢見る初老。BONVOYチタン取得。マイルを貯めて特典航空券でお得に旅をしています。畑は趣味で本業は工業系。読者になる当サイトでは、第三者配信の広告サービス(Googleアドセンス)を利用しています。使用することがあります。当サイトが使用しているアクセス解析ツールについて当サイトでは、Googleによるアクセス解析ツール「Googleアナリティクス」を利用しています。このGoogleアナリティクスはトラフィックデータの収集のためにCookieを使用しています。このトラフィックデータは匿名で収集されており、個人を特定するものではありません。この機能はCookieを無効にすることで収集を拒否することが出来ますので、お使いのブラウザの設定をご確認ください。ITCグランド...今年のベストツイートまとめてみました。keepを使ってインターネットサイトの...ポイントサイト不正アクセスのその後。出来るマイルの貯め方【2019年最新】リンクお問合せフォームにほんブログ村はてなブログをはじめよう!tetsuyama2000さんは、はてなブログを使っています。あなたもはてなブログをはじめてみませんか?はてなブログをはじめる(無料)はてなブログとは農夫。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。