モバイルスポンサーリンクドコモの「dアカウント」に登録しているメールアドレス宛で「本メールはお客様に確認いただきたいログインがあったため送信しています。」という件名のメールを受信したので、原因と対策のメモ。結論から言えば、メールが配送された時点では必ずしも第三者によるログインがあったとは限らない。上記のメールを受信した時間は02:45。メールが届いた(ログインがあった)時間帯には寝ていたので、当然ながらdアカウントへのログインは行っておらず、メール自体もフィッシングの可能性があるなぁ...。思いつつ見ていたところ、URLは正規のドコモのドメイン配下であるほか、dアカウントの一部情報も正しいアカウント情報が記載されており、メール自体はドコモから送信された正規のメールであることが確認できた。確認してみたところ、dアカウントのログイン通知は2019年3月28日より開始された機能。普段利用しない環境からのログインがあった際にメールが配信されるとのこと。ドコモのお知らせは以下にて。NTTドコモ配信されたメール内容に話を戻すと、メールには「ログインがあった」と記載されており、てっきりログインに成功した(=dアカウントのID/PWが第三者に取得された)ものと理解したけれど、そもそもdアカウントは二段階認証を設定している上、dアカウントのID/PWは他サイトと使い回しをしていない。本メールはお客様に確認いただきたいログインがあったため送信しています。以下の内容を確認して頂き、身に覚えがない場合はパスワードの変更を行ってください。仮に、ID/PWが不正に取得されていた場合でも、二段階認証によって不正ログインの被害は防げるハズ...。思いつつ、ドコモのインフォメーションセンターに問合せしてみると、メールには「ログインがあった」と記載されているものの、実際には「dアカウントのID/PWの組み合わせでログインには成功していない。IDは漏洩している可能性がある。※その通りだとすれば、メール内容を「ログインが試行された」とかにしてくれれば...と思うところ。この状態で使い続けるのは気持ち悪いのでdアカウントのID/PWを変更することに。dアカウントのID/PW変更は「dアカウント」のWebサイトにて行える。ログイン通知が届いた時間帯には第三者によるdアカウントのログインは行われていないことが確認できた。(ログインが試みられたけど失敗した模様。)■dアカウント利用履歴ドコモの公式オンラインストア「ドコモオンラインショップ」は以下にて。Serviceの北米リージョンからのアクセスが発生するため、アメリカ合衆国からのアクセスとして、アラートメールが配信される模様。ログイン通知をオフにする場合、以下リンクから設定が行える。@shimajiro関連記事Twitter、内部ログにパスワードが平文表示される不具合。パスワード変更をよびかけTwitterは、本来はマスク(暗号化?)して保存するユーザーのパスワードが、誤って内部ログにマスクされずに保存されていたことを発表。現時点でパスワードの外部流出や漏洩の被害は確認できていないとしながらも、利用者に対してTwitterアカウントのパスワードおよび、同じパスワー...記事を読むWM3800R&WM3600Rにセキュリティ向上のファームウェアアップデートが提供開始されているNEXアクセステクニカ製のWiMAXルータ『WM3800R』と『WM3600R』に、セキュリティ向上のためのファームウェアアップデートが提供開始されている。更新内容はどちらもセキュリティ向上のための対応のみとなっており、新機能などの追加は特になし。ホームカメラ」のAmazonでの販売価格が値下がり。4月27日(木)13:30時点での販売価格は4,770円。ホームカメラは過去に何度かタイムセールに登場しており、これまでのタイムセールでは4,482円にて販売されたた...記事を読むドコモオンラインショップが二段階認証を導入、端末購入時にセキュリティコードが必要にドコモオンラインショップは、リスト型攻撃による不正アクセスした悪意ある第三者がスマートフォンを購入、端末を搾取する被害が発生したことを受けて、オンラインショップでの端末購入時や、申込履歴を確認する際に二段階認証を適用。Xなどの端末を、契約者本人の意思と無関係に不正契約してコンビニ受取する事件で、コンビニで端末を受取した容疑者が逮捕された。NHKニュースのWebサイト記事は以下にて。...記事を読むドコモ、dアカウントのID・パスワードを不正入手するフィッシングサイトに関する注意喚起ドコモは、「dアカウント」の正規のログイン画面に極めて似ている、悪意あるウェブサイトへ接続することにより、dアカウントのID・パスワードの搾取を目的としたスパムメールが配信されていることに関する注意喚起を掲載。ドコモのお知らせは以下にて。「株式会社NTTドコモより重要なお知らせ」とする件名でメールを配信し、悪意あるWebサイトへの誘導によりdアカウントのログイン情報を搾取→iTunesギフトカードを大量購入される被害が増えているようなので注意。当初、「(攻撃を行う)第三者による商品購入」という趣旨でエントリを記載しましたが、購入を行ったのは契約者自身である可能性も考えられるため、関連する内容を修正。ドコモは、公式オンラインストア「ドコモオンラインショップ」にて、キャンペーン...記事を読むドコモ回線を契約していない三親等以内の家族と「dポイント」が共有可能に。2018年5月からドコモは、2018年5月1日より「dポイントクラブ」をリニューアルし、ドコモ回線を契約していない家族との「dポイント」の「ポイント共有グループ」を設定可能とすることで、ドコモ回線を契約していない家族でも「dポイント」を貯める・使えるようにする。グループに登録可能なdアカウントは最...記事を読むDropbox、ID/PWの流出を公式Blogで正式否定オンラインのファイル共有サービス、Dropboxは『ハッキングの被害にあってID/PWが流出した』とする噂を公式Blog(英語)にて否定。【IIJmio】スマホが100円から初期費用も1円、中古ケータイも対象。Flipの予約受付、国内モデルはau独占販売。Payでdポイント7倍。shimajiro@mobiler。