0ある日の優雅なランチタイムのおわりに、楽天から一通の見慣れないメールが届いていた。なんだ、いつもの記号や装飾で究極に読みづらいメルマガとは何かが違うぞ?普段は表題に「楽天」の文字が見えた瞬間にそっ閉じする僕であるが、この時ばかりは何か嫌な予感が胸をよぎり、いつの間にやらメールの本文に目を通していた。ええと、なになに......。楽天にしては妙にスッキリとしたメールだ。それで、そんな神妙な文面で僕になんの用事だい?なるほどね。これはあれかい?うわさに聞く「勝手にログインされてクレジット決済でアホみたいに大量の買い物をされてしまう」という世にも恐ろしい現象が、僕の身にも降りかかろうとしているのかい?ジーザス!慌てていても仕方ない、やるべきことをやっておかなければ。同じようなメールが届いたあなたも、ぜひこの記事を読んで対応して欲しい。楽天のログイン履歴を確認する不正アクセスへの対策さいごにメールの正当性を確認するさて、そもそもコイツは本当に楽天からのメールなのか?本文中にURLなどないことから、フィッシングの類ではないとは思うのだが......。楽天の公式ヘルプを参照すると、ちゃんとした公式メールであるかどうかが確認できる。【楽天市場|公式ヘルプ】楽天からパスワードを初期化したという通知がきた楽天市場|公式ヘルプこれを見る限り、メールアドレスもドメインも問題なさそうだった。間違いなく楽天さんから届いたメールだ。差出人メールアドレス:myinfo@rakuten.co.jpもし似たようなメールを受信したら、真っ先に差出人メールアドレスとドメインを確認するクセをつけておこう。それだけでフィッシングに遭う危険はグッと低くなるはずだ。それでは楽天さんのメールに従ってパスワードを変更させてもらおうか!楽天会員のパスワードを変更するそもそもそんなにヤワなパスワードにしていた覚えはないのだけど、事実不正アクセスされている可能性があるのだから、全く違うパターンのパスワードを作成しておこう。件のメールにはこう記載されている。書いてあるけど、要するにログアウトしてログイン画面でパスワード忘れたを選んで送られてくるメールから再設定という認識でOK。今度こそ破られないように、ガッチガチに強固なパスワードにしておいた。ここでひとつ、楽天からのメールに書かれた文言を思い出して欲しい。“不正にアクセスされました“ではなく、あくまで”第三者によってログインされた可能性がある“にとどまっているハズである。裏を返せば「誤報だったわメンゴメンゴ~」って可能性もあるわけだ。そのあたりを見極めるため、ログイン履歴をチェックすることにした。楽天のログイン履歴を確認するログイン履歴を確認する方法は実に簡単だ。STEP.1まずは楽天市場にログインしよう。ログイン済みの場合は次のステップへ。STEP.2楽天市場トップページのサイドバーから、「会員情報の確認・変更」を開く。STEP.3開いた先のページのサイドバーから「ログイン履歴」に進む。「その他の情報を表示」をクリックorタップしないと見えない場所にいるから注意が必要だ。STEP.4過去2か月分のログイン履歴が表示されたページが開くので、おかしなIPからのアクセスがないかチェックしよう。自分自身のIPはここから確認できる。あなたが現在インターネットに接続しているグローバルIPアドレスCMANComplete!さて、これで楽天さんの誤報であることが明らかになってしまうね。どれどれ......。うん......?なにやつッ!!一つだけ明らかにおかしいヤツがいる!IPアドレスがどこのどいつのものか判別するサイトでチェックしてみよう。SearchAPNIC素性を丸裸にしてやるッ......!!Taiwan。見ても僕じゃありません、本当にありがとうございました。不正アクセスへの対策......ほんまもんの不正ログインと判明したならば、それ相応の対策をしておかなければなるまい。楽天のパスワード変更は済んでいる。次は購入履歴やポイントの確認だが、幸いなことにこれらは問題なかった。万が一、身に覚えのない買い物がされていた時はすぐに楽天さんに確認してもらおう。機会なので、楽天関連の全てのサービスのパスワードを再設定しておく。ついでにAmazonなどの他社サービスのパスワードまで変更しておいた。それから定期的なパスワードの変更も怠らないようにしようと思う。これで隙はないハズだ......!!さいごにそれにしても、僕のパスワードロジックはそう簡単に破れるようにはなっていないと思っていた。どこからか漏えいしたのだろうか?だとすると、一体どこから......?今回のアクセスは台湾のIPアドレスからだった。台湾と聞くと、思い当たる節は......スマホがHTC(台湾企業)のU11タブレットもHTCのNEXUS9以前使っていたタブレットはASUS(台湾企業)のNEXUS7おやまぁたくさん!これらが原因とは限らないけれど。今回は実害が出なかったから良かったものの、何かあるとシャレにならないので、パスワード管理はしっかりしましょうというお話。:WEBサービス関連記事たちこの記事を書いた人はるしか雑食系サラリーマンゲーム・漫画・アニメ・クルマ・ガジェットなど多趣味な雑食系で、わからないこと・気になることがあればすぐ調べないと気が済まないタイプ。集めた知識を独自の観点でお伝えしていきます。コメントをキャンセルメールアドレスが公開されることはありません。