Tumblr先日ドコモから突然セキュリティコード通知「dアカウントでログインした方に送信しています」が届きました。ドコモのサービスにログインする際、2段階認証を設定しているユーザーに向けて、ドコモからセキュリティコードが送信されますが、自分にとってまったく心当たりのない通知だったので、「不正ログインされたのでは?」と思い、かなり焦りました。通知が届いたのは7月14日の朝6時少し前。その日起きたのは8時過ぎだったので、寝ている間に誰かに不正ログインされた!と最初に思いました。ネットで対処方法を調べたことろ、dアカウントパスワードを変更することが推奨されていました。ドコモのパスワードは、ログインパスワードネットワーク暗証番号spモードパスワードがあります。dアカウントおよび各パスワードの変更方法は次の公式ページで確認できます。スマホお悩みサポートメニューとりあえずこれらをすぐに変更しました。上記のアカウントとパスワードを変更してほしいといわれました。実際に不正ログインされたかどうかは、「dアカウント利用履歴」を参照することで確認できますが、実際にログイン成功しないと履歴に掲載されないとのことでした。https://id.smt.docomo.ne.jp/cgi7/id/histview:dアカウント利用履歴(要ログイン)なお、利用履歴は翌日に反映されるとのこと。普段利用しない環境からログインがあった場合には「ログイン通知メール」が送付されるとのこと。dアカウント利用履歴を含め、詳しくは次の公式サポートページをご覧ください。dアカウント翌日「dアカウント利用履歴」を確認したところ、自分以外のログインは見当たりませんでした。2段階認証のセキュリティコードを正しく入力しない限りは自分以外の攻撃者はログインできません。今回の場合、そのセキュリティコードは自分のiPhoneに送信され、他のユーザーには届くはずはありません(そうでなければ、ドコモのシステムに重大な欠陥があることになります)ので、とりあえずは安心できるはずです。セキュリティコード」で検索してみると、かなり多くのユーザーが僕と同じように、心当たりのない、見に覚えがない、セキュリティコードが届いているようです。「対応策が分からない」という声がいくつもありました。中には「3回も通知が来た」ユーザーもいました。dアカウントでログインをした際に送信される2段階認証のセキュリティコード通知について、ドコモ公式サポートのTwitterアカウントは、身に覚えがない場合、不正ログインの可能性があるためIDとパスワードの変更をしてほしいと回答していました。dアカウント追記7月15日:上のツイートは「1/2」となっていましたので、「2/2」のリンクを貼っておきます。NTTドコモ)追記ここまで。追記7月16日:上のツイートは7月12日午後のものですが、僕の場合突然セキュリティコードが届いたのは7月14日の朝。Twtterで検索するとは7月3日・4日ごろにもこうしたユーザー報告に対して公式サポートが対応していました。ユーザーのツイートは7月14日が一番多い印象です。今回の場合、多くのユーザーがある一定の時期に一斉に通知が届いた模様。そのためドコモのシステムの何らかの不具合も考えられると思います。その場合は、ユーザーを安心させるためにも、ぜひドコモから公式案内を出してほしいです。いずれにせよ、現在のところは不正利用の可能性があるため、ユーザーは早急にアカウントとパスワードを変更すべきだと思います。追記:7月22日:ドコモより本件に関わる発表が出ました。外部からの不正なアクセスにより、身に覚えのないセキュリティコード通知届く事象を確認(7/18時点で約600件)dアカウントの2段階認証というセキュリティ機能のおかげで、実際に不正ログインされたアカウントはない更なる安心を得るには、2段階認証の設定を「強(推奨)」に設定、dアカウントのIDおよびパスワードの変更も行うこととなります。Tumblr関連記事2019-07-047pay(7iD)のあまりに酷い仕様が判明したので不正利用されないように整理しておく【更新:二段階認...7payの不正利用の問題が大きな話題となっています。