いきなりこんなメールが来たよ
不安定な情勢だからこんなことも有るんだ
今回、急な出来事でありますが、Gポイントに不正アクセスが発生し、不正利用が発覚した模様です。
緊急情報として、展開したいと思います。
なりすまし不正利用のご報告
なりすまし不正利用のご報告と防止措置のお願いと言うメールがいきなりやってきたんです。これは、例の」詐欺メールの一環なのかって思ったんですよね。
そこで、何時もの通りのチェックポイントでチェックしてみました。
- 発信元の信憑性 → OK
- 同報送信ではない → OK
- URLの信憑性 → OK
どうやらすべて正しいようなので、本物のメールのようです。
メール内にURLが書いてあったのですが、心配だったので直接GポイントのURLにアクセスしてみたら、このメール通りにアクセスが禁止になっていました。
実際の被害状況の詳細は以下の通り。
【概要】
外部で不正に取得したと思われるIDやパスワードを使った第三者
2名の方のポイントがAmazonギフト券に不正に交換されまし
■発生時期
2020年4月8日（水）1:
■不正ログインアカウント数：49件
Ｇポイント会員IDによるログイン8件
[BIGLOBE会員の方]からのログイン41件
■不正交換アカウント数：2件
なりすまし不正利用のご報告と防止措置
なりすまし不正利用のご報告と防止措置のお願いに書いてあった通り、対応処置は現在はサイトへのログインができない状態になっております。
【ポイント交換の停止】
不正利用を受けて、4/16（木）21:
1．Amazonギフト券
2．GooglePlayギフトコード
3．App Store & iTunes ギフトカード(デジタルコード)
4．EdyギフトID
5．WebMoney
6．Ｖプリカ
7．Kyashギフトコード
8．QUOカードPAY
9．ビットコインクーポン
10．NET CASH
11．OZmall(オズモール) OZポイント
幸いなことに、調査の結果GポイントサイトからのログインID、ログインパスワードの漏洩
【対策要求内容】
登録メールアドレス・パスワードの変更
今回の不正利用に該当しない会員の方におかれましても、より安全にＧポイントサービスをご利用いただく為に
登録メールアドレスやパスワードの変更を対応いただきますようお願いいたします。
なりすまし不正利用のご報告と防止措置のお願い まとめ
なりすまし不正利用のご報告と防止措置のお願いと言うメールを受け取りました。今までなかった初めての事です。
今までずっと行って来た通り、基本的に情報漏洩された対象の場合には、直接他の方法でアクセスしてくると思っていたのですが、今回のようにメールで来たのは初めてでした。
多分、実際に不正アクセスを受けた人に対しては、直接電話などで連絡が言っていると思いますが、不正アクセスが無かったが、対象になっている人に対しては注意喚起としてメールでの案内が来たと思うんです。
確か昔ベネッセが不正アクセスを受けた時も、封書で説明文が来ましたからね。
と言う事で、実際の話として可能性がある人にはメールでも情報が来ると言う事でした。
