私の家族が先日楽天市場のアカウントを乗っ取られ、勝手に買い物をされるという不正アクセス被害にあいました。
その経緯をまとめます。
使っていない楽天アカウントが狙われた
私の家では一応家族が各々アカウントだけは持っているものの実際に楽天を使うのは私一人。
被害にあったのは弟なのですが、滅多にネット通販等はしないためアカウントを作ったもののアカウントは数年単位で休止状態で眠っていたみたいですね。
パスワードも長期間変えておらず、２段階認証などもいなかったため、やすやすと侵入されてしまったようです。
第三者のカードで買い物がされる
本人がメールチェックを怠っていたため気づいたのは不正注文された翌日です。
物凄く高額な商品というわけでもなく、1万円以上する高額な電子ケトル1点が購入されていました。
更に送り先は千葉県のアパートで女性名義でしたが全く身に覚えがありません。その際にアカウントに送り先の女性の名前の第三者のマスターカードが登録されていました。
恐らくそのカードも盗まれたものではないでしょうか？
但し、発送前の段階でカードの承認が下りず決済に失敗したため実際に発送されることはありませんでした。
個人情報は無事だったけど見られたことには変わりはない。
今回は未遂に終わりましたが、アカウントに侵入され犯罪の踏み台に利用されかけたことには変わりません。
元々弟の名義で登録しているカードもとっくに有効期限が切れて使えなくなっており、楽天ポイントも0だったのでそちらは不正利用されなかったですが、それでも住所氏名等の個人情報はのぞかれてしまいましたね。
楽天に問い合わせするも繋がらない。
ひとまず、楽天のコールセンターに本人から電話させましたが繋がるまでに30分…
やっと繋がり、アカウントの凍結をして完全に使えなくするか、自身でセキュリティをかけなおす方法を勧められ後者を選んだそう。また、事件になった時は協力しますとのことでしたが…
この段階で他人のカードの情報も楽天アカウントに登録された状態ですが、削除できますよーくらいの軽い対応でした。
警察に相談しても意味なし
このようなことが初めてなので警察に電話したそうなのですが
県警のサイバー科に連絡すると地元の警察に相談するように言われ、そちらでは全く協力的でなく簡単な注意のみで終わったそう。
カード番号やメールの内容すら控えを取ってくれなかったようですね。
ポイントを含め金銭的な被害も起きていないし、事件として扱ってくれないみたい。
まぁ相談歴に残るから、今後何か実害起きるようなことあれば動いてくれるかも程度
ただ仮にも人のカード登録されて買い物されかけてるわけだから気味が悪いったら無いですけどね。
犯人の目的は
今回の状況を整理すると「第三者のカード情報と“住所”を使って、無関係の人の楽天アカウントを経由して商品を買おうとしていた」と思われます。
他人名義のカードを不正利用するには、別人の生のアカウントを使うと足が付きにくく踏み台にするのに都合が良かったんでしょうね。
配送先の住所も仮のもので、恐らく荷受け薬がいるのでしょう。
高額な電子ケトル1個というのも転売価値があり且つバレにくいギリギリの金額を狙ったって感じかな。
1個届くのに成功して気づかなかったら踏み台として、大量の買い物にポンポン使われてたかもしれないね。
