ちょっとみんなに伝えたいひとりごとの時間 https://ameblo.jp/beautiful-ring1993/ 私の日常で起きた、ちょっとみんなに共有したいことを、私のひとりごととして、不定期でつぶやくブログです。このブログが、誰かの生活のちょっとした瞬間に参考になりますように…。 ja フィッシング詐欺にあった！〜後編〜  

これは私がフィッシング詐欺にあった体験談です。

こちらの内容は後編になります。

私がフィッシング詐欺にかかった流れと、とりあえず自分でやってみた応急対応についてご興味を持っていただいたら、ぜひ前編のブログを読んでみてください。

 

クレジットカード会社から電話が！

朝一でフィッシング詐欺にかかって落ち込みながら仕事をしていた私。
16時くらいでしょうか。知らない電話番号から電話が…。
嫌な予感がしましたが、会議中だったため出られず。会議が終わって履歴を確認すると、メールも届いていました。
メールには、『楽●カードから緊急のご連絡』という文字が！
(別にカード会社を隠す必要はないか。私が情報を入力してしまったカードは楽天カードです！)
内容をみると、モニタリングをしていたところ、第三者に不正利用された可能性が高いのでカードを一旦停止する対応をしているということが書かれていました。
 
一応カードを使うと使用した旨がメールに届くように設定していたのですが、私が気付く前にカード会社が気づいてくれたようです。
日本のクレジットカード会社の優秀具合には脱帽です。
 
朝にフィッシング詐欺にかかったばかりなので、着信履歴の番号をネットで検索し、正式に楽天カードからだということを確認して、急いで仕事を抜けて折り返し電話。
まず、カード会社が不正利用を疑っているカードの利用状況が、本当に第三者のものかということを確認作業をしました。
私がカード情報を入力してしまってから、手始めに詐欺をした人は聞いたこともない会社で15万円ほどの商品を買おうと企んでいたようです。
ただしここで奴らに落とし穴が！何と、私がセキュリティーコードを打ち間違ったお陰でそれが購入できなかったようです。
笑えないけど笑ってしまう、不幸中の幸い事案です。笑
仮にセキュリティーコードが合ってても、カードの利用額自体がそこまで高くない上に私自身が使っている分の残高もあるので、15万円のものなんて買えませんがね。笑
その後、15万円の買い物を諦めた詐欺師の方は、チケット会社？のようなところでカードを使用しようとしたようです。
２件とももちろん心当たりがなかったので、私じゃないことをカード会社の方に伝えました。
不正利用ということがわかれば請求は私に一切起こらないこと、カードはこのまま停止することを伝えられました。とりあえず一安心です。
 
その後、楽天やAmazonと名乗るところから支払い情報等を入力させるようなメールが届いて、入力をしませんでしたか？と質問されました。
うっ…痛い質問。隠してもしょうがないので、正直に伝えました。
それはフィッシング詐欺なので今後は入力しないようにとアドバイスを受けました。
ごもっともです、本当にお手数おかけしてすみませんという気持ちです…。
また、カード会社の人からはAmazonを名乗ったメールですね。と繰り返し確認されたので、おそらく集計かなんかをとって対策を練っているんだろうと思います。
 
それから、これからやって欲しいことを伝えられました。
まずはカードの再発行が必要なので、その前に楽天のID・PWを変更して、悪い人が新しいカード情報をまた得ることができないようにすること。
(IDとPWを変更しないと、悪い人がまたログインして新しいカードの番号を入手してしまうからだそうです。)
その後、カードの再発行の手続きをして新しいカードを受け取ること。
そして古いカードを破棄することです。
ありがたいことに、利用状況やポイントは全部引き継いでくれるそうです。
(私は使っていなかったのですが、Edy等の電子マネーは引き継げないので注意が必要です。)
 
カード会社の人にはひたすら謝り倒し感謝を伝えて電話を切りました。
楽天のPWは朝の段階で変更していましたが、念の為もう一回変えました。
IDはメールアドレスだったのですが、メールアドレス以外のものにも変更できるとのことだったので、それも変更しました。
その後、カードの再発行をお願いする電話をしました。こちらの電話、ものすごい混んでいるようで、何回か時間を置いて電話をかけ直しました。
だけど、電話が繋がってしまえば再発行の手続き完了まではあっという間でした。
まだ新しいカードは届いていませんが、１週間から10日ほどで届くそうです。通常のカード発送と大差ないですね。
 

その後やったこと

クレジットカードの件はひと段落しましたが、私にはもう一つ気がかりなことがありました。
そう、私はダメだと言われつつも同じパスワードを乱用していたのです。
 
ひとまず、他のクレジットカードやネットショッピングのサイトなど、お金に直接関連しそうなところから、IDとPWを全部バラバラにするという作業を行いました。
それ以外のちょっとしたサイトの会員登録とかも色々としているので、今は少しずつIDとPWを変更する作業を進めています。
(いっぱい会員登録しているものがあって、1日じゃ終わりませんでした。これを機に、不要なサイトは会員を退会したりもしました！)
皆さんは私の二の舞にならないように、日頃からPWは同じものを使用しない・定期的にパスワードを変えるなど、推奨されていることはしておくことをお勧めします！
 
私がフィッシング詐欺にまんまとかかってから、2日経ちましたが、
幸いなことに他のクレジットカードは被害に遭っていなさそうだし、Amazonの不正利用もなさそうだし、迷惑メールが増えたり自宅に怪しいものが届いたりということもありません。
このまま新たな被害が出ないことを祈るばかりです。
 
このブログを読んで、一人でもフィッシング詐欺を未然に気づけますように。
そして万が一フィッシング詐欺に遭ってしまった場合は、このブログが少しでも参考になればと思います。
とりあえず私からお伝えしたいことは、個人情報は無闇に入力しない！そしてクレジットカードの情報を入力してしまった時は、すぐにクレジットカード会社にすぐ連絡をすること！です。
私の場合は楽天カードでしたが、ネットで調べたところ大抵のカード会社は同じように不正利用の監視をしてくれていたり、速やかなカードの利用停止などをしてくれたりするようです。
 
以上、私のフィッシング詐欺被害体験談のひとりごとでした。
 
 
カバー画像：mohamed HassanによるPixabayからの画像 
]]> https://ameblo.jp/beautiful-ring1993/entry-12699752362.html Thu, 23 Sep 2021 22:02:13 +0900 フィッシング詐欺にあった！〜前編〜  

タイトル通りではあるのですが、結論から言います。

『私、フィッシング詐欺に遭いました！』

 

まさか、自分が被害に遭う側になるなんて思ってもみませんでした。

大丈夫だと思っていても何が起こるかなんてわからないんだなと痛感したので、今回は私がフィッシング詐欺にまんまと掛かってしまった流れと、その後どうなったのか・何をしたのかを含めてお伝えできればなと思っています。

 

長くなりそうなので、前編・後編に分けますね。

前編は「私がフィッシング詐欺にかかるまで」をつぶやいていきます。

 

フィッシング詐欺のメールが届いた

メールが届いたというよりは、数日前に届いていたという方が正解でしょうか。
ある朝、仕事に行くまで5分ほど時間があったので何気なくSMSに届いているメールを確認していました。SMSなんて普段全然使わないから本当に気まぐれだったし、そんなに時間に余裕があったわけじゃないというのも今となってはミソだったと思います。
 
【アマゾン】プライム会費のお支払い方法に問題があります。詳細はこちら：URL
 
というメールが届いていました。
改めて見ると、100％怪しいメールです(笑)
ただその時は、
①ちょうどアマプラの年会費を請求されてもおかしくない時期だったこと
②アマプラの支払いをしているクレジットカードで大きな買い物をしたので会員費が決済できていない可能性も０ではなかったこと
③朝で眠かったこともあってボーッとしていたこと
という詐欺にかかるにはそこそこの好条件が揃っていました。
 
「あ、やばい。支払いできてなかったんだ。ちゃんと決済しなきゃ…」
と思ってしまったが最後です。
私はまんまとURLをクリックしてしまいました。
 

なんの躊躇いもなく個人情報を入力

URLで飛んでみると、実際のサイトにそっくりなAmazonのログイン画面。
眠たい私はなんの躊躇いもなくIDとPWを入れてログイン。
しかもたまたまかもしれませんが、iPhoneのフェイスIDでIDとPWを自動で入力してくれるあの機能が正常に働いたのです！！
この時点で完全に疑いもしなかった私…
ログインしてしまった後は、順番がちょっとあやふやですが、名前・住所・生年月日・連絡先・支払い情報なんかを入力させられました。
 
実はここで、おかしな点が2つありました。
1つは、決済ができなかったはずのクレジットカードを一か八か入力してみたのですがあっさり通ったこと。
(この時は、「なんだ、限度額超えていないんじゃん！」と思いました。そもそも利用可能額は普通に残っていたので、決済できなかった方がおかしいのですが。笑)
そして、もう1つは、セキュリティーコードを打ち間違えたのですね。笑
セキュリティーコードを押し間違えて次に進んでしまって、「あ、やば。でもエラー出て再入力になるかぁ。」と思っていたら、何とそのまま進んでいくんです。
あれ？と思いながらも、クレジットカードのマイページのPWを入力したら、登録できましたの表示が…。
さすがにここで目が覚めた私。でも、もう時既に遅し。
 
現実を確認するために、一旦サイトを閉じて、試しにもう一度最初のURLを押してみました。
すると…エラー！！もう用無しということですね。
「ああ…やってしまった…」これが私の人生初のフィッシング詐欺にかかってしまった瞬間です。
ちなみに言い訳すると、以前にも似たようなメールは来たことがあって、その時はちゃんとネットで検索して、フィッシング詐欺だということを確認して、メールは無視・削除してたんです！今回だけなんです！
だけどそんなこと言ってもどうしようもないので、話を進めます。
そしてここで無常にも出勤の時間。絶望の出勤が始まります。
 

とりあえず何となく自己対策をしてみた

朝一だったこともあって、すぐに実害は出ませんでした。
ひとまず、何をすれば良いのか、通勤電車の中で考えました。ネットも検索しました。
 
まず私がやったことは入力してしまったPWの変更です。
この時点で、AmazonのログインID・PWとクレジットカードのログインID・PWの入力をしてしまったのは確実だったのですが、いずれもIDはメールアドレスで変更の余地がなかったので、PWだけ早急に変更しました。それから、保存していた支払い情報や登録していた住所たちも全て一旦削除しました。Amazonについては、ログインするときに二段階認証が設定できたので、それも早急に設定しました。
 
Amazonの偽サイトで個人情報を抜かれたので、Amazonが一番危険！とその時は思っていましたが、今冷静になって考えると奴らが欲しかったのはどう考えてもクレジットカード情報の方だったでしょうね。
Amazonには他のクレジットカード情報も登録していたし実家の住所なんかも登録してたからヒヤッとしましたが、今現在も他人にログインされた形跡はありません。
何かの商品を購入された様子もありません(まぁ商品の購入は奴らの住所バレやコンビニ受け取りにしても大体の場所が割れるのでしないでしょうね…)。
また、出品用アカウントも持っていなかったので、不正出品などに巻き込まれることもありませんでした。
 
この時点でクレジットカードも止めればよかったのですが、そもそもセキュリティーコード間違って入力したし、PWも変更したからと、なぜか一安心してしまい実施せず…。
今思えば、これは本当に良くないので、皆さんはすぐに連絡してくださいね！
 
それから名前・住所・電話番号・メールアドレスはどうしようかと思ったのですが、これらに関してはどうしようもありませんでした！！
SMSが来てる時点で電話番号はバレてるし、メールアドレスにもこの類のメールが来たことはあるのでどうせ流通しているでしょう。
名前・住所・生年月日についても個人情報ではありますが、このご時世、あらゆる手を使えば漏れることもあるでしょう。住所は引っ越せば変わってしまうし、同姓同名や同じ生年月日の人もわんさかいるでしょう。
と自分に言い聞かせて、何とか気を保ちました。
 
そんなこんなしていると、職場へ到着。
とりあえずできることはやっただろう(クレジットカードは止め忘れてるけど)と思い、気を紛らわせて仕事に取り組むことにしました。
 
 
長くなりました！
ここで前編は終了します。
次回、後編では遂に被害が！？その後の対応などをご紹介できればと思います。
ご興味のある方はぜひ読んでください。
ここまで読んでいただき、ありがとうございました！
 
カバー画像：mohamed HassanによるPixabayからの画像 
]]> https://ameblo.jp/beautiful-ring1993/entry-12699580738.html Thu, 23 Sep 2021 03:09:42 +0900