週末にびっくりする出来事がありました。
ときどきモノの売り買いに使うeBayのアカウントを乗っ取られてしまったのです。幸いにも、アカウントはすぐに取り戻すことができましたが、その予防法や乗っ取られたときの対処法について書こうと思います。
アカウントが乗っ取られたことに気づくまで
しかし、アカウント名が変えられていました。そしてログインを試みると、「ご使用のメールアドレスは存在しません」という内容のエラーが出てアカウントにログインできませんでした。
この時点でアカウントが本当に乗っ取られていたことに気づきました。
IPアドレスはこのサイトから調べられます。
https://whatismyipaddress.com/ip/
これで調べたら、ハッカーのIPアドレスはカリフォルニア州パサデナ市でした。
eBayに連絡する前にやったこと
届いたメールが本物だとわかり、早くeBayに連絡しなければと思ったのですが、その前にやっておきたいことがありました。
それはeBayと連携しているPayPalアカウントの確認でした。eBayでの買い物はPayPal決済にしているため、ハッカーが私のアカウントを使った場合、PayPalからお金が引き出される可能性が高いと思ったのです。
幸いにも、PayPalではeBayとは異なるパスワードを使っていたためか、お金は引き出されていませんでした。それでも念には念を入れてパスワードを変更しました。
eBayに電話
ここでようやくeBay（866-540-3229、24時間つながる番号）に電話しました。
担当者から聞かれた質問は以下4点：
- Full name（氏名）
- Email address（メールアドレス）
- Phone number（電話番号）
- Address（住所）
調べてもらった結果、ハッカーが変えたのは私のメールアドレスと電話番号だけだということがわかりました。
eBayの対応
eBayではよくあることのようで、担当者も対応に慣れていました。
10分くらいの電話で以下の対応をしてくれました：
- eBayアカウントのパスワードをリセット
- eBayアカウントとPayPalアカウントとの連携をリセット
- ハッカーのメールアドレスを削除し、私のメールアドレスに戻してくれた
- ハッカーが書き換えた電話番号を削除し、私の電話番号に戻してくれた
- パスワードをリセットするためのリンクをメールで送ってくれた
私は大丈夫でしたが、アカウントを乗っ取られている間に売り買いなどの取引をされた場合にもeBay側がキャンセルや返金などの対応をしてくれるようです。
担当者からは最後に「セキュリティ（秘密）の質問を新しいものに変えてね」と言われました。
電話を切ったあと、eBayから以下のメールが届きました。
eBayの対応やパスワード変更のための手順などについて書かれています。
パスワードをリセットするためのリンクを含んだメールも送ってくれました。
アカウントを取り戻したあとに私がしたこと
GoogleのサービスでGoogle Voiceというものがあります。アメリカ国内在住であれば誰でも無料で登録できます。登録すると電話番号が入手でき、アメリカ国内であればどこでも無料で通話したりテキストメッセージを送信したりできるのでとても便利です。ちなみにGoogle VoiceはGoogle Hangoutsとも連携しています。
アカウントを乗っ取られないための予防法
現状を把握する
登録しているサイトへの不正アクセスによって、登録ユーザーのメールアドレスやパスワードが流出することは日常茶飯事。自分のメールアドレスがどれくらい流出しているかは以下のようなサイトで確認できます：
参考 ';--have i been pwned?試しに自分のメールアドレスを検索したら見事に流出していました！
Dropbox、last.fm、tumblrを含む5つのサイトから流出していました。
あまりにも流出しているようなら、思いきって新しいメールアカウントを作ったほうがいいかもしれないですね！
同じパスワードを多用しない
複数のサイトにまたがって同じパスワードを使わないようにしましょう。特に金融機関のサイトで使用するパスワードは複雑にしたほうが良いと思います。強いパスワードを作ってくれるサイトもあります。
参考 Strong Random Password Generatorウイルス対策ソフトを使う
ウイルス対策ソフトを使って、パソコンのウイルスやスパイウェアを検出・ブロックしましょう。今回のことを機に、私はAVGアンチウイルスというWindows/Macの両方に対応しているソフト（無料）をインストールしました。早速5つのウイルスが見つかりました（汗）。
使い方は以下のサイトを参考にしました。
参考 【Mac】MacにセキュリティーソフトAVGをインストールweb design labまとめ
金銭等の被害はありませんでしたが、今回のようにアカウントを乗ったられたのは初めての経験でした。これからは今まで以上にアカウントが乗っ取られないように予防を徹底しようと思いました。この記事が同じような被害に遭われた方の参考になれば幸いです！
