お知らせブログINFORMATION

G-mailとAmazonアカウント不正ログイン奮闘記

2021.10.3  スタッフブログ  ,

皆さん、こんばんは。世の中はコロナ、コロナ、コロナと外出制限もあり自宅でネットにアクセスしたりして時間を過ごされている方も多いことだと思います。
今回は皆さんにも起こる可能性のある不正ログインについて書きます。

結論から書きますと『G-mailとAmazonのアカウントに不正ログインされていました!!!!(涙)』

最初は何が起きているのか分からず『???』でしたが、最後に謎が解けた瞬間『あー終わった(絶望の意味で)』と思い、数時間かけて全てやり直しました。では何が起きたのか、皆さんにも本当にあり得ることなので情報共有と参考になればと思い長くはなりますが書かせていただきます。これは2021年9月に起きたことです。本当に長くなるので、結果と対策だけ知りたい方はページ下部の『結果と対策』をご覧ください。

9月某日 昼
その日は過去に購入した商品のレビュー依頼などがショップさんから来てたりしていたので商品レビューを書こうと思いAmazonへアクセスしてました。特に何も問題なくレビューも書き終わり、ちょっとした商品検索をしてその日の昼間は過ぎていきました。

9月某日 同日の夜
今日は何か映画か番組を見ようと思って、Amazonプライムビデオへアクセスしました。『え!ログイン出来ない、何で???』 入力ミスでもしたかと思い3回ぐらい入力しましたが、ダメでした。

画面上に出ているのは『支払い方法に問題があるので購入した内容が正しいものであるか確認するために、住所が記載されたアマゾンからの請求書の控えやクレジットカードの下4桁が分かるものを貼付して送ってください』という内容です。おーーい、ちょっと待て待て。個人で請求書の控えを印刷したりPC内に保存している人って多いのか?と思い、もちろん私はそんなものは別保管していない。ログインできれば用意できるけど(;^_^A。まめな正確でない私は、きっと自分の問題で一時的にアクセスできないのだろうと思い後日アマゾンへ連絡することにした。

9月某日 事件日から2日後
仕事でバタバタしていて気づけば2日も過ぎてしまった。早速アマゾンのカスタマーサポートへ電話をする。いか担当者とのやり取り(重要なところのみ掲載してます)

担当:一時的にアカウントがロックされていますね
:いやいやそれは分かっているよ、だから電話しているのに!!(心の声)
 :支払い方法に問題とか画面に出てましたが何を意味するのでしょうか
担当:メールで内容をお送りしていますが、確認されていますか?
:何もメールが来ていないですよ。
担当:メールの受け取り設定等に問題ありませんか?
:仕事関係のメールも入るのでフィルター等は一切掛けていません。おかげでジャンクメールを大量ですが。。。もし可能であればそのメールを今、再送してもらえませんか?
担当:分かりました。再送しますね。
数分後
:来ないですね。何が問題か分かりませんが、メールが来ないです。他からは今もメールは届いています。仕方がないのでメールの件は、とりあえず置いておいて支払い方法の問題というのは私の決済用カードの期限とか上限の問題ですか?それともその日に私が何か購入しているとか?ちなみにその日は私は何も購入はしていませんよ。
担当:今、その日は何も購入していないと言われましたよね。その日は〇〇堂の〇〇のプリペイドカードを大量に注文されています。数量があまりにも多いのでアカウントの一時停止とご確認のためのメールを差し上げています。
:え!本当ですか。私は何も注文していないし、そのゲーム機持っていないです。ということは誰かが不正ログインして注文したということですよね?
担当:その可能性はありますね。ではこの会話内容を担当部署に伝えます。あと再ログインをされて、請求書控え等を送る画面でアマゾンに関係のないものでも結構ですので住所、お名前が確認できるものを貼付してお送りください。
:承知しました。ではその様に致します。

会話は概ね上記のような感じでした。実際は細かな説明をしたり聞いたりして30分以上会話していた記憶があります。早速言われた通り、住所と名前が記載されたコピーを貼付して送る。普通なら何かメールが来ても良いはずなのが何も来ない。画面には24時間以内に回答をしますの文字。とりあえず待ってみよう。

9月某日 アマゾンカスタマーサポート話をした翌日
24時間過ぎても何もメール連絡が来ないなあと思い、とりあえずログインを試してみる。おお、パスワードを再設定する必要があると出ている。設定変更のためにメールを送信するのボタンをクリック。

クリックしてもメール来ないけど。。。。

なぜメールが来ない??3回やってもダメ。何で?頭の中が?マークだらけでした。そこでもう一度整理してみた。

メール来ない可能性は
1.Amazonで設定した私のアドレスが間違っている、いやいや担当と再確認したけど問題は無かった。
2.ジャンクメールなどが来ないようなフィルターを設定している。いやいやフィルターの設定など1度もしていない。
3.いくつかの端末でメールを受信しているので、今見ていない端末で受信されているのでは?全ての端末をチェックするが、何も来ていない。

そして更に時間が過ぎて、ある推測をした。Amazonへ不正アクセスされたのではなくてメールアドレスのアカウントへ不正アクセスされたのではないのか?と。それでAmazonからのメールは全て第3者へ転送されているのではないのか?と。

早速G-mailの管理画面へ入ってみた。まずは転送設定を確認。特に誰かに転送されてはいない。やっぱりG-mailは関係ないのかなあとログアウトしようとした瞬間。『いや待て、まさかフィルターの設定がされているとか!!』

はい、大当たりです。フィルタ設定でアマゾンからのメールは受信しない、削除するとかになっているではないですか。

これが原因でメールが来ないわけですよね。私自身が設定していないのにこの設定になっているということは何らかの方法で不正ログインされていたということですかね。っていうか、怖い、怖すぎるでしょ。G-mailのアカウントへ不正ログインされたということは、このアドレスに関係するサイト登録されているIDとPASSは全て変更しないと怖いじゃないですか。

はい、変更しましたよ、全て。疲れました。本当に疲れました。もう嫌だ、2度と同じことはしたくない。というかセキュリティの設定を2段階認証とかにすれば防げていたのかもしれません。自分の管理の甘さですね、反省です。

結果と対策
今回Amazonの中のアクテビティを監視されている方達のおかげで不正利用はされませんでした。また現在のところ他のサイトでの不正アクセスでの利用の報告は来ていないので一旦は大丈夫なのかなあと思っています。

いつ何が原因でID と PASSが漏れたのか分かりませんが、パスワードを複雑にするだけでなく、2段階認証の重要性が分かる体験でした。パスワードがバレていても2段階認証である程度は防げますからね。私はサイトによってパスワードを変えたりしていますが、もし同じだった場合はもっとひどいことになっていたかもです。

今回のポイントはアマゾンアカウントへ不正ログインされているだけでなく、そこに登録しているアドレスのGmailアカウントへも不正ログインされいたことです。今回たまたまメールが受け取れないということが発生したのでgmailの再確認もしましたが、もし受け取れていたらGmailへ不正ログインされていたことは気づけてなかったと思います。皆さんもこんなことにならないように2段階認証の設定をして、パスワードの使いまわしをしないようにご注意ください。

最後に私のアドレスを『Have I been Pwned』というメールアドレスが漏洩されていないか確認ができるサイトで検索してみました。

上記サイトのリンク: https://haveibeenpwned.com/

はい、私のアドレスは漏洩されていました(´;ω;`)ウゥゥ 私のアドレスは1件の漏洩事件に巻き込まれていたようです。上記サイトが絶対に安心できるサイトかは検証をしておりませんので、ご興味がある方の為に紹介しました。

長くなりましたが、今回のブログ記事は皆さまのネットの安全に役立てればと思います。ではまた。

スマッチサイレント近日発売

2021.1.7  スタッフブログ 

新年あけましておめでとうございます。
本年も何卒ザウルスをよろしくお願い致します。


2021年最初のお知らせはご好評いただいているスマホ連打スイッチの『SMATCH』の後継商品についてです。

1月12日からSMATCH SILENT (スマッチサイレント)を発売することになりました!!
スマッチサイレントはこんな感じです。

液晶付きで小型化した本体と電子式になった連打ヘッド

スマッチサイレントは3つの大きな変更が行われました。
1.本体の小型化と連打スピードを表示する液晶
2.充電池内蔵で外出先でも手軽に使えます。
3.アナログタップから電子タップで連打音を無音化

今回の変更の最大の目玉は連打音の無音化です。スマッチを販売開始してから連打音がうるさいので夜間に使いにくいとか、寝ている間に使いたかったけど音がうるさいので使えない、静穏化する方法が知りたい、静かなスマッチの発売はありませんか?などのご意見が多くありました。今回、ついに!ついに!静穏化したスマッチを皆様のところへ。

テスト運用している時、連打音がしないので本当に連打をしているのか不安でしたが長時間の使用でも何も問題ありませんでした。本当に静かです(アナログ的にタップしないから静かなのはあたりまえなのですけど)スマッチを愛用していただいている方にはぜひ進化したスマッチサイレントを試してほしいですね。

スマッチサイレントの詳しい情報はこちらから

今年も1年間、皆様にとって良い年になりますように!(^^)!

スマホ連打デバイス 「スマッチ」を店舗で体験しよう

2019.6.20  スタッフブログ 

こんばんは、先月発売を始めましたスマホの連打を便利にするSMATCH(スマッチ)の
体験が出来るお店のご紹介です。

 

購入前に実際に使ってみたいという方もいらっしゃると思います。一部の地域に限り
ますが実機を体験できるお店東京秋葉原に2件(ツクモパソコン本店様、TSUKUMO eX様)、
札幌に1件(DEPOツクモ札幌駅前店様)、大阪日本橋に1件(PCワンズ様)
あります。各店舗の詳しい所在についてはこちらから。
※PCワンズ様については現在準備中です。ご訪問前にお問い合わせください。

次にスマッチの公式紹介ページを更新しております。スマッチを使っている時の音量が
知りたいというユーザー様もいらっしゃいますので使用時の音量を紹介致します
音量の確認はこちらから
複数の端末で検証して思ったことですが、ガラスパネルを貼っているスマホに使うと
想定した以上に音が出ます。何も貼っていないスマホが一番静かでした。ということで
ガラスパネルを貼ったスマホで検証した動画を紹介しています。

お蔭様でユーザー様の個人ページなどでSMATCH(スマッチ)をどのように使っているのかなどの
レビューを書いていただいているようです。サイト管理者様の許可をいただいてから
各サイトのご紹介を検討しています。より多くの人にいろいろなアイデアでスマッチを
便利に使っていただければと思います。

悪い評価も出てくるかもしれませんが、その点については仕入元へ交渉して将来的に
改良していって欲しい旨を伝えていきます。

アップル 純正30pin – ライトニング 変換アダプタケーブル再入荷。

2019.5.17  スタッフブログ 

こんにちは!今日は5月17日、本日からスマホ連打スイッチ「SMATCH(スマッチ)」の
発売開始日です。でも今回はそのことではありません。アップル純正の30ピンからライトニングに
変換するアダプタケーブルが再入荷るお話です。

30ピンの変換アダプタケーブルをいまさら必要はないでしょう?と思っているあなた!
それは間違っています。実はまだまだニーズがある商品なのです。現在アップル社は販売終了を
発表してアップルストアでは買うことが出来なくなりました。ということはお店に並んでいる
在庫だけなのですが、ニーズが多くてすぐに売り切れるようです。

なんで?なんで?なんで?そんなにまだニーズがあるの?

ご存知の方も多いと思いますがアップルのiPhone4などに使われている30pinのコネクタを
採用したスピーカーなどの周辺機器は沢山あります。それだけiPhoneなどのアップル製品が
大人気だったからですね。

そこに乗じて偽物の充電ケーブルや変換アダプタなどが大量に出てきて格安でいろいろな
ところで販売されてきました。今回の変換アダプタケーブルのコピー品も激安で売られています。
※偽物、コピー品=アップルの許可無く正規部品を使わず製造、販売されているもの。

ところがカーナビなどに装備されている30pinのコネクタにコピー品を接続すると認識しません。
正規品はもちろん認識されます。カーナビの様に精密でシビアな認証が必要とするものに
対しては正規品でなければ認識しないことがほとんどです。この30pinのコネクタを使った
カーナビは相当な量が出まわっていると聞いています。30pinコネクタが装備された
カーナビやカーオーディオで変換アダプタケーブルがあれば最新のiPhoneでも車に接続して
音楽が聴けます\( ˆoˆ )/(Bluetooth使えよ!!という方はすでに30pinコネクタ装備のカーナビを
使用していないと思います。)。

正規品の調達は非常に難しく、アップル社から購入するかアップル社公認のメーカーが購入した
正規品を仕入れさせていただくしかありません。今回は後者です。ある海外のアップル公認の
メーカーさんがまだ在庫をお持ちでしたので仕入れさせていただきました。

弊社が販売を再開するとコピー品を本物のようなふりをして販売する業者が出てきますので
ご購入を検討される方はご注意ください。見た目が似ていてもコピー品にはアップルの
チップ番号が印刷されていません。ご不安な方はお問い合わせいただければご購入されたい
お店様が弊社の商品を取り扱いされているかご回答いたしますので。

出荷前のケーブルの写真です。

スマホの画面を連打するデバイスが入荷!!

2019.5.13  スタッフブログ 

こんにちは!まだ5月なのに暑い暑い、これからもっと暑くなると思うと(llllll゚Д゚)ヒィィィィ

本日さきほどスマホの画面を連打するデバイスの「SMTACH (スマッチ)」が事務所に到着しました。
サンプルはすでに確認済みですが、販売用の商品は本日初めて入荷しました。
スマホの画面を連打してどうするの???と思っているあなた!! ゲームによりますが
スマホゲーマーによっては非常に有益なデバイスなのです( ̄ー ̄)ニヤ

個人的にとあるゲームをしているのですが、あるステージで連打を沢山すれば経験値をもらえる
という非課金者に取っては非常に重要な場面があります。とにかく連打、連打、連打って
頑張りますが。。。。飽きます。もう仕事の作業かよって!!

そこでSMATCH(スマッチ)の登場!これを使うと超超超。。。。楽に経験値が増えます
テレビを見てる時や寝てる時など何か他のことをしてる時に使うのがベスト。テレビを見終えて
からスマホをみたらレベルが超上がってるヾ(´∀`)ノワーイ  そんなSMATCH(スマッチ)を
発売日前にご紹介したいと思います。

では早速、箱を開けてみましょう。

上写真右下が本体、左側が連打をするためのヘッド、箱の中の部品がヘッド固定クリップとマニュアルですね。
とりあえず使うのは本体、連打ヘッド、固定クリップです。接続すると次のような感じ。

接続は非常に簡単で本体に連打ヘッドを接続する穴が3つありますが、好きなところへ差し込む
だけです。連打ヘッドに固定クリップをつけて後はスマホの連打したいところへ固定をします。
このままだと動かないので本体に付属しているUSBケーブルをパソコンやUSB-AC変換アダプタへ
接続。あとは本体上部の電源スイッチを入れると連打が始まります。連打スピードは本体横の
スイッチで調整します。

ゲームがしたいけど仕事が忙しい方にはお勧めです。発売は5月17日からで私自身1台買わせて
いただくことになっていますヽ( ^ω^)ノ。サンプルは。。。さすがに売ってくれませんでした。


最後にネットを通じて他の方と競争したりするゲームでの使用はやめましょうね。あくまで
個人として他の方に迷惑を掛けずに楽しむのは良いですが、迷惑行為はマナーとして良くないですからね。


次回は実際に使用しているところとかをご紹介できればなあとは思っています。
もう一度言いますが、発売は5月17日からです。ぜひ沢山買ってください。
ぜひ仕入れしましょう!!って強く言ったの私なんです。売れなかったらヤバイ(汗)

商品についての
疑問を解決します

過去に調達した商品例をご紹介します。

有名ブランドのサングラスや眼鏡、有名ブランドの化粧品や美容グッズ、
海外でのみ販売されている商品、国内有名メーカーの食品、家電品等