いや、自分でもビックリしたんだけど、とある夜の話なんだけど深夜に突然の警告メールがスマホに届いた。
警告メール内容は下記。
- プレイステーションネットワークのアカウントが乗っ取られた警告メール
え？ん？何なの？何コレ？状態になる暇もなく、プレイステーションネットワークのアカウントを乗っ取られた。
突然すぎるメール内容で衝撃すぎたんだけど、このブログ記事を更新しているということは解決済み。
無事にアカウントを奪い返すことが出来きたからアカウントの取り返した方法をご紹介する。
不正アクセスは最低最悪ウンコ。
被害状況をまとめると下記。
- アカウントの乗っ取り
- クレカの不正利用
アカウントが乗っ取られたことでショックを隠し切れない状況で、もう頭がパニパニ状態なんだけど、クレカの不正利用までとなると。
もうお手上げ状態でさすがにヤバイすぎるし、紐づけしていることを凄く後悔した
アカウントを盗まれたらソニーに即連絡する
アカウントを乗っ取られたらソニーに連絡するのが最善なんだ。なんだかんだで個人で対処するよりもソニーに丸投げした方が話は早い。
ソニーへの連絡の方法は2つ下記。
- PCチャットで対応
- スマホアプリのLINEで対応
ソニーお客様お問い合わせセンターに連絡するとソニーの対応は驚くほどとにかく早い。ソッコーで対応してくれるんだけど。
オレがアカウントが乗っ取られたのは深夜未明なんだ。ソニーお客様お問い合わせセンターの相談窓口の営業開始時間まで待てない。
一刻も早くアカウントを取り戻したい。恐怖で手が震える。
営業時間内ならソニーに対応してもらうのが最善で安心なんだけど、俺はムリ待てない。
2段階認証を設定していなかった
というか二段階認証の設定をソニーが開始してたことすら知らなかったんだ。そもそもオレがソニーのアカウントを取得したのは、２０１４年頃だったはずなんだ。
調べていくと分かったんだけど。ソニーが二段階認証を開始したのが２０１６年の８月２５日ごろなんだ。
つまり何が言いたいかと言うと。
それ以前にソニーのアカウントを取得しているオレは、ソニーが二段階認証を開始したことなんて知らなかったって話。
今や、PSネットワークに限らずの不正アクセスはあとを絶たない時代。
ログインとパスワードだけじゃ簡単に壁を突破されてしまう時代、今回は２段階認証をしていなかったという痛恨のミスで、アカウントが乗っ取られアカウントが流失したってワケなんだ。
今回の被害は下記。
- PSアカウントの乗っ取り
- 勝手に２段階認証の設定された
- クレジットカードの不正利用
のオンパレードで被害が拡大した。
PSアカウント乗っ取りメールの内容はこんな感じ
イタズラメールかと思ったんだけどインドからの不正アクセスでアカウントに不正アクセスしてきたようだった。
２０２３年の７月５日の深夜にソニーから１通のメールが届きました下記。
アカウント乗っ取りから５分でゲームソフト購入のお知らせ
PSアカウントの乗っ取りまでは秒すぎてスムーズすぎて対応しきれなかった、
瞬く間にクレカを使用されてしまったし、不正アクセス疑いのメールが届いてから５分ほどでゲームソフト４点の購入メールが届いたという感じ。
ソフトを４本も購入されてしまったんだけど。
どんなソフトを購入したのかな？と気になったから確認してみるとサッカーのソフトを２本も購入していた。
どんだけサッカー好きやねんって思ったしソフトを４本も購入していたし欲張りすぎて草。
PSネットワークにログインできない
PSネットワークにアクセスを試んでみたけどログインできない。
なんどチャレンジしてもPSネットワークにアクセス出来ない状況で焦る。
【お持ちの携帯に認証番号を送信しました】とメッセージが表示されるんだけどオレのスマホに認証番号が飛んでこない。
乗っ取り犯は２段階認証の設定を行ったみたいだ、ということは認証番号の確認ができないと俺はネットワークにサインインはできない。
不正アクセスマジでウザい。
アカウントは完璧に乗っ取られた。
乗っ取り犯は、IDとパスワードは変更せず２段階認証の設定だけをした
アカウントが完璧に乗っ取られたと思っていたんだけど犯人がアホでよかった。
IDとパスワードの変更されていないことが判明した。
というのもIDとパスワードを入力すると【お持ちの携帯に認証番号を送信しました】のメッサージが表示される。
ということは！
IDとパスワードはまだ変更されていないことを意味する。
ということは犯人が自分用に2段階認証を設定を行ったけど。
まだIDとパスワードの変更はされていない
ということで早速、バックアップコードを取得してアカウントを奪還にとりかかる。
バックアップコードでPSアカウントを奪い返す
バックアップコードとは？
バックアップコードは携帯が何らかの理由で使用できず、２段階認証ナンバーが確認できない場合に使うコードなんだ。
バックアップコードが使用できる条件は下記。
- IDとパスワードが使用できる状態
何らかの理由で携帯電話が使えない時はバックアップコードを１回だけ使用できることになっている。
まさかバックアップコードを使う日が来るとは思いもしなかった。
使えるのは１回のみミスは許されない。だからオレはメモを取った。
バックアップコードの場所
上記の場所にバックアップコードを確認することが可能、ゲーム機本体からバックアップコードも取得可能。
バックアップコードはコチラ
バックアップコードを取得入力して、入力すると無事にアカウントは奪還完了する。
とはいえ２段階認証は犯人の携帯番号が登録されているだろうから、２段階認証の無効化を行い、新たに２段階認証を行い。
もちろんIDとパスワードも変更したからこれで一安心です。
カスタマーセンターに経緯を報告とクレカのキャンセル
クレカが不正利用があったことをカスタマーセンターに経緯を説明した。
初めてのことでスマートにいかなかったけど２日程でキャンセルを受け付けてくれた。
ソニーさんありがとうございます。感謝します。
とはいえもう勘弁してほしい。
カスタマーセンター連絡まえに用意しておく材料はコチラ
- プレイステーションネットワークID＆パスワード
- PS本体のシリアルコード
- コンテンツ購入度に届く購入明細書（注文番号）
- クレジットカード番号の上４行＆下４行の数字
上記4つを用意しておくとカスタマーセンターはスムーズに対応してくれた。
費やした時間は合計５時間
アカウント奪われたのが早朝の４時頃で早朝過ぎてカスタマーセンターは対応していません。
カスタマーセンターの受けつけ開始はAM10:00～です。
アカウントが乗っ取られるとウズウズして待っていられるワケがないので。
今回は自力で対応するしか選択肢がなかったから今回はバックアップコードを利用した。
結果、自分でアカウントを取り返すまで３時間を費やしたから素直にカスタマーセンターに任せておけば良かったと思ったりもした。
- アカウント取り戻した時の自力時間３時間
- クレカキャンセルの為カスタマーセンターとのやり取り２時間
合計５時間を使ったからかなり疲弊した
そもそもクレカ登録をしているのに２段階認証を行っていなかった俺が悪い。
ただ、ソニーの対応は素晴らしくスマートでスピーディーで安心した。
ソニーにお問い合わせする
自分でアカウントを取り戻す事ができたから安心したんだけど、自力でアカウントを取り返す事ができない人もいるはず。
下記からソニーへ連絡すれば対応してくれますのでリンク張っときます。
俺はは下記のLINEチャットを選択しました。
事情を説明すればソニーはアカウントを保護してくれます。
不正アクセスが判明したらスグにやること
- クレジットカードの利用を停止
- ソニーに連絡してアカウント保護の要請
念のためクレカは利用停止を行い、クレジットカード再発行が必要なんだ。
今回の騒動は終わりなんだけど、２段階認証の必要性を身をもって体験することが出来きた。
いい経験になったんだけど二度と体験したくないとか思ったりもした。
復旧はラインのやり取りなど想像以上に大変だったから、今では加入してる全サービスで２段階認証を設定を見直し中。
アカウントが乗っ取られたなど、IDとパスワードを変更されてしまった場合には、先ずはクレカの利用停止は必須。
不正決済は時間との勝負。アカウントを取り返すよりクレカの即時停止で被害の拡大を防ぐのが先でクレカが最優先なんだ。
これだけは覚えていて欲しい。