【23/9】二段階認証を突破？Amazonアカウントが不正利用されることを対策する

23年9月時点、Amazon不正アクセスによるギフトカード大量購入→注文非表示の詐欺が発生している模様。

Twitter(X)で報告が多数上がっており、被害は一部だけではないとのことです。

（私もすぐに非表示注文確認、パス変更しました）

Amazonギフトカード大量購入詐欺

パスワード+SMSを使った認証、いわゆる二段階認証をしているにも関わらず、Amazonアカウントに不正アクセスされた上でギフトカードを大量購入されるという被害です。

購入後は注文履歴を非表示にされてしまい、購入されたことに気付かないまま請求される状態になるようで…

1. Amazonにアクセスするとパスワード再設定を求められる
2. 変更後、ログインすると見に覚えのないモノがカートに
3. 不正侵入されたうえ、ギフトカードが購入された形跡がある
4. カスタマーサポートに問い合わせたところ、購入された形跡があることを認め、同様の被害が多発している
5. Amazon側でも手口が不明

被害にあったらAmazonカスタマーサポートにいち早く問い合わせする

私が拝見したケースではAmazonカスタマーサポートに問い合わせをしたことでことなきを得ました。

システムで事前に不正購入のブロック処理が走っていたこともありますが、被害への対策・返金処理等の対処がスムーズになるようです。

私もAmazonをかれこれ7年ほどず～～～っと利用しているので不良品を掴まされることがありますが、そんな時にカスタマーサポートの方が私の期待を裏切ったことはただの1度もありません。

怪しいな？と感じたらカスタマーサポートへ連絡してください。

注文の非表示を確認しておく

Amazonのヘルプを記載しておきます。

アプリ版では見ることができませんが、ブラウザ版では確認ができます。

アプリ版でカスタマーサポートへアクセス

アプリ起動>右下三本線「」>カスタマーサービス>注文内容について

→該当の商品を選択し、カスタマーサポートの方に繋いでもらいます。

ブラウザ版でカスタマーサポートへアクセス

右上三本線「」>アカウントサービス>カスタマーサービスに連絡

→→該当の商品を選択し、カスタマーサポートの方に繋いでもらいます。

Amazonで不正アクセス被害に合わないために今できること

今回の不正アクセスの手口は現在わかっていません。

その手口がわからない限り根本的な対策は難しいですが、不正アクセスされる可能性を限りなく下げるために以下を実施することが望ましいです。

（詐欺にあってもどうとでもなります。でも、被害にあった時の精神的な負担が絶対シンドいと思います…）

1. パスワードを変更する(英数字ごちゃまぜ)
2. クレジットカード登録を消しておく
3. いったん都度現金で払う
4. 二要素認証する(Google Authenticatorなど)

下になるほどメンドクサイです。

せめて①、②ぐらいはしておきたいですね。