amazonで二段階認証を突破される未だかつてない不正利用が急増！その手口とは…？

[@tabbycat5716]

善意のボランティアでなくアマゾンからの周知が必要だよナ。
世の中親切な人がいてホントに助かる。感謝。

[@gamadashi]

非常にタイムリーな話題についてまとめていただき、ありがとうございます。気になっておりましたので、助かりました。

[@redpurple7039]

大変有意義な情報有り難うございました。
特に『注文歴　非表示』の情報は有り難かったです。早速確認したところ今のところ被害なしが確認できました。有り難うございました。

[@yukiefukuda4952]

スゴイ！全く同じその通りです。やっと納得がいきました。Amazonが悪いのに、5000円と121円返してくれないのがくやしくて、調べて始めてみました。ありがとうございました。

[@如月ひまわりん]

有益な情報ありがとうございます。毎日のように偽アマゾンからメールきて、困ってました。

[@Hasejas]

クレジットカードがロックをかけられるカードなので、不正利用防止のため買い物する時以外はロックしてる。

[@unboboboy]

そんなのあるんですね

[@正義のタクドラ]

間違えてロック掛けられたこと有るけど自分がロックするんですか😮

[@ジムニージジイ]

非常に有益な配信です。
9月に入ってフィッシングメールがどんどん来ますね。

[@gotojoy1760]

最近多いですよね。
わたしの所にも、Amazonから情報が漏れてるのか？って思うくらい沢山来ます。
例えばプレミア会員を一時脱退したらそれに関する詐欺メールが着たし、
衣服などを試着してから支払うか返品するかを選択できる買い方を利用したら、それ関連の詐欺メールが来ました。

[@oiyuk526]

いつもと違うPCでギフトカードを購入したら不正アクセス扱いで注文キャンセルになりました。不正利用が急増していたのですね。

[@H75CY4NPEF]

「セッションハイジャック」についてですが、「フリーWiFiで通信が傍受」されたのではないでしょうか。「セッションハイジャック」の対策としては、①有線LANの使用、②「パスワードを設定したWiFi」の使用となるでしょう。

[@カラカラ-u4j]

偽amazonからメールがたまに届く。今まではすぐ偽物って分かったけど 最近のは一瞬本物かなと思うほど 巧妙に出来ており 中には引っかかって 個人情報を取られる人もいるのでは？と思う

[@jundia777]

そう言えば全然知らない商品が注文状態になってる事ありました
速攻注文キャンセルしたけど、そのあと何もありませんでした

[@kotoko-rg8re]

最近はアマゾン使わないので、カード情報削除することにしました！情報ありがとうございます。

[@miko4916]

購入履歴みましたが、、2016年までありますが非表示にした注文っていうものがありません🤔

[@KaZ風人]

こんにちは
この動画を拝見して、即、確認させていただきました。
不正利用
去年、2回ほどやられかけたんで
また新たな手法かよ！
で
慌てて、この手口でやられていないか確認いたしました。
今のところ、この手口での不正利用もされておらず
一安心致しました。
有益な情報、ありがとうございます。

[@エゾオコジョ-l4f]

セキュリティー確認させていただきました。ありがとうございます。

[@kusanousamaru1981]

恥ずかしながら　こちらの動画で、非表示を見る方法を知りました(-_-;)
今のところ　被害はないのですが、定期的に確認しようと思います、ありがとうございました。
R天様ですが、以前「2200円使用しました」といういわゆる速報版が来て覚えがないので問合せしたら「確定が1週間～10日ぐらいに出ますので又確認して～」という回答で、10日後のその日付前後には　その金額はなかったのです。
不正利用に気がついたか？なんの不手際だったのか？未遂でも気持ち悪かったです。
又有益な動画をお願い致します。

[@roshamia]

セッションハイジャックの可能性を指摘しているのは、パスワードはともかく認証コードの不正取得という線がそもそも攻撃者にとって困難または不可能と仮定してるからですよね

[@nyotanpaku]

アマギフチャージも不安ですね。早く解決しないとアマゾン離れが進みそう。

[@monmuro0524]

2段階認証突破される不正利用というのは初めて聞きました。

[@mikenpd]

クレカの不正利用の被害額が莫大過ぎるので、こういった動画は本当に助かります。

[@2007spam]

こういうジャーナリスティックな動画もいいね👍

[@warusnourb]

Amazonでしか使ってない(なんなら封筒開封前の)クレカがAmazonとは別の場所で不正利用された、という口コミがSNSで増えているのも気になります。もしかしたらAmazonからクレカ情報が漏れている……？

[@mentaiko-pasta]

駄々漏れでしょう

[@ペンタわっしょい]

購入したら決済情報や個人情報をすべて削除する
仮に不正アクセスされたとしても何もできないのでは？
購入するときに必要な情報の手間はありますが

[@hotdog_japan]

アマゾンに限らず不正利用怖いのでクレカの明細は毎日チェックしてます。。

[@haru0869]

非表示にした商品が無いと非表示の項目出ないですよね

[@i10475]

クレカ削除してもアマギフチャージ分が多いと意味ないですね
GPSの位置情報で確認してアクセス可否判断とか出来れば良いんですが

[@siz8903]

ありがとうございます。動画を拝見して、直ちにクレジットカード情報を削除しました。
これからはギフトカードでの決済のみにします。

[@千賀子山田-l3m]

有り難うございます　とても参考になりました

[@kochakaden7961]

作って１ヶ月の三井住友VISAカードがアメリカで不正利用された

[@ひろりょう-l6t]

非表示注文履歴は無事ありませんでした。
アマゾンユーザは不正しやすいのかな？
こういう注意喚起も大歓迎です。

[@banpeiyuponzu]

さっそく対策しました。ありがとうございます。

[@かずみ-k7w]

注意喚起⚠️有難うございます🙇‍♀️
購入履歴に非表示の物はありませんでした。「すべてのデバイスでワンタイムパスワを…」もポチ。
不正利用、気持ち悪いし本当に迷惑です。サクラクレパスさんも立つ瀬がないというか…。
早く収束しますように🙏
ラビたん🐱気持ち良いね☺️全身マッサージしてもらう❓

[@猫キャット-q6l]

不正利用は死刑で！通販の支払いはaupayプリペイドカードなのでそんな問題なかいかな・・・。まとまって支払う時しか大金入れないし。普通のクレジットカードだと危ないね。

[@800neko]

なんかカードの請求が多い。と思って1件1件照合すると完全一致。しかも身に覚えのあるものばかり。
単に買いすぎでしたw

[@テッポウゲンキン]

貴重な情報をありがとうございます
早速【非表示】確認したところ大丈夫でした
冷や冷やモノでした
今のところ乗っ取りは受けていませんが
さらに注意したいと思います
そう言えば、アカウント確認メールが頻繁に来ます
メールのドメインなども巧妙に偽装されており、
迷惑フィルターをすり抜けることもあります
面倒でもネット購入時はクレカ登録は避け、
都度入力しています
気を付けたいものです

[@Nash_Bridges1996]

情報ありがとうございます。幸い、私は大丈夫でした。

[@doboboncho]

昔昔クレカ会社から電話をもらったことがある。
アメリカで1ドルの買い物があり、こういうのは不正利用のお試しだからカードを止めたとかナントカ。昔は親切だったなあ。

[@名前はまだいらない]

セキュリティ関係って怖いし詳しく調べていないと最新の防犯できないし
なんでもなるべくアプリから操作するようにしてるけど、こんなことやられたら打つ手なし　泣
購入履歴非表示しても購入メールはどうなんだろう？？そこまで操作されちゃうのかな？
だとすると不正利用者は多分クレジットが有効でかつ、購入履歴から最近amazonでの購入履歴がなかったりログインしてなさそうなアカウントを狙うんだろうな

[@水無月織]

有益な情報ありがとうございます！
自分は大丈夫！なんて保証はありませんので、クレジット情報削除しました。
しばらくはアマギフ購入のほうが無難かもですね！

[@YukihiroYAMASHITAyukky89]

2段階認証も完璧ではないんですね。警鐘を鳴らす良い動画で参考になりました。

[@jean-jacquesoppenheimer]

ダークウェブの情報が売られてるのかとも思いましたが流石の考察、大変勉強になりました。

[@okaphwiz615]

こうしたニュースのあとは、フィッシング　メールにご注意ください。そのメールのリンク先はAmazonではないかもしれません。

[@土門の拳]

こういうのが怖いので未だにクレジット番号入力していない。コンビニ払いと銀行振り込みでしか買い物しない。

[@イチローイチロー-w1m]

支払いに多数のクレジットカードを登録していたので
１枚だけにして、しかも買い物できる上限を低くしておきました！

[@れき-i5e]

びっくりですね。汗　二段階認証、SMSより、専用のアプリを使う方がセキュリティ高くなるのかなあ🤔

[@熊猫ぱんだ2号]

2段階認証は認証アプリを使えるサービス（Google、Yahoo、Amazon、Twitter、Dropbox、Microsoft、リクルートなど）は全てアプリに設定していますが、もしセッションハイジャックだとしたらログイン後（2段階認証後）の情報を盗まれているということなんですよね？
そうすると2段階認証を設定してても関係ないとうことになるのかな？
まだAmazonからのアナウンスないですね😟

[@onimaruch]

Amazonペイがヤバいのではという話もありますね。そこから崩されてる可能性があるみたいです。

[@Sogamoni]

面倒だかアマゾン終了時にサインアウトすれば良いのか？

[@Benzenkan]

非常に役立つ情報ありがとうございます！セッションハイジャックとか詐欺する人って頭いいと思うので他の役立つことに(社会のために)利用してもらいたいですねー。まぁ無理でしょうけど。

[@mitukan11]

クレカ登録をしている人がターゲットにされるそうですね
不正利用された人のスマホがAndroidかiPhoneなのかが気になります

[@user-wdkfkldalm]

今日やられました
現在もamazon側で特に対策はしてないようです
とにかく原因が分からないのでクレジット情報を都度削除するくらいしか対策がないですね

[@user-anp2103am]

イオンカードは利用した直後にメール通知があるから安心です🙆
身に覚えのない支払いがあってもすぐ気づけます🥹

[@tatyanhire5065]

話では電話はそのまま繋がるし、利用メールや残高不足のメールは入る様なのでSIMスワップではなさそうです。部外者によるAmazonのサーバーハッキングかAmazonの身内の犯行の可能性も拭えません。どの業界にも不届き者は居ますから💧

[@ts7049]

アマゾンシステムの中にいる人間の内部犯行か。

[@Kota256]

1つ目のアカウント規約違反と認定されて何もできなくなりました、新しいアカウント作成して、出品者が不具合の商品を売ってて、返品返金をしたら深夜にスペシャリスト？からメールが来てほとんどロックされました。

[@jyankuro15]

そら社内にいるわけだし、やりたい放題だろうねぇｗ

[@ああ-b7s1f]

注文履歴の非表示なんて無くせばいいのに。
それで3年経ったら消えるとかの方がマシ

[@yossy-yt]

Amazonに登録してあるカードで、今まで発送したことない初めての住所に商品を送ろうとするとカード番号の再入力を要求されるはずなんですけど、それすら乗り越えて油性ペン買われるんですかね🤔

[@onimaruch]

そういわれると確かに。もしやセッションハイジャックならそこも乗り越えられるとかなのだろうか…？

[@uSUSHIWo]

​@@onimaruch別口でカード番号抜き取られてるんじゃないですか？

[@mihotiti]

セッションを取られているのなら、支払い時に二段階認証が発生するのならいいのですが、ログイン時に二段階認証されると思うのでその後にセッションが盗まれたのであればダメなんじゃないのでしょうか？あと、SMSインターセプトというのが出来るから二段階認証でも認証アプリを使うようにするといいかと。認証キーを知られると当然駄目ですけど。

[@bobii2163]

良い機会なので、とりあえず大量にあったカード情報すべて削除しておきました🥰

[@hirohiroppi01]

最近やられました
動画の通りマジックが買われてその後にギフトカードがたくさん買われました。マジックは発送済みということでなんともならなかったですが、カードはまだ発送未だったので対処できました。
で、この動画を見つけて購入履歴を見たのですが、年の項目しかなく、非表示のなんだよこれ項目がありません。
ページが違うのでしょうか？

[@onimaruch]

スマホで見ると非表示ないみたいです。パソコンで見るとありますよ。あるいはスマホでもアプリ版ではなくサイト版で見れば出るはずです。

[@hirohiroppi01]

@@onimaruch
なるほどです
ありがとうございます
確認してみます

[@user-cp3cq5is7s]

SMS認証突破されるって、もうどうしたらいいのよ〜😭これって、もちろんAmazonIDとパスワードも盗まれた上でSMS認証も突破されるんですよね？怖いですな。

[@onimaruch]

もし手法がセッションハイジャックなら、たぶんログインIDパス分からなくてもいけると思うんですよね。
もしかしたらAmazonペイとかから入られてる可能性もあるみたいで、もしそうならそこのセキュリティをどうにかしないと僕らは安心できないです。。

[@user-cp3cq5is7s]

@@onimaruch 原因究明が待たれますね。

[@52ch2]

これはいい動画だ。さすが推し！

[@onimaruch]

どうも😌

[@user-anp2103am]

2段階認証に熱い信頼をおいてたのに…😢

[@MrDogpapa]

被害者は、恐らく偽メールに反応したのではないでしょうか？、よく見れば偽と判るんですがね、ロゴが無いとか諸々。

[@kkokuke5911]

情報集められないけど、どこから通信情報が抜かれたのか層別したほうがわかりやすくなると思った。
通信回線にどこのサービス使っていたとか、パソコンからの利用なのか、スマフォなのか、ブラウザは何を使っていたのかとか、被害にあった人に、何か共通するものがあるんでしょうね。

[@代用1号]

履歴の非表示機能って、こういう悪用以外に何か使うメリットあるのかな？

[@onimaruch]

エッチなの買った時とか…♡

[@yossy-yt]

Kindle高額還元本の購入履歴を消したりしてます(アレな本が多いので)

[@tm-wf4fx]

注文履歴の中に非表示がありませんがどうしてでしょうか？

[@tm-wf4fx]

PCからのアクセスでありました。ありがとうございました。非表示にした注文「
あ客様のアカウントには過去の注文がありません」となっています。これで大丈夫ですね。

[@crapos-muse]

パスワードを頻繁に変えても、盗まれたら終わりかぁ。

[@_oinu]

はやいとこ原因や手法がわかればいいんですが。なんとも不安ですね。

[@nikumanman22]

二段階認証突破とかめっちゃ怖いやん😱😨😨😱アマギフチャージしまくってるから余計心配

[@torlo1985]

カード使用しない方が良い。「支払いは現金で、代引きが安全だ」。オーダーしていないモノが届いた場合、「購入していない」と運送業者に言えば良い。私も、amazonから購入と支払いについてのメールが送られてきた！。しかし私は購入していないので、購入番号を述べ、amazonに問い合わせしたところ、「その様なメールは送っていない」と言う事だった。私の場合は、amazonの相談係から「無視して下さい」と言う対応であった。amazonの担当者が言うには、「最近、非常に多い」と言う事であった。個人的に思うが、プロバイダーのメールアドレスが乗っ取られているパターンもあり得ると思う。

[@Tpay-py3df]

うわぁ怖っ‼原因が分かれば対策取れるんじゃないかと思いますが……分からないのが怖いですね。
ちなみに私はチャージ式のプリペイドカード登録して買い物額のみチャージなので大丈夫かと思うのですがどうなんでしょう？

[@taks4476]

プリペイドカードでしかアマゾン含め通販利用出来ないよ
怖すぎる

[@赤髪のダダン]

Amazon電話繋がらないんだが、どうしたらいい？

[@ぽんぽこ-p3t]

ネットで買い物をするのは半年前に全部辞めました、一年前から危ないと言われていたから。

[@石原太-f9i]

コンビニで現金先払いでしか決済にないので実害は無いと思いますが、どこかに穴はありますか？

[@onimaruch]

とにかく登録してあるクレカがある場合は全部消すことですね。それが一番安全だと思います。

[@佐藤伊織-g9s]

ひょっとしたらPC自体が不正アクセスされてるのかな?? 二段階認証でも「ワンタイムパスワードの入力が不要なデバイス」に使っているPCがなっているのかもしれません。これだとお使いのPCからログインした様にすればワンタイムパスワードが必要無いのでは??

[@junhayashi8243]

怖すぎ。。。

[@j2channel61]

注文履歴の非表示確認するのはPC からじゃないとだめみたいですね

[@monkeyero9756]

Androidは分かりませんが、iPhoneならブラウザでAmazon開いて「デスクトップ用webサイトを表示」で😊行けますよ👍

[@yossy-yt]

スマホでもウェブブラウザ(Safari・Chrome)からPC版表示にすれば見ることが出来ました🙋

[@shinyzoroark2tt]

safariなら、左下の「ぁあ 」ボタン→「デスクトップ用Webサイトを表示」でpcサイト版を表示させればできますね

[@陸奥天斗-たかと]

2段階認証が突破されるって怖いことですね。
セキュリティがないも同然になってしまいます。
アレから1ヶ月経過しますが、対策はなにか取られたのでしょうかね。

[@陸奥天斗-たかと]

対策が取られていないと怖くてAmazon Payは使えないですしカード登録もしたくなくなります。
最近は必要な時に登録して、終わった後は情報を消すようにしています。

[@luckypeace-star]

本当に突破されたのかと疑問に思っていて、個人的にはAmazon内部犯行説を疑ってます。

[@onimaruch]

その可能性もありそうですね🤔

[@soakasilkloard1863]

@@onimaruch
確かに疑いたくはなりますが、であるのならばアマゾンがこの約１年間も犯人捜しをせずに放置するだろうか？突破原因を内部で調べても分からないようなら、外部にも出して早く対策を打たないと、社会的問題にも発展しますね。

[@tnkpocapoca6106]

自分の財産も分けて更に購入用は二段階にしましょう
政府や大企業だってハッキングされるのがＩＴ
私は世をパーフェクトとは思わない

[@gyopicyan999]

まじかぁ、こわっ

[@organist224]

新聞にも大手クラウド悪用6倍サイバー攻撃って記事、今日書いてあったので怖いですね。

[@onimaruch]

6倍！？何の6倍だろう…？

[@organist224]

@@onimaruch 前四半期の被害件数の6倍らしいですね

[@hisawee]

カード会社から１７万円分の使用しためーるがきたから、調べたら非表示にされた注文がありアメリカに送られてました。

[@user-rz3wk2it1b]

不正利用警鐘の最後にＬINEt登録画面で笑いました

[@inri9980]

8:23　 カード削除しても買い物出来るのですか？

[@onimaruch]

Amazonギブトカード残高やAmazonポイントでは買えますね。
クレカで買い物したい時はその度にクレカを登録し、買い物し終わったら消したほうがいいと思います。

[@inri9980]

@@onimaruch 　うわ、めんどうですね
有難う御座います😀

[@土門の拳]

私はコンビニ払いや代引きや銀行振り込みです。なのでカードでしか買い物できないECサイトや個人業者からは買い物できませんが、なんとでもなります。たしかにカード使い慣れてる人にはその度に現金用意するのは面倒なのかな。

[@haloiapan]

cimスワップではないんですかね。

[@ケンシン-m2h]

プリペイドカードとバーチャルプリペイド登録でさらにガード。
プリペイド側を普段はロックではどうだろう?

[@kishimori9823]

めんどくさいけどクレカは全部削除しました
急ぎじゃなれば登録しなおして発送されたら削除
アマギフのみで購入ですかね

[@オオツキジビ]

うわー速攻でカートからにしました。

[@mo-tan-z7e]

犯人は高難易度のゲーム攻略の感覚で二段階認証突破を楽しんでいるのだから、そういう楽しみのターゲットにならないようにするのが利口だったりする。

[@ななし太郎-c9i]

買うたんびにメール来るから、すぐに不正利用されてることがわかるしキャンセルしまくるとかできないのかな😅

[@attenborough-n6d]

セキュリティソフトで対応は出来ないのでしょうか？
出来ればその辺りの考察もお願いできると良いと思いました。😇

[@gtonuki7003]

アマゾンカード会社は、三井住友銀行です裏面に書いて有ります三井住友銀行のセキュリティが問題なのでしょうか？

[@hsk5239jp]

二段階認証を突破という事は電話番号もメアドも変えられたって事ですか？

[@onimaruch]

いえ、それを飛び越えて入ってるイメージですね。。何が起こってるのかまだよく分からないですが、電話番号などの登録情報はおそらく変更はされてないかと思います。

[@hsk5239jp]

@@onimaruch
自宅以外で購入すると認証番号はメールとSMSで来ますよ

[@さめさん-o6n]

Amazonで使ったことのないカードで別アカ作られました（解決済み）

[@percolator_]

少なくとも買い物をされたらメールは届くだろうから
こまめにチェックするのが一番良さそう
クレカなら戻ってくるので
とにかくデビットカードだけは全部削除しました
やられた時点で終わりですので

[@cocotan220]

注文履歴から非表示の欄を探したけど非表示という項目がない場合大丈夫なのでしょうか？

[@onimaruch]

パソコンから確認…あるいは、スマホでもGoogle Chromとかからなら確認できるかと思います。

[@cocotan220]

@@onimaruch ありがとうございます(*^^*)みてみます！

[@gs9030]

イ○ン銀行からという体で、口座が凍結されて使えないようになってるので手続きをナンタラという謎メールが来てましたっけ
宅配系では、留守につき荷物持ち帰ったので連絡を～も度々有りますね
まあいろいろ考えますな
相手しちゃアカンですね

[@石野蘭子]

怖いですね😅アマゾンから削除しといた～早く原因分かると良いですね