てけてけ雑記帳

2段階認証を設定していた。それでも乗っ取られた

今回の件で、ぜひ書いておきたいことがあります。

実は私、

Amazonの 2段階認証を設定していました。

パスワードの使い回しもしていません。

それでも乗っ取られました。

今回私のアカウントで起きたのは、まずAmazonに登録していたメールアドレスを変更され、その後、2段階認証に使っていた携帯電話についても変更されてしまった、というものでした。

気づいたときには、自分が設定していたはずのセキュリティ情報そのものが書き換えられていたのです。

これはかなり怖かった。

2段階認証を設定していれば、少なくとも簡単には乗っ取られないと思っていました。

ところが今回は、その2段階認証を含めたアカウント情報そのものが変更されてしまいました。

では、なぜそこまで変更できたのか？

ここは今のところ確認できていません。

登録していたメールアドレスが何らかの形で知られた、あるいはメール側の情報が関係していたのではないかとも考えていますが、これはあくまで推測です。

Amazon側のアクセス記録や認証の経緯が分からない以上、原因を断定することはできません。

今回の教訓は、

「パスワードを使い回さず、2段階認証まで設定していても、それだけで絶対に安全とは言えない」

ということでした。

だからこそ、Amazonだけを見るのではなく、登録しているメールアカウント自体のセキュリティ、ログイン履歴、パスワード、2段階認証なども含めて確認する必要があると感じています。