私は、朝、起きてすぐに携帯のメールチェックをするのですが、先日、いつものように携帯を見てみたら、珍しくSMS(ショートメッセージサービス)が届いていました。
SMSには迷惑メールが届きやすいので、もうだいぶ前にSMS一括受信拒否設定をしてあります。
それにも関わらずSMSが来るって、何?? 不気味!!
……と不審に思いながら開いてみると、差出人は「NTT DOCOMO」。↓
↑中には、「セキュリティーコード」として、6桁の数字と、その有効期限が記されていました。
「※dアカウントのセキュリティコードです。」……って、何じゃこりゃあ??
不正ログイン
調べてみたところ、「身に覚えのないdアカウントのセキュリティコード通知が届く事象について」としてドコモから説明があり、
外部からの不正なアクセスにより、お客様に身に覚えのないセキュリティコード通知が届く事象が確認されております。
これはdアカウントの2段階認証というセキュリティ機能によるもので、ログインはされていませんのでご安心ください。
とのことで、知らぬ間に、私のdアカウントが不正ログインの被害に遭いそうになっていた模様。
dアカウントログインでできること
dアカウントにログインできてしまうと、ドコモ携帯の料金支払いのために登録してあるクレジットカード情報が使えるようになるので、ドコモが運営している有料サービス、たとえば「dショッピング」という通販サイトなんかで「ドコモ払い」による買い物ができたりしてしまうのです。
(購入した料金は、携帯電話の使用料金と一緒に引き落とされる。)
本当、何それ! 怖すぎ!!
dアカウント利用履歴確認
↑dアカウントにログインするためには以下の三つの関門があって、
IDの入力
セキュリティコードの確認(←今回のSMS)
パスワード、セキュリティコードの入力
↑今回は、上記の「2」で犯人はセキュリティコードが確認できずにログインを断念し、私は被害を免れたはずですが、本当に大丈夫なのか?? 「dアカウント利用履歴」から確認してみたところ……。↓
↑確かに、「表示するご利用履歴はありません」となっており、一安心。
ID、パスワードの変更
しかし!! 三つの関門のうち一つ目の関門をクリアされた(正確なIDを入力された)ことは事実なので、すぐに!! 今までのIDとパスワードを変更することにしました。↓
↑dアカウントのメニューから、IDとパスワードを変更。
IDもパスワードも、dアカウントを作成して以来一度も変更していなかったので、今回変えられて良かったです。
強制的二段階認証
それにしてもこのdアカウントの二段階認証という仕組み。
これがあって助かったわけですが、私は、dアカウントに二段階認証というのを設定した覚えがありません。
なのに二段階認証システムが発動したのはどういうことなのか、調べたところ、2018年にdアカウント不正ログインによる不正購入被害が約1000件出たようで、そのへんから恐らく、二段階認証というのがドコモ側で強制的に設定されるようになったのかなと推測しています。
(それまでも二段階認証システムはあったけれど、2018年半ば頃までは「(二段階認証を)利用しない」という選択肢があり、ユーザー側が特別に設定しない限りは「利用しない」設定になっていたっぽい*1)(参考*1:MASABLOG、iphone入門)
二段階認証なんて、わざわざアカウントにログインしてまで設定するユーザーは少ないと思うので、強制的に施行するというのは良いことだなと思いました。
(しかしながら、dアカウントをお持ちで二段階認証について未確認の方は念のためこちらから設定を確認することをお勧めします!)
SMSが来た理由
ちなみに「SMS一括拒否設定」をしていたにも関わらずなぜ私の携帯にドコモからのSMSが届いたのか?ということに関して、もしかしてSMS拒否設定にしていたつもりができていなかったのかと思い設定を確認してみたところ……。↓
↑「ドコモのシステムから送信されるSMSは拒否対象外となります。」とあり、SMS一括拒否を設定していても、ドコモからの重要SMSだけは届く仕組みだったとわかりました(それは親切!)。
ちゃんと「SMS一括拒否」にチェックは入っており、これからもドコモから以外のSMSは拒否できそうで良かったです。
不正ログインに注意
不正ログイン未遂に関しては、個人的には「住信SBIネット銀行の口座に不正ログインされそうになった」事件(2018年)に続いて二件目で、それまでは一切そういうことがなかったのに、この二年で急に続発しているなあという感じです。
たまにIDやパスワードを変更したり、何か、怪しいログイン等が試行されたときにシステムから送られてくるメールをすぐに確認できるようにしておくなど、備えの心を持って生活したいと思います。