危うくLINE乗っ取り被害に会うトコだった件…おもしろ撃退法も！効果的な対策方法とは！？

どうもです、いろはすです。

なぜ僕がこの記事について描こうかと思ったかというと、ちょうど今朝乗っ取られそうになったからです！！　昼過ぎに起きたら、見慣れないこんな画面が！

『LINEウェブストアにログインできませんでした。』って、「いやいや何も触ってないから！っていうか、むしろ寝てたしｗｗ」と思って調べてみると、乗っ取ろうとしたらしい！

ついでにIPも調べてみると、予想通りアジア圏からのアクセスww　でも、北米からもアクセスあったみたいで、ちょっとコレは怖いなｗｗ　同一犯だと思うけど、拠点を拡大しているんでしょうか？ｗ

という感じで、世間でもLINE乗っ取り事件が少し落ち着いてきた感じがありますが、LINE以外でのサービスなどでも、その被害件数はかなりの勢いで増えていってるんですね…

LINE乗っ取り対策方法とは！？

①パスワードを複雑にする

・誕生日を登録する
・全部同じ数字にする

とかは真っ先に試されるので、止めておきましょう！不正アクセスした犯人達に「ラッキー！簡単に破れれたぜｗ何てユルいヤツだｗ」と思われたらムカつきますよね？じゃあ止めておきましょう！ｗ

②「他端末ログイン許可」をオフにする

これで別のPCからのアクセスを防ぐ事が出来るみたい！

変更手順は『設定』⇒『アカウント』⇒『1番下の他端末ログイン許可をオフにする』になります。簡単なので、まだやってない人はやっておきましょう〜！

③ID・パスワードを使いまわさない

ちょっと手間ですが、乗っ取り被害にあった時の事を考えると、面倒臭がらずにその都度、設定した方がスマートと言えますね。

④予測不可能な文字列にする

僕の場合は頭で考えると、結局似たような文字列になるので、キーボードを見ずにランダムに打ちまくって、それをそのまま登録するという荒業を行ってます！ｗちゃんと控えておけば問題ないので、やってみてくださいｗ

数字も適当に混ぜて、長さも10文字以上とかに設定するとセキュリティ度が増すので尚イイかと！

⑤セキュリティが厳しいサービスを利用する

最近ではLINEに限らず乗っとり被害が増加しているので、ワンタイムパスワードなどを発行していたりするサービスもあります。楽天銀行などのネットバンクに多いですね。後は、2段階認証ログインを導入しているトコは、それらを利用した方がセキュリティ面では安心と言えるかと。

④長年使ってないサービスは退会する

他社から流出したデータを元に不正ログインを行っている事が多いので、どう考えても今後使わないようなサイトやサービスであれば、退会しちゃいましょう！放置してても流出するリスクが高まるだけですからね！ｗ

そもそも、何で乗っ取りが可能なの？

アカウントを乗っ取るまではイイものの、乗っ取った後は

①コンビニに行かせ、webマネーを買わせる
②買ったwebマネー番号画像を送ってもらう

という、アナログ過ぎる手法をとっていた中国人一派。
Photo by：http://pbs.twimg.com/

お世辞にもあまり頭が良いとは言いにくいアナログちっくな手法ですが、何でこんな人達がアカウント乗っ取りが出来ちゃったのでしょうか？

中国のLINE社員からアカウントを買った！？

LINE乗っ取り犯人と接触したユーザーが「中国のLINE会社の社員から、日本人アカウント情報を買った」と証言しているみたいです。

でも、この情報の出どころが一般ユーザーなので、信憑性が怪しいですね…当然LINEサイドはこの発言を否定しています。それに中国に拠点がないみたいですしねｗ

他社から流出したアカウントハッキング

じゃあ「一体どうやって、これだけの大規模のLINE乗っ取りが行われたか？」という事ですが、LINEではなく他の会社から漏れたIDやパスワードを使用して乗っ取ったという可能性が強いですね。

4桁の暗証番号である「PINコード」を設定していたのに、乗っ取り被害に合ったケースも報告されていますが、コレも初期設定のままだと簡単に見破れるとか、「0000」のように誰でも思い付くようなPINコードを設定している人も多かったとか。

乗っ取られた側のガードが甘かった

Photo by：http://www.yomiuri.co.jp/

実は似たような乗っ取り被害は、LINEアカウントに限らず

・チケットぴあ
・Tポイント
・Ameba
・JR東日本

などの大手企業でもでも起こっているんですね〜。

で、その乗っ取り手法というのは、LINEと同じように事前に他社から入手したID・パスワード情報を元に、不正ログインを行うというモノで、一部では『パスワードリスト攻撃』と呼ばれています。成功率は低く0.1%前後という統計も出ていますが、被害にあった媒体のサービス会員が多ければ多いほど、被害者も増加していきます…

ココで鋭い人は気付いたかもしれませんが、他社と違う情報を設定していたら乗っ取られる可能性は低いワケです！先ほども紹介しましたが、同じ情報を使い回しているから不正にログインされて被害に合ってしまうと…

まぁ実際問題、違うサイト毎に違ったパスワードを設定するのは面倒だったりするんで、そういった管理の甘さをつけ込んだ上手い手法とも言えますね！

LINE乗っ取りのナイスな撃退方法集

絶大な効果のある天安門事件

ダメだ、LINE乗っ取りのスクリーンショット面白すぎる。 pic.twitter.com/ajzJ8wxPBQ

— が？ (@16go_rider) 2014, 6月 30

退出せずにブチ切れるケースも発生

LINE乗っ取りアカに天安門っておくったら色んな言葉で罵られてる件 #乗っ取りで遊ぼう pic.twitter.com/1io1ieDTFK

— ふぁるてかり (@makotofalcon) 2014, 6月 23

明らかに悪事を働いてるのは自分なのに、おちょくられたらブチ切れるって色々とヤバい頭してますねｗ　

URL踏ませて逆探知する猛者も出現！

LINEのっとり業者さんが私のLINEにやってきたので、逆探知してあげました結果がこちらになります（逆探知陽URLは伏せてあります）。 pic.twitter.com/qZKGMngWUe

— Yoshitaka Moriwaki (@Ag_smith) 2014, 8月 13

画像を買ったというテイでリンクを踏ませてますね〜上手い！絡む相手を間違えましたねｗｗ

まとめ

一時期は、この中国人によるLINE乗っ取りがかなり横行してたので、社会現象にまでなってました。そして先ほど紹介したような、秀逸な切り返しをする人達が現れて、「オッ、遂に俺のトコにも乗っ取り犯がやってきたぞ！ｗ」という感じでやり取りを楽しむ人まで出てきましたｗ

まぁ笑い事で済んでいるウチはまだイイですが、笑えない被害にあうまえに対策をしておきましょう〜！結局自分の身を守れるのは、自分の危機管理の意識ですので！

それでは！

いろはす

ツイッターでもつぶやいてるので、気軽にフォローして下さい～！

@irohasu_freeさんをフォロー