【危険】GooglePlayで勝手に買い物をされてしまった時の対応。

ある日、こんなメールが届きました。

Google Play「ご購入ありがとうございます。」

ん？はて？なんか買ったっけな？

画面を見てびっくり！「XX石を167個も購入して9800円!?」なんじゃそりゃ！絶対私じゃないじゃん。

焦って、とりあえず状況確認のためにグーグルプレイにログインすると・・・買った覚えのないものがずらり。これ、アプリか何かのアイテムかな。

ということで、確定しました。

不正アクセスされて、勝手にお買い物されて何か購入されたということですね。辛い。

Google Playで不正購入された場合の対応

１.不正購入されたアカウントでGoogle Playにアクセスする

まずはGoogle Playのリンクにアクセスしましょう。
ここが一番怖いところですが、勇気を出して、購入履歴を見てみましょう。

Google Playにログインすると、以下のような画面が表示されるので、左サイドバーにある「アカウント」を選択する。

アカウント画面に遷移すると、以下のような画面が表示されますので、購入履歴を確認してください。

２.不正購入として問題を報告する

身に覚えのない商品を不正購入として申告するため、「問題を報告する」ボタンをクリックする。

以下の画面の通り、対象商品ごとにボタンで報告する。

報告ボタンをおすと、問題報告の画面になるため「この購入や請求に心当たりがない」という項目を選択する。

細かい状況を画面下部の「問題を具体的にご記入ください。」の記入欄に入力する。

入力が完了したら、「送信」ボタンを押下する。

以上で、不正購入後の対応は終わりです。

３.正常に問題が報告できたら対応完了メールが届く

払い戻しリクエストを確認するという旨のメールが届きます。
連絡が来るまでそわそわしますが、待ちましょう。

ドキドキしながら待つと、次の日に返信が来ました。今回は問題なく払い戻し対応をしてもらえるそうです。

Google様、早急なご対応ありがとうございます。

Google Playにログインすると全ての詐欺にあったコンテンツがキャンセルされていました。

Googleアカウントのパスワードを変更しよう

不正アクセスをされた時点で、あなたのアカウントとパスワードは流出しています。

かなり危険な状況なので、いち早くパスワードを変更しましょう。

Google アカウントのパスワードを変更

不正購入詐欺にあわないための対策

今回分かった詐欺集団の手口をご紹介します。
今回私はあまり使用していなかったGoogleアカウントを利用されました。

長期ログインしていないアカウントの管理

パスワードがわからなかったり、使用する機会がなかったり、と放置されているアカウントはありませんか。
普段使用しているものであればいつもと違うところからのアクセスに気がつきますが、あまりログインすらしていないアカウントがあれば危険です。
勝手にログインされ個人情報を持ち出されて、今回のように不正購入までされてしまう可能性があります。

放置しているアカウントにもクレジットカード情報を登録しない

アカウント登録の際に必要だからと、うっかりクレジットカード情報を登録して放置していませんか？
これはインターネット上に大事なお財布を預けているのと同じことなのです。
お財布情報を載せたアカウントだという意識を忘れて、放置していると危険です。
Google側のセキュリティ対策が行われているために、あまりに不正な高額購入などは規制されることもあるようですが、
詐欺集団は今回のように日を跨いでコンテンツ購入を行うなど規制をくぐり抜けて詐欺を働いてきます。
あなたのクレジットカード情報をどこに登録しているか、覚えていますか？管理しましょう。

同じパスワードを使いまわさない

昔はセキュリティ対策を甘く考えており、分かりやすいパスワードを使いまわしていました。
今回のパスワードをapple IDなどでも設定しており、勝手にappleIDまでもログインされてしまいました。
忘れやすいからといって、いろいろなところに同じパスワードを使用していると一つパスワードがバレたことであらゆる情報が盗み取られ利用される可能性が出てきます。
共通のパスワードを使用している方はすぐに変更しましょう。

Google等でのセキュリティ認証に登録する

Googleも日々セキュリティを強化する対応を行なっています。二重認証など必要であればしっかり設定しておき、不正アクセスを防止しましょう。

今回、セキュリティの重要性が身にしみて分かりました。

みなさん気をつけてください・・。