パスワードを突破され、SMSによる2段階認証も突破され、ギフトカードを大量購入されてしまうという状況が多発しているようです。注文履歴を非表示にされてしまい、購入された事も気が付かないままカードに請求されてるという状態になるようです。カードの使用履歴を見ないと状況が解りません。2/n

— Fire丸山＠Boost 4.0 (@fireroadster) Sep 13, 2023

最初の状況。アマゾンにアクセスしようとしたら「セキュリティの問題でパスワードの再設定がー」的なダイアログが出て、パスワードの再設定とSMSによる再認証を求められる。そしてログインすると覚えの無いモノがカートに2つ入ってる。サクラネームペン1本と、アップルギフトカード3000円分。 　3/n

— Fire丸山＠Boost 4.0 (@fireroadster) Sep 13, 2023

欲しいものリストにもサクラネームペンが入ってる。どうやら不正侵入されたのは間違いなさそう。でも購入履歴に不審な点は無いし、カードの利用履歴にも不審な点は無い。ちょっと状況が良く解らない。とりあえずカートやリストから削除。が、翌朝、サクラネームペン1本がウチに届いた。ふぁ？！　4/n

— Fire丸山＠Boost 4.0 (@fireroadster) Sep 13, 2023

再度カードの履歴とアマゾン購入履歴を確認の上、カスタマーサポートに連絡。話が複雑なので電話サポートを依頼。すぐにサポートから電話が来た。事情を話すと、オレ氏のアカウントの状態を確認してくれて、やはり大量のギフトカードを購入された形跡があるとの事。同様の案件が多発してると。6/n

— Fire丸山＠Boost 4.0 (@fireroadster) Sep 13, 2023

返金処理の担当部署に転送・不正アクセスでギフトカード大量注文があった・システムが自動検知して注文を自動キャンセル・オレ氏のカードに請求は行ってない・請求された事案では返金対応・同様の案件が多発中・パスワードとSMS認証を突破されてる・手口が解らない＆調査中7/n

— Fire丸山＠Boost 4.0 (@fireroadster) Sep 13, 2023

ウチのパスワードはランダムな英数字ごちゃ混ぜなので、コレを突破するのも大変だと思うんだけど、更に2段階認証も突破されてるので防ぎようが無い。今後も同様の被害が発生する恐れはあると思うので、パスワードを更に複雑にケタ数を増やすくらいしか対策のしようが無い．．．8/n

— Fire丸山＠Boost 4.0 (@fireroadster) Sep 13, 2023

サポートのヒト曰く、「ウイルスなどで端末に直接アクセスされてご自身の端末からログインされてる可能性も捨てきれない」との事。その方法だと2段階認証になるハズなのでソレは無さそうやけど．．．。とにかく現状では手口が解らないのでどうやって侵入してるのか調査中との事。9/n

— Fire丸山＠Boost 4.0 (@fireroadster) Sep 13, 2023

尚、今回の件でアマゾンカスタマーサポートの対応はとても素晴らしかったです。また、結果的にはオレ氏のアカウントへの不正アクセス＆注文はシステムが検知して自動的に弾いたとの事で、ありがたい話です。皆さんも自分のアカウントの状況とカード利用履歴を確認してみてください。以上！10/10

— Fire丸山＠Boost 4.0 (@fireroadster) Sep 13, 2023

追記サクラネームペンも不正アクセスを検知してキャンセルしたらしいんですが、発送の方が早かったとの事。恐らく、サクラネームペンの注文が通ったのを確認してからギフトカード大量購入したんじゃないかな？ システムが不正を検知する前にサクラネームペンは発送されてしまったと思われ。

— Fire丸山＠Boost 4.0 (@fireroadster) Sep 13, 2023

とりあえず、この件が落ち着くまでの対策としてアマゾンに登録されてるカードを削除しました。

— Fire丸山＠Boost 4.0 (@fireroadster) Sep 13, 2023

2段階認証まで乗っ取られちゃうともう…ですね😓

— えいみ🍀駆け出しPM (@eimee_1010) Sep 14, 2023

情報発信ありがとうございます！Amazonめちゃ利用してるのでお買い物設定で非表示購入履歴も確認して今のところの無事が確認できました(^-^)

— しおんパパ (@sions_papa) Sep 13, 2023

それは強烈な詐欺ですね。

— 変わり者 (@todo155yakkadai) Sep 14, 2023

Amazonで 2段階認証突破して不正利用？された話があってとりあえずAmazon行ってクレカ削除した不正利用…私もあった Amazonじゃないがクレカさんが気づいて止めてくれてたのになんで使えんの？で放置してた店頭では使えてたから問合せしたら不正利用じゃない？とクレカさんに感謝しかない🥲

— ✴︎ha-ru.s✴︎ (@kp_ha_ru_s0716) Sep 14, 2023

Amazonの不正購入、かなり被害が大きいみたいですね・・・念の為、2段階認証をすべてのブラウザで要求するように設定し直しました！非表示にされてる注文もなくてひとまず安心😮‍💨

— ふくだい　週4twitch配信中！ (@fukudai_yukkuri) Sep 14, 2023

Amazonを利用した2段階認証突破した不正アクセスによるギフトカード購入被害、主にAmazonで発生しているんだからAmazon側から注意喚起あってもいいと思うんだけど

— 無 (@iihige) Sep 14, 2023

Amazonで2段階認証にしてても不正アクセスで登録してあるクレカで買い物されたというのを見かけるまた個人情報漏洩やらかしたのかねあの時はAmazonアプリで他人のアカウントにログインした状態になっていろいろ見れたということだったが前回公表しなかったから今回もしないんだろうな

— 流れ星ほうき星 (@shooting555) Sep 14, 2023

これ、「へー、Amazonって危ないんだ。普段使ってないからカードの登録解除しに行こ！」→普段使ってないので検索エンジンでAmazonを検索→フィッシングサイトへアクセスしてしまう→フィッシングサイトに2段階認証ログインの認証情報を渡してしまう→不正利用されるの悪循環ありそう

— よし子 (@Yoshiko_Jordan) Sep 14, 2023