PS4のアカウントが乗っ取られた話（PSNアカウント不正アクセス）

まずは、結論

朝起きたら、SONYから「サインインID変更通知」がきていました。

サインインIDを不正に変更され、大量のゲームソフトを不正購入されました。

PS4のアカウント第三者に乗っ取られ、不正利用されました×

SONYへ電話での問い合わせを行い、

「サインインIDの初期化」と「クレジット情報の削除」と「不正利用の為、返金対応」

の対応をしてもらいました。

その後、アカウントを復活させる事ができました！

不正利用発覚〜アカウント初期化〜アカウント復活

不正利用発覚！！

朝メールを確認していると、↑のようなメールが・・

全く身に覚えがないので

と思い、他のメールを見てみると・・・

複数の決済完了メールが届いてました

急いで、PS4を起動しログイン状態を確かめるも「ログイン不可×」
使用していたアドレスへのパスワード変更操作も、メールが届かず対応不可×

急いで、SONYのカスタマー問い合わせを確認してみました。

焦る心を沈め、問い合わせ営業時間まで待機・・・

ネットで調べると、アカウントの不正利用があった場合にチャット等で問い合わせをすると、1〜2週間以上のアカウントの復帰など時間がかかると書いてありました。

アカウントの初期化

SONYの問い合わせ受付時間に合わせて、すぐにTEL！お問い合わせ番号は、SONY公式HPに載っていました。

お問い合わせ窓口→電話　問い合わせるをクリックするとナビダイヤルについてページが開きます。

ナビダイヤルは、20秒10円！少しお高めですがこれは仕方ない！！

カスタマーと電話では、
「名前」「サインインID」「クレジット番号」「使用している機材」「使用している機材のシリアル番号」「直近の購入した商品について」の質問がありました。

「クレジット番号」→PS4とクレジットカードを紐付けし、利用してい為

「使用している機材」→私はPS4

「使用している機材のシリアル番号」→各機材には、バーコードのシールが貼られており、バーコードシールの下にシリアル番号が記載されていました。（私の場合は、PS4の薄型　背面の吸気口付近にシールが貼られてました）

「直近の購入した商品について」→私の場合は全く利用していないので、特に利用はない。と伝えると直近（アカウント乗っ取り後）に7件もの購入があると言われました。

カスタマーから、「ログインできていない状態」「アカウントの初期化」「クレジット情報の削除」「不正利用の認定と注文のキャンセル」を行うとの事でした。

「アカウントの初期化」→アカウントのデータを初期化ではなく、サインインIDの初期化を行い再度IDの設定とパスワード設定を行って欲しいとの事でした。

アカウント初期化には、以前使用していたメールアドレスは使用不可。新しいメールアドレスを準備して欲しいとの事。
新しいメールアドレスを口頭で伝えると、アカウントの初期化を終え、サインインIDを新しいメールアドレスへ変更したとの事。

現在かけている電話番号へパスワード再設定方法が記載されたURLが届きました。
カスタマーでの作業はこれで終了との事でした。

アカウント復活！！

SONY公式HPにて、サインイン→パスワードお忘れですか？→パスワードリセットの手順で操作を行います。

パスワードを再設定することで、無事にアカウントが復活しました！

不正利用された件のその後

アカウントを復活した後に、SONYから今回の不正利用の件でメールがきていました。

・第三者の不正アクセス・被害があった
・何故不正アクセスに至ったかは不明
・被害総額は、45399円。支払いキャンセルを行った。
・払い戻しは30日〜60日かかる事もあるので、決済サービスに問い合わせてね。
・パスワード注意してね、２段階認証の設定がおすすめ！

との事でした。

今回のアカウント乗っ取りへの反省

今回初めて、「アカウント乗っ取り」＋「不正利用」のダブルパンチを受けました。

原因①「アカウントとパスワードが似ている」

これは、管理が楽！との理由で行っていました。明らかな油断。
今回の事を受けて、全てのサービスのパスワードをランダムへ変更しました。

原因②「２段階認証を設定していない」

これは、難儀なのでやってませんでした。銀行・証券系は全て２段階認証にしていましたが・・全てのサービスで２段階認証を設定！

原因③「クレジットカード情報の登録」

サービス利用時に、クレジットカードを利用する場面があり毎回の登録が面倒なのでクレジットカード情報を登録したままにしていまいした。この事が今回の不正被害を大きくした理由となっています。
すぐに、全てのサービスのクレジットカード情報を削除しました。

まとめ

PS4のアカウント第三者に乗っ取られ、不正利用された件について書いていきました。

SONYのカスタマーサービスさんの素早い対応で、何とか不正利用を最小限に抑えられました。その後アカウントも1時間程度で復活！

今回の事で、パスワード大事！２段階認証が必須！と感じました。

PS4・PS5などのPSNアカウントの乗っ取りで困っている方の参考になれば幸いです。