Amazonアカウントが乗っ取られた?確認方法と今すぐ行うべき対処法|サイバーセキュリティ.com

Amazonアカウントが乗っ取られた?確認方法と今すぐ行うべき対処法

本コンテンツには広告を含み、本コンテンツを経由して商品・サービスの申込みがあった場合、提携している各掲載企業から送客手数料を受け取ることがあります。

amazon アカウント 乗っ取り

Amazonアカウントに身に覚えのない注文がある、登録していたメールアドレスが変わっている、突然ログインできなくなったといった異変がある場合、第三者にアカウントを不正利用されている可能性があります。Amazonには住所や支払い方法など重要な情報が登録されていることも多いため、異変に気づいた段階で状況を確認することが大切です。

特に不正注文や登録情報の変更がすでに発生している場合、そのままにすると被害が広がる恐れがあります。Amazonだけでなく、同じパスワードを使っているメールやほかのサービスまで影響していないか確認する必要があります。

たとえば、注文履歴に知らない商品がある、配送先に見覚えのない住所が登録されている、パスワード変更の通知が届いている場合は注意が必要です。一方で、家族による注文や定期購入など、乗っ取り以外の理由で身に覚えのない取引に見えるケースもあるため、状況を一つずつ確認しましょう。

そこで本記事では、Amazonアカウントが乗っ取られたか確認するポイントから、不正利用を止めるために今すぐ行う対処法、アカウント復旧、乗っ取られる原因、被害がAmazon以外へ広がっている場合の相談判断までをわかりやすく解説します。

Amazonアカウントが乗っ取られたか確認するポイント

Amazonアカウントの乗っ取りは、不正注文だけでなく、配送先やメールアドレスの変更、身に覚えのないログイン通知などから気づくことがあります。まずはAmazonにログインできるかを確認し、アカウント内で不自然な変更が起きていないかを順番に確認してください。

身に覚えのない注文や購入履歴がないか確認する

最初に、Amazonの注文履歴を開き、自分や家族が注文していない商品が含まれていないか確認します。第三者がアカウントへ侵入した場合、登録済みの支払い方法を利用して商品を注文されることがあります。

ただし、注文履歴だけを見てすぐに乗っ取りと判断する必要はありません。家族による購入、予約商品の発送、定期おトク便など、自分が忘れていた注文である可能性もあります。商品名、注文日時、配送先、支払い方法まで照合すると判断しやすくなります。

自分では注文していない商品が確認できた場合は、注文番号や商品名、日時などを記録したうえで、Amazonへの連絡を進めてください。クレジットカードにも身に覚えのない利用がある場合は、カード会社への連絡も必要です。

知らない住所が配送先に追加されていないか確認する

第三者が商品を受け取るために、Amazonアカウントへ新しい配送先を追加する場合があります。アカウントサービスから登録住所を確認し、自分や家族が登録していない住所が含まれていないか確認してください。

特に、不正注文と同じ時期に見覚えのない住所が追加されている場合は、第三者による操作を疑う材料になります。住所だけでなく、受取人名や電話番号にも不自然な変更がないか確認するとよいでしょう。

不審な登録情報を見つけた場合は、削除する前に画面のスクリーンショットなどで内容を残しておくと、Amazonへ状況を説明するときに役立ちます。

メールアドレスや電話番号が変更されていないか確認する

アカウントを乗っ取った第三者が、本来の利用者による復旧を妨げるため、登録メールアドレスや電話番号を変更することがあります。Amazonのアカウント情報を確認し、自分が設定した内容から変わっていないか確認してください。

メールアドレスが変更されると、パスワード変更などの重要な通知を受け取れなくなる可能性があります。また、Amazonに登録しているメールアカウント自体が乗っ取られていると、認証メールを第三者に確認されることも考えられます。

Amazon側の登録情報だけでなく、普段利用しているメールアカウントのログイン履歴やセキュリティ設定もあわせて確認すると、被害がAmazonだけに限られているのか判断しやすくなります。

身に覚えのないログイン通知が届いていないか確認する

自分がAmazonを利用していない時間帯にログイン関連の通知や認証コードが届いている場合は、第三者がログインを試みた可能性があります。通知の日時や内容を確認し、自分の操作と一致しているかを確かめてください。

認証コードが届いただけで、必ずしもアカウントへの侵入が成功したとは限りません。一方で、不審な通知と同時期に注文履歴や登録情報まで変わっている場合は、実際にアカウントが操作された可能性が高まります。

不審なメールを確認するときは、メール本文に記載されたリンクからAmazonへアクセスするのではなく、Amazonの公式アプリや普段利用している公式サイトから直接アカウント情報を確認してください。

パスワードを変更されてAmazonへログインできなくなっていないか確認する

正しいと思っているパスワードを入力しても突然ログインできなくなり、メールアドレスや電話番号まで変更されている場合は、第三者によってアカウント情報を書き換えられた可能性があります。

ログインできない場合は、パスワードを何度も試し続けるのではなく、Amazonが案内するアカウント復旧手続きやカスタマーサービスを利用してください。アカウント復旧そのものはAmazon側で進める必要があります。

一方、Amazonを復旧できても、なぜ認証情報が第三者に知られたのかが分からない場合は注意が必要です。フィッシングサイトへの入力、メールアカウントの侵害、端末に保存された認証情報の窃取など、Amazon以外に原因が残っていると再び不正ログインされる可能性があります。

Amazon以外にも異常がある場合は乗っ取り調査を検討する

Amazonだけに異常があり、Amazon側の復旧手続きとパスワード変更で問題が収まる場合は、まず公式のサポートを利用することが基本です。一方で、メールやほかのサービスでも不審なログインが発生している、パスワードを変更しても異常が続くといった場合は、認証情報がどこから漏れたのかを確認する必要があります。

原因を詳しく確認する場合は、端末やアカウント周辺の記録を客観的に調べる方法があります。その手法として利用されるのがフォレンジック調査です。端末などに残る操作履歴や通信の痕跡を解析することで、不正アクセスの有無や影響範囲を調べられる場合があります。

なお、フォレンジック調査会社がAmazonアカウントそのものを取り返したり、不正利用された金銭を直接取り戻したりするサービスではありません。侵入の痕跡、被害範囲、原因などを調べたい場合に専門調査を検討する位置づけになります。

おすすめのフォレンジック調査会社

DDF

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

まとめ

Amazonアカウントに身に覚えのない注文や登録情報の変更がある場合は、乗っ取りの可能性があります。まずは注文履歴やアカウント情報を確認し、パスワード変更、Amazonへの連絡、カード会社への確認などを早めに進めることが大切です。

また、メールやほかのサービスにも不審なログインがある場合は、Amazonだけでなく認証情報や端末まで侵害されている可能性があります。原因や被害範囲が分からない場合は、専門家による調査も検討してください。

  • 中小企業の情報瀬キィリティ相談窓口[30分無料]
  • 情報処理安全確保支援士(登録セキスペ)募集
  • サイバー保険比較
  • 【企業専用】セキュリティ対策無料相談