バカは書かねば覚えない

webデザイナやってる。くそったれメモ。

Netflixのアカウントハッキングされて3年も不正利用されてた

それも情けない話だが3年も気づかなかった。額にして約46,000円。

アカウントを乗っ取られるとメールアドレスとパスワードを変更されて本人がログインできなくなるとか、普通そういうので気づくと思うんだけど普通に自分でログインできてたし、請求情報にも1アカウント分の請求しか記載されていなかった。

カードの利用明細は毎月確認していたんだけどNetflixからの請求が2件あることに気付いてなかった。
明細を毎月確認しているといってもさらっと見てうんまぁ大丈夫っぽいなという感じ。
間抜けとしか言えないがなんでもカードで払っていると小額の明細がたくさんあって、Netflixから月初に1件、中旬に1件て感じで計上されてて見落としてた。3年も。
何十万とかそういう単位で明らかにやられた感じだったら気づくけど、半端に明細を確認しているせいで完全に安心バイアスかかってたし、こういう気付きにくい小額の不正利用って厄介だなと思った。それにしたって3年気づかなかったとか凹むわ。

とりあえずサポートに電話して二重にカード決済されていると話すと「確かにもう一つ別のアカウントが関連付けられていますね」という解せない返し。
何その関連付けられているアカウントって。同じカード情報を使っているからってこと?
聞くところによるとこの関連アカウントとやらはユーザーからは見えなくて、アカウント自体は別なのでメールアドレスも違うからログイン通知も飛んでこない。
多分、内部的な決済情報に基づいた関連ということだと思う。

じゃあこれってNetflixのアカウントが乗っ取られたというよりはクレカ情報が抜かれていてNetflixで使用されたってことですか?
と聞くとなんかそういう事でもないらしい。え、違うの。
まぁ確かにカード明細にNetflix以外の不正利用と思われる請求はないけど。
だったらこのコロンビアからアクセスしてる4名どういう手順で私のカード情報で違うアカウント作って視聴できたの。

いろいろ解せないけどとりあえず不正アカウントを止めてもらって、この不正利用された金額はなんとかならないかと相談してみるとその場で決議が返ってきた。
返金はできないけど18ヶ月間無料で視聴できるようにしてくれるとのこと。
自分のアカウントではプレミアムプランで視聴していたので額にして約32,000円。
3年も気づかなかった自分に落ち度があるので返金は期待できないと思っていたし、まぁ被害額としてはゼロがひとつ多くなくて良かったわと思っていた部分もあってNetflixは継続することにする。けど前述の不正の手順がいまいちわからないのでだいぶ不安は残る。
コロンビアからのログイン通知やおかしなパスワードリセットも飛んできてないしなぁ。 やっぱカードバレなんじゃないかと思うのでめんどくさいけど念のためクレカを更新しようと思う。

皆さんもお気をつけください。

11/4 追記
この件、普通にアカウント乗っ取られでした。乗っ取られというかすり替わりというか。
乗っ取られてメールアドレスを変更されると元のアカウントの持ち主は再度、元のメールアドレスで新規登録できてしてしまう。
同じメールアドレスで登録しようとしても重複登録はできないという思い込みがまずあって、その時点では乗っ取られているという疑いを持っていないため、なんかセッションとかクッキーがクリアされちゃったのかなくらいにしか思っていない。ゆえに新規登録しているという意識がないまま新規登録してしまう。

  • IDとパスワードでログインされる。
  • メールアドレスを書き換えられる。
  • 自分が元のメールアドレスでログインしようとすると新規アカウント登録に促される。(良くある登録フローではあるが)
  • ユーザーは新規発行した事にすら気づかず新しいアカウントで利用開始し、最初に作ったアカウントは乗っ取られたまま利用される。

サポートの対応はとても良く、こちらが困惑気味なことをきちんと理解した上で丁寧に対応してくれた。
慣れているようでもあったのでこの乗っ取られ&すり替わりの手口は常習化しているような気がする。