【IT】LINEの「乗っ取り」被害に遭った人がその手口を詳細に公開　「しまったと思った瞬間アカウントが凍結された」

2 ：アイスのふたの裏 ★：2016/11/26(土) 20:05:02.34 ID:CAP_USER9.net

つづき>>1

　さらに、この後乗っ取り犯が取った行動がすさまじく、再ログインを連打され木村さんのアカウントが凍結させられてしまいました。乗っ取り犯がログインに成功したため、すぐに木村さんが再ログインしてパスワードを変えないよう規定の回数以上申請を送り、アカウント自体を使えなくしてしまったのです。

http://image.itmedia.co.jp/nl/articles/1611/25/l_kontake_161122linehacking04.jpg
凍結されてしまいました

　この後乗っ取り犯は認証番号を利用して、プロフィール画像と名前をなりすましたLINEの新しいアカウントを作成。木村さんの友達に、よくある“プリペイドカードを買ってくれ詐欺”をしていたそうです。

　木村さんがLINE運営に連絡したところ、このなりすましアカウントは3時間程度で凍結されたそう。その後自分のアカウントは新しく作り直すことになり、会話ログや友達は消えてしまいました。ただし、有料スタンプは復帰できたとのこと。

・LINE運営に話を聞いてみた

　今回の件について、いくつか疑問があったのでLINE運営に話を聞いてみました。

　まず、乗っ取り犯が電話番号とSMS認証番号を聞き出した後にLINEのIDを聞き出そうとしていますが、もしIDも教えてしまっていたらどうなっていたのでしょうか。LINE運営によると、IDはもともと友達になりたい人同士が教え合うもので、公開されている情報であるため、仮に教えてしまっていたとしても特に何か被害が大きくなるようなことはなかったであろうとのことです。

　また、乗っ取り犯がどうやって新しいアカウントで木村さんの友達を特定したのかについて。これは、木村さんの電話番号をスマートフォンのアドレス帳に登録しており、かつ友達追加の設定をオンにしている友人・知人が新たに作成したアカウントの「知り合いかも」の一覧に表示されることを悪用したのではないかと考えられるとの回答でした。

・「自分は大丈夫」はありえない

　「もともとLINEで乗っ取られる人を笑っていた」「見分けることができるという根拠のない自信があった」という木村さんですが、「僕もかるーく転がされる可能性が十分出てきた」と同ブログでつづっています。読者からは「何で引っ掛かったのか分からない」という声もあったようですが、「ねー、そう思うよね。僕も今までそう思っていました」とのこと。

　なんとなく「自分は大丈夫」と思っている人も、根拠のない自信は持たないほうがよさそうです。

　最後に、質問の回答と一緒にLINE運営から送られてきた、アカウント乗っ取りに関する注意事項を転載いたします。ぜひご一読ください。

前提といたしまして、当社は、LINEアカウント引継ぎプロセスの改善やお客さまへの注意喚起等、継続的にセキュリティ強化に行っております。
最近は、電話番号登録の際にSMSでお送りする認証番号を聞き出して、他人の電話番号でLINEアカウントを登録し、その結果LINEアカウントが削除される被害が一部において発生しております。SMS認証番号は絶対に他人に教えないようにご注意ください。
LINEで電話番号登録を完了するには、SMS/IVRで通知した認証番号（以下「SMS認証番号」といいます）の入力が必要となります。
不正ユーザーは他人の電話番号でLINEの新規登録を試み、SMS認証番号を要求されると、当該電話番号の保持者からSMS認証番号を聞き出して、該当電話番号で新規にLINEアカウントを作成します。
その際、お客さまがLINEに登録している電話番号が当該電話番号で、かつfacebook連動していないと、お客さまのLINEアカウントが自動的に削除されます。
なりすましの被害があった場合は、当社のお問い合わせフォームにご連絡ください。

画像提供：木村晃之さん