dアカウントから身に覚えのないセキュリティコードを受信した時は！？

Atom | RSS

このサイトを検索 | Search this site

dアカウントから身に覚えのないセキュリティコードを受信した時は！？

出典：2段階認証とは | dアカウント

差出人 [NTT DOCOMO] から身に覚えのないSMSを受信しました。

内容はセキュリティコードを通知するもので、以下の画像のような内容です。

ぎりぎりセーフ？

dアカウントにログインした覚えがないので、直感的に「不正ログインされた！」と思い焦りましたが、不正ログインの手前で阻止されていたことがわかりました。

調べたところ、

不正ログインは2段階認証が発動して失敗していました。

不正ログインの注意喚起は、NTTドコモdアカウントサイトで2019年7月19日付で周知されていました。（あとがきに転載）

目次[表示]

• 1.セキュリティコードのタイミング
• 2.ハッキングの証拠
• 3.2段階認証
• 4.あとがき

セキュリティコードのタイミング

ドコモが「ログインはされていない」と断言しているので、そこは信用するとして、どのタイミングでセキュリティコードが送信されるのかを調査したのでメモしておきます。

セキュリティコードが送信されるタイミングを把握しておけば、不正ログインがどのレベルまで到達したのかを認識することができるので、パスワードを変更するか否かの判断材料にすることができます。

ハッキングの証拠

私の場合、

セキュリティコードはSMS（ショートメッセージ）で受信しましたが、メール送信される場合もあります。（ユーザー設定によります）

覚えがないdアカウントのセキュリティコードを受信した時は、2段階認証が発動して自分のdアカウントがハッキングされかけたことを示しています。

[プロトコル]
出典：2段階認証とは | dアカウント

1. dアカウントIDを入力する
2. 次へをクリックする
3. ドコモからセキュリティコードが送信される ← このレベルまで到達
4. パスワードとセキュリティコードを入力する
5. 認証に成功する
6. ログイン完了

2段階認証

2段階認証を設定している時は、手元にdアカウントに対応する端末がないとログインできなくなります。

複数契約して異なる利用者が存在する環境の方はご注意ください。

[注意事項]
出典：2段階認証とは | dアカウント

• セキュリティコード送信先を電話番号保管されている場合、SMSが受信できませんので、電話番号保管を解除してからご利用ください。
• セキュリティコードの送信先の携帯電話がお手元にない場合、2段階認証が利用出来ず、ログインが出来なくなります。（紛失や盗難等で携帯電話がお手元にない場合も含みます。）必ずお手元にご準備下さい。
• セキュリティコードの送信先を連絡先メールアドレスに設定していても、SMSに送信される場合があります。
• 信頼できる端末の登録は、ブラウザのキャッシュをクリアすると解除されます。

あとがき

dアカウントサイトの周知文を転載させていただきます。

身に覚えのないdアカウントのセキュリティコード通知が届く事象について
2019年07月19日

外部からの不正なアクセスにより、お客様に身に覚えのないセキュリティコード通知※が届く事象が確認されております。

※メール、SMSおよびdアカウント設定アプリによる通知

これはｄアカウントの2段階認証というセキュリティ機能によるもので、ログインはされていませんのでご安心ください。

さらに安心してお使いいただくためには、2段階認証の設定を「強（推奨）」に設定いただき、dアカウントのIDおよびパスワードの変更も併せて行って頂くよう、お願い申し上げます。
dアカウント

  docomo

1. [終息] DAZN for docomo 1925円は4月17日まで、以降は3000円
2. [DAZN for docomo] 2023年2月14日、料金改定3700円(税込)
3. [ガラケー3G] KDDI 終了(2022/03/31)、ドコモは2026年
4. 0001docomoをPCで利用する方法
5. ahamo へプラン変更、注意点など
6. [ドコモメール] IMAP専用パスワードを取得する方法
7. Gmailアプリにドコモメールをセットアップする方法
8. ドコモがPixel 6/7 シリーズを扱えない理由 (n79/n257)

 External link

• 2段階認証の設定方法 | dアカウント
• 身に覚えのないdアカウントのセキュリティコード通知が届く事象について | dアカウント

Security の記事 (Articles about the Security)

1. 【LINEヤフー】不正アクセスによる情報漏えい44万件、韓国経由で流出
2. Anti-WebMinor ビットコインなどのマイニングスクリプトを遮断
3. イオンの機密をセブンに流してダイヤモンドで公開！？
4. 仮想通貨マイニング機能を追加して批判されたソフトウェアとは？
5. 「System Update」を騙る高度なAndroidマルウェアが発見される！
6. [EmoCheck] Emotet パワーアップして復活中！
7. マルウェアEmotetの検知と駆除
8. 「Yahoo!スコア」2020年8月31日をもってサービス終了！
9. 「Yahoo!スコア」が売買目的で作成する個人情報の提供を停止する方法
10. dアカウントから身に覚えのないセキュリティコードを受信した時は！？
11. Security ラベルの記事（要約付）
12. ドコモ が含まれる記事（要約付）

新着順 (New arrival order)

1. 【2024年度総括】藤井七冠(最優秀棋士)、羽生九段現役続行と会長退任を表明
2. 【バグ】TVerRec 3.4.2 のリネーム処理不具合とその原因を考察
3. 【恐怖】ポンジスキームとは？歴史から学ぶ詐欺の仕組み
4. 【終息】TVerRec 3.3.9（暫定）で機能制限ほぼ解除、3.4.0リリース！
5. 【緊急】TVerRec 3.3.6緊急リリース！仕様変更に暫定対応
6. 【未解決】TVerRecダウンロード不具合！TVerの仕様変更かも？
7. 【昇級／降級】全棋士ランキング確定、伊藤匠叡王B1へ昇級、羽生九段B2へ降級
8. 【将棋】なぜ藤井聡太は人々を魅了するのか？【2024年度振り返り】
9. 【更新】Lhaz 2.5.4リリース！法人利用が有料化へ
10. 【Pixel 3月／2025】カメラ、WebView 、Bluetooth、電話のバグ修正【Android 15】

タイトル：dアカウントから身に覚えのないセキュリティコードを受信した時は！？：SC2

このサイトを検索 | Search this site