海外からの不正アクセス発覚
9月9日、ふと銀行残高を見たら残高ぎ2000円に！引落とし専用の口座だから本来ならば数万円あるはずの残高がなくなっていた。
サブスク料金か、カードの年会費かといろいろ考えるも心当たりが全くない。オンラインで通帳を見たら数日間にわたり何回もデビットカードで落ちていた。デビットカード？さらに記憶がない。
あ！そう言えば最近，Googleアカウントの支払い方法をクレジットカードからデビットカードに変えたのを思い出し、Googleにログイン。Googleストアの取引を見たら、6月下旬から9月にかけて毎日決済されていた。
項目はウマ娘のジュエル購入。は？なにそれ？やってないけど？ジュエル購入は初回10,000円から始まり、翌日以降から1日に数万円、それを毎日続いている。やられた。不正アクセスだと気づき、速攻パスワード変更する。
ログイン履歴にGALAXY S20という機種を発見。そんなの持ってないから犯人はこれだ！と分かる。銀行に電話したが話中で繋がらず。Google側に不正アクセス被害などによる払い戻し請求ができるのを見つける。
しかしこれ一回一回の決済を選択して請求せねばならず、まだ全部できてない。粛々と請求するが、果たして返金されるものか。半分諦めつつも出来ることはすべてやる。ウマ娘の運営会社と銀行にも連絡せねば。警察の通報も？相手が誰か分からないだけに取りあってくれんのか。
その後、銀行やGoogle、カード会社に連絡をして、最終的な被害額としてはカードが21万円、銀行のデビッドカードが3〜4万円くらいだったので、合計25万くらい。何度もログインして課金しては直後にキャンセルしたりを繰り返していたのが50回以上にのぼってました。
結局パスワードを変更しなかったのも悪いのですが、カードの再発行など手続きや払い戻し申請など余計な時間を費やしてしまいました。パスワードは変更しておいた方がいいですよ。みなさん！
Googleに連絡
Googleにはチャットで被害にあったことを伝え、Googleプレイの支払い履歴から思い当たらない支払いを一個一個選んで払い戻し申請をして、結果が分かるまで2か月は要するとのこと。
カード会社には電話で被害にあったことを伝えて、数日後にセキュリティ被害担当から電話がきた。被害金額や状況の確認をされて、最長3か月かかると言われた。カード会社からGoogle側に払い戻し申請を出し、お金が戻ってくる予定だそうだが、Google次第みたいなニュアンスだった。リボ払いになっているから、こちらは払い戻しされたら相殺するとのこと。
ウマ娘を運営してるサイゲームスはメールサポートしかなく、翌日に返信はきたがカード会社や警察からの調査依頼がない限りは動かないと言われた。課金された履歴からアクセスログを調べたらIPアドレスから台湾からのアクセスだったことまでは分かったが、犯人のアカウントなどはこちらではわからないまま。なので警察に話すにしても、正確な情報を伝えれない。
とにかくやれることはやって、あとは結果を待つのみ。課金は50回以上にわたり、やられていたが、実際はキャンセルやエラーもあったようで、実被害は25万くらいだった。
9月上旬に発覚した不正アクセス問題、先週カード会社からの回答があり、アクセスしていたメールアドレスやGoogleアカウントは本人のものであることから不正アクセスとは認められないとGoogle側から回答があったため、カード会社側もこれ以上の対応はできないとのことだった。
結局不正アクセスは事実であっても、使われたアカウントが本人のものなら泣き寝入りというような返事で、乗っ取られてるんだから本人のアカウント、メールアドレスであるのは当然じゃないですか。結局これ以上なにも受け入れられず約20万円の不正アクセスによるカード支払い、銀行口座からのデビット支払いは1円も戻らないことが決まってしまった。
回収までに半年近くかかった
結論から言うと回収は100％できました。不正アクセスがあった証拠をGoogle側にデータを送り、それから数ヶ月かかってカード会社や銀行を通じて戻ってきました。パスワード管理には注意したほうがいいですよ。
