以前、私のSMS(ショートメッセージ)に、Amazonワンタイムパスワード(OTP)が届きました。
特に、Amazonにログインしたり、Amazonのパスワードを変更したわけでもなく、まったく身に覚えがありません。
自分が何かしたわけでもなく、Amazonワンタイムパスワードが届いた場合は、IDとパスワードが漏洩している可能性があります。
Amazonを2段階認証にしている方で、見に覚えのないワンタイムパスワードのSMSが届いた場合は、すぐにパスワードを変更した方が良いです。
また、Amazonの販売アカウント(セラーセントラルログインID)に登録している人は、売上が取れる可能性もあるので、特に注意してください。
フランス語で不審なワンタイムパスワード(OTP)が送られてくる
私に送られてきた、見覚えのないAmazonワンタイムパスワード(OTP)は、以下の文章でした。
est vortre mot de passe a usage unique Amazon.Ne le partagez pas avec qui que ce soit.
↑上記の画像、日本語は身に覚えがあるワンタイムパスワードです。フランス語は何もしてないのに送られてきました。
いつもなら、日本語で送られてくるのに、フランス語の文章です。電話番号は、ワンタイムパスワード届く、Amazon公式からのものでした。
私は怪しいワンタイムパスワードはフランス語でしたが、日本語の場合でも見に覚えがない場合は注意してください。
Amazon公式「+81 50 5370 4545」「05053704545」の番号
Amazonのワンタイムパスワードが送られてくる、公式の電話番号は以下の通りです。
「+81 50 5370 4545」「05053704545」「050-5370-4545」の番号
+81は日本の識別する電話番号です。
↑上記の番号は、ワンタイムパスワードを送ってくるAmazon公式の番号です。
Amazon公式の番号から認証コードが送られてくるという事は、誰かが勝手に、自分のIDとパスワードを使ってログインできている可能性があります。
※違う可能性もありますが、基本的には、すぐパスワードを変更した方が良いです。
Amazonワンタイムパスワードが送られてくるタイミング
自分の覚えている限りですが、Amazonの2段階認証を利用していて、正式にワンタイムパスワードの「認証コード」が必要になるタイミングは以下の通りです。
- パスワードなど登録情報を登録・変更
- いつもとは違う端末からログイン
- 久しぶりにログインする
Amazonのパスワードなど登録情報を登録・変更
Amazonに登録しているパスワードを変更時、もしくは住所などを更新する時に、認証コードが必要になります。
いつもとは違うPC・スマホからログイン
いつも使用しているPC・スマホからではなく、違う端末からログインした場合も認証コードが必要です。
パソコンやスマホを買い替えた時、新しい端末から初めてAmazonにログインする場合は、ワンタイムパスワードが送られてきます。
久しぶりAmazonにログインする
これはハッキリ覚えていませんが、久しぶりにAmazonを利用して何かを購入しようと際、認証コードが必要になる場面もあったと思います。
ハッキング、不正アクセス、パスワード漏洩の可能性あり
身に覚えのない、Amazon公式からのワンタイムパスワード(認証コード)が送られてくる場合、誰かが自分のIDとパスワードでログインしている可能性があります。
自分がフィッシング詐欺に合ったと自覚している場合は、IDとパスワードが漏洩していると思います。
原因がわからない場合でも、ハッキング、不正アクセス、パスワード漏洩しているのかもしれません。
(1/2)Amazon公式です。ご投稿拝見いたしました。
お心あたりのないワンタイムパスワードの通知がある場合は恐れ入りますが、パスワードの再設定等ご検討くださいますようお願いいたします。板橋— Amazon Help (@AmazonHelp) July 17, 2022
Amazon公式のツイッターでも、パスワード変更を呼びかけています。見に覚えのないAmazonのワンタイムパスワードが届いたら、すぐにパスワードを再設定しましょう。
Amazonのパスワード変更方法
Amazonのパスワードの変更方法は以下の通りです。
「アカウントサービス」から「ログインとセキュリティ」をクリック。パスワードの「編集」から変更できます。
この際にも、Amazonワンタイムパスワードが必要になります。
販売者アカウント、セラーセントラルにログインできるIDは特に注意!
普通の方は、Amazon上で購入するアカウントしか持っていないと思います。
私はネット通販会社を運営しているため、Amazonで自分の店持ち、販売しています。私と同じようにAmazonの販売者アカウント、セラーセントラルにログインできるIDの場合は、特に注意してください。
最悪の場合は、Amazonの売上が盗まれてしまう可能性もあるかと思います。不審なワンタイムパスワードが送られてきたら、すぐにパスワードを変更しましょう。
まとめ
自分のスマホのSMSに、身に覚えのないAmazonワンタイムパスワード(OTP)が届いた場合は、不正アクセスの可能性があります。
Amazonツイッター公式でも喚起しているように、面倒でもすぐにパスワードを変更した方が良いです。