アップルＩＤ乗っ取りは他人事ではない

５月7日、会社に着いてから携帯に通知が頻繁に来ていることに気づきました。見てみると「クレジットカードの決済ができません」という表示が出ていて、何だろうと思って確認したところ、身に覚えのない内容だったので、職場で少し詳しく中身を確認しました。すると「クレジットカードが不正に利用されている可能性があります」という表示とともに、連絡先の電話番号が記載されていたので、そこに電話をしました。覚悟していたよりスムーズに電話はつながり、最初の２件以降はストップをかけたので、現時点では「それ以降引き落としは発生していない」とのことで、「今後不正な動きがないか確認した方がいい」というアドバイスを受けました。そこでカードはストップせず、ひとまずそのままにしてもらい、続けて会社で少し状況を調べることにしました。

設定画面等見ているとiPhoneのApple ID設定の中に「同じIDでこれだけの端末が接続されています」という表示があり、そこに見覚えのないノートパソコンの名前が表示されていました。これはさすがにおかしいと思い、どうすべきか調べたところ、「Apple IDのパスワードを変更した方がいい」ということが分かりました。

ところが、パスワードを変更しようとしたところ、iPhoneはいつも自宅(自宅勤務期間が長かった)にあるのに対し、今回は久しぶりに出社しており、普段と違う場所からのアクセスになっていたため、不正アクセスと判定され、そのiPhoneからはパスワード変更ができない状態になっていました。仕事もあったので、その場ではどうにもならず、早く帰宅して自宅のiPadなどでパスワードを変更するしかないと考え、仕事は定時で終わり急いで帰宅しました。

結果的に、自宅にあったiPad(同じApple IDでサインインしていたもの)からパスワードを変更することができました。あの見覚えのない端末が本当に不正なものだったのかは正直はっきりしませんが、少なくともその端末の表示が消えたことは間違いありません。パスワードも、自分でも覚えられないくらい複雑なものに設定し直しました。

そのうえで、今度はAppleに電話をして問い合わせをしました。

すると、最近Apple IDに登録されているクレジットカードと、携帯電話のキャリア決済という2つの支払い手段が、勝手に使われていたことが判明しました。

まずクレジットカードの方は、iTunes/App Store経由で3万円ちょっとの決済が2回、合計6万円程実行されており、3回目の利用についてはカード会社側で不正の疑いがあるとして自動的にブロックしてくれたため、それ以上の利用は止まっていました。

次にキャリア決済の方は、同様に3回ほどチャージが発生しており、合計が10万円を超えたところで、キャリア決済側の利用上限に達し、それ以上は利用できない状態で止まっていました。

つまり合計5件の不正なiTunes関連のチャージが発生していたことになります。Appleストアの明細を確認すると、いずれも何らかのゲーム内アイテム(1個3,000円程度のもの)の購入で、それが積み重なってちょうど16万円分ほどの買い物になっており、その通知メールもすべてこちらに届いていました。

色々調べて、Appleに自分で不正利用を申告できる仕組みがある事がわかりましたが、実際にはその5件のチャージがどの購入履歴を見ても該当するものとして表示されず、申告フォーム上では処理できない状態でした。

そこでAppleのサポートに電話し、サポートの人と直接話すことができました。最初に対応した人はやや事務的な感じで、あまり親身になってもらえませんでした。仕方なく再度クレジットカード会社に電話をしたところ、不正利用として扱う、アップルにもその旨クレジットカード会社から連絡をすると返事がもらえました。ドコモにも連絡しましたが、ドコモ側は「契約しているカード会社からの情報をそのまま表示しているだけなので、ドコモ側では対応できない」とのことでした。

そこで改めてAppleに連絡したところ、今度は非常に親身に対応してくれて、最終的にはこれを不正利用として扱い、返金対象にするという案内をもらいました。担当者が明細を返金処理として入力してくれ、「数時間から1日以内には確定の連絡をする」と言われたので、それを待つことにしました。

５月９日になって、該当する5件のチャージについてApple側の画面上で「返金済み」という表示に変わっているのを確認できました。ちょうどその週末から大阪に旅行に行く予定を入れていたので、それまでハラハラしていましたが、返金完了の表示を見てほっとし、安心して旅行を楽しむことができました。

旅行から帰宅後、クレジットカードについては、返金どころか、その明細自体が消えていて、そもそも請求がない状態になっていました。ドコモについては、Apple側の画面では返金完了になっているにもかかわらず、こちらへの請求内容は特に変更されないまま、そのまま残ってしまっていました。AI等で調べるとドコモの対応は時間がかかり「２か月は待たないと」その情報もあり、しばらく待つことにしました。そのため、不正利用のドコモ分１０万円は請求され、支払いをせざるを得ませんでした。

８月末になってもドコモの請求に返金対応の兆しは見えないため、３か月たてばさすがに調査してくれるかと改めてドコモに連絡を入れました。５月同時よりは話を聞いてもらえ、調査しようとしてくれましたが、結果的には返金処理が始まっていないということはアップルからその情報が届いていないので、アップルに確認するように言われました。３か月も待ったのにひどい対応だと思いましたが、一般的には、アップル画面が５月に返金済みになっていたら８月には返金処理が始まるのでおかしい、だからアップルに聞かないとドコモではわからない。「アップルから情報が届いていないと言い切っていい」とのことだったのでアップルに連絡をすることにした。

その結果、アップルが平謝りという驚きと落胆の結末となった。

本来、今回の利用項目では返金処理の対象ではなく、返金済みと表示されていること自体が原因は不明だが異常であり、現時点でも返金は出来かねるとの事であった。

当時処理してくれた方のミスであれば責められないし、内部的には返金申請上位で却下されていて、返金済みの表示はシステム的問題の様で、そこはこちらにはあまり関係ないのでもう持っていきどころがなく、珍しくアップルが平謝りなので引き下がらずを得ない事態となった。

クレジットの２件はクレジット会社判断の不正利用対応なのでアップルは関係なし。

ドコモの返金処理は始まることはなく、支払い済みの１０万円は返金されないことが確定したのでした。

アップルIDの乗っ取りなんて　と思っていましたが、まんまとやられました。パスワードは複雑にするに越したことはないでしょうが、いくら複雑にしても破られる時は破られる気がしますし、覚えられないような単なる文字列では、結局どこかにコピペしてたり、ログインできなくなったりするので、乗っ取られても被害に合わないようにするのが自己防衛策だと思いました。写真やメール、メアド、各種番号などは持っていかれても、後続の処理がされなければ被害は出ないかもしれませんが、スマホがあれば払えてしまう仕組みは即被害になります。携帯電話合算払いは絶対しない設定にしておく、クレジットカードは上限を設定したり、できるだけセキュリティの高い上級カードにする。　・・・　等でしょうか。