先週、Amazonの顧客から話を伺いました。彼は数ヶ月にわたり、アカウントからの不正購入に悩まされていました。どうやら、詐欺師のスマートテレビが被害者のプロフィールにひっそりとリンクされていたようです。このデバイスは通常のアカウント設定では確認できず、Amazonのサポートチームでさえ削除できませんでした。
しかし、アカウントのパスワードが変更され、多要素認証が有効になった後でも、この幽霊テレビは顧客の銀行カードを使用して注文を行うことができました。
もしこれが単発の、奇妙な技術的不具合が原因の、孤立したケースだと思ったなら、それも無理はありません。しかし、レジスター誌の読者のおかげで、そうではないことがわかりました。犯罪者が人々のAmazonアカウントに目に見えないデバイスを取り付け、被害者のクレジットカードを使って不正に買い物をする行為は、かなり蔓延している問題のようです。
この詐欺の手口は次のようになります。詐欺師は何らかの方法でAndroidデバイスを標的のAmazonアカウントに追加しますが、そのデバイスは通常のリンク済みガジェットのリストには表示されません。このデバイスは、アカウントの支払い方法を使ってオンラインで商品をこっそり購入できるようになり、顧客にもカスタマーサポートにも何が起こっているのか全く分かりません。
Reg の読者 Jon d'Shade 氏は、アカウントのセキュリティには気を付けていたにもかかわらず、今年初めにこれとほぼ同じようなことを経験したと述べています。
「数ヶ月前、同じことを経験しました」と彼は週末に語った。「私のアカウントが謎のハッキングを受け、Xbox 360ギフトカードが複数枚、合計500ドル分注文されたんです。」
「1970年からCIOに至るまで、ITのあらゆる側面に携わってきました。私は、長くて意味不明なパスワードを、どんなサイトでも絶対に使い回しません（ブルース・シュナイアーがずっと昔に導入したPasswordSafe以来）。HaveIBeenPwned.comにも常に注目しています。」
見知らぬ人のテレビが私のAmazonアカウントで買い物をしていたが、ウェブ大手は何ヶ月も何もしなかった
続きを読む
d'Shade氏は、Amazonに請求を取り消してもらうことができ、関連するパスワードをすべて変更したと語った。当初、メイン設定で自分のアカウントにリンクされた予期せぬデバイスは確認できなかったが、その後、Amazonプライムのページで、承認済みデバイスとされるリストの中に、SamsungとVizio製のスマートテレビ2台を見つけた。
「デバイスリストを確認しました。Fireタブレット2台とFirestickがリストに表示されています。サムスンとVizioのスマートテレビ2台はリストに表示されていません」と彼は言った。
他の読者は、アカウントにログインしているにもかかわらず、Android デバイスがメインのアカウント設定に表示されないことに気づいています。これはおそらく、これらの機器が Amazon 製ではないガジェットであるか、Amazon Prime 設定で隠されているためと考えられます。
「うーん、Amazonアカウントを確認してみたんだけど、LGテレビが表示されない」とあるネットユーザーは指摘した。「今はプライム会員限定の視聴にしか使ってないけど、映画などの有料プランもあるから、表示されるのは当然だと思う。心配だ」
読者のブライアン・アジーさんは、正体不明のデバイスから謎の請求が届く母親のアカウントに対処しなければならなかった。
「背景をお話しすると、彼女のアカウントは以前、誰かが彼女のメールアカウントに侵入した際にハッキングされたことがある」とアジー氏は語った。
当時、彼女は2段階認証を有効にしていなかったので、この件で私たちが彼女のAmazonアカウントで最初に行ったのはこれでした。誰かが彼女のメールアドレスを不正利用したり、パスワードを推測したりした場合、2段階認証が発動し、コードが記載されたテキストメッセージが届くという仕組みです。今回はテキストメッセージは届きませんでしたが、購入手続きは完了しました。Amazonはなぜこのようなことが起きたのか全く把握していないようで、私たちは二人とも非常に心配しています。
アマゾンは、 The Registerからの度重なるコメント要請にまだ返答していないが、当初の情報提供者であるRedditユーザーのfidelisoris氏は、アマゾンから調査が進行中であると聞いたと語った。
一方、一部のRegコメント投稿者から、Amazonプライム会員はプライムデバイス画面でAmazon以外のデバイスの一部を確認できるという指摘がありました。これは、自分のアカウントに接続されているAmazon以外のデバイスを確認する方法の一つかもしれません。®
