LINEアカウント乗っ取り対策

このドキュメントの内容は、以下の通りです。

• 友達のアカウントが乗っ取られた
• 犯人の見破り方
• 乗っ取られたアカウントの再開
• アカウント乗っ取り対策
• ログイン試行を検知する
• PINコードも完全ではない
• 犯人の手口
• アカウントの漏えいのルート

友達のアカウントが乗っ取られた

噂になっていたLINEアカウントの乗っ取りに、数週間前にようやく遭遇しました。これもAbuse産業の１つなんだと思ってました。「振り込め詐欺」の被害額を考えると、このLINE乗っ取りは実入りが小さいようにも思うのですが、海外からやるには、お手軽でしょう。「振り込め詐欺」は、「資産差し押さえ」などあの手この手でやってきます。ますます、新手の手口が開発されていきます。

で、小物のLINE Abuser さんがご所望なのは、iTunesカードです。Web MoneyやiTunesカードを要求されるようです。


一番最初のメッセージで、乗っ取りとすぐにわかってしまったので、少し遊んでしまいました。

• 犯人といい加減に会話
• 犯人のアカウントも入ってるグループで会話
• 乗っ取られてる本人に電話して連絡
• 犯人にグループから全員キックされるｗ
• 引き続き、犯人と会話
• しばらくして、犯人消える

ほかの仲間にも乗っ取り話を連絡して、犯人の方といろいろ遊んでもらいました。ただし、IPアドレスとか犯人の情報ををゲットする環境を用意していなかったので、会話で楽しむぐらいしかやることがありませんでした。

乗っ取られた当人は、スマホでLINEのメッセージのやりとりが見れなくなってます。だから、なかなか、本人はすぐに気付くのは難しいです。というのは、他の端末からログインされると、元の端末がログアウトしてしまうからです。

「天安門事件」と入れると、退出されるという話もあり、いきなり、入力してみたのですが、「なにもおきません」でした。

犯人の見破り方

犯人の発言は、いつもテンプレ（台本）通りなので、容易に見破れます。あと、台本が悪いのか、日本語がおかしいです。

「犯人」の「発言」は、以下の様なモデルです。

すみません、ちょっといいですか。
忙しいですか？手伝ってもらってもいいですか？
ちょっと手伝ってもらえますか？
何してますか？
忙しいですか？
いいですか？
実はね、ちょっと頼みがあるけど

ほとんど話をしない「知人」じゃない限り、すぐに、会話がヘンだな、って思うはずです。

乗っ取られたアカウントの再開

「問題報告フォーム」から連絡します。
https://contact.line.me/serviceId/10000

以下の情報を送信します。

• 乗っ取られたアカウント情報
• 新しいアカウント情報

有料スタンプをあとから復活してもらえます。

アカウント乗っ取り対策

パスワードが漏えいしている可能性があるので、パスワードを変更し、念の為にPINコードも設定しておきましょう。パスワードの使い回しをされている方は、そのあたりの見直しも必要です。

• アプリで「PINコード」を設定します。
• パスワードを変更します。

ログイン試行を検知する

LINEウェブストアへの不正アクセスは、LINEのアプリに通知されるようになりました。
どこどこのIPアドレスからログインをしようとしました、と連絡がプッシュ通知で飛んできます。

LINEウェブストアにログインしました。
IP Address : 1.2.3.4
心当たりがない場合はアカウント情報を変更してください。
http://line.me/HelpPassword

IPアドレスを調べてみると、はるばる「インドネシア」から私のアカウントにアクセスして下さったようです。ご苦労なことですが、残念ながらログインできなかったようです。

この対策には、以下のものがあります。

• PINコードを設定していないなら、設定する
• 念のため、パスワードも変更する

「他端末ログイン許可をオフ」というのは、不十分な対策です。パソコンからのログインを拒否できますが、スマートフォンからのログインは、拒否できません。

PINコードも完全ではない

４桁の暗証番号「PINコード」を設定していても、乗っ取り被害にあったという報告もあります。簡単なPINコードや電話番号や生年月日、IDやパスワードに関連のあるものは、避けたほうが良いでしょう。

犯人の手口

• なんらかの方法でLINEアカウントを乗っ取り
• 「台本」ベースで、iTunesカードの購入を依頼
• iTunesカードの番号の写真を送るとドロン

アカウントの漏えいのルート

中国のLINEの社員からアカウント情報を買った、という噂があります。しかしながら、中国のLINEの社員からアカウントを買うのは、「中国に拠点がないため不可能」とのことです。LINEの中国展開は、韓国に設置した子会社 LINE Plus Corporation です。

---