メルカリはハッキング天国

皆様
昨日の記事に多くのコメント　ありがとうございます



時系列で言うと
ハッキングが起きたのは２月１３日１４時３５分

その日　
あれ?　メルカリのお知らせページが汚れている
ポケモンばかりはいっている
と思ったものの
まさかハッキングだとは気づかず
メルカリサイトの不具合だと思いました




違和感に気付いたのは２月１４日夜
まだ　大量に買い物されているとは気づかないままに
胸騒ぎで眠れず
１５日　朝一番
カード会社に連絡
カードを止めました




その後
警察のサイバー対策室に電話
最寄りの警察署に出向くよう指示されたので
出かけました

「IPアドレスから犯人にたどり着くのはむつかしい」と説明を受けました
まぁ　そうだと思っていましたが
こんな事件が起きていることを把握しておいてほしいので

ここでもらった受付番号はメルカリ事務局に連絡




私にできることはすべてやりました

そして
メルカリセキュリティの脆弱性が見えてきました




ヤフオクの場合は
支払いの場面になると必ず
携帯に番号が連絡されます
これを入力しないと
決済に進めません




メルカリにはこれがないので
パスワードさえ破られれば
後は無限に
爆買いされ放題です

ここに扉を付けてほしいですね
その時　その一瞬しか使えないパスワードが必要です
ペイペイ銀行は
随分以前からワンタイムパスワードを採用しています



ハッカーとは知恵比べ
ネット環境は危険がいっぱいです




ハッカーは大量のポケモンソフトを
ダウンロード版で買っていました

発送だと住所がばれるものね

出品者に
早くお願いします
どれくらい時間がかかりますかと急き立てるコメント
どの買い物も共通にこのコメントがありました

不審に思って取引を控えた出品者もいたようです
ハッカーがアクセスした出品者すべてに
事情を説明しておきました

出品者としては早く売りたいんですよね
でも
犯罪に加担しないでほしい

Comments

困った世の中です。

Posted by Baldhead1010 at 2022年02月16日 03:18

世の中がどう動いているかわからない爺はものを買うときはお店に行くとしています。
今、通販で1社利用していますが、これもやばいんでしょうね。
mailは毎朝見ています。

Posted by 斗夢 at 2022年02月16日 05:59

メルカリのセキュリティーが脆弱とは知りませんでした。
これまで一度も利用したことは無いですが・・・。

Posted by 我流麺童 at 2022年02月16日 06:36

おはようございます！
システムの仕事してました。。。
もう40年も前からこういう問題は見え隠れしてました。
これからも”いたちごっこ”でしょう・・・

　昔。アメリカでカードで大金を引き出しました。。。
もちろん悪意です。　でも裁判の結果は銀行側に責任が。
破られる様なシステムが悪いとの凡例でした！

Posted by Take-Zee at 2022年02月16日 09:31

心もつらかったでしょうに、痛い体験を公開、注意喚起をありがとうございました。

Posted by 猫の友　メルティー at 2022年02月16日 11:22

被害にあわれたのにこんなにきちんとしたブログ記事にしていただきありがとうございます。重々、気をつけたいと思います。

Posted by 溺愛猫的女人 at 2022年02月16日 13:19

大変な目にあわれたんですね。被害金額が戻ってきます
ように。

メルカリは過去に二回だけ買い物をしたことがありました。
ログインしてみたら二段階認証になっていましたが、念の
ため登録したカード情報を削除しておきました。貴重な情報
をありがとうございました。

Posted by mio at 2022年02月16日 15:02

メルカリは「2段階認証」に対応しているので、IDとパスワードを入力した後、スマホに着信した 6桁のワンタイムパスコード（番号）を入力しないとログインできないはずです。
「本人確認も」、マイナンバーカードのICチップか、運転免許証、パスポートなどでやるようになっています。
それらのセキュリティの設定をやってないと、アカウントを乗っ取られることがあるのでご注意ください。

Posted by とし＠黒猫 at 2022年02月16日 15:07

他山の石に致します。

Posted by 夏炉冬扇 at 2022年02月16日 18:03

ひどい目に遭われましたね。
お金も心配ですが、何だか不安で気持ちの悪い事件ですね。

Posted by そらへい at 2022年02月16日 19:57

大変な目にあわれましたね。
なんともイヤな時代になりましたね><
気持ちが大変な時に注意喚起のブログ、ありがとうございます。
私もきをつけます。

Posted by ごま大福＠まろ at 2022年02月16日 20:04

メルカリへの登録は要注意ですね。

Posted by yes_hama at 2022年02月16日 22:11

ちょっと購入時面倒ですが、決済の時にもう少し、セキュリティを考えて頂きたいですね。
そして、ダウンロード品は「登録住所」ではないので、さらにきびしく制限して欲しいと思います

Posted by わたし at 2022年02月17日 09:16

とんだ災難でしたね。
この記事が被害者がさらに増えるのを止めてくれることを願っています。

Posted by らしゅえいむ at 2022年02月18日 20:43