Palpalアカウント流失？

登録しているPaypalで不正な買い物をされているのを発見しました。
Paypalは先月25日に海外からの買い物をするために登録したばかり。
他に買い物をした覚えがないのに8/6付でゲームのアカウント？で-$67.11 USDの請求が・・・









Palpalへ連絡を取り事の顛末を説明すると不正を確認したので返金処理をするとのこと。
すぐにパスワードと秘密の質問を変更して再度の利用をブロックし、Paypal側でもしばらくの間はアカウントを監視するらしい。

返金はいいけどなぜ不正利用されたのか？
Paypalによると登録されているYahoo!のアカウントから流失したのでは？との返答
念のためYahoo!でログイン履歴を確認するも自身のログイン履歴のみ。
パスワードを変更されてもいない。
PCのウイルスチェック、rootkitチェックも問題なく、キーロガーの類を仕込まれた形跡もありませんでした。
Yahoo!流失確認ツールでも問題なし。
ってことは流失はYahoo!ではなくPaypal自身なのでは？・・・

昨年こんなことがあったみたいだし
http://amenochi-hare.doorblog.jp/archives/29445147.html



暫くはPaypalとカード決済履歴を毎日確認しないといけなくなりました。
原因を突き止めてからPaypalは脱会しますが、便利と引き換えに危険を背負わされてますね。
Paypalアカウントをお持ちの皆さんも気をつけてください。


ーーーーーーーーーーーーーーーーーーーーー--------------------------------------

2014/08/07 17:45追記
先ほどPaypal担当者からカード会社への返金手続きが済んだ旨の連絡が入りました。
担当者に以下のことを伝え、どこから漏れたのかを明確にしてほしいとお願いしました

・Yahoo!とPaypalのパスワードは同一ではない
・Yahoo!アカウントはチェックツールで情報漏れがないことを確認済
・Yahoo!のログイン履歴でも不審なログインは見られないこと
・PC内を複数のウイルス対策ソフトとrootkitチェッカーで検索したが感染は見られないこと

進展がありましたら追記します


ーーーーーーーーーーーーーーーーーーーーーー-------------------------------------

2014/08/07 18:30追記

Paypal担当者から連絡が入りました。
調査した結果ブラウザのcookieから漏れたとの予想外の回答をいただきました。
詳細は省きますが、Paypalにこれ以上調査をお願いしても無駄だと思ったのでお礼を言って電話を切りました。

私は普段 Google chrome を使っており、一部サイトを除きcookie、Java、Javascriptを無効にしてますので、この担当者の言い分は全くもって的外れ。

こちらで調べられる箇所は限られますが、どう考えても流失元はPaypalとしか思えないのですが・・・