▼アカウント乗っ取り2

さて、昨日報告した第3者によるアカウントへのアクセスですが……

ナンでそんなことをするのだろう？
と、自分が犯人の立場になって「目的」を考えてみました。

セキュリティが厳重なgoogleに入り込んだところで各種サービスを受けられるだけで、個人情報は名前程度しか登録していません。

では、そんなリスクを犯してもナニがしたかったのか？
私は……
パスワードの使い回しに期待したのでは無いか？
と考えました。

犯人にはメールアドレスとパスワードは最低盗まれたと想像出来ます。

私が犯人ならその2つを使って、Amazon等他のサイトでのアクセスを試みると思います。
そして……ギフト券等を大量購入すれば良いのです(汗)

最近は「IDとパスワード」ではなく「メールアドレスとパスワード」で入るサイトが多くなっていますものね(汗)
あるいはメールアドレスさえあれば「パスワードを忘れた」というリンクから、パスワードは初期化できるお節介なサイトまであります(汗)

そこに以前使ったクレジットカード情報が残っていたら……アウトということです(汗)

それに気がついたのが昨日の通勤中(汗)
思い起こす限り、パスワードの使い回しはしていないはずでしたが、その後は仕事しながらも気が気ではありませんでした(汗)

帰宅後に各サイトのパスワード一覧表を見ると……
全く同じモノはないものの、類似したパスワードはいくつか見つかりました(汗)

それを夜中まで掛かって変更を掛けておりました（×_×）

普段からセキュリティには気をつけているつもりでしたが……
まだまだ足りないなぁ、というのが実感でした
m(__)m