スポンサーリンク

楽天に不正ログイン!?「157.7.197.78」からのログインアラートが届いた

楽天のログインアラートを設定してから、謎のログインメールが届くようになりました。

身に覚えのないログインアラート。

メール本文には、心当たりがない方はパスワードを変更せよ、とのお達し。

しかしパスワードが分からなくなるので、あまりパスワードは変えたくないというのが本音です。

しかし調べてみると、これは不正アクセスではないことが判明しました。

スポンサーリンク

ログインアラート設定を付けていた

ログインアラート設定は、楽天のアカウントページから設定することができます。

楽天のセキュリティは、普段使用しない端末等からログインされた際にアラートを立てたり、二段階認証を行ったりする機能があります。

それに加えて、自分のアカウントに対する全てのアクセスに、ログイン通知を送ることができます。

私は楽天ヘビーユーザーなので、楽天のセキュリティは最大限に高めたい!ということで、これを設定することにしました。

このログイン設定は、自動ログイン以外で検知するもの、つまり手動でパスワードを入れてログインした場合にのみ通知する、と書いてありました。

157.7.197.78というIPアドレスからログインがあった

しかし設定して少し経つと、いきなり「157.7.197.78」からログインされたというアラートが来ました。

以下がメールの抜粋です。

楽天ログインアラートのメール

えっ、パスワードを入れて誰かログインしたということか?

これはもしかして、不正にログインされているのか?

一気に不安になり、メール本文にある通り「パスワードの変更」を行おうか悩みました。

しかしこの状況に違和感を感じ、まずは少し調べてみることにしました。

スポンサーリンク

本当に不正アクセスか?違和感は多数

本物の不正アクセスであれば、相手にやりたい放題される前にパスワードを更新するのが得策です。

しかしログインアラートを設定して少ししか経ってないのに、そんなメールが来た「タイミングの良さ」に違和感を感じ、少し調べることにしました。

すると、「本当に不正ログインなのか?」と、他にも違和感を感じることがありました。

履歴を見ると、何にとも前から同じIPアドレスからアクセスが

まず一つは、ログイン履歴

楽天市場にログインした後、「会員情報の確認・変更」を押し、「ログイン履歴」を押下すると、今までログインしたページ、媒体、IPアドレスを確認することができます。

すると、確認可能となっている過去2ヶ月間のログイン履歴で、かなりの回数・頻度で「157.7.197.78」からログインされていることが分かりました。

しかし楽天市場で不正に買い物をされた様子もないですし、私の楽天IDには何の異変もありません。

こんなに前からログイン成功しているのに、何もしていないなんてあり得ないのではないか?

これが一つ目のの違和感でした。

ふるまい検知も反応しない

そしてもう一つの違和感は、ふるまい検知が反応していないことです。

ふるまい検知とは、普段使用していない端末やIPアドレス、普段使っている地域からかけ離れた場所からのアクセス等があった際に、自動で追加認証を求める機能です。

楽天にはそのふるまい検知がついているのにも関わらず、「157.7.197.78」には反応せず、ログインアラートだけに反応しました。

それって普段から使用しているIPアドレスなのではないでしょうか?

IPアドレスを逆引きしてみる

そこで、IPアドレス「157.7.197.78」を逆引きしてみることにしました。

あれ?

GMOだし、国内にサーバーだし、これは何だ?

IPアドレス認証結果

bot-bh2xhlt7mt.moneyforward.com

あっ・・・

スポンサーリンク

結論。157.7.197.78はmoneyforward(マネーフォワード)が原因だった

私はmoneyforward(マネーフォワード)を利用しており、楽天IDを連携しています。

マネーフォワードはお金に関わる様々なIDを管理するアプリで、楽天だけでなく、銀行口座等も連携しています。

マネーフォワードは連携先のAPIを叩き、その利用履歴を取得しているのだと思われますが、このIPアドレス「157.7.197.78」は、マネーフォワードのbotのIPアドレスでした。

こんなものでメールを送るなよ・・・と思いながらも、ほっと一安心しました。

楽天のID・PASSは長年使っているものなので、できればあまり変えたくなかったのです。

パスワードは定期的に変更すると法則性を持たせてしまうため、逆に複雑なパスワードを1個用意して使い続けた方が良い、とも言われています。

どちらが適切かはここでは置いておいて、いずれにせよ不正なログインではなくて良かったです。

スポンサーリンク

シェアする

  • このエントリーをはてなブックマークに追加

フォローする

最後までお読みいただきありがとうございました。

ブログランキング参加中なので、クリックしていただけると喜びます!

 

にほんブログ村 ゲームブログ ソーシャルゲームへ
にほんブログ村


スマホ・携帯ゲームランキング