他のことをしてたので五分後ぐらいに見たのだが、大変なことになっていた。
その画像がコチラ↓

わさささささとメールが大量に。
auIDと他のIDの連携が完了したという通知が23:41に1件。
そのあとにauかんたん決済で支払いが完了した通知が約16分で8件。
ID連携完了↓

見に覚えのないサイト名
支払い通知↓

パートナー名・サービス名はサイト名と同じ。
買われたのはそのサイト内の通貨のようでした。
auIDにログインし、明細を見てみると本当に支払い請求が来ていました。
合計、49,500円分使われました。
(315円は元々使っていた、覚えのある支払いです)
こんな感じ↓

とりあえず何もできないので、翌日au問い合わせセンター?(au電話から157)へ電話することに。
その話はその2へ続きます。
おかんと一緒に調べたのですが、
支払い先になっていたサイトはPC向けオンラインゲームをいくつかやっているサイトでした。
スマフォ(携帯)向けというよりはPC向けのサイトでした。
そのサイトではauIDとそのサイトのIDを連携させることで、auかんたん決済での支払いが可能のようでした。
しかし連携させる際には、スマフォ(携帯)の4桁の暗証番号が必要でした。
つまり、auIDと4桁の暗証番号が分からないとできないハズ。
auかんたん決済の支払いが緊急メンテナンスにより停止しているサイトもいくつかありました。
つまり、攻撃を受けてる…?
この辺りはあくまで推測ですがー。
ちなみに私が使っている機種はINFOBAR a01です。
あんまり機種は関係ないと思いますが一応。
その2へ続く。