タイトルの通り、先日不正ログインにあいました

サイトはベビータウン。
2段階認証の設定をしていたようで気づけたのですが…
夜、突然なり続けるSMS。
SMSってほとんど使わないから、なんだなんだ?と思って鳴り止まないスマホを見てみると…
Σ(゚д゚lll)!!
スマホやパソコンを全く触っていないのに、ログインの際に必要な認証コードが延々と送られてきました

え?え?え?
と、思ってる間にも何件も認証コードが送られて来ます…







あ、これは誰かが不正ログインを試みてるなと認識し…自分でログインしようとするも…
なんと!
自分でログインする際にもSMS認証コードがいるでしょう?
私が認証コードを発行→SMSにきた認証コードを入力するも…
その間に、誰かが不正ログインしようと認証コードを発行するので、さっき来た認証コードでログインしようとしても出来ないという状況に陥る…









えーーーー







何回かログインも試みるも、ログイン出来なかったんですが…
ブラウザを変えたら、認証コードが不要でログイン出来ました…。←そのブラウザは、普段使用する端末という風に登録してたらしい。
そして、急いでパスワードを変更!
事なきを得たわけですが…
でも、実はパスワード使い回したりしてたので…他のサイトでログインされてるかも







とりあえず、ポイントサイトやポイントを使って何か出来る物は複雑なパスワードに変更しました…。
だけど、懸賞応募用に色々な企業サイトに会員登録してるので、正直把握できてません

え〜?なに〜?個人情報の搾取が目的??
ベビータウンに不正ログインとか、そんなんする??
皆様も気をつけてください、パスワードの使い回しや簡単なパスワードは変更しましょう

また、2段階認証の設定ができるものは是非設定しましょう


