2022年06月26日

Spotifyを乗っとられて取り返した話

このごろいろんなサービスに関する不正ログインを警告するメールがたくさん届く。特にSpotifyは身に覚えのないログインがたくさんあって、ついにはメールアドレスとパスワードを勝手に変えられてしまうという事態になってしまった。どんなふうになるかというと、勝手に別のブラウザから操作されてたり、知らないうちに楽曲が再生されてしまう。だいたいスムース&チルな、どうでもいい感じのEDMがチョイスされる。パスワードを変えられてしまっているのでログアウトすると再ログインできなくなるので僕はその不正アクセスされて操作されている様子をコンピュータの画面のなかで眺めている(と同時にSpotifyサポートに連絡)。ブラウザをこちらのPCに変更してもまたしばらくすると先方のブラウザに変更され、スムース&チルな音楽が流れ続ける。

僕は画面の向こうの知らない国の知らない誰かを想像しながら、せめてもの抗いにとBlood IncantationとかNapalm DeathとかKreaterとかめちゃめちゃうるさい(僕の好きな)デスメタルを再生する。もっと追求してSuffering HourとかWitch Vomitとか今まで知らなかった、なんでこんなにうるさいのかよというようなバンドの曲を立て続けに、かける。知らない国の知らない誰かのブラウザを騒々しくさせ、その不正ログイン者がまったくチルじゃない音楽に顔をしかめるのを想像しながら。すると、しばらくするとまたスムース&チルに戻る。で、おれセレクトのグラインドコアとかでまた対抗する。またスムース&チルかかる(毎回同じプレイリストの曲だ)というのを小一時間続けていて、「は、これはもしかして相手は人間じゃないかもしれない。AIかもな」と思ってバカらしくなって、やめた。

Spotifyのサポートはとても親切に対応してくれたんだけど、僕のアカウントは日本語対応ができないということで、英語でのやりとりになった(テキストのチャットでのやりとりです)。自分がそのアカウントの持ち主だということをメールのスクリーンショットや支払い明細の画像などを提示したりして、メールアドレスを勝手に変更される前のものに戻してもらったり、遠隔操作で強制ログアウトの処置を施してもらったり、ほぼほぼ丸一日かかって、ようやく乗っとられたSpotifyを取り戻すことに成功。速攻でパスワードを見直し。とにかく非常にめんどくさくて気持ちの悪い感覚だった。英語を久しぶりに使って、カチカチになっていた脳がほぐれたのはよかった。最後は「Wow!! I made it! Fantastic!!」とか自然に言えるくらいになっていた。そしてSpotifyの「最近聴いた曲」にスムース&チルとデスメタルが交互に並んでいる履歴、それを見て「やれやれ」と僕はため息をついたのだった。

Spotifyに限らず、最近不正ログイン、不正アクセスが非常に多いみたいです。みなさん気をつけて。

IMG_1567 2


Posted by monolog at 23:12│Comments(4) │
この記事へのコメント
おつかれさまでした。
Spotifyまで!!
とびっくりして自分の設定を見てみたら、知らないアドレスが登録されていてあわあわしています。
何年か前に気軽に始めてしまって、どう始めたか、パスワードもわからない…危機管理ゼロでした。
参考になりました。ありがとうございます。
Posted by brotherのsister at 2022年06月29日 09:36
Instagramでコメントして、返して頂いた過去のコメントにお店の名前を書いて頂いていて、お店の名前を確認するために再度それを見に行ってビックリ!
そのやりとりのポストに私の名前が無い。
よく見たら私が書いたコメントが別の名前になっていました。

ようやくInstagramに状況を「のっとり」として報告出来ました。
やはり「本人確認の写真、住所入りのものを」とのこと。
「こういう酷いことをしている人がいる」という報告に何故、私の個人情報を提出?facebookもアメリカの情報源と思っていて、様々な情報を得るための仕掛けに思えて、連動しているInstagramに私の個人情報は提出しませんでした。
そして、どういう訳か、外国の方のフォロワー承認依頼が連続しています。
抜け穴がある事象の履歴を確認して是非、対策を。と願うところです。
Posted by チコリ at 2022年07月04日 01:39
>>2
自分のアカウントからダイレクトにInstagramに、では自分の認証手続きが必要でしたが、
当該なりすましたコメントで、そのなりすましアカウントから報告→「なりすましアカウント」を選ぶ→誰に(自分に を選んだ)と、報告がスムーズに出来ました。
Posted by チコリ at 2022年07月04日 11:38
>>3
直ぐに
「協議の結果問題ありませんでした」との回答

詳しくどこを、どう 書き換えたか書く欄が無く、
どの方のいつのポストのどのコメントの名前が別のアカウントに替わっているのか、
それを聞いたら遡って調査する事になるから

そこまでしない様です。
Posted by チコリ at 2022年07月05日 10:58