楽天ダウンロードから身に覚えのない請求が来たぞ。

　注意！
　楽天会員の方で、しばらく登録情報の変更をされていない方、すぐにパスワード等変更しましょう。IDにメールアドレスを使っている人はID設定をし直しましょう。PWは出来るだけ複雑なものが良いです。それから使いまわしのパスワードは避けましょう。被害に遭っても楽天は対処することができないそうです。

　今日は休日だがいつも通りに起きてメールチェックをした。

　すると、楽天ダウンロードからメールが。
　あれと思って開いてみると買った覚えのないゲームのダウンロード購入通知が（メール内容は下にあります）。

　私はゲームの類は一切しないし、楽天ダウンロードのサイトを除いたこともないです。げ～、やられたあ！！

調べてみたらこれがヒットしました。

「楽天ダウンロード」で身に覚えのない「ドラクエX」購入被害　楽天は情報流出を否定
http://www.itmedia.co.jp/news/articles/1406/02/news107.html

　楽天側は、会員の情報管理の甘さのせいということで、処理してくれない模様。っていうか、対処不能？

　しかし、被害は楽天ダウンロードからだし、楽天の責任がないって、変じゃない？　内部犯行の可能性は？　あるいはベネッセみたいな。それと、不正購入がドラクエXに限るってのもなんか変、というか、不思議だよね。
　そういえばドラクエのスクエアエニックス、以前フィッシング詐欺のニセサイトでも名前を使われてたな。
http://www.jp.square-enix.com/info/1308_attention.html

　一応楽天にメール出してみました。それから警察にもメールしてみました。あとは明日カード会社に電話しないと。休日なんで、返信等、新たな情報がありましたらお伝えいたします。

　購入時間から割り出した楽天ダウンロードにアクセスした下手人のIPアドレスはこれです→180.62.103.95

　しかし、ネットで買い物したら一括払いにしてももれなくリボ払いになるんだよね。だから出来るだけ使わないようにしてたのに、ほんっとに腹立たしい。犯人は速やかに地獄に落ちてしまえと。

　はあ、今日は早起きして小説進めようとしてたのに、とんだ災難だわ。私の貴重な休日の数時間を返せ！！

　【メールの内容】

この度は楽天ダウンロードをご利用いただきまして誠にありがとうございます。

・ご注文番号    *********
・ご注文日時    2014-07-20 22:51:17

--------------------------------------------------------------------

・商品名        ドラゴンクエストX　目覚めし五つの種族　オンライン　／　販売元：株式会社スクウェア・エニックス
・商品コード    **********
・価格                3800 円
・消費税               304 円
・ご請求額            4104 円
・お支払方法    クレジットカード決済一括払い

-------- ご購入いただいたソフトウェアのキー情報は以下の通りです --------

レジストレーションコード=**** **** **** ****

※キーの設定方法は各ソフトウェアのヘルプをご確認ください。

--------------------------------------------------------------------

購入された商品は「購入履歴」からダウンロードすることができます。

《ここにログインアドレス記入》

【ご注意】
■ダウンロードについて
　購入された商品は決済完了後、商品ページに記載のダウンロード期間中に
限り何度でもダウンロードしていただくことが可能です。
　いったんダウンロードいただきました商品につきましては、お客様の責任
のもとでのご利用となります。誤ってコンテンツを削除したり、PCの破損や
OSの再インストール等が発生するような事態に備え、お客様の責任にてバッ
クアップをおとりください。
※「DRM対象商品」につきましては、商品提供元のライセンス管理上、バック
アップができない商品もございます。
容

【アーカイブ】

「楽天ダウンロード」で身に覚えのない「ドラクエX」購入被害　楽天は情報流出を否定
http://www.itmedia.co.jp/news/articles/1406/02/news107.html

「楽天ダウンロード」で、身に覚えがないのに「ドラクエX」がダウンロード購入されていたというユーザーからの報告が相次いでいる。楽天は情報流出を否定し、被害にあったユーザーに対して、カード会社に連絡するよう案内している。

　PCソフトなどのダウンロード販売サービス「楽天ダウンロード」で、身に覚えがないのに、ゲーム「ドラゴンクエストX」がダウンロード購入されていたというユーザーからの報告が相次いでいる。楽天は、他社から流出したパスワードなどを使った不正購入とみており、被害にあったユーザーに対して、カード会社に連絡するよう案内している。

　楽天によると、被害に関する問い合わせが届き始めたのは昨年秋ごろから。被害の件数は明らかにしていない。

　ユーザーからの被害報告によると、身に覚えがないのに、「【楽天ダウンロード】購入確認のご確認」というメールが届き、ドラクエXがダウンロード購入されていたという。複数本ダウンロードされたという報告もあった。楽天ダウンロードの利用経験がなくても、カード情報を登録した楽天のIDを持っていて被害にあった人もいた。

　楽天は、同社からのIDやパスワード、カード情報の漏えいはないとしており、他社から流出した情報などを悪用した不正購入とみている。

　楽天ダウンロードのドラクエXの販売ページでは、カード会社が提供する本人認証サービス「3Dセキュア」を導入しており、3Dセキュアを使った決済で不正購入があった場合は、カード会社が被害を補償するルールになっているという。このため、楽天は「当社では対応できない」とし、被害にあったユーザーに対して、カード会社に連絡するよう案内している。

　同社は、「不正ログインをモニタリングするなど被害の防止に努力しているが、ID・パスワードの管理はユーザーの責任」と話し、他社サービスと同じID、パスワードを利用しないよう呼びかけている。また、ログインのたびにメールを送信するサービスや、ログイン履歴確認サービスを利用し、不正なログインをチェックしてほしいとしている。