LINEのアカウント乗っ取りを防げた設定と身に覚えのない通知が来た場合の対処法

昨日の話ですが朝起きるとiPhoneのLINEに「LINEウェブストアにログインできませんでした」というメッセージが来ていました。最近はLINEのアカウント乗っ取り事件が頻発しているのでついに自分にもきたか思いました。

調べたところセキュリティ強化のためのLINE運営アカウントからの通知のようです。幸いアカウントは無事だったので私のLINEのセキュリティ関係の設定と、このメッセージが来た場合の注意事項をメモします。

LINE運営アカウントからの通知

朝の7:25ごろ、「LINEウェブストアにログインできませんでした。心当たりがない場合はアカウント情報を変更してください。」という通知が来ていました。またメッセージにはIPアドレスとhttp://line.me/HelpPasswordのURLが記載されていました。

調べたところ2014年8月18日より、セキュリティ強化のためにPC版LINEやLINEウェブストアへ誰かがログインしたときやログイン失敗した時にスマホやガラケーのLINEにトークで通知が届くようになったようです。

通知が届くケース

• PC版LINEへのログイン、またはログインの失敗が確認された場合
• LINEウェブストアへのログイン、またはログインの失敗が確認された場合

上記の場合に、自分のスマートフォン、またはガラケー版のLINEに「LINE」という名前のアカウントからトーク（メッセージ）で以下のような通知が届きます。
*この「LINE」という名前のアカウントは、LINE株式会社がセキュリティ強化のために運営する特殊なアカウントのため、友だちに追加していなくてもログイン動作が確認され次第、自動的にメッセージが届きます。

引用元:【セキュリティ強化】PC版LINE及びLINE ウェブストアにログインすると、LINEに通知が届くようになりました : LINE公式ブログ

通知に記載されていたIPアドレス「79.127.126.220」をGeo IP Address Viewで調べてみたところイランのIPアドレスのようです。犯人のIPなのかアドレスが偽装されているのかボットネット等の乗っ取られた端末なのかは不明ですが、攻撃とみて間違いなさそうです。

ためしに正規のアカウント情報でLINEウェブストアにログインしてみたところ、ログイン後すぐに通知がきました。もし乗っ取られた場合は早く気付けるので便利な機能ですね。

通知が来た場合の対処法と注意点

通知が来るのは便利ですが注意しないといけない点もあります。また通知が来た場合は念のため以下の対応をしておいたほうが良さそうです。

URLが偽装されていないか確認する

通知されるURLは「http://line.me/HelpPassword」ですが、一見LINE公式アカウントからの通知のように見せかけたフィッシングメッセージが来る可能性もあります。思いつくのは以下のような偽URLでしょうか。

• http://line.me.example.com/HelpPassword
• http://line###.me/HelpPassword (###の部分は数字や英語など)

うっかりURLを踏む前に公式のものか確認するのが大事だと思います。

本当にLINE公式アカウントからの通知か確認する

公式ブログでも案内されていますが、通知が公式アカウントからのものであるか確認する必要があります。トーク画面からアイコンをタップして「おすすめ」や「ホーム」という表記があれば公式アカウントであると判断して良いようです。

公式アカウントかどうかを判別するためには、アカウントのプロフィール画面で「おすすめ」や「ホーム」のメニュー表示を確認してください。メニュー表示がない場合は、偽アカウントのため、ブロックまたは削除をしてください。

引用元:【セキュリティ強化】PC版LINE及びLINE ウェブストアにログインすると、LINEに通知が届くようになりました : LINE公式ブログ

パスワードの変更

ログインに失敗した通知でもアカウントが狙われている可能性があるので念のためパスワードを変更しておいたほうが良いです。パスワードはLINEの設定から「アカウント」→「メールアドレス変更」→「パスワード変更」から変更できます。

現在のパスワードを忘れてしまった場合はパスワード変更画面の「パスワードを忘れた場合」というリンクをタップすると登録されているメールアドレスに再設定用のURLが届きます。

実際、普段パスワード入力して使わないのでパスワードを忘れたため、上の機能を使いました。

LINEが乗っ取られなかった設定

スマホ版のLINEでは以下のような設定をしていました。

PINコードの設定

ログイン時に本人確認するための4桁の数字を設定できます。万が一アカウントが乗っ取られてもPINコードを設定しておけば時間稼ぎができるので設定しておいたほうが良いです。

他端末ログイン許可をオフ

LINEはスマホでしか使わないため、他端末ログイン許可をオフにしていました。PCでLINEを使わない場合はオフにしておいたほうが乗っ取られる可能性を下げることができます。

しかし他端末ログイン許可をオフにしていてもLINEウェブストアにはログインできるので注意が必要です。

パスワードを他サービスで使っていないものにする

パスワードは他サービスで使っていないものにしていました。（そのおかげでパスワードを忘れていましたが）

パスワードリスト攻撃（他サービスで流出したパスワードを使ってのログイン試行攻撃）を防ぐためにもオリジナルなパスワードに変更しておいたほうが良いと思われます。

おわりに

今回は幸いログイン失敗した通知だったのでアカウントは無事でしたが、少なくともメールアドレスはどこかから漏れているものと推測できます。

LINE乗っとり騒動は未だ原因が分かっていないため、ユーザ側でも出来る限りの対策をしておきたいと思いました。