ポイントサイトに登録した「秘密の質問」が第三者にバレる危険性！

SNSやテレビ、雑誌で【ポイントを使ってお得にお買い物する節約術】を知って、ポイントサイトにワクワクした気持ちで登録する反面、本当にポイントサイトって安全なのかな？このサイトに登録しても大丈夫なのかな？という不安な気持ちを持ちつつ登録したという人もいらっしゃると思います。

登録する際に「メールアドレス」や「携帯電話番号」を登録して本人確認をしないと登録できないポイントサイトが増えていますし、ポイント交換時や登録情報を変更する際に「秘密の質問」に回答しないといけなかったりと、第三者が簡単にあなたが獲得したポイントを不正交換できないような仕組みになっています。

しかし最近では、ゆうちょ銀行と紐付けたキャッシュレス決済サービスで不正引き出しが発覚し約6,000万円以上の被害額になったというニュースを見ると、ポイントサイトで貯めたポイントはお金と同じレベルの価値があるので、セキュリティの穴を第三者がいつも狙っている状態だと思います。

だからこそ【サイトごとに違うパスワードを設定してください】という注意喚起を各ポイントサイトでしています。

ただそれだけでなりすまし被害を防げるというわけではなく、あなた自身がメールアドレス・パスワード・秘密の質問の答えの情報を第三者に知られないように気をつける必要があります！

もっともらしい文面や緊急を装う文面にしたものだったり、本物そっくりの偽造Webサイトを作成したりと、ひと目では詐欺であるとは判断できない方法で、あなたのクレジットカード番号やアカウント情報(ユーザーID、パスワード、秘密の質問・答え等)といった個人情報を盗み出すフィッシング詐欺の被害に遭うかもしれません。

パスワード使い回しによる危険性について、詳しくはこちらを併せてご確認ください。

↓↓↓

 お小遣いサイトの危険性を検証!!小遣い稼ぎ

パスワードの使い回しによる危険性を分かってないことが1番危険！

 今回は、他のサービスと同じアカウントID・パスワードを使用することの危険性について検証しました。 「PayPay使いたいんだけど…」とクレジットカード連携や口座の登録方法など分からないことが多くてダウンロードしたままだった母のスマホ。 クレジ...

続きを見る

 秘密の質問を忘れたときの差

あなたがポイントサイトで貯めたポイントを守る最後の砦ともいえる「秘密の質問」を第三者が突破できるのか、各ポイントサイトやお小遣いサイトをいくつか検証してみたのですが、驚くべき結果が判明しました…。

モッピー

【電話番号を登録済みの方】

「生年月」または「都道府県」を入力し本人確認後、電話番号認証を再度行うことで自分で秘密の質問の答えを確認することができる。

ポイントサイトに登録した本人の電話番号が必要なので、第三者には突破は難しいと思います。

【電話番号を登録していない方】

問い合わせフォームより、

• 生年月
• 都道府県

を入力し、モッピーに登録しているメールアドレス宛に連絡がくる。

ポイントタウン

ポイントタウンの場合は、

• 登録メールアドレス
• 生年月日
• 郵便番号

を連絡することで、対応してもらえます。

ポイントインカム

ポイントインカムの場合、

• 生年月日
• 電話番号

上記の情報を入力すると、登録メールアドレス宛に確認メールが送られます。

ちょびリッチ

ちょびリッチの場合は、秘密の質問と答えを削除し、改めて「秘密の質問」の設定を行います。

• 会員番号
• 氏名
• 生年月日
• 登録都道府県
• 認証電話番号

上記の情報を入力することで、削除依頼を行うことができます。

秘密の質問の答えがバレなければ

ここまでいくつかポイントサイトの「秘密の質問を忘れた場合」の対処法について紹介しましたが、どれも【認証した電話番号】や、【すでに登録しているメールアドレス】宛に確認メールが届くようになっています。

つまり、あなたが登録した情報を変更するために必要な「秘密の質問＆こたえ」が第三者にバレていなければ、犯人が運営に問い合わせをしたとしても、見に覚えのない確認メールがポイントサイト側から届くので、あなたのポイントが第三者に狙われている事に早い段階で気づくことができると思います。

しかも、秘密の質問のこたえは三回間違えるとロックがかかるようになっているので、「秘密の質問」を何にしたかが分かっていなければロックがかかる可能性が高くなると思います。

ポイントインカムのようにプロフィール情報を変更しようとすると、9個ある「秘密の質問」から本人がどの質問で設定したのかを知る必要があるので、いくらSNS等で「嫌いな食べ物は〇〇」「カラオケの十八番は〇〇」と言っちゃってても、あなたが第三者が3回のチャンスで選びそうな「秘密の質問」以外で設定していれば、言い方はおかしいですがあなたの勝ちと言えるでしょう！

ポイントサイトにログインするためのアカウントIDやパスワードが第三者にバレていたとしても、ポイント交換や登録情報を変更するページに移動する前に9個ある「秘密の質問から選ばないといけないんだったら、突破できる確立も減るから大丈夫でしょ！」と思ったそこのあなた!!

もしも、他サイトと同じアカウントIDやパスワードにしている場合は、あなたがどの「秘密の質問」を選択しているかがバレる可能性が高いので、いますぐ「秘密の質問」を変更したほうがいいですよ。

なぜか？

いまからご紹介する大人気お小遣いサイトでは、アカウントIDとパスワードさえ突破できれば、あなたがどの「秘密の質問」を設定しているかが分かってしまうからです。

果たして、どのお小遣いサイトが危険なのか⁉

こんなサイトに登録している人は注意！

あなたが他サイトと、この危険性の高いサイトで同じアカウントID・パスワードを設定している場合は、いますぐ「秘密の質問」を変更することをおすすめします！

そのサイトが、こちら!!

「ファンくる」です。

よくある質問に、『秘密の質問の確認手順が知りたい』という項目があります。

ファンくるでは、本人確認をする際に「秘密の質問」を聞かれる事があります。

もしも「秘密の質問」が分からない場合は、以下の手順で確認することができるようです。

【PCの場合】

1. ポータルサイト「アールオーアイ」へログイン
2. [Rポイントを交換する]をクリック
3. ポイント交換サイト項目内の[Amazonギフト券に交換]ボタンをクリック
4. 交換ページ下部の[秘密の質問]項目内に質問が表示されています

【スマホの場合】

1. [ポイント交換]をタップ
2. ポイント交換サイト項目内の[Amazonギフト券に交換する]をタップ
3. 交換ページ下部の[秘密の質問]項目内に質問が表示されています

今回はファンくるにご丁寧に「秘密の質問の"質問"を確認する方法」が紹介されていたので、ファンくるを危険性のあるサイトとして紹介しましたが、このように「秘密の質問の"質問"」を確認できるサイトは他にもあります。

なにが言いたいかというと、ポイントインカムのように単独では秘密の質問の"質問"も選択しないといけないパターンもあれば、あとは秘密の質問に回答すればOKというパターンもあるので、他サイトと同じアカウントIDとパスワードを使用している人は、第三者にあなたが他サイトでどの秘密の質問の"質問"を設定しているのかがすぐにバレるという危険性があります。

自分のポイントを守る最後の砦となる「秘密の質問」が突破されることがないよう、パスワードを使い回さないようにしましょう!!

まとめ

メールアカウント自体を乗っ取らなくても、秘密の質問を突破することができればポイント交換時に送信される確認メールの送信先を変更することもできます。

つまり、あなたが知らないところで、あなたがポイント交換することを楽しみにコツコツ貯めたポイントを第三者に不正交換されてしまうかもしれません。

単独では安全性があっても、他サイトと組み合わせることで危険性が高くなることもあるので、他サイトと同じパスワードを設定しないようにしましょう。

ポイントサイトの不正利用対策に穴があるのか検証した記事もあるので、ぜひ併せてご確認ください。

↓↓↓

 お小遣いサイトの危険性を検証!!小遣い稼ぎ

ポイントサイトの危険性、不正利用対策に穴があるのか徹底検証！

 NTTドコモが運営する電子決済サービス「ドコモ口座」を使った不正引き出し問題以外にも、PayPayやメルペイといったスマホ決済サービスを使った不正引き出しがあったことも発覚！ さらに、SBI証券では第三者が顧客のユーザーネーム、ログインパスワード、...

続きを見る