不正ログイン

仕組みと起こり得る影響

多くのサービスは、入力されたIDやパスワードなどで本人かどうかを確かめます。第三者が認証情報を手に入れると、本人としてログインできてしまう場合があります。ログイン後には、個人情報を見られたり、本人の名前で操作されたり、お金を動かされたりする危険があります。IPAの解説

認証情報を得る経路にはフィッシングなどがあります。ただし、不正ログインを確認したという事実と、その情報をどのように入手したかが分かったという事実は別です。個別の事例で、入手方法が示されていなければ推測で補いません。警察庁のフィッシング対策

影響はアカウントの種類によって異なります。メールなら本人を装った送信、買い物や証券の口座なら身に覚えのない取引につながる場合があります。「アカウント乗っ取り」は、ログイン後に本人のように使われる状態まで指すことがあります。不正ログインがあっても、情報流出や金銭被害の有無はその事例の発表で別に確かめます。