ここ数週間、iTunesユーザーからAppleアカウントでの不正行為の報告が相次いでおり、数百ドル、あるいは数千ドル相当の偽の購入が報告されています。こうした不正行為の報告がここ数週間増加していることから、多くのユーザーがAppleやPayPalを非難しています。被害を受けたiTunesアカウントの多くはPayPalアカウントにリンクされていたためです。
しかし、この問題はソフトウェアのセキュリティ上の欠陥のせいにすることも、簡単なパッチで修正することもできません。どうやら、問題は実際にはiTunesユーザーにあるようです。
そうです。iTunesユーザーがこのアプリの大きなセキュリティ上の欠陥です。ご自身とiTunesアカウントを安全に保つために知っておくべきことをご紹介します。
問題はパスワードにある
ハッカーはパスワードを入手したiTunesアカウントで不正な購入を行うことができます。しかし、これらのパスワードはAppleのサーバーに侵入して入手されたものではありません。Appleの情報筋はCNETに対し、「iTunesは侵害されておらず、不正取引の急増は認識していない」と述べています。
どうやらハッカーは、昔ながらのフィッシング詐欺でパスワードを入手しているようです。iTunesユーザーは自分のアカウントがどのように不正使用されたのか知らない場合が多いですが、多くのユーザーが気づかないうちにユーザー名とパスワードを漏らしているようです。中には、例えばオンラインで不正なiTunesギフトコードを購入するなど、お得な買い物を期待して漏らしているケースもあります。
重要なのは明白ですが、繰り返しておく価値があります。iTunes ユーザー名とパスワードを iTunes 内以外では決して公開しないでください。
また、iTunes のパスワードを定期的に変更し、安全なパスワードを選択する必要があります。
自動支払い
多くのユーザーはクレジットカードやPayPalアカウントの情報をiTunesアカウントに保存しているため、購入にはユーザー名とパスワードを入力するだけで済みます。情報を入力すると、iTunesでの購入金額が自動的にクレジットカードまたはPayPalアカウントに請求されます。請求明細を定期的に確認しないと、アカウントが不正使用されたことに気付く前に、ハッカーが多額のiTunes料金を請求してしまう可能性があります。
これを防ぐにはいくつか方法があります。一つは、iTunesに保存しているクレジットカードまたはPayPalアカウントの情報を削除することです。ただし、そうすると購入のたびに手動で入力しなければならなくなり、面倒に感じるかもしれません。iTunesに情報を保存したままにする場合は、アカウントを注意深く確認する必要があります。アカウントのアクティビティと残高を定期的に確認し、不正な取引が行われていないことを確認してください。
利用可能な救済策
不正な取引があった場合はどうすればよいのでしょうか？その場合、どうすればよいでしょうか？Appleは、すべてのユーザーに対し、不正な請求について金融機関に問い合わせることを推奨しています。PayPalは、アカウントで不正な取引を受けた顧客に返金を行っていると報じられており、多くのクレジットカード会社も同様の標準的なポリシーを設けています。
Appleは、iTunesのパスワードを直ちに変更することを推奨しています。iTunesアカウントにアクセスできる場合は、変更は簡単です。しかし、一部のユーザーから、ハッカーがiTunesアカウントに侵入し、パスワードを変更したという報告があり、アカウントの所有者はアクセスできなくなっています。この場合、パスワードを手動でリセットする必要があります。リセットするには、Apple IDとリンクされたメールアカウントへのアクセス、またはApple ID作成時に設定されたセキュリティの質問に答える必要があります。
最初からやり直してアカウントをキャンセルする方が簡単だと考えているなら、それは間違いです。iTunesにはアカウントを簡単にキャンセルできるリンクはありません。キャンセルするには、Appleに直接連絡する必要があります。アカウントをキャンセルすると、AppleのiTunesストアで以前に購入したすべてのコンテンツにアクセスできなくなる可能性があります。
