そもそもの発端は「あるウェブサイト」からの侵入（ほぼ濃厚）
本当に１月末にある事件が発生してバタバタしていた。それは「アカウント乗っ取り」に合ってしまい。その対処が忙しかった。なぜ感染したのであろう、ではなく「あ、危ないな」と思ったときには時すでに遅かった。そもそもの経緯を書いていくと、少し前に仕事で必要なソフトをインストールする際、Microsoft Defenderをオフにしてくれという面倒なソフトがあって（古いソフト程こういう通知が出る印象）。
しかし必要なソフトなのでインストールしたのだが、その数日後にAmazonで中華系商品を見ていたところ、同じ会社名と言いますか。よくある「サクラ系商品」というやつがあってレビューが凄く多いがある日を堺に急上昇していて俗に言う「値段が安く怪しい商品」というもの。その会社名を検索してHPを見に行った時にはもう、怪しさしかない会社だと思って「そりゃあんな値段だもんな・・・」という感想でその時は終わったが、そこからSNS関連に「アカウントが危険にさらされています」という通知がくる。最初にやられたのはX（旧Twitter）。
Xは２重セキュリティにしていたので大丈夫だったが、それ意外のもの。Instagram、Steam、Discord、Facebook。がっつりやられましたね。セキュリティを戻してなかった自分が悪かったが、まさかここまでやられるとは。パソコン歴２０年以上使っていて、ここまでガッツリ、ハッキングされたのは初めてかも知れない。
そこでその後、どのような対処をしたのか書いていこうと思う。
ここからが大事「その後、どのような対処が必要なのか」
まずはネットをオフ（超大事）にしてWindowsセキュリティで全スキャンは必須。それでも心配であれば有料のセキュリティソフトを買っても良し。私はWindowsの時点で１件消去出来、有料ソフトでも1件消去。ただ有料ソフトの方は1件消去というが自分が普段使いしているソフトウェアをウィルスと勘違いしてというパターンなので特にカウントしなくても良さそう。
そして主要として使っているサイト。上記でハッキングされたSNS系は勿論、他のサイトで主に使っているものはパスワードを全変更しました。これがまた時間が相当かかってしまった。Steamなんてスマホのアプリから認証する2重認証してたり、Instagramも2重認証していたはずが突破されていますからね。まぁこれに関しては内部からハッキングされたので要因に突破されるので、本当に厳重にしたいならGoogle Muthenticatorを入れると良いかも知れない。
ただPCではなくスマホに入れること。PC内部に入られたらこれも意味が無くなる可能性大なので。またDiscordに関しても面倒だがコード生成しておくのも良い。Discordに関しては生成されたコードがメモ帳で保存されるが「絶対に無くさないように」すること。忘れてコード入力出来ないとDiscordアカウント消去するしか無くなるので。
XやFacebookなどは楽に出来たがInstagramもアカウントはパスワード変更するの面倒なので要注意。スマホやPCでパスワード変更して入力すると「新しいデバイスを検知いたしました」と再びアカウント警告が出るので、冷静に「本人です」と手順通り進めること。
最も安全で出来ることなら「リカバリー」が一番
ウィルスソフトなどやったが普段だったので、パソコンをリカバリーすることにした。PCを購入して約2年。リカバリーしていなかったので仕方ないと思いながらリカバリーすることに。ただWindows11になってからリカバリーがこんなにも楽だとは。いやファイルをすべて消すので楽という言葉は違うかも知れないが、ディスクを用意して一個一個確認してという煩わしさが減ったのは大きい。
リカバリー終わった後は恒例のインストール祭りが始まるのだが、こういう時に契約していて良かった「10GB回線」。ダウンロードが早い早い。予定していたよりも2時間ほど早く出来たので一安心。後は必要になった時、各々をインストールしてくれば良いだけなので気持ち「リカバリー」が一番安心かも知れない。
今でも悪意あるHPは存在するので気をつけるように
興味本位で覗いてしまったばかりに、このような結果となったが教訓にはなった。後は知人やSNSでの友人などに怪しいメッセージ送られて一人、一人に謝罪することになったが、まぁそれも仕方ない。一番良かったのは金銭的被害に合わなかったという事だろうか。Amazonもハックされて購入履歴に一つあったが、Amazonが怪しいと判断しキャンセルしましたという通知を見て「Amazon愛してる」と思ったよ。
最近Amazonで買い物してなかったけど、今年はなるべく買い物するようにするね。
結論でいうとWindowsセキュリティが怪しいというサイトは絶対に覗かない事。これが本当に大事。当たり前なんだけどね。ただPCが怪しい動作をして「なにか入ったな」というのが解る瞬間が今思えばあったので、それも教訓にしたい。本当に皆さん、パソコン系には気をつけてくださいね。
