いけちゃん 成り上がり下克上！

東京在住。過去に２回某映画祭の審査員経験あり。アンダーグラウンドな裏情報や、映画（洋画邦画アニメ何でも）、ゲーム（codm.ポケポケ、城ドラ）漫画、政治からエロい事まで幅広く興味あり、いろいろ呟きます。写真や動画撮るのも好き。被写体募集中。YouTube【いけちゃんねる】チャンネル登録宜しくお願いします。

[いけちゃん 成り上がり下克上！ @ikeyama8]

YouTubeチャンネルの応援宜しくお願いします。
チャンネル登録はもちろん、視聴、高評価、コメントだけでもしてもらえたら泣いて喜びます😂
#チャンネル登録お願いします
#YouTube
#拡散希望
#拡散RT
#いけちゃんねる
YouTubeチャンネル
【いけちゃんねる】
https://t.co/n5ebryfNB0

[いけちゃん 成り上がり下克上！ @ikeyama8]

@feluq3 😁👌

[いけちゃん 成り上がり下克上！ @ikeyama8]

寒い

[いけちゃん 成り上がり下克上！ @ikeyama8]

@ogi_nyan8 おはよん

[いけちゃん 成り上がり下克上！ @ikeyama8]

@otenkihanamaru え？既婚者さん？
知らなかった😳

[おむらいす|煽りニュースの裏取屋 @omurice_brand]

【あなたのApple Accountに突然サインイン要求が来た時点で、パスワードはもう漏れています】

何もしていないのに、あなたのiPhoneにこのような通知が突然出た人へ

※まだ出ていない人も、出た時のために読んでおいてください

「Apple Accountサインインが要求されました」
地図に、行った事もない海外の街が出ていて、下に「許可しない」と「許可する」

「許可しない」を押して、ほっとして終わりにしていませんか
それだと、まだ終わっていません

▼この画面が出る仕組み

Apple Accountに新しい端末からサインインする時は、2つの物が要ります
1つ目が、あなたのパスワード
2つ目が、あなたの手元の端末に出る6桁の確認コードです
Appleはこれを「たとえパスワードが他人に漏れても本人以外はアカウントにアクセスできないようにする認証方式」と説明しています

あの通知が出た時点で、あなた以外の誰かが、あなたのパスワードを正しく入力しています

つまり、Apple ID（サインインに使うメールアドレス）とパスワードの両方が、漏れているという事です

その相手を「許可しない」で止めているのは、2つ目の6桁の確認コードだけです

だからAppleも、自分で頼んでいない確認コードの通知が来る事を「アカウントが侵害された兆候」の1つに挙げて、パスワードの変更を案内しています

地図に出る場所は、相手の端末のIPアドレスから割り出したおおよその位置です（Appleの説明）

VPNを通せば海外にも国内にも見えるので、場所では判断できません

「自分は今サインインしていないのに出た」、それだけが判断材料です

▼届いた画面は、どっち？

似た通知が2種類あって、意味が違います

①「サインインが要求されました」（地図付き。許可する／許可しない）
→ パスワードが相手に知られています
今すぐ変える

②「パスワードをリセット」の許可を求める通知が、何回も続けて来る
→ こちらはパスワードが無くても出せます
相手に知られているのは、あなたのメールアドレスと電話番号です

2024年3月にアメリカで確認された手口です
何十回も連打して（100回以上の例もあります）、疲れた所に「Appleサポート」を名乗る電話がかかってきて、届いたコードを聞き出します
発信者番号はAppleの本物の番号に偽装されていました
コードを言ってしまうと、パスワードを相手に作り替えられて、アカウントごと取られます
遠隔でiPhoneの中身を消される事もあります

▼今やる事（サインイン要求が来た人）

①「許可しない」を押す

②その場でパスワードを変える
設定の一番上の自分の名前→サインインとセキュリティ→パスワードの変更
他で使っていない長い物に

「盗難デバイスの保護」をオンにしている人は、自宅や職場以外の場所だと変更まで1時間待たされる事があります
故障ではなく、その機能の正常な動きです

変更の最後に、ほかの端末をサインアウトさせるか聞かれます
心配ならサインアウトを選んでください
自分のiPadやMacで新しいパスワードを求められますが、それは正常です

③同じパスワードを使い回しているサービスがあれば、そっちも変える
漏れた元はそこである可能性が高いです

④設定の自分の名前の画面を下まで送ると端末一覧があるので、知らない端末があればタップして「アカウントから削除」

⑤「信頼できる電話番号」と登録メールが自分の物のままか確認
同じ「サインインとセキュリティ」の画面から見られます

⑥「復旧用連絡先」に家族などを登録しておく
同じ「サインインとセキュリティ」の中にあります。乗っ取られた時に取り戻す道になります

Appleの案内も、パスワード変更→知らない端末の削除→メールと電話番号の確認、の順です

▼今やる事（「パスワードをリセット」の連打が来た人）

①全部「許可しない」を押す
何回来ても同じです
押さなければ、相手は先に進めません

②「Appleサポート」からの電話には出ない
こちらから頼んだ時以外に、Appleから電話が来る事はまずありません
出てしまっても、コードは絶対に言わない
相手があなたの名前や住所を知っていても、本物の証拠にはなりません
2024年の事例でも、相手は被害者の個人情報を揃えた上で電話してきました
コードの画面にも「Appleがこのコードについて電話で問い合わせたりSMSを送信したりすることはありません」と書いてあります

③電話が続くなら、知らない番号からの電話が鳴らないようにする
設定→アプリ→電話→「不明な発信者をスクリーニング」を「消音」にします
連絡先に無い番号からの電話は鳴らずに留守番電話へ回るので、偽サポートの電話はここで止まります
落ち着くまでの間だけでも構いません

知らない番号の電話を取りこぼしたくない人は「通話の理由を尋ねる」でも構いません
用件を聞いてから鳴ります

古いiOSでは「不明な発信者を消音」をオンにします

④設定の一番上の自分の名前→サインインとセキュリティで、メールと電話番号が自分の物のままか確認

一番下の端末一覧も見て、知らない端末が無いか確認

⑤心配なら、自分からAppleに連絡する
かかってきた電話に折り返すのではなく、Appleサポートアプリか、https://t.co/QrByYOAFjwのサポートページから

⑥あとは、止まるのを待つ
利用者側で連打を止める設定は見当たりません
2024年の事例では、復旧キーを設定しても、パスワードを変えても、iPhoneを買い替えても止まりませんでした
相手が使っているのはパスワードではなく、メールアドレスと電話番号だからです
心配ならパスワードを変えて構いませんが、それで止まる物ではないと知っておいてください

何日か続く可能性もありますが、押さない・出ない・言わないを守っていれば、入られる事はありません

⑦どうしても止めたいなら、相手が知らない情報に変える
この連打は、Appleのパスワード再設定のページに「メールアドレス」と「登録してある電話番号」を入れると送れる仕組みです

起点はこの2つなので、相手が知らない物に変えれば、理屈の上では送れなくなります

メールアドレスは、設定の一番上の自分の名前→サインインとセキュリティで、今のメールアドレスをタップすると変更できます

購入したアプリや連絡先はそのまま引き継がれます
他のApple Accountで使用中のアドレスは使えません

iCloudのアドレスだけで作ったアカウントは、iOS 18.1以降なら変更できます

電話番号は、同じ画面の2ファクタ認証→信頼できる電話番号から変更できます

ただし、2024年の事例では、新しいアカウントに移って電話番号だけ残した人に連打が続きました
電話番号だけで送れるのかは、はっきりしていません

確認コードが新しい番号に届くようになるので、家族の番号などにする時は相談してからにしてください

▼来そうな質問に先に答えておきます

「『許可しない』を押したから、もう入られない？」
→ 今回は入れません
ただ相手はパスワードを持ったままなので、何度でも試せます
通知が来続けるのはそのためです
パスワードを変えるまで終わりません

「間違えて『許可する』を押してしまった」
→ 自分の画面にコードが出ただけなら、まだ入られていません
そのコードを誰にも伝えず、すぐパスワードを変えてください
コードをどこかに入力したり、誰かに伝えたりしたなら、相手が入っている前提で動いてください
パスワード変更→端末一覧の確認を、今すぐ

「なんでパスワードが漏れた？」
→ よくあるのは2つです
他のサイトで使っていた同じパスワードが、そのサイトの流出で出回ったケース
偽のAppleのメールやサイトにパスワードを入れてしまったケース
Appleから漏れたという発表はありません

「Apple IDのメールアドレスも変えた方がいい？」
→ サインイン要求（①）が来た人なら、先にパスワードです
変えれば①の通知は止まります

相手がメールアドレスと電話番号の両方を知っていれば、連打（②）に切り替えてくる事はあり得ます
その時は、連打が来た人の手順どおりにすれば入られません
メールアドレスを変えるかは、それから考えても間に合います
変え方は、連打が来た人の手順の⑦です

「自分でMacにサインインした時も出る」
→ 出ます
それが正常な動きです
問題は「自分が今サインインしていないのに出た」時だけです

「家族とアカウントを共有している」
→ 家族がサインインしても同じ通知が出ます
先に家族に聞いてください

「メールやSMSで『新しいサインインがありました』と来た」
→ 本物の通知メールもありますが、偽メール・偽SMSの定番でもあります
中のリンクは押さず、iPhoneの設定アプリの方で端末一覧を確認してください

「2ファクタ認証をオンにした覚えが無い」
→ 古いアカウントでオフのままだと、この通知は出ないまま、パスワードだけで入られます
設定の一番上の自分の名前→サインインとセキュリティ→2ファクタ認証で確認して、オンにしてください

「復旧キーを設定した方がいい？」
→ このポストの読者には勧めません
設定するとAppleの通常の復旧手続きが使えなくなり、キーを無くして手元の端末も使えなくなると、Appleも再発行できず、永久にアカウントに入れなくなります
2024年の連打の事例でも、復旧キーでは止まりませんでした
先にやるのは、使い回しをやめる事と「復旧用連絡先」です

▼結局、何が一番の対策か

パスワードの使い回しをやめる事です
サインイン要求が来る原因でよくあるのは、Apple以外のどこかで使っていた同じパスワードか、推測しやすいパスワードです

同じ物を使い回していると、そこが漏れた時にAppleだけでなく、同じパスワードのサービス全部に順番に試されます
Appleは2段階目で止めてくれましたが、2段階目が無いサービスは、その時点で入られていてもおかしくありません

覚えきれないなら、iPhoneの「パスワード」アプリ（iOS 18以降）に任せてください
サイトごとに違う物を作って、覚えてくれます

▼まとめ

・「サインインが要求されました」の通知＝相手はもうパスワードを持っている
「許可しない」だけでは終わらない

・地図の場所はIPアドレスからの推定
海外でも国内でも判断材料にしない

・「パスワードをリセット」の連打＋「Appleサポート」の電話は罠
全部「許可しない」、電話は出ない、コードは誰にも言わない

・やる事は、パスワード変更→同じパスワードのサービスも変更→端末一覧→電話番号とメールの確認

設定の一番上の自分の名前を開いて、一番下の端末一覧に知らない物が無いか、見てみてください

「海外から何か来てんけど」「許可しないを押したから大丈夫」と言っている人が近くにいたら、このポストを見せてあげてください

[いけちゃん 成り上がり下克上！ @ikeyama8]

@missori47 とか言ってるけどこの人きっと映画も観るに1票

[いけちゃん 成り上がり下克上！ @ikeyama8]

12/4公開のVIVANTのチケット🎟️取れた😊👍

#VIVANT

[いけちゃん 成り上がり下克上！ @ikeyama8]

予想はしてたけどこの現象、鬼滅の刃の無限列車編以来かそれ以上かもしれない。

どの映画館もアクセス出来ないんだけど😅

#VIVANT

[いけちゃん 成り上がり下克上！ @ikeyama8]

予想どおりシステムエラー

#VIVANT

[いけちゃん 成り上がり下克上！ @ikeyama8]

初日に観に行けるかなぁ。
絶対ネタバレがすぐにTLに流れてくると思うから出来れば早めに観たいけど12/4のチケットは争奪戦になりそうな気がする🥺
#VIVANT

[いけちゃん 成り上がり下克上！ @ikeyama8]

ドラマ『VIVANT 第2シーズン』 ★4.5 大ヒットしたシーズン1から3年。

待望のシーズン2

前作以上に壮大で2転3転する予想の斜め上…
https://t.co/OcAAYaoKz9 #Filmarks

[いけちゃん 成り上がり下克上！ @ikeyama8]

VIVANT映画楽しみ😊

[いけちゃん 成り上がり下克上！ @ikeyama8]

映画『SAKAMOTO DAYS』 ★3.8 2026年60本目。

原作がコメディアクションなので福田監督との相性も良く最近の福田監督なかでは結構実写…
https://t.co/7uI4rXyhoy #Filmarks

[Fred Oliva @FredOliva01]

For those who aren't sure how Capitalism works.

[いけちゃん 成り上がり下克上！ @ikeyama8]

最近また大きな地震が起きてるけどみんなちゃんと防災対策してるのかな？

[いけちゃん 成り上がり下克上！ @ikeyama8]

@vvv______n1124 良かったね😊👍

[いけちゃん 成り上がり下克上！ @ikeyama8]

ドコモはもうオワコンだな。

[いけちゃん 成り上がり下克上！ @ikeyama8]

@mayakotoprism 最近非常識な客多いけど、流石にやばい経験しましたね😨

[いけちゃん 成り上がり下克上！ @ikeyama8]

おはよ