おいおまえら！yahooのﾊﾟｽﾜｰﾄﾞﾊｶされてませんか？

yahooのパスワードが勝手に変わってしまったよ。
直したらその直後に別のパスワードになってるし。
どういうこと？
ちなみに、パスワードは "****house***"こんな感じで
houseの前が色の英語で後が数字
ほかに被害者いない？

もう２年以上同じパス使ってるよ。

全部のＩＤで同じパス使ってるよ。

それが今朝突然パスワード変更通知のメールが来て
なんだ？と思ったら変わってたのよ。
yahooには「心当たりなし」のメール送ったが音沙汰なし。

今確認したら、また変わってたよ・・・（泣）
なんだこれ？

>>5
ひょっとして二重人格なんじゃないの？

90％身内の犯行

たぶんメールも読まれてるとみた
メールアカウントのパス変える

でも、フォワードされてたら無理・・・・・

以前パスワード変更もしてないし変えられていなかったが
入力すると「パスワードが違います」となったことはある
パスワードを変更して何回も試したがその日はログインできなかった
ヤフー側に問題があると思ったが・・どう？

>>1
俺、何回もパスワード入力したけど駄目だたよ。
おかげでオークション終わっちゃったし。
>>9　と同じ状況だったね。

今朝から３回変えられました。
二重人格ではないです。（笑）
読まれて困るメールもないが・・・
それにしても気持ち悪いぞ

というか、確認メールが来てるってことは
誰かが
http://edit.yahoo.co.jp/config/eval_forgot_pw?new=1&.done=http://auctions.yahoo.co.jp/jp&.src=auc&partner=&.intl=jp
から、入力したんでしょ

そんで、送られてきたメールが読めるようになっていればなりすませるよね
＞8　のとおり、サーバー側で転送してたら .foreward
簡単にみれるし

メルアカのパスワードがわかればもっと簡単

こんなとこじゃない？

ちなみに、生年月日やらがいるから身内の犯行（恋人・友人など）が可能性は高そう

>12
多分そんなところだと思うが・・・
とりあえず、登録メルアカのパスを変えてみる
yahooパスを最初に設定するときの秘密の質問、秘密の答えって
あとから変えられないのかなぁ

パス変えてる奴はﾀｲｰﾎ∀・)

秘密の質問の答えをYes noのどちらかにしている

今俺がいいこと言った

>>15-16
（´Д｀）　・・・・・

ひょっとしてガイシュツ？

でも>>1のパスっていくらなんでも長いよな
普通３〜６文字程度なんじゃねぇの？

いや多分これだろう（藁）

http://rating.auctions.yahoo.co.jp/jp/show/rating?userID=kokeko2000&filter=-1

面倒だから、ID削除したよ・・・
せっかくオークションの評価が100越えたのに・・・（泣）
最終的に変えられたパスワードは６つ
発表します。（笑）
1.cooperhouse871
2.goldhouse939
3.platinumauto881
4.staticbed769
5.potatokitten250
6.strawberrygoat614

みんな！犯人を推理してくれ！

すまそ、1.copperhouse871　が正解

>>21
yahooに言った方が早いんじゃ…
でもどうせ動いてくれないか(;´Д｀)

結論

>>1は多重人格者

終了

>>1のIDを似たID持った奴が>>1のIDと間違えてパスワード変更設定する
↓
設定変更したと思ったら自分の所には変更のお知らせが来ないので何回も変える
↓
>>1のところには設定変更のお知らせのメールがわんさか届く
↓
┌┐
(ﾟДﾟ)ｳｻﾏｰ
┗┛

>>25
それだと生年月日と郵便番号を知らんと出来ないんじゃないかい？
それともなにか？
たまたま生年月日も郵便番号もいっしょだったといいたいのか？

常識だが簡単なパス（IDから推測できるようなモノや本名など）に
するな。
過去取引あったやつの線もあるぞ！

SSLでログインしてるからPW盗まれる心配ないかなぁ・・・？

ヤフオクユーザーのあるメルマガのアンケートでも
10人に一人はＩＤとパスワードを全く同じにしてるとあったし
そこまで酷くなくても、パスワードが素人にも簡単に推測できるような
英字と数字の組み合わせにしてるような危機管理の甘い人は意外に多いそうなので
１は誰かにパスワードを見つけられて、勝手に変えられてる恐れがあると思う。

>>21＝>>1
それ、パスワード？　ＩＤじゃなくて？
あと、どこでヤフオクやってる？
数ヶ月前捕まった詐欺師は、ネットカフェのＰＣに、
パスワードを読み取るソフトをしかけて、
それで他人のＩＤをのっとったんだが…。

自分のPC以外は使わんほうが無難だな。

>30
パスワードですが、何か？
再発行してメールで届いたパスワード。再発行の時に秘密の質問に
回答された可能性が高いかな？
ヤフオクやってるのは、自宅と会社から、どちらのパソコンも誰も
触らない。

>>32
会社からやっちゃまずいんじゃないの。
だってログインの時平文でパス流れるじゃん。
セキュリティページに飛んでるのなら別だけど。

>33
零細企業の極小ネットワーク、管理者は自分、自分以外はパソコン
初心者に近いから心配ない（笑）

そんなことより、犯人が付けたパスから推理しようと思ったが
ランダムに言葉と数字をつなぎ合わせただけみたいだが・・・
そんなことやってくれるソフトあるんでしょうか？

1.銅家871
2.金家939
3.プラチナ自動881
4.制止ベッド769
5.ポテトキッチン250
6.イチゴ山羊614

>>1

マジレス。
トロイの木馬系のウイルスが仕込まれている可能性大
貴方は常時接続できる環境たとえば
フレッツＩＳＤＮとか、ＡＤＳＬもしくはＣＡＴＶなどならビンゴです。

>36
まじっすかぁ・・・
明日会社のパソコン調べてみますぅ・・・
ウィルスバスター常駐してるんですけどね・・・
あ、ちなみにCATVでした。

ヤフオクのパスワードをいじるトロイ系ウィルスもあるのか…。怖。

そういえば最近よくゾーンアラームが
「なんたらかんたらをブロックしました」みたいな表示を出すのだが
（以前も時々出していたが、最近はその表示が出る頻度がやたら高い）
いつでも悪い奴が他人のパソコンに侵入する危険はあるんだなー。
たとえ自宅のパソコンでも
いちいちログアウトしたほうがいいのだろうか？？？

>>37
ウイルスバスターのアップデートはしているか？

>>38
「パスワードをいじる」のではなく、「第３者から
パスワードが見れる」のがトロイの木馬。

　＞たとえ自宅のパソコンでも
　＞いちいちログアウトしたほうがいいのだろうか？？？
その通り。

>39
そうなのかー。勉強になった。ありがとう。
うちもウィルスバスターなんだけど
そういえばこのごろは、パターンファイルの更新の頻度もものすごく早い気がする。
www.antivirus.com/download/pattern.asp　に行ったら
「もう『lpt.***』かよっ！　早っ！」とか
「昨日更新したばっかりなのにまたか！　早っ！」
ということがしょっちゅうある。

もっとつっこんだことはセキュリティ板で勉強してくるよ。

最近ファイアウォールが頻繁にトロイをブロックするね

わたしも>>1と同じ体験したけど
深く考えなかった。
同じようなパスワードです。
どうしよう。

早速恐いので本日会社帰りにセキュリティソフト買おう。

パスワードを変えられて他に何もされないってのも変な話。

パスワードを変えられた以外の被害はないの？
自分の知らないうちに勝手に入札されたとか、
勝手に他人に悪い評価をつけていたとか、出品されたとか…。

この間調べたらスパイソフトが2個も侵入しててびっくり。
慌てて削除したけど怖かったよお。
ウイルスバスターではダメなのね。

スパイソフト検索ソフトらしい。↓

http://tomcoyote.com/lsdownloads.html
「Ad-aware 5.62 Final 834 kb」

ちなみに英語ソフト。
とりあえず自分のパソコンの中は無事だった。

ウィルスバスターでは何も発見されませんでした。
とりあえずパスワードを変えられる以外は被害なしです。
最初に変えられてからリアルタイムで格闘していましたので
他の悪戯をする暇がなかったのでしょう。
ID削除の前にオークションの入札・落札を確認しましたが
何もありませんでした。

＞48
47は使ってみましたか？

>>47
１じゃないけど、
疑わしいファイルが６４もありましたが、何か？

>>50
何か？じゃなくて削除しなさい（ｗ

いや、明らかにそうじゃないのもあるんだよな。
エロサイトいくのを控えようｗ

ノートン先生ではダメなのかなあ？

ヤフーに問い合わせて、返事は来たの？

>>21
>>35
それはヤフーが自動的に作成発行したパスワードで犯人が考えたものではないと思います。
俺が前に再発行してみた時も、確か「銅窓＋数字3ケタ」ってパスワードだった。

普通はトロイを植えたら宿主に気づかれないように行動するでしょうに、
あるいは嫌がらせに具体的な被害を与えるでしょうに、
パスワードを変えられるだけで他に被害がないってのが不思議。

トロイじゃなくてヤフー側のほうの異常動作によるパスワード変更ってこと？

最近ヤフオクが異常動作をしているらしいので
心配で出品も入札もしていないのだよ。
（でもブラックリストはコツコツコレクションしている。ｗ）

ドキュソ参加者も多いみたいだし、そろそろヤフオクから足洗おうかな…。

>>57
あ、再発行を申請したのはもちろん犯人ね。
って俺のレスを踏まえてのことじゃなかったらシカトしてね。

http://pc.2ch.net/test/read.cgi/sec/1014116411

入札時のパスワード入力ってSSL使えるの？

しくみ的にSSLつかわなくても大丈夫！

>>58＝>>55
俺が以前、念のためパスを変えた時の仮パスワードは、
そんなキレイなものじゃなかったが…。
（無意味な英数の羅列）

じゃあ、こういう事だね。

可能性（１）仮パスワードが発行されている＝
トロイでパスワードがハックされているわけではない。
　しかし、「生年月日」と「郵便番号」を知っている
誰かが仮パスワードの発行申請をした。
　ただし！　犯人が仮パスワードの発行申請をしたのは１回だけ。
以降は、仮パスワードのことを知らなかった>>1が、
「書きかえられた！」と思って次々と仮パスワードを申請。
犬が自分の尻尾を追いかけるごとくの現象に過ぎない。

可能性（２）そもそも、最初の１回自体、ヤフーの
エラー、もしくは、キャプスロックで大文字で
打ち込んでいただけなのに、>>1が「パスを変えられた！」
と思っただけ。

勝手にパス変えられた事より、ヤフが全然対応してくれない事
の方が心配・・・。

会社のPC使ってのメールだったら読まれる事もあるんじゃない？

>>62
>>48の「リアルタイムで格闘していました」というところから
パスワード変更のメールが何通も届きまくって
(1)新しいパスワードのメールが届く
(2)オプションの「パスワードの変更」画面で現在パス（届いたパス）・新パス（自分で使いたいパス）を入力
っていうのを繰り返してたんかと思ったんだけど、違うのか・・・？
仮に何回も届いたんなら、どれ位の間隔で届いたかにもよるけど
実害がないならメールを読まれてる可能性は低いと思う。
メール読めてたら普通は3回目あたりで>>1よりも先に(2)でパスを変えられるんじゃ
ないかと。

>>9-10はヤフーのエラーで、みんなの評価が(e)の状態の時だと思う。

勝手に再発行されるのを防ぐには、生年月日と郵便番号を本当のにしないことだと思います。
マジ情報で登録した人は、オプションから、郵便番号を変えたほうがいいです。
（生年月日は変えられないらしい。そりゃそうだ）
本人確認情報と登録情報は別モノです。
ずっとID作った時の情報で再発行するのかと思ってたけど、今>>12みたら
「現在登録されている」とあるので、これで有効だと思います。
（有効かどうか試したいけど、もう「生年月日」を覚えてないし確認もできないので
・・・俺もう再発行できないじゃん）

長々書いてすいません。個人的にかなり興味あるので
>>1の詳しい状況と、犯人と思われる人物を知りたいです。

>>35
(・∀・)ﾜﾗﾀ！

>>35 ﾜﾗﾀage！

＞66
つまり、トロイがどうのこうのというのは的はずれだけど
１は、誰かにイタズラでパスワード再発行申請された可能性があるということだね。

郵便番号は出品者なら落札者のは必ずわかるし
ＩＤに生年月日を入れている人（[gikohanyan_19751017]みたいな）なら
それで他人にもバレるものなぁ。なるほどなぁ。

自分のパスワードの郵便番号も変えておこ。念のため。
（ＩＤには生年月日は入れてないけど）
まぁネットセキュリティについて勉強ができたので良かったよ。

http://page2.auctions.yahoo.co.jp/jp/show/qanda?aID=b20519550

1です。
yahooはパスワードの確認や変更の方法について事務的（機械的）な回答は
来るものの、盗用されたことについては一切相手にしてくれません。
オークションの評価が惜しかったが、それについてもIDごとの管理なので
データを移行することは無理と言われた、あたり前だろうけど。
今回の経緯を書くと・・・・

つづき
1.02/02/19　10:16
yahooから突然「パスワード変更の確認」のメールが届く
　再発行のメールが届いていないことを考えると、
　http://edit.yahoo.co.jp/config/eval_forgot_pw?new=1&.done=http://auctions.yahoo.co.jp/jp&.src=auc&partner=&.intl=jp
　このページから、生年月日、郵便番号を入力し、「秘密の質問」に回答し
　画面上でパスワードを入手したと思われる。
　今になって思えば、秘密の回答＝IDの一部だった・・・（泣）

2.そのメールに気づいたのが12:00を過ぎた頃だったと思う。
　変えられたパスワードの再発行をメールで受け取り、再度自分でパスワードを設定

3.数分後に、再度「パスワード変更の確認」メールが来る

4.02/02/19 14:00
　２ちゃんねるにスレッドを立てる。

5.以後何度か同じことを繰り返し、通算６回パスワードを変更される。
　メールでの再発行は受けていないので、すべて画面上で「秘密の回答」に
　よる再発行である。

6.02/02/19 15:55
　ID削除により、「利用終了のお知らせ」メールがyahooより届く。

　振りかえってみると、トロイによる操作というより、人為的な
　イタズラだと思うが、最初に変えられてから、気づくまでの２時間に
　IDの悪用がなかったことが何よりの救いだ。

　それにしても機械的に付けられた６種類のパスワードが気になる。

これも不正アクセス禁止法に引っかかるんじゃないの？
警察に相談したら？実際、ヤフオクで捕まってる人もいるんだし。

>>72
秘密の質問と回答っていつ入力するの？

>>74
（ﾟДﾟ）ﾊｧ?
登録するときだろ？してないの？
ＩＤ持ってるんだろ？

秘密のしつもんはむちゃくちゃな回答にしといた方がいいよね。
自分の誕生日とか母親の旧姓とかは知ってる人は知ってるだろうし。

「母の旧姓は？」「ザリガニ天国」

みたいに絶対類推不可能なものにしておくといいが、忘れると地獄。

>>75
IDを登録するときには入力するけど、再発行ではどの段階で入力するの？

パスワード盗まれてカブトムシに入札されたことがある。
2万5000円もするもの。
IDとパスワードが似ていたのですぐ変えた。

２，３日前、普通にログインできない時間帯があった。
メールは読めたのに、オークションにログインできなかった。
しばらくしたら復旧してたけど。

物理的なトラブルがあって、メンテした形跡あるよ>>ヤフオク認証サーバー

>>77
そういう画面が出てくるよ。
勝手に。
秘密の質問は変更できないよ。答えを忘れた場合ってのは
あるけど。

>>80
ああ、http://edit.yahoo.co.jp/config/eval_forgot_pw?new=1&.done=http://auctions.yahoo.co.jp/jp&.src=auc&partner=&.intl=jp
をクリアすると秘密のQA or メールで再発行のどっちかを選ぶ画面が出るのか。スマソ

ザリガニ天国にﾜﾗﾀ。

>73
確かに不正アクセス禁止法でﾀｲｰﾎできるだろうが、今のところ実害がないので
警察に届けるのが面倒・・・というのが本音。
今後何か実害が出れば、警察に届けます。

話は違うが、数ヶ月前にクレジットカードを数枚偽造され、100万近く使われたが
請求前に判明し、カード会社が偽造カードと認めてくれたので助かった。
これも実害はなかったので、警察には届けなかった・・・・
ついてるのかついてないのか、まったくだよ。

記念カキコ..

>>83
ついてるよ。それは。
ていうかクレジットカード偽造のほうがヤヴァイじゃん。警察逝ったほうがイイよ。

>85
カードはすべて再発行したので、以前のカードを再度使えばその場で
ﾀｲｰﾎでしょう。まぁそんなドジはしないだろうが・・・

よく考えてみれば、自分自身、根本的にセキュリティ強化しなければ
だめだな・・・

>86
1さん、しっかりね！！

１さん、クレジットカード偽造やパスワードイタズラされたことは
きちんと警察に逝ったほうがいいよ。
たとえ金銭的な被害は無くて済んだとしてもね。
悪いことをする人は余罪があるもんだから
きちんと捕まったほうが、今後被害に合う人の確率が減るの。

>>76がイイこと言った！

ザリガニ天国圭子ですが、何か?

yahooからの返事
機械的ではなく、なんとなく人が書いたようなメールが来たが・・・

「IDを削除するとそれまでのオークションの利用履歴や評価は引き継ぐ
　ことができません。申し訳ありませんがご了承ください。今後はこの
　ようなことがないようサポート体制の見直しをいたす所存です。」

はて？セキュリティについては一切触れていないが、まぁこんなもの
だろうか。

とりあえず、みんな！　秘密の質問・回答には気を付けて、自己防衛
をしっかりしよう。。。。というわけで終了。

秘密の質問・回答の前に郵便番号と誕生日を入力されてるわけだが。誰にやられたんだ？

こええなぁ・・・

age

ちょっと気になるのがコレ。
http://kaba.2ch.net/test/read.cgi/yahoo/1013683625/440
http://kaba.2ch.net/test/read.cgi/yahoo/1013683625/454-456n

>>72 ：1 の時間から言って、この質問者がイタズラしたヤツの可能性あり。
実は、回答したのは俺なんだが、「ひょっとして
他人のＩＤのっとるつもりか？」とは思ったが、
「どうせ　秘密の答え　は わからんだろう」と思って
答えたんだよなぁ。

>95
時間的には合いそうだが、なんとなく違うような気がするよ。
気にかけてくれて感謝です。

>92
郵便番号と誕生日は取引した人や、自分を知ってる人なら
調べられそうだが・・・

俺のＩＤのパスも>>21のようなパスだぞ。多分ランダムで付けられるんだろ。

中古のPC最近買ったんですが
大丈夫でしょうか
マニアが何かインストールしてたらどうしよう・・
なにか調べる方法ない？？

―――――――――――――‐┬┘
　　　　　　　　　　　 　 　 　 　 　 　 |
　　 　 　 ＿＿＿＿.＿＿＿＿ 　　 |　.＿＿　
　　　　　|　 　 　 　 | 　 　 　 　|　　 |　|＼＿＼　　窓から
　　　　　|　 　 　 　 | ∧＿∧　|　　 |　|　 |.◎.｜　投げ捨てろ
　　　　　|　 　 　 　 |（　´∀｀）つ ミ |　|　 |.：　｜
　　　　　|　 　 　 　 |/ ⊃　 ﾉ　|　　 |　.＼|.≡.｜
　 　 　 　￣￣￣￣'￣￣￣￣　 　 |　　　￣￣

>>98
fdisk して format してから再インストールして使えばいい。