Gmailアカウント乗っ取られました。セキュリティについて考えました。

関係者の方にはすでにご連絡済みではありますが、
ブログでもご報告しておきたいと思います。

7月23日午後3時45分頃、
私のGメールアドレスのアカウントが
一時的に乗っ取られ、アドレス帳から
CCにて、無差別に迷惑メールが送信されるという
事態が発生いたしました。

メールを受け取られた方々には、
深くお詫び申し上げます。

メールの件名は「fw: hey」、
本文は、URLが一行のみ、という形式です。

典型的な迷惑メールですので、
クリックされないよう、お願いいたします。

既にパスワードは変更いたしました
（元々9文字のランダムな文字列だったのを
12文字のランダムな文字列へと変更いたしました）
※その後、さらにランダムな16文字へと変更済みです。

今回の件に関しては、ウイルスではなく、第三者による
攻撃を受けたものと思われます。
ちょうど、下記のサイトの記事を読んだ直後に
乗っ取られたので、驚きました。
↓
『【警報】ここ数日でGmailの乗っ取りが半端ない件。２段階認証も突破の恐怖!!』

身内のあまりITリテラシーの高くない人から
「たくさんの人に送ってるけどこれなあに？」と
問い合わせがあって気づきました。

上記のサイトでも紹介されているとおり、
Googleの「最近のアクティビティ」を見れば
どこからログインしたのかが分かります。
ところが、記事にあるような、海外からのアクセスは
確認できませんでした。ただ、直近でなかっただけかも
知れません。

「前回ログインした国」を見ると、
ブラジルとイスラエルが…。

「前回ログインした国」に、ブラジル、イスラエル？

それと、おかしいのが、最近になって「東京都港区」からの
アクセスがあること。私は兵庫県か大阪府でしか仕事を
していないので、これはおかしなことです。

ただ、先月から「OCN モバイル エントリー d LTE 980」を
使っているので、そのせいかも知れません。
WiMAXなどの移動体はロケーション情報がおかしくなることがあるとか…。
そのせいか、ナビがほとんど使えなくなりました。
月額980円でLTEが使えるのは便利なのですが…。

これまでウイルスに感染したことは一度もなく、
今回のような乗っ取りも初めての経験です。
セキュリティについてはお客様との
お付き合いもあるので十分考えてきたつもりですが、
「ひとつのかごにすべての卵をのせる」Gmailの
使い方を見直すことにしました。

まず、事業関係については、みどりのドメインの
アドレスに集約すること。
プライベートのアドレスは、プロバイダから
無料で発行されているものに切り替えること。
そして、有料で優秀なセキュリティソフトを
家族全員のPC、スマホに導入すること。
できるだけの方策をとるのはウェブ事業者としての
マナーと思うからです。

いろいろ調べましたが、「ESET ファミリー セキュリティ 3年版」という
商品を購入しました。Amazonお急ぎ便で、特急で
インストールしました…。

選んだ理由としては、
・ウイルス検出力の評判が良いこと
・5台まで（PC・Mac・Android）インストールできること
・3年間使えて安いこと
この商品、現在Ammazonではクーポン券が発行されており、
1,000円引きで購入できます。
今なら5,500円。
5台すべてにインストールすると、
1か月あたり1台につき約30.5円という計算。
買うなら今、と踏み切りました。

ESETを導入後、PCとスマホにスキャンをかけましたが、
やはりウイルスはゼロ…。
やっぱり移動体(SIMカード)からのなりすまし、
なのでしょうか？

※ちなみに、ESETは今まで使ったセキュリティソフトの
中では一番軽いです。画面もシンプルで使いやすく
気に入りました。

情報をお持ちの方、いらっしゃったら
意見を交換しませんか？