る²

Googleアカウントの乗っ取りでかなり困る手法が流行しているようなので共有します。 今回のケースだと、攻撃者は窃取したCookieやパスワードなどを利用してGoogleアカウントに不正アクセスし、パスワードを変更した。 さらに、Googleの保護者向け管理機能「ファミリーリンク」を悪用し、アカウントの所有者を未成年として扱わせたうえで、攻撃者自身のGoogleアカウントを保護者として登録したと考えられる。 これにより、正規の所有者がアカウントの復旧を試みても、攻撃者が管理する保護者アカウントによる承認が要求され、復旧が妨害される状態となった。 攻撃の流れ 1. 窃取した認証情報を使用してGoogleアカウントに不正ログイン 2. パスワードを変更し、正規の所有者をログアウトさせる 3. アカウントの生年月日を変更し、未成年のアカウントとして扱わせる 4. Family Linkを利用して攻撃者のアカウントを保護者として登録 5. 正規の所有者が復旧を試みても、保護者による承認を要求される 6. 攻撃者の承認なしではアカウントにアクセスできない状態となる このような場合、Googleファミリーリンクサポートに連絡するのが早いと思います。 乗っ取られたアカウントの以外からも連絡できるので、以下のような問い合わせ先があるということを覚えておいてください。 https://support.google.com/families/contact/chat_new