iphone初期化せずに販売！オールリセットされていないと警告が！悪用されないか心配

質問

• 先日メルカリで購入者にiphoneを送ったが、初期化をせずに送ってしまった。
• 購入者からはオールリセットされていないようで、パスコードを求められた。
• 不正アクセスの警告があり、個人情報が漏れている可能性がある。対処法や情報保護の方法を知りたい。

回答No.4

j4k2rvnTRfsz2Eu

パスワード類を保存していたメモ帳へのロックというのは、どの様なパスワードを掛けていましたか？

4ケタくらいの数字だけとかだと、アプリなら一瞬で判明すると思います。
根気があれば、手動でも突破されてしまうと思います。

ランダムな英・数・記号の羅列が12ケタ以上のものなら、時間はかなり掛かると思います。
パスワードマネージャー系のアプリの場合は、パスワードを作る時に危険度を示してくれるものがありますので、
使っていたパスワードを入れてみて、危険度の判定を確認すると良いと思います。

なんにせよ、メアドのパスワードを真っ先に変更してください。

たとえ相手が初期化しなくても使える状態にしていたとしても、メールのアカウントにログイン出来なければ、
中を覗かれる心配は低くなりますし、勝手にパスワードを変更されてログイン出来なくなって、
各種サービスのパスワードを変更されてたり、勝手に買い物されたりする可能性も減らせます。

各種サービスサイトのアカウントは、パスワードを変更する際に登録してあるメアドに変更用の情報が送られてきて、
そのリンク先で変更手続きを完了する訳ですから、メアドが乗っ取られると他のサイト（サービス）のアカウント情報も書き換えられて乗っ取られることになりかねません。

メモ帳のロックが解除されてメールも覗かれているとなると、このサイトからのメールも読まれていて、これからどうされるのかバレてしまってる可能性もなきにしもあらずです。
なので、相手より先に管理者権限を奪取する為にスピードが命なのです。

相手が知らない（安全な）パスワードに変更さえすれば、不正ログインは避けられるのですから、バレたかもしれないアカウントのパスワードは全部変更しておく方が身のためだと思います。

さて、警官の話に替えますが、警察で相談する際、「パソコンや携帯などITに詳しい人に相談したいのですが」と伝えましたか？
。
詳しいのは、地方ならおそらく鑑識さんあたりがIT関連を担当しているはずで、詳しくない人に相談してもよく分かっていないんじゃないかと思えます。

携帯を売る時はSIMカードは外して売りますよね？（恥ずかしながら、1度SIMカードを挿したまま送った経験がありますが、買い手に送り返して貰いました。）苦笑
買った方は、自分のSIMカードを挿すか、家や公共施設のWi-Fiでネットに繋ぎますよね？（そう、SIMカードの有無は関係ありません。あなたのものか、他人のものかも関係ありません。）

で、電源を入れる。
そして端末やメールソフトにパスワードを掛けていないなら、売り手であるあなたのメールアカウントを（端末の買い手側が）自分のメールアカウントのごとく使えてしまいます。（パスワードを掛けていても、突破されてしまえば、あなたに代わって使用できてしまいます。あなたとして。）

なので、友人知人やウェブサービスの管理者・問い合わせ担当者などからすれば、あなたのメールアカウントから、あなたからのメールが来たとして受け取られてしまう訳ですが、送信者は端末を買った人の可能性もあるわけです。

今現在、メールのパスワードを変更していないまま使用しているなら、友人知人や各種ウェブサービスの問い合わせ担当の方は、
あなたから送られたメールなのか？
あなたから携帯を買った人が成りすまして送っているメールなのか？

見分けがつかない状況にあると言えます。

各種サービスサイトの管理者は、あなたが設定したメールアドレスから送られてきたメールは、あなたから送信されたものだと信じ変更手続きをする訳ですが、
それがあなたが端末を売った相手という可能性もあり、その人があなたのアカウントや登録住所の変更手続きをあなたに成りすまして出来てしまいます。
（要は、そのサービスが完全に乗っ取られるということ。）

仮に今、自分と買い手の２者が同じアカウントを使える状況なら、相手が普通に変更手続きをしたら、あなたにもそのメールは送られてくるので、どちらが先に気が付いて対応するかということになります。
が、一般的に悪さをしようとする人なら、相手に気づかれないように先手を打ってから手続きを進めるはずですので、あなたが気が付いた時には乗っ取られた後、になると思います。

それでは遅いので、そう言うことになる前に、メアドのパスワードは変更しておいてくださいと言っているんです。

出来れば二段階認証の設定もしておくと良いと思います。（でも、二段階認証を設定すると、今回のような初期化せずに端末を送ってしまうミスを再びした場合は、二段階認証用の端末・アプリが相手に渡ってしまい、自分では解除も変更も出来なくなるリスクもありますので、要注意です。）

普段どこのメールアカウントを利用しているのか知りませんが、最近のサービスなら、普段利用している端末以外からログインした場合とか、同じ端末でも、
ブラウザのプライベートモード（呼び方はナイトモードとか、ブラウザにより違いますが）でアクセスしたり、VPNを利用してアクセスすると、
違うサーバーを通る関係で、違う地域からアクセスしたものとみなされて、（他人がログインしたかもしれないとして）ログイン通知メールが（設定しておいたアドレス宛に）送られてくることが多いです。

iPhoneのことは知らないので分かりませんが、少なくともGメールなら送られてきます。

とにかく早めにメールアカウントのパスワードを変更してください。
相手がログイン出来なければ、不正ログインの疑いがあるメールは、自分がブラウザのプライベートモード（Braveの場合）（chromeの場合は、シークレットウインドウ。Firefoxなら、プライベートウインドウ。edgeなら、InPrivateウインドウ。）を利用したり、VPNサービスを使ったり、違う端末からアクセスした時くらいです。
そういうことをしていないのに、送られてきた場合は、第三者が不正利用しているのかもしれません。

また、以下を参考にして、アカウントと売った端末の紐付けがされたままなら、解除しておいてください。

Googleアカウントのログイン履歴の確認・削除方法！不正アクセスを防止！
https://applica.info/google-login-history

Apple IDへサインイン中の端末を表示する方法! アクセス履歴のあるiPhoneやMacの紐付けも解除できる
https://sp7pc.com/apple/icloud/26758

お礼

ご回答ありがとうございます！
メモ帳のパスワードは6桁のものでしたが記号なども用いて長めのものに変更しました。
危険度を判定できるものがあるんですね。試してみたいと思います。

メアドのパスワードも少し複雑なものに変更し、2段階認証が使えるものは全て取り入れました。
おっしゃっていただいたようにとにかく変えられるものは変えて、クレジットカードも全て停止し再発行手続きを行いました。
携帯も一度解約をして電話番号の変更も行いました。
とりあえずやれることはやってみて、今のところfacebookの不正アクセス以来とくに変わったことはない状況です。

警察の件ですが今朝電話があり、不正アクセスについては調査することが可能なのでもう一度詳細を教えて頂くために来ていただけませんか、と電話がありました。
おそらく詳しい方に見ていただけるのだと思います。よかったです。。