不正ログイン防ぐ「二段階認証」の弱点(2)――二段階目の認証が破られる3つのケース：セキュリティ通信：So-netブログ

「二段階認証」は、従来からのID/パスワードによる本人確認に、別の方法での確認を追加することで、アカウントの安全性を高める。パスワードは第三者に知られるとなりすまされてしまうが、追加した方法にもなりすましが可能になる弱点がある。 ID/パスワードが知られても、それだけではログインできないようにする二段階認証だが、この二段階目の認証も破られる被害が起きている。メールアカウントへの侵入やマルウェア（ウイルス）感染によるものもあれば、偽サイトやなりすましメッセージに騙されたユーザーが、自ら二段階目の認証コードを渡してしまうことも多い。「感染しない」、「騙されない」は、セキュリティ対策の永遠の課題だ。 ■メールアカウントの不正ログインによる被害事例 二段階認証に使用する認証コードの送付先をメールアドレスに設定した場合には、そのメールアカウントに侵入されると、送られてきた認証コードを盗まれてしまうと