ポーカーアカウントが乗っ取られた時に最初にすること
ポーカーアカウントが乗っ取られたように見える時は、負けたハンドの問題ではなく、アカウント事故として扱います。急いでメッセージ内のリンクを押すのではなく、端末を確認し、公式サイトから復旧するのが先です。
この記事は、プレイマネーや友人同士のオンラインポーカーを使う人向けです。攻撃者を追う方法や仕返しの話ではありません。復旧、証拠の整理、設定確認、再発防止に絞ります。
まず端末と入口を安全にする
最初に端末を見ます。米国 FTC は、ハッキングされたアカウントを復旧する前に、セキュリティソフトを更新し、スキャンし、不審なソフトを削除して再起動することを勧めています。ポーカーでも同じです。感染した端末で新しいパスワードを入力すると、それも盗まれる可能性があります。
次に、ブックマークか手入力でサイトを開きます。警告メッセージ内のリンクから戻らないでください。偽ログインページが原因かもしれない場合は、ポーカーアカウントのフィッシング対策も確認してください。コピーされたロゴより、アドレスバーの方が重要です。
ログインできない場合は、公式の復旧手順を使います。ログインできた場合も、すぐプレイに戻らず、先にアカウントを固定します。
変更できる秘密情報をすぐ変える
本物のサイトからパスワードを変更します。同じパスワードを他のサービスで使っていたなら、メール、クラウド、復旧に使うアカウントから優先して変えます。パスワードマネージャーは、サイトごとに長い別パスワードを作り、偽ドメインでは自動入力しにくいので役立ちます。
多要素認証が使えるなら有効にします。NIST は MFA を、ユーザー名とパスワードだけでなく、別の要素も使って本人確認する仕組みとして説明しています。すべてのフィッシングを止めるわけではありませんが、盗難の難度を上げます。
ローカルキー、リカバリーフレーズ、バックアップコードを使う仕組みでは特に注意が必要です。怪しいページにそれらを貼り付けた場合、パスワード変更だけでは足りないことがあります。平台の復旧ルールを読み、可能なら鍵やバックアップ情報を置き換えます。復旧後は ポーカーアカウント保護の基本も見直してください。
パスワードは玄関の鍵に近いものです。リカバリーフレーズは家の権利書に近いものです。後者が漏れたなら、普通のパスワード変更だけで済ませないでください。
セッション、設定、プレイ履歴を確認する
最近のログイン、接続端末、メールアドレス、復旧先、通知設定を確認します。攻撃者は、最初の侵入後に戻る道を残そうとすることがあります。見覚えのない端末や変更は外します。
最近のプレイも見ますが、奇妙なハンドをすべて不正の証拠と決めつけないでください。ポーカーには普通に分散があります。見るべきものは、知らない場所からのログイン、勝手に送られたメッセージ、プロフィール変更、不自然なチップ移動、友人からの不審な連絡報告です。
ハンド履歴や監査ログがあるなら、関係する時間帯を保存します。ハンド履歴とは何かで説明しているように、時刻と行動記録は曖昧な説明より役に立ちます。
公式に報告し、二次被害を避ける
公式サポートまたは公式の報告フォームから連絡します。アカウント名、だいたいの時刻、スクリーンショット、不審な URL、端末の種類、すでに変えた内容を書きます。公開チャットに秘密情報を書かず、スタッフを名乗る相手にもリカバリーフレーズを渡さないでください。
復旧後は「取り戻してあげる」と言う別の詐欺にも注意します。正規の平台が、SNS の個別メッセージで秘密フレーズを求めることはありません。個人情報や金銭情報まで関係する場合は、居住地の公的な相談先を使ってください。
公平性が守れるもの、守れないもの
検証可能なフェアディールは、デッキがこっそり操作されていないことを確認する助けになります。しかし、アカウントを奪われたこと、端末を操作されたこと、偽ページに秘密を入力したことは止められません。公平性はゲームの手順を守り、アカウント安全はプレイヤー本人を守ります。
復旧後は、地味な習慣を残しましょう。サービスごとの別パスワード、可能なら MFA やパスキー、きれいな端末、ブックマークからのログイン、秘密情報を誰にも送らないこと。順番は単純です。端末を安全にし、公式サイトで復旧し、秘密を変え、証拠を確認し、正しく報告してから戻ります。