SNSや大手質問掲示板に寄せられた実際の利用者の告白を精査すると、技術的な仕様変更にユーザーの運用が追いついていない実態が浮き彫りになります。「携帯電話の契約解除後にアドレスを変えようとしたら、古いメアド宛てに確認コードが飛んで詰んだ」「何度やり直してもワンタイムパスワードが届かず、セールを逃した」といった悲痛な叫びは枚挙にいとまがありません。
こうした事態の背景にあるのが、プラットフォーム側が急ピッチで進めるAmazonアカウント乗っ取り対策の強化です。悪意ある第三者が不正入手したリスト型パスワードを用いてアカウントを奪取する手口が横行した結果、Amazon側は「登録情報の更新操作」そのものを高リスクアクションとして警戒度を引き上げました。普段と異なるIPアドレスや使い慣れていないブラウザからアクセスした場合、通常の手順に加えて追加の生体認証や電話番号へのSMS送達が強制的に要求されます。
ここで多くの人が混乱するのが、2段階認証の解除と再設定のタイミングです。古い連絡先を破棄する前にあらかじめ認証アプリ（Google Authenticator等）を副認証として登録しておかなければ、連絡先変更の過程で二重のセキュリティチェックに阻まれ、結果的に自らの手でアカウントを締め出してしまう事態を招きます。万が一パスワード自体を忘却している場合は、アドレス変更を試みる前にAmazonパスワード再設定と変更を先行させ、認証の土台を整えておくことが現場目線の鉄則です。
