dアカウントへの不正アクセスと警告文面に振り回された出来事

先日、dポイントのアカウントが不正アクセスを受けたもよう。

100件近くのメール通知が届いたのです。
「本メールはdアカウントのID/パスワードでログインを行った方に対して送信しています。」
ログインを行った(過去形)？とな。
それにしても何度もログインする？

検証してみます。
前提として、２段階認証に設定しています。
dポイントのアカウント(dアカウント)はメールアドレスがIDになります。
ログインを試みるためメールアドレスを入力、パスワードを入力しようとした時点で前述のメールが届きました。
二段階認証のセキュリティコードが記載されています。
正確にはログインしていません。
「ログインを試みています」が正しい。

このメールアドレスを使用していることがどこから漏れる？
ID変更は面倒です。
念のためにパスワードを変更します。

二段階認証のセキュリティコードの通知とアラームが同時の手抜きな文面に振り回された話でした。
ポイントについては有効期限や不正アクセスを考慮して貯め込まないのが私の方針です。