身に覚えのないログイン通知や認証コードが届いたら、まず公式サイトや公式アプリを自分で開き、パスワードとログイン中の端末を確認してください。メールやSMSに書かれたリンクからログインするのは避けましょう。
今すぐやること
- 公式アプリ・公式サイトからアカウントへアクセスする
- まだログインできるならパスワードを変更する
- 知らない端末やセッションをログアウトする
- 再設定用メールアドレス・電話番号が変更されていないか確認する
- 同じパスワードを使い回しているサービスも変更する
- 2段階認証やパスキーを設定する
こんな兆候があれば要注意
- 自分が操作していないログイン通知が届く
- 頼んでいない認証コードが届く
- 知らない端末がアカウントに登録されている
- パスワード・電話番号・メールアドレスが勝手に変更されている
- 身に覚えのない購入やメッセージ送信がある
GoogleとAppleはいずれも、こうした不審なアクティビティをアカウント不正利用の兆候として案内しています。
パスワードを変更するときの注意
新しいパスワードは、そのサービス専用にしてください。Googleは、同じパスワードを複数サイトで使い回すと、一つの漏えいから複数アカウントへ被害が広がる可能性があると案内しています。
パスワードマネージャーを使うと、サービスごとに異なる長いパスワードを管理しやすくなります。
2段階認証・パスキーを設定する
パスワード変更後は、2段階認証を有効にしておくと防御を一段強くできます。Googleは2段階認証やパスキー、Appleは2ファクタ認証を案内しています。
ログインできなくなっている場合
パスワードや再設定情報まで変更されてログインできない場合は、Google・Appleなど各サービスの公式アカウント復旧手順を使います。「復旧代行」を名乗る第三者へパスワードや認証コードを渡さないでください。
お金の被害がある場合
身に覚えのないカード利用や送金がある場合は、アカウント復旧だけでなく、カード会社・銀行などにも速やかに連絡しましょう。
不正利用のきっかけが怪しいSMSやメールかもしれない場合は、フィッシングSMSが来たときの対処法も確認してください。
スマホ自体をなくした場合はスマホをなくしたときに最初にやること、LINEだけで不審なログインや勝手な送信が起きている場合はLINEを乗っ取られたかも？も確認してください。
