Gmailで自分のアドレスから迷惑メールが来たら？確認と対処

01自分が差出人でも、自分のGmailから送ったとは限らない

差出人欄の偽装とは

メールには、読む人に差出人を示す「From」という情報があります。Googleは、この送信者情報が偽装され、自分のアドレスが送信者や返信先として使われる場合があると説明しています。封筒に他人の差出人名を書けることに似ていますが、この例えだけで実際の送信経路を判定できるわけではありません。

確認したいのは、表示が自分かではなく、自分のアカウントに覚えのない利用があるかです。「差出人が自分だから乗っ取り」「偽装らしいから絶対安全」のどちらにも飛びつかず、次の確認を行います。

送っていない配信エラーが来ることもある

外部で自分のアドレスを使った偽装メールが送られると、そのメールに対する配信失敗の通知や返信が自分に届く場合があります。送信した覚えのないエラー通知を受信したことだけでは、自分のGmailから送信された証拠になりません。

根拠：Google「なりすましのアドレスからメールが送信される」

02GmailとGoogleの画面で確認する

対象のアカウントと送信済みを確認する

1. メール内のボタンではなく、普段使っているGmailアプリやブックマークからGmailを開きます。複数アカウントを使っている場合は、問題のアドレスを選んでいるか確認します。
2. 「送信済み」で、身に覚えのない宛先・件名・送信日時がないか見ます。自分が設定した予約送信や連携サービスによる送信など、心当たりも照合します。
3. 知らない送信がある場合は、その内容を確かめるために相手へ返信せず、アカウント保護へ進みます。

注意送信済みに見つからないことは判断材料の一つですが、不正アクセスがなかった証明にはなりません。送信履歴だけで確認を終わらせないでください。

最近のセキュリティ関連の活動と端末を見る

Googleアカウントのセキュリティ画面を自分で開き、最近のセキュリティ関連の活動と、ログインしているデバイスを確認します。覚えのないログイン、再設定用情報の変更、Gmailの転送・フィルタ設定などがないかが確認点です。

同じ端末に複数のセッションが表示されること自体はあります。表示時刻にはバックグラウンドの同期が含まれる場合もあるため、時刻や地名一つだけで侵入と決めつけず、端末と操作内容を合わせて照合します。自分のものか分からない活動や明らかな異常があれば、詳しい調査より保護を優先してください。

具体的な保護・復旧の順番は、Googleの不審なログイン通知への対処にまとめています。会社・学校のアカウントでは管理者にも連絡し、組織の手順を優先します。

根拠：Google「不正使用されたアカウントを保護する」、Google「アカウントにアクセスしたデバイスを確認する」

03確認結果によって対応を分ける

次の表は安全を証明するものではなく、次の行動を選ぶための整理です。複数に当てはまるときは、必要な対応を組み合わせてください。

ほかの異常が見つからず、偽装が疑われる場合

不審なメールには反応せず、Gmailの機能で迷惑メールとして報告します。パソコンでは、受信一覧で該当メールを選び、上部の「迷惑メールを報告」を選択します。メール本文の「解除」「確認」などのリンクを使う必要はありません。

Googleは、迷惑メールとして報告または移動したメールのコピーがGoogleに送られ、保護のために分析される場合があると説明しています。すでに迷惑メールに入っている場合も、本文の指示には従わないでください。

覚えのない送信や変更がある場合

Google公式のアカウント保護手順へ進みます。パスワードの見直し、覚えのないデバイスや設定の確認など、画面の案内に沿って対応してください。知人への確認は、不審なメールへの返信ではなく、普段から知っている電話番号など別の経路を使います。

根拠：Google「Gmailで迷惑メールを報告する」、Googleのアカウント保護案内

04脅しの文面と、確認できた事実を分ける

「端末を監視した」という主張は証拠ではない

自分のアドレスを差出人に見せ、端末を監視していると主張して金銭を要求する手口があります。IPAも見かけ上の送信元情報を信じないよう注意を呼びかけています。自分のアドレスが表示されていることだけを、監視や侵入の証拠として扱わないでください。

一方、記事を読んだだけで個別の被害がないと保証することもできません。脅し文句の強さではなく、実際の送信・設定変更・自分が行った操作を確認して対応を選びます。

返信や支払いをせず、必要な記録を手元に残す

受信日時、件名、自分が行った操作を記録しておくと、状況を説明しやすくなります。脅迫や金銭被害がある場合は警察の正規の相談窓口へ相談し、やり取りは相談に備えて保管してください。緊急の保護や金融機関への連絡を、メモを完成させるために遅らせる必要はありません。

受信日時：
件名：
自分から送った覚え：
送信記録で確認したこと：
Google側で確認した異常：
知人からの連絡の有無：
リンク・入力・承認・支払いなど行った操作：
相談先と対応日時：

注意不審メールのリンク、メール全文、パスワード、認証コード、個人情報を公開コメントやSNSへ貼らないでください。相談先への共有は、その正規窓口が求める範囲で行います。

根拠：IPA「メールの見かけ上の送信元情報を安易に信じないで」、IPAの金銭を要求する迷惑メールへの注意喚起、警察庁の性的画像に関する脅迫への案内

05同じメールがまた来たときの対応を決める

自分のアドレスを安易に一括ブロックしない

自分のアドレス全体を対象にしたブロックや自動削除は、正規の自分宛てメールにも影響するおそれがあります。まず該当する不審メールの報告を基本にし、必要なメールを巻き込むルールを急いで作らない、というのがこの記事の提案です。

外部の偽装と、アカウント保護は別に考える

Googleは、外部で作られるなりすましメールをGmail側で止めることはできないと説明しています。パスワードを変更すれば外部の差出人偽装も必ず止まる、というものではありません。

ただし、不正利用が疑われる場合のパスワード変更やアカウント保護は別です。「偽装を止められないから保護しても無意味」と考えないでください。再受信したときも、新たな送信や設定変更が見つかれば、前回異常がなかったことにかかわらず保護へ進みます。

根拠：Googleのなりすましメール案内、Googleの迷惑メール・ブロックに関する案内

06自分のアドレスから届く迷惑メールのよくある質問