Gmailに迷惑メールが突然大量に届く｜削除前に確認したい通知と対処

01急増した迷惑メールは、削除より先に重要通知を確認する

Googleは、大量の購読メールや宣伝メールで受信トレイが埋まると、利用中のサービスから届く重要なセキュリティ通知を見落とすおそれがあると説明しています。迷惑メール攻撃の説明では、銀行からの通知が埋もれる例も挙げています。

ただし、届いた通数だけで攻撃や不正利用を認定することはできません。自分が登録した配信が重なったのか、身に覚えのない登録が短時間に続いたのかなどを整理しつつ、重要通知の確認を先に進めましょう。

根拠：Google｜Gmailで迷惑メールを報告する（迷惑メール攻撃の説明）

例えば、見知らぬ登録完了メールが続き、その間に普段使う通販の配送先変更通知があった場合は、登録メールの解除より、通販サイトの設定と注文履歴の確認を優先します。これは判断のための例で、今回あなたに起きた原因を示すものではありません。

02受信トレイ・迷惑メール・ゴミ箱を検索する

急増した時刻の前後を探す

まず気づいた日時を手元に残し、普段どおりのGmailを自分で開きます。PCブラウザ版では上部の検索ボックスを使います。検索時は、受信トレイだけでなく［迷惑メール］と［ゴミ箱］も対象にする in:anywhere を付けます。

1. Gmail右上のアカウント表示を見て、大量受信しているアカウントを開いているか確認します。
2. 下の検索例を1行ずつ検索ボックスに貼り付け、Enterキーを押します。
3. 急増の前後に届いた通知を確認し、気になる件名・日時・サービス名を手元に残します。
4. 該当サービスの公式アプリやサイトで、本当にその操作が行われたか確かめます。

注文・ログイン・パスワード変更の通知を探す

in:anywhere newer_than:7d {注文 購入 決済 ログイン パスワード}

newer_than:7d は直近7日間、波括弧の中は、いずれかの語に合うメールを探すための指定です。7日は調査の出発点として置いた例で、安全確認に十分な期間という基準ではありません。気づくまで時間が空いていたなら、日数を増やすか期間指定を外します。

in:anywhere newer_than:7d "普段使うサービス名"

2つ目は「普段使うサービス名」を実際のサービス名に置き換えてから検索してください。日本語の語だけでは、英語の通知や別の表現を使うメールを拾いきれません。普段使う通販、決済、仕事用サービスなどを個別に確認し、必要なら「登録情報」「メールアドレス」「認証」などでも探します。

注意検索で見つからなくても、安全とは確定しません。上の式は筆者作成の例です。条件に合わない通知、すでに完全削除されたメール、そもそもメールが届かない操作までは確認できません。次の公式履歴の確認と組み合わせます。

根拠：Google｜Gmailの検索を絞り込む

スマートフォンでもGmailの検索欄を使えますが、この記事の報告・設定操作はPC版を基準にしています。スマホの画面にPCと同じ位置のメニューを探す必要はありません。

03メールのリンクを使わず、公式の履歴と照合する

通販・決済サービスでは、通知の内容を履歴で確かめる

「不正利用を解除する」「注文を取り消す」と書かれたメールにも、すぐ反応しないでください。その通知自体が偽物の可能性があります。普段使う公式アプリ、または確認済みのブックマークからサービスを開きます。

• 注文通知なら、注文日時・商品・金額・配送先を確認する。
• 決済通知なら、公式の利用履歴や明細と照合する。
• 登録変更通知なら、メールアドレスや連絡先などの設定を確認する。

メールにだけ記載があるのか、公式画面にも記録があるのかを分けてメモします。反映の遅れなどで判断できない場合も、疑わしい操作はサービスの正規窓口へ相談してください。銀行やカードの情報を不審な画面へ入力した場合は、不正利用の表示を待たず、銀行・発行会社へ連絡します。

根拠：Google｜フィッシングメールを報告する、回避する

Googleのセキュリティイベントと設定変更を確認する

1. 自分で myaccount.google.com を開き、対象のGoogleアカウントを選びます。
2. ［セキュリティとログイン］にある［最近のセキュリティ イベント］から［セキュリティ イベントを確認］を開きます。
3. 自分ではない活動があれば、そのことを示す選択肢を選び、画面の保護手順に従います。
4. ［お使いのデバイス］も確認し、知らない端末があれば案内に従って対処します。

パスワードや再設定用連絡先の変更、覚えのないGmailの転送・フィルタも確認対象です。Googleへログインできなくなっている場合は、同じ公式ヘルプからアカウント復元の案内へ進みます。組織用Gmailで設定が変更できない場合は、管理者にも確認してください。

根拠：Google｜不正使用されたアカウントを保護する

04確認後に迷惑メールを報告・整理する

不審な登録メールに一つずつ返信しない

PC版Gmailでは、不要なメールの横のチェックボックスを選び、上部の［迷惑メールを報告］を押します。複数選択できますが、確認したい通知まで混ぜないよう、選択範囲を見てから操作してください。報告されたメールは迷惑メールに移り、コピーがGoogleへ送られて分析に使われる場合があります。

パスワードやカード情報を求める偽メールなら、Gmailのフィッシング報告を使います。報告は、すでに渡した情報の保護や、注文の取消しを代わりに行う機能ではありません。

根拠：Google｜迷惑メールの報告

根拠：Google｜フィッシングへの対処

同じ送信者のメールをブロックすると、以後その送信者のメールは迷惑メールへ振り分けられます。これは送信者の配信リストから登録を消す操作とは異なります。正規の配信と確認できないメールで「停止はこちら」を次々に押さず、まずGmail側の報告で扱いを整理しましょう。

根拠：Google｜Gmailでメールアドレスをブロックする

すべての通知を隠す自動削除は避ける

一時的に受信トレイが静かになっても、全受信メールを削除するフィルタでは必要な通知も消えてしまいます。大量受信への対処中は、広すぎる自動削除条件を新しく作らないことをおすすめします。

不審な注文や変更に関係するメールは、件名や受信日時と合わせて手元に残します。確認前に［迷惑メールをすべて削除］やゴミ箱の完全削除を急がないでください。不要と判断したメールの整理と、問い合わせに必要な記録の保存を分けると迷いにくくなります。

05不正な操作が見つかったら、管理元へ連絡する

Gmailへ迷惑メールを報告しただけでは、他社の不正注文や請求の調査は始まりません。Googleアカウントの不審な操作はGoogleの保護手順へ、通販の注文はそのショップへ、カードの不明な請求はカード発行会社へ相談します。

問い合わせには「迷惑メールが大量に来た」だけでなく、公式画面で何を確認したかを添えます。ただし、記録を完璧にそろえるために緊急の連絡を遅らせる必要はありません。分かる範囲で連絡し、追加資料は正規窓口の案内に従って提出します。

大量受信に気づいた日時：
直前に行った正規の登録・購入：
探した期間・サービス：
見つかった重要通知の種類：
公式画面で照合した利用履歴：
自分ではない操作・設定変更の有無：
実施した保護：
正規の問い合わせ先・受付番号：
※パスワード、認証コード、カード番号は記入しない。

注文番号やメールの原文が必要になったら、本人の手元で保管し、正規窓口に必要な範囲だけ渡します。コメント欄やXにメール全文を貼ったり、個人情報入りの受信画面を公開したりしないでください。

06よくある質問