Googleアカウントに不審なログイン通知が来たら？確認・保護・復旧の手順

01Googleの不審なログイン通知は本物？対象アカウントを確認する

Googleは、新しい端末でのログインのほか、不審なアクティビティの検知や、機密情報への操作をブロックしたときなどにもセキュリティ通知を送ると説明しています。まずは誰のどのアカウントに関する、何の通知なのかを確認しましょう。

通知が示すGoogleアカウントを特定する

個人用、仕事用、記事制作用など、複数のGoogleアカウントを使っている人は、ここが重要です。メールを読んでいるアカウントと、通知に書かれている対象アカウントを混同しないようにします。

Googleは、再設定用メールアドレスにもセキュリティ通知を送ることがあります。たとえば、Aの受信トレイに届いた通知が、BのGoogleアカウントの活動に関するものという場合もあります。通知本文に示された対象を手元で確認し、Googleの管理画面右上に表示される選択中のアカウントと照合してください。

メールアドレスや電話番号を、記事のコメント欄や不特定多数が見られる場所に貼る必要はありません。

根拠：Google「アカウント復元手順を完了するためのヒント」（再設定用メールアドレスの説明）

Google公式の「最近のセキュリティ イベント」を見る

メールのロゴや差出人名だけでは、正規の通知とは判断できません。通知内のボタンに頼らず、普段使っているブラウザから次のように進みます。

1. ブラウザのアドレス欄に https://myaccount.google.com/security を直接入力するか、保存済みの正規のGoogleアカウント画面を開きます。
2. 画面に表示されているGoogleアカウントが、通知の対象と同じか確認します。違えば、対象のアカウントに切り替えます。
3. ［セキュリティとログイン］→［最近のセキュリティ イベント］→［セキュリティ イベントを確認］へ進みます。
4. 通知の日時や活動内容と一致する項目があるか確認します。心当たりのない活動が表示された場合は、本人が行っていない旨を選び、Googleが案内する保護手順に進みます。

公式の活動欄で同じ出来事を確認できないときは、対象アカウントを再確認してください。ただし、表示が見つからないことだけで「安全」または「偽メール」と断定しないことが大切です。確認できないまま不審な兆候が続く場合は、アカウントの保護を検討します。

根拠：Google「ハッキングまたは不正使用されたGoogleアカウントを保護する」／「セキュリティ通知への対応」

「ログイン通知」と「ログイン承認要求」は別のもの

通知が意味することは、表示された文言によって異なります。

• 新しい端末でのログインに関する通知：ログインなどの重要な操作を知らせるものです。自分が行った操作かを照合します。
• 不審なアクティビティの警告：Googleが通常と異なる操作を検知した可能性があります。内容を確かめ、心当たりがなければ保護へ進みます。
• スマートフォンのログイン承認要求：「ログインしようとしていますか？」などと確認するものです。自分がログインを試みていなければ、表示される［いいえ］などの拒否操作を選びます。承認要求が来たことと、ログインが成功したことは同じではありません。
• Chromeの保存パスワード漏洩警告：保存したサービスのパスワードに関する警告であり、Googleアカウントのログイン通知とは確認対象が異なります。

注意自分で要求していない認証は承認しないでください。画面の数字の一致確認を含め、心当たりのない操作を「はい」で通さないようにします。見覚えのないログインの試行が続く場合は、公式の保護手順を確認してください。

根拠：Google「Googleからのメッセージを使用してログインする」／「セキュリティ通知への対応」

02知らない端末・時刻・場所は乗っ取り？表示内容を照合する

通知が正規のGoogle画面で確認できたら、次は自分の行動と、Googleに表示された活動を比べます。地域が違う、端末名を覚えていないという理由だけで結論を出さず、複数の手がかりを合わせて見ます。

セキュリティイベントと端末・セッションの一覧を見る

セキュリティイベントでは、アカウントで検知された重要な活動を確認します。一方、Googleのデバイス管理画面（google.com/devices）では、現在ログインしている端末や最近ログインした端末・セッションを確認できます。同じ種類の履歴ではありません。

1. Googleアカウントの［セキュリティとログイン］を開きます。
2. ［お使いのデバイス］から［すべてのデバイスを管理］を選びます。
3. 表示された端末・セッションの名前、最終通信時刻、場所などの詳細を確認します。
4. 通知を受け取る直前に使ったブラウザ、新しく使い始めた端末、以前利用した端末がないか思い出して照合します。

「セッション」は、ブラウザやアプリなどでGoogleアカウントにログインしている利用状態です。同じパソコンでも、ブラウザやアプリが違えば複数のセッションが表示されることがあります。

表示場所・最終通信時刻が違っても、それだけでは断定できない

Googleは、表示される場所が実際の場所ではなく近隣の地域になる場合があると説明しています。また、端末管理画面の時刻はログインした瞬間ではなく、Googleとの最後の通信を示す場合があります。Gmailなどがバックグラウンドで同期したときも更新されるため、最後に操作した時刻と一致するとは限りません。

逆に、端末名が自分のものに似ているからといって、すべての活動を安全と判断することもできません。日時、ブラウザ、端末、操作内容を組み合わせて確認しましょう。

根拠：Google「アカウントにアクセスしたデバイスを確認する」

状況別の判断表で、次の操作を決める

次の表は「乗っ取られた／安全」を断定するものではなく、次に何を確認・実行するかを選ぶためのものです。明らかに自分ではない操作が表示されたときは、細かな照合を続けるより先にアカウント保護へ進んでください。

端末名が不明、承認要求が続く、復旧情報が変更されているなど、複数の異常が重なった場合は、「まだ確定できない」という理由で対応を先送りせず、次章の保護手順を確認してください。

03自分ではないログインが疑われたら、アカウントを保護・復旧する

身に覚えのないログインや設定変更が見つかった場合は、Googleが用意するアカウント保護の案内に進みます。ログインできるかどうかで、最初に使う入口が異なります。

ログインできる場合：公式の保護手順とパスワード変更を進める

1. Googleアカウントのセキュリティ画面で、身に覚えのないセキュリティイベントを開きます。
2. 自分が行っていない活動であれば、画面に表示される［いいえ、リクエストしていません］などの選択肢から、保護の案内に従います。
3. Googleから求められた場合、または第三者の利用が疑われる場合は、Googleアカウントのパスワードを変更します。ほかのサービスで使っていない、新しいパスワードを設定してください。
4. Googleと同じパスワードを使い回していたサービスや、Googleのメールを使ってログイン・パスワード再設定している重要なサービスについても、影響を確認します。

不審なソフトウェアの感染や、端末自体の不正操作が疑われる場合は、その端末だけで保護作業を続けず、信頼できる別の端末を利用してください。Googleは、必要に応じて悪意のあるソフトウェアの確認も案内しています。

根拠：Google「アカウントでの不審なアクティビティを調べる」／「ハッキングまたは不正使用されたGoogleアカウントを保護する」

知らない端末・セッションからログアウトする

端末の管理画面で、身に覚えのない端末、紛失した端末、他人に渡した端末がないか確認し、該当するものからログアウトします。同じ端末名に複数セッションが表示される場合は、詳細を確認してください。不明なセッションが残る場合、Googleはその端末名で表示されたセッションすべてからログアウトするよう案内しています。

パスワード変更だけで、すべての端末や接続先のログイン状態が必ず解除されると考えないでください。端末一覧と接続サービスの設定も個別に確認することが重要です。

根拠：Google「アカウントにアクセスしたデバイスを確認する」

ログインできない場合：公式のアカウント復旧を利用する

パスワードを変更されてしまった、確認コードを受け取れない、別の理由でログインできない場合は、Googleアカウントの公式復旧ページへ進んでください。

1. 公式復旧ページで、対象のGoogleアカウントを指定します。
2. 表示される本人確認の質問に、分かる範囲で答えます。以前のパスワードを尋ねられた場合は、覚えているもののうち、できるだけ新しいものを回答します。
3. 端末が信頼できる状態であれば、普段ログインしているパソコンやスマートフォン、ブラウザ、場所から試します。
4. 復旧できたら、セキュリティイベント、端末、復旧情報を再確認します。

Googleは、職場・学校などのアカウントでは個人向けの復旧方法を利用できない場合があると説明しています。組織管理のGoogle Workspaceアカウントは管理者へ相談してください。復旧に必要な手順と結果はアカウントの状況によって異なり、成功を保証することはできません。

注意「Googleアカウントを代わりに復旧する」という相手へ、パスワードや確認コードを渡さないでください。Googleはアカウントやパスワードの復元代行を名乗るサービスと提携していないと案内しています。復旧は公式のページから進めます。

根拠：Google「GoogleアカウントやGmailを復元する方法」／「アカウント復元手順を完了するためのヒント」

04復旧情報・Gmail・第三者アプリに不審な変更がないか確認する

Googleアカウントを保護しても、不審な設定変更が残っていれば、メールが意図しない相手へ転送されたり、外部サービスがデータにアクセスできたりするおそれがあります。無関係な設定を片端から変えるのではなく、侵害後に影響が残り得る項目を優先して点検します。

再設定用メールアドレス・電話番号・認証方法を点検する

Googleアカウントの［セキュリティとログイン］で、次の項目を確認します。

• 再設定用メールアドレス・電話番号：現在自分が使えるものか。知らない宛先に変更されていないか。
• 2段階認証プロセス：有効・無効の状態、登録された端末や確認方法に心当たりがあるか。
• パスキー・セキュリティキーなど：使用している認証方法に覚えのない追加や変更がないか。

疑わしい方法があっても、唯一使える復旧手段を代替なしに削除しないようにしてください。自分が利用できる復旧方法を確保し、必要な変更を進めます。2段階認証は保護の強化に役立ちますが、設定するだけであらゆる不正利用を防げるものではありません。

根拠：Google「アカウントでの不審なアクティビティを調べる」／「復元オプションを設定する」

パソコン版Gmailで転送・フィルタ・送信済みメールを見る

Gmailを使っている場合は、パソコンのブラウザでGmailを開き、次の順番で確認します。スマートフォンアプリでは、同じ設定項目が表示されない場合があります。

1. Gmail右上の設定アイコンから［すべての設定を表示］を開きます。
2. ［メール転送と POP/IMAP］または［転送］を開き、知らない転送先や、有効になっている転送設定がないか確認します。
3. ［フィルタとブロック中のアドレス］で、メールの転送・削除・アーカイブなどを自動で実行する、身に覚えのないルールがないか確認します。
4. ［送信済み］に自分では送っていないメールがないか確認します。必要に応じて、Gmailへの委任アクセスなど、利用中の設定も点検します。

意図しない転送やフィルタがあれば、Googleのヘルプに沿って停止・削除を検討します。ただし、設定を無効にしても、すでに第三者へ転送されたメールまで取り消せるわけではありません。仕事のメールなどで影響が疑われる場合は、管理者などの関係者へ相談してください。

根拠：Gmail「メールを他のアカウントに自動転送する」／「メールのフィルタルールの作成」

「Googleでログイン」と外部サービスのアクセス権を整理する

Googleアカウントのサードパーティとの接続も確認します。ここには、Googleを使ってログインしている外部アプリと、Googleドライブなどのデータへのアクセスを許可した外部アプリが含まれます。「Googleでログイン」と「Googleデータへのアクセス許可」は、同じ権限ではありません。

提供元の名前、接続した覚え、許可したアクセスの内容を確認し、不審な接続や使わなくなった接続があれば解除を検討します。解除するとサービスへのログインや一部機能に影響が出る場合があるため、必要な接続まで一括で外さないようにします。

ChatGPTなどのAIサービスを複数のGoogleアカウントで使い分けている場合も、まず対象のGoogleアカウントを保護してから、接続先の整理を行ってください。

根拠：Google「サードパーティとの接続を管理する」

05確認結果を記録し、関連するサービスへの影響を調べる

対応の途中で「何を確認したか」が分からなくならないよう、確認できた事実と、判断できなかった点を分けて記録します。Googleの画面だけで、過去の閲覧や情報の持ち出しをすべて把握できるとは限りません。

コピーして使える、Googleアカウントの確認・対応メモ

次のメモは、自分の記録用です。実際のアカウント名は、ほかの人には分からない呼び名で構いません。パスワードや確認コード、バックアップコードは書き込まないでください。

対象アカウント（手元で分かる名称）：
通知を受け取った日時：
通知の種類：
公式画面で確認した日時：
表示された端末・セッション：
表示された場所・活動内容：
自分の操作との一致点：
自分の操作との不一致点：
不審なログイン承認要求への対応：
Google公式画面で行った保護操作：
パスワード・端末の対応結果：
再設定用情報の確認結果：
認証方法の確認結果：
Gmailの転送・フィルタの確認結果：
第三者アプリの接続確認結果：
確認できた事実：
判断できなかったこと：
残っている異常：
相談先：
次に確認する事項：

記録やスクリーンショットを他者に共有する場合は、メールアドレス、電話番号、端末情報などの個人情報を伏せてください。メモは自分が管理できる場所に保存しましょう。

金銭・仕事・別サービスに不審な変更があった場合

Googleアカウントの不審な活動に加えて、次のような異常がある場合は、影響を受けたサービスの提供元や組織の担当者にも相談してください。

• 支払い：Google PlayやGoogleの決済に覚えのない利用がある場合は、公式の購入履歴と支払い方法を確認し、該当する提供元へ報告します。クレジットカードの不審な請求は発行会社にも相談します。
• Googleドライブ：共有相手やファイルの内容に知らない変更がある場合は、ファイルの共有設定や履歴を確認します。共有範囲に関する詳しい確認は別記事で扱います。
• 仕事・学校：組織のアカウントや顧客情報が関わる場合は、管理者・情報システム担当者へ状況を伝えます。
• 外部サービス：Googleでログインしているサービスで異常が続く場合は、そのサービス側の認証・連絡先・取引履歴も確認します。

「知らないログイン通知が来た」というだけで、金融被害や情報流出が発生したとは断定できません。実際に確認できた異常をもとに、必要な窓口へ相談します。

根拠：Google「アカウントでの不審なアクティビティを調べる」／「ハッキングまたは不正使用されたGoogleアカウントを保護する」

06Googleの不審なログイン通知についてよくある質問