Googleの確認コードが突然SMSで届いたら?身に覚えがないときの対処

AIの安全・ガバナンス

公式情報の確認:2026.10.26。Googleアカウントヘルプとフィッシング対策協議会の公開資料を確認しています。操作画面の表示は端末やアカウントによって異なる場合があります。

何も操作していないのにGoogleの確認コードがSMSで突然届いても、受信しただけで乗っ取られたとは言えません。 Googleは、要求した覚えのないコードを無視・削除できると案内しています。まずはコードを誰にも教えず、自分が始めていない操作には使わないでください。

ただし、すでに他人へ伝えた、不審なページに入力した、知らないログインや設定変更もある場合は対応が変わります。SMSのリンクや返信から対処せず、自分でGoogleの公式画面を開いて確認しましょう。

最初にやること:①確認コードを誰にも渡さない → ②自分が要求したものか振り返る → ③共有した・別の異常がある場合は、Google公式画面でアカウントを保護する。

01Googleの確認コードが突然届いたら、まず何をする?

知らない番号が届いたからといって、慌ててログインし直したり、SMSの指示どおりに操作したりする必要はありません。自分で要求しておらず、誰にも共有していないコードは、使わず無視・削除できます。これはGoogleが公式ヘルプで案内している対応です。

要求していないコードは、返信も共有もしない

  • 数字を、SMSの返信・電話・メール・チャット・SNSなどで伝えない。
  • 「間違ってあなたへ送ったので教えて」「サポートで確認する」と頼まれても渡さない。
  • 自分が始めていないログインや本人確認の画面に入力しない。

注意SMSの送信者名や、以前の正規メッセージと同じスレッドに表示されたことだけで本物と判断しないでください。 確認が必要なら、SMSのリンクではなく、ブラウザからGoogleの公式サイトを自分で開きます。

根拠:Google「Google からテキスト メッセージが届いた場合」/フィッシング対策協議会「利用者向けフィッシング詐欺対策ガイドライン 2026年度版」

受信した後の行動を判断表で選ぶ

現在の状況に最も近い行を確認してください。複数当てはまる場合は、「共有した」「不審な活動がある」ときの対応を優先します。

確認コードを受け取った後の判断表
今の状況 次にすること
要求していない・誰にも渡していない コードを使わず、無視・削除できる。不安やほかの異常があれば公式画面で確認する。
自分でログインや本人確認を始めた 自分で開いたGoogleの正規画面か、操作と時間帯が合うかを確かめてから使用を判断する。
他人に教えた・不審なサイトに入力した 削除だけで済ませず、アカウント保護の手順へ進む。
知らないログインや設定変更も見つかった Google公式画面の案内に従って、速やかにアカウントを保護する。

この表は次の行動を決めるためのもので、SMSだけで乗っ取りの有無を判定するものではありません。

02確認コードを受信しただけでは、乗っ取りとは言えない

Googleの確認コードが使われる場面は複数ある

Googleによると、SMSの確認コードは、2段階認証によるログイン、パスワードの再設定、新しいアカウント作成時の確認、普段と異なる端末や場所からのログイン時の本人確認などに使われます。SMSの数字は、本人確認を進めるための情報です。

ただし、受信したSMSだけから「誰が」「どの目的で」コードを要求したのかは特定できません。 自分以外の人が電話番号を入力した可能性なども考えられますが、原因を決めつける必要はありません。

根拠:Google「Google からテキスト メッセージが届いた場合」

「コードが送られた」と「ログインに成功した」は別

確認コードが届いたことだけでは、パスワードが漏れた、第三者がGoogleアカウントにログインした、電話番号が流出した、といった事実は確認できません。一方で、絶対に安全だと証明されたわけでもありません。判断を急ぐより、コードを共有していないか、ほかに身に覚えのない活動があるかを確認してください。

数字のSMSと「ログインしようとしていますか?」の通知を混同しない

今回の対象は、SMSで届く数字などの確認コードです。スマートフォンに表示される「ログインしようとしていますか?」という承認通知は別の仕組みです。

SMS確認コードとログイン承認通知の違い
届いたもの 心当たりがないとき
SMSの確認コード コードを使わず、誰にも教えない。
ログイン承認の通知 承認しない。Googleの画面に「いいえ、私ではありません」などが表示されたら、その案内で拒否・保護する。

承認通知や「新しい端末でログインされました」というセキュリティ通知の確認方法は、当サイトのGoogleアカウントの不審なログイン通知への対処で詳しく説明しています。

根拠:Google「不審なアクティビティが見つかった場合にアカウントを保護する」

03心配なときはGoogleの公式画面で確認する

SMSを見ただけで送信原因を突き止めようとせず、自分のGoogleアカウントに不審な活動がないかを確認します。家族や仕事仲間が別の操作をしていないか、機種変更やログインをした直後ではないかも振り返ってください。ただし、原因を調べるためにコードを誰かへ転送する必要はありません。

「最近のセキュリティ イベント」を開く手順

  1. 普段使っている信頼できる端末で、ブラウザのアドレス欄からGoogleアカウントの公式セキュリティ画面(myaccount.google.com/security)を開きます。
  2. 右上などに表示されるアカウントを確かめます。複数のGoogleアカウントを使っている場合は、確認したいアカウントを選んでください。
  3. [セキュリティとログイン]にある[最近のセキュリティ イベント]から、[セキュリティ イベントを確認]を選びます。
  4. 覚えのないログイン、端末、重要な設定変更などがないか確認します。不審な項目があれば「自分ではない」ことを示す選択肢を選び、画面の案内でアカウントを保護します。

画面の項目名や位置は、スマートフォン・パソコン・アカウントの種類によって異なる場合があります。項目が見つからない場合は、Googleのセキュリティ診断から確認する方法もあります。

根拠:Google「ハッキングまたは不正使用された Google アカウントを保護する」/Google「セキュリティ診断」

知らない端末や復旧情報の変更も確認する

必要に応じて[お使いのデバイス]の管理画面も開き、心当たりのない端末やセッションがないか見ます。さらに、パスワードや再設定用の連絡先が知らないうちに変更されていないか確かめます。不審な活動が見つかった場合は、Googleの案内に沿って対処を進めてください。

公式画面で目立つ異常が見つからなくても、SMSが届いた理由や、すべてのリスクがなくなったことまで証明できるわけではありません。異常が続く場合や別の通知もある場合は、アカウント保護を優先します。

根拠:Google「アカウントにアクセスしたデバイスを確認する」/Google「アカウントでの不審なアクティビティを調べる」

04すでに確認コードを教えた・不審なサイトに入力した場合

コードを他人に教えたり、自分が開いた覚えのないサイトに入力したりした場合は、SMSを削除するだけで対応を終えないでください。 コードが、第三者による本人確認に使われる可能性があります。ただし、実際に何が起きたかは、コードを使った目的やその後のアカウント活動によって異なります。

どこでコードを渡したかを整理する

  • 電話・チャット・SNSで教えた:追加の連絡に応じず、Google公式の保護手順へ進みます。
  • 不審なWebページに入力した:ページ上での操作を止め、正規のGoogleアカウント画面から確認します。パスワードなども入力した場合は、その情報についても対処します。
  • 自分で始めた正規の本人確認画面に入力した:入力したという事実だけで不正利用とは言えません。操作と画面が一致しているか確認します。

注意コードがまだ使えるか試すために、相手へ再送したり、不審なページに再入力したりしないでください。 確認と保護は、信頼できる端末からGoogleの公式画面で行います。

Googleアカウントを確認・保護する順番

  1. 相手とのやり取りを止め、SMSや不審なページから追加操作をしません。
  2. 信頼できる端末からGoogleアカウントのセキュリティ画面を開き、セキュリティイベントと端末を確認します。
  3. 自分ではない活動がある場合や不正利用が疑われる場合は、画面の案内に従ってパスワード変更、不審な端末のログアウト、復旧情報の点検などを進めます。
  4. ログインできない場合は、Google公式のアカウント復元ページから手続きします。

コードを伝えた後もログインできていることだけで、安全とは判断できません。また、どのGoogleアカウントに関係するコードか特定できない場合は、SMSだけを根拠に「このアカウントが突破された」と決めつけず、自分が利用するアカウントの活動と設定を確認してください。

パスワード、カード情報、個人情報なども偽サイトに入力した場合は、フィッシングのリンクを開いた後の対処も確認してください。Googleアカウントの不正ログインや復旧の詳しい流れは、不審なログイン通知の記事で説明しています。

根拠:Google「ハッキングまたは不正使用された Google アカウントを保護する」

必要な場合だけ、コード以外の情報をメモする

第三者へ相談するときや、対応内容を整理するときに使えるメモです。単に1通届いただけで、必ず記録する必要はありません。

確認・相談用メモ(確認コードの数字は書かない)

SMSを受信した日時:
直前に自分が行った操作:
コードを他人に渡した:はい/いいえ/不明
コードを入力した場所:Google公式画面/その他/不明
Google公式画面で確認した不審な活動:
すでに行ったアカウント保護の操作:
コピーしたあと、必要な項目だけ記入して使えます。

確認コード、パスワード、復旧コード、電話番号の全桁などは、相談用メモや公開コメント欄に記載しないでください。

05今後のために確認しておきたいこと

再設定用の電話番号・メールアドレスを点検する

Googleアカウントのセキュリティ設定で、再設定用の電話番号やメールアドレスが現在も自分で使えるものか確認してください。心当たりのない変更があれば、Googleの保護手順に沿って修正します。不安だからといって、必要な復旧手段を一度にすべて削除することは避けます。

家族や共同作業者にも「コードは転送しない」と伝える

「本人確認を手伝う」「間違えて届いた」と言われても、確認コードは他人へ転送しません。Googleは、アカウントの乗っ取りを防ぐためコードを共有しないこと、Googleが電話でコードの確認を求めないことを案内しています。

ログイン方法の見直しは、落ち着いてから

パスキーなどの認証方法を知っておくことも、今後の備えになります。ただし、今届いたSMSへの初動は、別の認証方法へ急いで切り替えることではなく、コードを渡さず、必要な場合だけ正規の画面から確認することです。

根拠:Google「2 段階認証プロセスを有効にする」/Google「パスワードの代わりにパスキーでログインする」

06Googleの確認コードに関するよくある質問

Q. Googleの確認コードが1通だけ届いたら、無視して削除していい?

自分で要求しておらず、コードを誰にも共有していなければ、Google公式は無視・削除できると案内しています。ただし、別の不審なログインや設定変更が見つかった場合は、アカウントの確認と保護が必要です。

Q. 届いた時点でパスワードが漏れている?

SMSを受信しただけでは、パスワード漏洩や第三者のログイン成功は分かりません。別の警告や不審なアカウント活動があれば、公式のセキュリティ画面で確かめてください。

Q. 何もしていないのに、確認コードが何度も届く場合は?

毎回コードを共有せず、Google公式のセキュリティ診断などで不審な活動がないか確認します。繰り返し届く理由はSMSだけでは特定できず、「何通届いたら乗っ取り」という判断もできません。

Q. 突然届いたのは、電話番号が漏れたから?

SMSの到着だけでは、電話番号が流出したかどうかや、誰が電話番号を使ったかは判断できません。今必要なのは、コードを他人に伝えないことと、ほかの異常の有無を確認することです。

Q. 「ログインしようとしていますか?」というスマホ通知も無視していい?

数字が届くSMSとログイン承認通知は別です。自分でログインしていないなら承認せず、Googleの通知に表示される拒否・保護の選択肢に従ってください。詳しくは不審なログイン通知の対処記事を参照してください。

Q. コードを教えたけれど、まだログインできるなら大丈夫?

ログインできることだけでは、安全とは言い切れません。追加の共有や入力を止め、Googleの公式画面で最近のセキュリティイベント、端末、復旧情報を確かめ、不審な活動があれば保護手順へ進んでください。

07まとめ|受信した事実より、コードを渡したかを確認する

身に覚えのないGoogleのSMS確認コードは、誰にも渡さず、要求していなければ無視・削除できます。 受信だけで乗っ取りを断定する必要はありません。ただし、共有した場合や別の異常がある場合は、同じ対応で終わらせないことが大切です。

  • 受信しただけ:コードを使わず、誰にも教えない。
  • 知らない活動もある:Google公式のセキュリティ画面で確認し、必要なら保護する。
  • 他人に教えた・不審なページへ入力した:追加の操作を止め、アカウント保護の手順へ進む。

最初の判断表に戻る →不安が残る場合は、SMS内ではなくGoogle公式のアカウント画面から確認してください。

引用元・公式情報

2026年10月26日確認。Googleの公式ヘルプ・公式画面と、フィッシング対策協議会の公開ガイドラインに基づいて記述しています。受信原因の推測や各アカウントの被害状況を、公式に確認された事実として扱っていません。

  1. Google アカウント ヘルプ「Google からテキスト メッセージが届いた場合」(用途、要求していないコードの扱い)
  2. Google アカウント ヘルプ「2 段階認証プロセスを有効にする」(コードの共有を避ける案内)
  3. Google アカウント ヘルプ「ハッキングまたは不正使用された Google アカウントを保護する」(アカウント保護・復旧)
  4. Google アカウント ヘルプ「不審なアクティビティが見つかった場合にアカウントを保護する」(承認通知への対応)
  5. Google アカウント ヘルプ「アカウントにアクセスしたデバイスを確認する」(端末の確認)
  6. Google アカウント ヘルプ「アカウントでの不審なアクティビティを調べる」(セキュリティ設定と活動の確認)
  7. Google アカウント「セキュリティ診断」(公式の確認画面)
  8. Google アカウント ヘルプ「パスワードの代わりにパスキーでログインする」(予防策)
  9. フィッシング対策協議会「利用者向けフィッシング詐欺対策ガイドライン 2026年度版」(SMSの発信者表示と誘導への注意)

コメント

学べるブログをもっと見る

今すぐ購読し、続きを読んで、すべてのアーカイブにアクセスしましょう。

続きを読む

学べるブログをもっと見る

今すぐ購読し、続きを読んで、すべてのアーカイブにアクセスしましょう。

続きを読む