Gmailがハッキングされたかどうかの見分け方と、今すぐ取るべき対処法
ハッカーからGmailアカウントを取り戻すことは可能ですが、そもそもアカウントが攻撃を受けていることに気づけないケースも少なくありません。だからこそ、ハッカーを現行犯で捕まえ、アカウントを守るために活用できるツールやテクニックを事前に知っておくことが大切です。
この記事では、Gmailアカウントが他人に不正アクセスされているかどうかを見分ける方法と、受信箱を覗き見されていることが判明した場合の具体的な対処法を解説します。
Gmailがハッキングされている兆候
ハッキングの痕跡にはいくつかの典型的なサインがあり、分かりやすいものから気づきにくいものまでさまざまです。以下のような症状に気づいたら、迅速に行動してアカウントを取り戻しましょう。
1. Googleからセキュリティ警告メールが届く
幸いなことに、Gmailアカウントに関しては自分で調査を進める必要はあまりありません。Gmailが自動的にチェックを行ってくれるからです。誰かがあなたのアカウントにログインするたびに、Gmailはそれが以前使用したことのある場所やデバイスからのアクセスかどうかを確認します。
不審な点が検出されると、Gmailはそのログイン試行を一時停止し、本人確認を求めるメールを送信します。
これはハッカー対策として非常に心強い機能です。ハッカーのログイン試行は「不審なアクセス」としてフラグが立てられます。たとえ同じWi-Fiネットワーク上にいたとしても、普段とは異なるデバイスを使用すればアラートが発生します。
つまり、Gmailの不審なログイン検出機能は、詐欺師の侵入を防ぐ優れた仕組みです。しかもデフォルトで有効になっているため、追加の設定は一切不要です。
2. 受信箱・送信済みフォルダに見慣れない活動がある
アカウントが乗っ取られた疑いがある場合は、受信箱と送信済みフォルダに注目しましょう。ハッカーがあなたのアカウントをスパムメール配信の拠点として利用している場合、「送信済み」フォルダに大量のスパムメールが残っていることがあります。ただし、ハッカーは送信済みメッセージを削除できるため、フォルダが空でも油断は禁物です。
受信箱側にも奇妙な痕跡が現れることがあります。例えば、「スパムメールを止めてほしい」という問い合わせや、利用したことのないサービスへの登録通知などです。これは第三者があなたのメールアカウントを使用している証拠なので、今のうちにパスワードを変更しましょう。
3. 知人から「変なメールが届いた」と連絡が来る
友人から「何かおかしい」という内容の連絡を受け取ったら、それはアカウントへの不正アクセスが原因かもしれません。一部の詐欺師は、乗っ取ったメールアカウントの連絡先にメッセージを送り、友人や家族を悪意のあるリンクへ誘導しようとします。
そのため、「見覚えのないメールが届いた」とメールや電話で知らせてくる人がいるかもしれません。このような場合は、後述するアクティビティログを確認し、誰かが侵入していないかチェックしてください。
4. ログイン履歴に見覚えのない記録がある
ただし、不審なログイン通知には弱点があります。もし誰かがあなた自身のデバイスを使ってアカウントにアクセスしたらどうなるでしょうか?
前述の方法は海外のハッカーを検出するには効果的ですが、家族や同僚があなたのアカウントを勝手に使うのを防ぐことはできません。彼らはあなたと同じデバイスとIPアドレスを使用しているため、Gmailは不審な動きとして認識しないのです。
自分のデバイスを覗き見している人物を見つけたい場合は、アクティビティログで足跡を追跡できます。このログには、Gmailアカウントへのすべてのログイン記録と使用デバイスが詳細に保存されています。自分のパソコンからのログインを含む、通常のアクセスもすべて記録対象です。
アクティビティログを確認するには、受信箱の一番下までスクロールし、右下を確認してください。最後のアクティビティの日時が表示されます。そこに表示されている時間帯にGmailを使用していなかったと確信できるなら、ハッキング被害に遭っている可能性があります。
さらに詳しく調べるには、表示の下にある「詳細」をクリックします。最近のログイン試行の一覧表が開き、使用デバイス、IPアドレス、ログイン日時を確認できます。これにより、ハッカーの痕跡となる不審な記録を簡単に発見できます。
5. パスワードが突然変更される
パスワードの入力ミスは誰にでもあることです。しかし、確実に正しく入力しているのにパスワードが受け付けられない場合は、誰かが先にログインしてパスワードを変更した可能性があります。
Gmailアカウントを取り戻す方法
ハッカーがアカウントにアクセスしたことに気づいたら、直ちに行動する必要があります。対応が遅れるほど、ハッカーがアカウントで引き起こせる被害は大きくなります。幸い、アカウントの復旧自体はそれほど複雑ではありません。
パスワードを変更する(まだ有効な場合)
ハッカーの中には、パスワードを変更すると所有者に気づかれることを恐れて、そのままにしておく者もいます。そうであればラッキーです。古いパスワードで再びログインし、ハッカーを締め出せます。
新しいパスワードを設定する際は、必ず以前よりも強力なものを選びましょう。理想的には、直前に使っていたものとはまったく異なるパスワードにすることです。そうすれば、ハッカーは古いパスワードを少し改変してもログインできなくなります。
「パスワードを忘れた場合」ツールを使う
ハッカーがパスワードを変更したものの、再設定用の予備メールアドレスを変更していない場合は、パスワード紛失ツールからパスワードの再設定を依頼できます。
ログイン画面で、パスワード入力欄の下に表示される「パスワードを忘れた場合」をクリックします。手順に従って予備アカウントに新しいパスワードを送信してもらい、ログイン後に別のパスワードへ再設定してください。パスワードの使い回しは絶対に避けましょう!
アカウント復元ツールを使う
ハッカーがパスワードを変更したということは、あなたをアカウントから締め出そうとしている証拠です。予備メールアドレスも変更されている可能性があり、上記の方法では復旧できないこともあります。
その場合は、Googleアカウント復元ページを利用するのが最善策です。このページがアカウントを取り戻すための手順を順番に案内してくれます。以前アカウントで使用していたパスワードを思い出す必要があるため、作業を始める前に準備しておきましょう。
ハッキング後のアカウント強化策
アカウントを取り戻したら、再発を防ぐためにセキュリティを強化することが重要です。簡単な対策をいくつか講じるだけで、同じ攻撃の再発を防げます。
複雑で未使用のパスワードに変更する
ハッカーが最初にアカウントへ侵入できた原因は、主に次の2つのどちらかです。パスワードが弱すぎたか、別サービスのデータベース漏洩によってパスワードが流出していたかです。
どちらの場合でも、アカウントを取り戻したら、安全で新しいパスワードに変更する必要があります。良好なパスワード管理習慣を実践したいなら、インターネット上のどこでも使っていない固有のパスワードを設定しましょう。
また、安全性を保ちながら覚えやすさも両立させることが大切です。思いつかない場合は、忘れずに済む強力なパスワードの作り方を学んでみてください。
二段階認証(2FA)を設定する
2FA(二段階認証)は、ハッカーの侵入を食い止める非常に効果的な手段です。スマートフォンでGmailアカウントの2FAを設定しておけば、ハッカーはパスワードとあなたの携帯電話の両方を持っていなければログインできません。再発防止のためにも、今すぐ設定しておきましょう。
設定方法の詳細については、2FAでGmailアカウントを保護する方法を参考にしてください。
Gmailを安全に使い続けるために
Gmailにはハッカーを検出する優れたツールが標準搭載されていますが、監視の網を抜けて侵入されるケースもあります。幸い、第三者が自分のアカウントを使用していないか、探偵のように調査する方法はいくつもあります。
Googleアカウント全体のセキュリティをさらに高めたい方は、セキュリティ向上のために見直すべき4つの重要なGoogleアカウント設定もあわせて確認してみてください。
-
Gmailのデリゲート(代理人)機能とは?追加・削除の設定方法を徹底解説
Gmailのデリゲート(代理人)とは? Gmailでは、自分のアカウントに「デリゲート(代理人)」と呼ばれるユーザーを追加できます。デリゲートは、アカウント所有者に代わってメールの閲覧、送信、返信、削除などの操作を行える便利な機能です。家族や同僚、秘書など信頼できる相手にアクセス権限を付与することで、メール対応を委任できます。 デリゲートにできること デリゲートは、あなた宛てに届いたメールに対して送信や返信を行えます。デリゲートがメールを送信または返信する際には、その人のメールアドレスが表示されます。具体的には、以下の操作が可能です。 メッセージの閲覧 メッセージの送信・返信 メッセージの
-
Gmailアカウントを「自己破壊」する方法|Google非アクティブアカウントマネージャーの設定ガイド
ブログ概要 – 自分がこの世を去った後、デジタルフットプリントを消去できる方法があったらいいと思ったことはありませんか?本記事では、死後にGmailアカウントを自動的に削除(自己破壊)させる方法をご紹介します。自分がいなくなった後、Gmailアカウントはどうなるのか考えたことはありますか?多くの人は、友人や家族に個人情報を共有してアカウントへのアクセスを任せたくないものです。その場合、メールアカウントやそこに蓄積されたファイル、写真、添付データはどうなってしまうのでしょうか。まだ考えたことがないなら、ぜひ知っておいてください。人が亡くなった後でも、クラウドサービスはアカウント上の個人情報を長期