Googleアカウントが乗っ取りにあった場合はどうする？ 対処法と被害を事前に防ぐ対策を説明 

Googleアカウントに身に覚えのないログイン通知のメールが届いて、「乗っ取られたかも」と不安に思っていませんか？ 

本記事では、Googleアカウントが乗っ取られる原因や乗っ取りにあった場合の対処法などについて解説します。  

Googleアカウントが乗っ取られると、個人情報の流出だけでなく、アカウントの不正利用を受けるおそれもあります。  

金銭的な被害を防ぐためにも、事前の対策を確認しておきましょう。  

Googleアカウントが乗っ取られているかどうか確認する方法 

Googleアカウントの乗っ取りが疑われる場合は、実際にアカウントが乗っ取られているかどうか、またログインが可能かどうかを確認する必要があります。 

特にGoogleアカウントにログインした状態で事後対処を行うことで、乗っ取りによる被害を最小限に抑えることができます。

以下の方法を参考に、乗っ取られているかどうかを確認してください。  

Googleアカウントにログインできるか確認する 

Googleアカウントを利用するアプリやサービスでは、アカウントにログインした状態を保持することができます。

※Webブラウザやアプリの設定によっては都度ログインが必要になる場合もあります。 

アカウントからログアウトされていた場合は、まず再ログインを試してみましょう。

再ログインがうまくいかない場合は、アカウント復元のページにアクセスしてアカウントの復旧を行いましょう。 

Googleから届くログイン通知メールを確認する 

Googleアカウントにログインすると、お使いのGmailと再設定用のメールアドレス宛に通知が送信されます。

このような通知は、「no-reply@accounts.google.com」というメールアドレスから届きます。 

身に覚えのないログイン通知を受け取った場合は、Googleアカウントにログインして見覚えのないデバイスが履歴にないか確認しましょう。

Googleアカウントに届く通知の種類やそのメールが本物かを確認する方法については、以下の記事を参考にしてください。 

また、パスワードなどの登録情報変更の通知や、Google PlayやGoogle Payでの購入完了メールが届く場合もあります。 

届いた内容に身に覚えのない場合は、Google アカウントにログインして確認しましょう。 

また、Google PlayやGoogle Payに関する身に覚えのない購入メールが届いたら、こちらからGoogle Playの購入履歴を確認してください。
 （身に覚えのない購入が発生している場合は、こちらから不正な請求について報告が可能です）

【参考情報】 
Googleお支払センターヘルプ｜不正請求の報告

アカウント情報の変更履歴を確認する

お使いのGoogleアカウントに新しいログインや変更があると、”アクティビティ”というところに記録されます。 

身に覚えのない記録がアクティビティに表示されていた場合は、他のデバイスからにログインしている履歴があるか確認し、すぐにログアウトさせましょう。

他のデバイスからのログインは、後述の「デバイスのアクセス履歴を確認する」から確認できます。 

アカウントのセキュリティ関連の変更履歴を確認する方法は、以下のとおりです。 

デバイスのログイン履歴を確認する 

新しいデバイスからログインがあると、そのログイン履歴が「デバイスのアクティビティ」に記録されます。 

身に覚えのないデバイスがGoogleアカウントにログインしていた場合は、すぐにログアウトさせましょう。

デバイスのログイン履歴を確認する方法は、以下のとおりです。 

再度乗っ取り犯にログインされることがないよう、見覚えのないデバイスをログアウトした後パスワードの変更も合わせて行いましょう。

Googleアカウントが乗っ取りにあったときの対処法 

ここでは、Googleアカウントが乗っ取りにあったときの対処法を解説します。  

Googleアカウントが乗っ取られていることがわかったら、被害を抑えるためにすばやく乗っ取り犯のデバイスをログアウトさせる必要があります。  

Googleアカウントにログインできる場合は、すぐに乗っ取り犯のデバイスをログアウトさせましょう。

乗っ取り犯のデバイスをログアウトさせることができたら、更なる不正ログインを防ぐために以下2つの対処法を行いましょう。

Googleアカウントにログインできない場合は、アカウントの所有者であることをGoogleが確認できるよう、「アカウント復元」を行いましょう。

見覚えのないデバイスをログアウトさせる 

Googleアカウントの乗っ取りを受けた場合、ログイン履歴に見覚えのないデバイスが表示されます。 

見覚えのないデバイスかどうかは、ログインした場所や利用したデバイスの機種等から判断することができます。 

見覚えのないデバイスがログインしている場合は、パスワードを変更した後すぐにログアウトさせましょう。

見覚えのないデバイスをログアウトさせる方法は、以下のとおりです。

パスワードを変更する 

Googleアカウントの乗っ取りを受けて情報が書き換えられた場合、アカウント復旧に利用する再設定用の電話番号やメールアドレスが使えるようになるまで1週間ほどかかります。  

そのため、乗っ取りを受けた直後であれば、アカウントの復旧ができる可能性が高いです。 

乗っ取りを受けたと思われる場合は、すぐにアカウントにログインしてパスワードを変更しましょう。 

また、更なる被害を抑えるために、後述の「見覚えのないデバイスをログアウトさせる」も合わせて行いましょう。 

Googleアカウントのパスワードを変更する方法は、以下のとおりです。 

新しいパスワードを設定する際は、以下の記事を参考に推測されづらいパスワードを設定しましょう。 

2段階認証を有効にする 

2段階認証は、アカウントにログインするときに2つの段階を経て本人認証を行うセキュリティ設定です。 

万が一パスワード認証を突破された場合でも、アカウントが乗っ取られる可能性が低くなります。 

パスワードを推測された場合に備えて、アカウントのセキュリティを強化しましょう。

2段階認証を有効にする方法は、以下のとおりです。 

アカウントにログインできない場合は「アカウント復元」を試す 

Googleアカウントにログインできなくなった場合は、「Googleアカウント復元」を試すことができます。 

「Googleアカウント復元」は、パスワードやユーザ名を忘れた、乗っ取りを受けてアカウントにログインできなくなった場合に、アカウントの所有者であることを確認する方法です。 

アカウントの所有者であることが確認できれば、パスワードの再設定を行うことができます。 

アカウントの復元を行う際は、以下のポイントに留意して手順を試しましょう。

Googleアカウントの復元の具体的な手順や復元を試す際の注意点については、以下の記事を参考にしてください。 

アカウント復元を行ってもGoogleアカウントにログインができない場合は、そのアカウントを再度利用することはできません。 

その場合は、新しいアカウントを作成して利用しましょう。 

乗っ取られたアカウントを削除したいとき 

一度乗っ取りを受けたアカウントをそのまま使い続けるのが怖いと感じる人は、乗っ取られたアカウントを削除して新しいアカウントを使うことを検討するかもしれません。 

Googleアカウントを削除すると、メールや写真、購入履歴などアカウントに紐づいた情報を一括で削除することができます。 

しかし、アカウントを乗っ取られたことで既に起きてしまった情報流出を元の状態に戻すことはできません。 

また、削除を行ってから一定期間経過すると、削除済みのアカウントは復元できず、アカウントに紐づいていたデータにもアクセスできなくなります。 

削除を検討する場合は、どんなデータが削除されるかを確認してから手続きを行うようにしましょう。

Googleアカウントを削除する際の注意点や削除方法については、以下の記事を参照してください。

Googleアカウント乗っ取りの手口 

アカウントの乗っ取り犯は、様々な方法でGoogleアカウントを乗っ取ろうとします。  

ここでは、その中でもよくある手法をいくつか紹介します。  

乗っ取りの手口は予防策にも関係があるため、これらをきちんと把握しておきましょう。 

パスワードを推測して不正ログインを行う 

覚えやすく単純なパスワードを設定している場合、パスワードを推測されて不正ログインを受けることもあります。  

以下のようなスワードを設定している場合は、悪意のある第三者にパスワードを推測されてしまうおそれがあります。  

上記リストに当てはまるような推測されやすいパスワードを設定するのは控えましょう。 

パスワードを設定する際は、以下の記事を参考に推測されづらいパスワードを設定しましょう。 

フィッシング詐欺でアカウント情報を盗む 

Googleを装って偽サイトのURLを送り、Googleアカウントのメールアドレスやパスワード、クレジットカード情報等を入力するよう促す詐欺の手口が確認されています。 

Googleからアカウント情報や、クレジットカード情報等の提供を求めることはありません。 

身に覚えのないメールやSMSを受け取った場合は、そういった情報を送信せず落ち着いて真偽を確認しましょう。

Googleの公式ページでは、以下のような事例が紹介されています。 

・Googleを装ったプレゼント当選詐欺 
Googleの宝くじや景品に当選したとユーザに通知し、受け取るためにアカウント情報や個人情報の入力を促します。 

・テクニカルサポート詐欺 
GmailやGoogle Workspaceのサポートを装い、パスワードの再設定などのサポートを行うためにアカウント情報を教えるように促します。 

また、サポート料としてサービス料金の支払いを求める場合もあります。 

・Googleなりすまし詐欺 
Google広告やその他Googleのサービスを装い、クレジットカード情報や個人情報等を教えるよう促します。 

上記以外の詐欺については、Googleの公式サイトを確認してください。 

【参考情報】
Googleヘルプ｜詐欺を防ぎ Google に報告する

アカウントリスト攻撃を行う 

アカウントリスト攻撃は、乗っ取り犯が何らかの方法で入手した別のサービスのパスワード情報を使ってGoogleにも不正ログインを行う手口です。 

Googleと同じパスワードを設定している他のサービスでも不正ログインを受けるおそれがあります。  

アカウントリスト攻撃による不正ログインを防ぐためにも、同じパスワードを複数のサービスで使いまわさないようにしましょう。

悪意のあるフリーWi-Fiなどでアカウント情報を盗む 

悪意のあるフリーWi-Fiの利用が原因でGoogleのパスワードが流出することもあります。  

フリーWi-Fiは、公共機関やレストラン、カフェなど不特定多数の人が利用するところに設置されています。  

無料で使える便利なものですが、中には情報を盗み目的の悪意のあるものが混ざっている場合があります。  

提供元がわからない、暗号化されていないようなフリーWi-Fiは利用するのを控えましょう。

紛失した・盗難されたスマホからアカウント情報が流出する 

スマホの紛失や盗難からGoogleアカウントのパスワードが流出することもあります。  

紛失・盗難されたスマホが悪意のある第三者の手に渡ると、スマホを勝手に操作され、中のデータを見られてしまいます。 

また、スマホ自体を盗まれなくても、目を離した隙にデータだけ盗み見られる可能性もあります。  

スマホには必ず画面ロックを設定し、目の届かないところに置きっぱなしにするのはやめましょう。

Googleアカウントが乗っ取られたらどんな被害をうける可能性がある？ 

Googleアカウントが乗っ取られると、Googleの複数のサービスで様々な被害を受ける可能性があります。

ここでは、Googleアカウントが乗っ取られた場合に想定される被害を解説します。  

乗っ取りにあった場合にすぐ対処できるよう、どのような被害が起こる可能性があるか把握しておきましょう。

Googleアカウント内の情報が盗み見される 

Googleアカウントの乗っ取りを受けると、個人情報だけでなくメールや写真、動画等Google関連サービスに紐づけられている様々な情報を見られる・悪用される可能性があります。

アカウントが乗っ取られた場合は、すぐさまアカウントを復旧し、漏えいした情報が元で金銭的な被害を受けていないかチェックしましょう。 

Googleアカウントを勝手に操作される 

Googleアカウントの乗っ取りを受けると、乗っ取り犯にアカウント情報を書き換えられる、Google関連サービスを勝手に操作される可能性があります。  

乗っ取り犯の情報の書き換えが原因でGoogleアカウントにログインできなくなった場合は、すぐにアカウント復旧を行いましょう。

Googleアカウントを利用して不正購入される 

Googleアカウントは、Google PlayやGoogle Pay、Googleストア等の支払いにも利用されています。 

Googleアカウントが乗っ取られると、登録しているクレジットカード情報を利用してこれらのサービスで不正購入をされるおそれがあります。 

身に覚えのない購入メールや通知が届いた場合は、以下のヘルプセンターから覚えのない購入を報告し、サポートを受けましょう。

【参考情報】 
Googleお支払センターヘルプ｜不正請求の報告

Google以外のサービスに不正ログインされる 

Google以外のサービスと同じパスワードを使用している場合、Googleのパスワードが流出しただけで、他のサービスでも不正ログインされるおそれがあります。  

パスワードの流出に気づいた時には、金銭的な被害に発展している可能性もあります。  

乗っ取りを受けたGoogleアカウントと同じパスワードを別のサービスでも使いまわしていた場合は、Google以外のサービスのパスワードも合わせて変更しましょう。 

Googleアカウントの乗っ取りを事前に防ぐ対策 

Googleアカウントの乗っ取りを受けると、複数のGoogle関連サービスが利用できなくなる、保存されているデータが悪用されるおそれがあります。  

ここでは被害を事前に防ぐための対策をいくつか紹介します。  

被害を未然に防ぐためにできるところから対策を取り入れてみましょう。 

推測されづらいパスワードを設定する 

覚えやすいからと簡単なパスワードを設定していると、乗っ取り犯に簡単にログインされてしまう可能性があります。  

乗っ取りを防ぐためには、推測されづらいパスワードを設定することが大切です。 

以下の記事を参考に、推測されづらいパスワードを作成する方法やパスワードの管理方法について確認しておきましょう。  

パスワードを使いまわさない 

パスワードの使いまわしをしていると、ひとつのパスワードの乗っ取りから芋づる式にアカウントの乗っ取り被害にあうおそれがあります。  

サービスごとに異なるパスワードを設定し、適切に管理することが大切です。 

たくさんのパスワードを安全に管理するためには、パスワード管理ソフト等を導入することを検討してもよいでしょう。  

以下の記事を参考に、パスワードを使いまわすことの危険性や安全に管理する方法について把握しておきましょう。  

また、たくさんのパスワードを管理する場合は、自分にあったパスワード管理方法を選択することが重要です。  

以下の記事を参考に、おすすめのパスワード管理方法や、おすすめのパスワード管理アプリについて確認してみましょう。  

再設定用の電話番号・メールアドレスを設定する 

再設定用の電話番号・メールアドレスを登録しておくと、アカウントの乗っ取りにあった場合やパスワードを忘れた場合にパスワードを再設定できる可能性があります。

いつでも使えるよう、再設定用の電話番号・メールアドレスは最新のものに更新しておきましょう。

再設定用の電話番号・メールアドレスの登録方法を以下の記事で確認しましょう。 

2段階認証を設定する 

2段階認証は、ログインの際に2つ目の手順で本人確認をするセキュリティ設定です。 

パスワードを推測されてしまっても、2段階認証の時点で不正ログインを抑止できるため、設定していない場合は導入を検討しましょう。

2段階認証の設定方法は、こちらを参照してください。

セキュリティ対策アプリを使う 

Googleアカウントやその他SNSアカウントの乗っ取りを防ぐ機能を持つセキュリティ対策アプリも有効です。

【トレンドマイクロのセキュリティ対策アプリの紹介】

トレンドマイクロ ID プロテクションは、第三者によるSNSアカウントの不正利用による被害を防ぐアプリです。

SNSアカウント（Google/Facebook/Instagram）に不正利用があった場合に、お客さまのメールに通知したり^※1、アカウントのプライバシー設定が安全であるかチェックしたりできます。^※2

※1 すべての不正利用を検知することを保証するものではありません。Google および Facebook、Instagramが対象です。
※2 Windows および Mac のブラウザ拡張機能でのみご利用いただけます。

以下のアプリストアより、無料でダウンロードしましょう。

トレンドマイクロ ID プロテクション無料体験版

・トレンドマイクロ ID プロテクションの「SNSアカウントのプライバシー保護機能」

Googleアカウントのセキュリティ対策を行い、安全にアカウントを利用しましょう

Googleアカウントは、様々なサービスで利用するために多くのデータが紐づいており、乗っ取りを受けた場合の被害が大きくなる可能性があります。 

しかし、Googleアカウントの乗っ取りは、多くの場合、前述のセキュリティ対策を行うことで予防することができます。 

アカウント設定の見直しを行い、Googleアカウントを安全に利用しましょう。

投稿 Googleアカウントが乗っ取りにあった場合はどうする？ 対処法と被害を事前に防ぐ対策を説明  は ウイルスバスター セキュリティトピックス に最初に表示されました。