不正ログインの通知が来たら｜身に覚えのないログインの確かめ方と最初にすること 2026

不正ログインの通知が届いたら、まず通知の中のリンクは押さずに、公式アプリかブックマークからそのサービスを開きます。次に、ログイン履歴やログイン中の端末の一覧で、通知と同じ日時・場所・端末のログインが本当にあるかを確かめます。身に覚えがなければ、その場でパスワードを変更し、知らない端末をログアウトさせ、2段階認証を有効にします。

この3つの順番には理由があります。不正ログインの通知は、本物であれば身を守る大切な合図ですが、その通知そのものをまねた偽メールも数多く出回っているからです。この記事では、2026年10月29日時点でGoogleとAppleが公式のヘルプに書いている手順をもとに、通知の見分け方、ログインの確かめ方、心当たりがなかったときの対処、乗っ取られてしまった場合の相談先までを順に説明します。

不正ログインの通知とは何か

不正ログインの通知とは、サービスの運営会社が、普段と違うログインを検知したときに利用者へ知らせるメールやSMS、アプリの通知のことです。名前はサービスによって違い、「新しい端末からのログイン」「セキュリティ通知」「不正なログインがブロックされました」などと表示されます。

Googleは公式のヘルプで、セキュリティ通知を送るのは次のような場合だと説明しています。

新しいデバイスでのログインなど、重要な操作を検知した場合 大量のメールが送信されるなど、不審なアクティビティが検知された場合 機密情報に関する操作（保存されているパスワードの確認など）をブロックした場合。 出典: Google アカウント ヘルプ「セキュリティ通知への対応」

つまり、通知が届いたことは「誰かがログインに成功した」ことと必ずしも同じではありません。新しいスマホに乗り換えたときや、旅行先でログインしたときなど、本人の操作でも通知は届きます。反対に、Googleの「不正なログインがブロックされました」という通知は、本人かどうか判断できなかったログインを止めたという意味で、ログインそのものは成立していない場合もあります。

大切なのは、通知の文面だけで慌てないことと、届いた通知を無視しないことの両方です。通知が本物かどうかを確かめ、そのうえで履歴を見て、自分の操作かどうかを判断します。この順番を守れば、偽メールに引っかかることも、本物の警告を見逃すことも避けられます。

最初に確かめるのは通知が本物かどうか

不正ログインの通知は、もっともまねされやすいメールの1つです。Googleは「不正なログインがブロックされました」というメールの案内の中で、このメールをコピーして他人のアカウント情報を盗もうとする人がいると、はっきり注意しています。

警察庁も、フィッシングの文面には「個人情報の漏えい」「不正アクセス検知」「取引の停止」など、切迫感をあおってログインさせようとするものが多いと説明しています。そのうえで、メールの送信元の名前やアドレスは簡単に偽装できるため、それだけで本物かどうかを判断するのは難しいとしています。送信元のアドレスが本物と同じに見えても、安心の材料にはなりません。

そこで、通知が本物かどうかを確かめるときは、通知の中身ではなく、自分で開いた公式の画面で判断します。

1. 通知のメールやSMSに書かれたリンクは押さない
2. そのサービスの公式アプリを開くか、ブラウザのブックマークから公式サイトを開く
3. 公式の画面で、セキュリティの通知やログイン履歴、ログイン中の端末の一覧を開く
4. 通知と同じ日時・場所・端末のログインが記録されているかを見る

公式の画面に同じ記録があれば、通知は本物です。記録がなければ、届いた通知は偽物の可能性が高いので、リンクを押さずに削除するか、サービスの案内に従って報告します。

偽の通知によく見られる特徴は次のとおりです。Appleが公式に挙げているフィッシングの兆候と、警察庁の説明をもとに整理しています。

偽の通知によく見られる特徴	見分けるときの考え方
「24時間以内に確認しないとアカウントを停止」など期限で急かす	本物の通知でも、公式アプリから確かめる時間は十分にある
リンク先でIDとパスワードの入力を求める	公式アプリやブックマークから開けば、リンクは不要
確認コードや認証コードを教えるよう求める	運営会社がコードを聞くことはない
登録していないメールアドレスや電話番号に届いた	そのサービスに登録した連絡先かを確かめる
リンク先のURLが公式サイトのドメインと違う	見た目が似ていても1文字違うだけのことがある
普段届く通知と見た目や言葉づかいが大きく違う	過去に届いた本物の通知と並べて比べる

Appleはフィッシングや詐欺への対処の案内で、Appleがウェブサイトへのログインや、パスワード、2ファクタ認証のコードの提供を求めることは決してないと明言しています。この「コードを聞かない」は、Appleに限らず多くのサービスに共通する原則です。誰かにコードを伝えるよう求められたら、その時点で詐欺だと考えて構いません。

ログイン履歴とログイン中の端末を確かめる方法

通知が本物かどうかを確かめるときにも、身に覚えのないログインがあったかを調べるときにも使うのが、ログイン履歴とログイン中の端末の一覧です。ここでは、使っている人の多いGoogleとAppleの画面で手順を説明します。

Googleアカウントの場合

Googleはアカウントにアクセスしたデバイスを確認する方法の中で、アカウントにログインしている端末を確認するページとして google.com/devices を案内しています。Googleアカウントの管理画面から開く場合は、次の順番です。

1. Googleアカウントの管理画面を開き、「セキュリティとログイン」を選ぶ
2. 「お使いのデバイス」のパネルで「すべてのデバイスを管理」を選ぶ
3. 表示された端末やセッションを1つずつ選び、種類・場所・時刻を確かめる
4. 心当たりのない端末があれば、その端末を選んで「ログアウト」を選ぶ

Googleのヘルプによれば、この画面には現在ログインしているか、過去数週間にログインした端末が表示されます。同じ端末の名前で複数のセッションが表示されることもあり、それが1台の端末なのか複数の端末なのかは画面だけでは分からない場合があります。自分のものか判断がつかないときは、その名前で表示されているセッションすべてからログアウトするよう案内されています。

あわせて、最近のセキュリティに関わる出来事も確かめます。Googleアカウントの「セキュリティ」から「最近のセキュリティ イベント」のパネルを開き、「セキュリティ イベントを確認」を選ぶと、見慣れない場所や端末からの操作がないかを一覧で見られます。

Apple Accountの場合

Appleは、Apple Accountにサインインしているデバイスを確認する手順を公式に案内しています。iPhoneやiPadなら次のとおりです。

1. 「設定」を開く
2. 一番上の自分の名前をタップし、下にスクロールして端末の一覧を表示する
3. 端末の名前をタップし、その端末の情報を確かめる
4. 心当たりのない端末なら「アカウントから削除」をタップし、表示される内容を確かめて削除する

Macでは、Appleメニューから「システム設定」を開き、自分の名前を選んで同じように一覧を表示します。WindowsパソコンやAndroidの端末しか持っていない場合は、ウェブで account.apple.com にサインインし、「デバイス」を選んで確かめられます。Appleによれば、一覧から削除した端末はiCloudや「探す」などのサービスにアクセスできなくなり、2ファクタ認証の確認コードも表示されなくなります。

表示を見るときに勘違いしやすい点

ログイン履歴を見て、自分の操作なのに心当たりがないと感じることがあります。Googleは、次のような場合は本人の操作でも見覚えがないように見えることがあると説明しています。

勘違いしやすい表示	よくある理由
知らない端末	新しい端末を使い始めた、家族や公共のパソコンでログインした、初期化した端末が残っている
知らない場所	短時間立ち寄った場所や、実際の場所の近くの地名が表示される
使った覚えのない時刻	メールやカレンダーのアプリが裏側で自動的に同期している
普段と違うブラウザ	アプリの中のブラウザでログインした

場所の表示は、通信の経路によっては実際にいた場所とずれることがあります。場所だけで判断せず、端末の種類と時刻をあわせて見て、どれにも心当たりがない場合に不正なログインと考えます。

身に覚えのないログインがあったときの手順

ログイン履歴に心当たりのない記録があった場合は、次の順番で対処します。順番を守るのは、乗っ取った側にまだ操作を続けられる状態が残っているかもしれないからです。

1. パスワードを、ほかのサービスで使っていない新しいものに変更する
2. 心当たりのない端末やセッションをすべてログアウトさせる
3. 再設定用のメールアドレスと電話番号が自分のものか確かめる
4. 2段階認証（2ファクタ認証）を有効にする
5. 同じパスワードを使っていたほかのサービスのパスワードも変更する
6. 連携しているアプリや、転送の設定などが勝手に追加されていないか確かめる

手順1のパスワード変更は、通知のリンクからではなく、公式アプリや自分で開いた公式サイトから行います。Googleでは、セキュリティ通知に心当たりがないときに「いいえ、アカウントを保護します」を選ぶと、アカウントを守る手順に進み、パスワードの変更を求められることがあると案内しています。

手順3は見落とされやすいものの、とても大切です。乗っ取った側が再設定用のメールアドレスや電話番号を自分のものに書き換えていると、パスワードを変更しても、その連絡先を使って再びパスワードを変えられてしまいます。知らない連絡先が登録されていたら、削除して自分のものに戻します。

手順5について、Googleは、他人がログインしていると思われる場合は、Googleアカウントだけでなく、同じパスワードを使っているアプリやサイト、Googleアカウントのメールアドレスを連絡先として登録しているアプリやサイト、Googleアカウントでログインしているアプリやサイトのパスワードもすぐに変更するよう案内しています。メールアカウントが乗っ取られると、ほかのサービスのパスワード再設定メールもそのメールアカウントに届くため、被害が次々に広がるおそれがあるからです。

手順6は、メールの自動転送の設定や、アカウントに連携させたアプリの一覧を確かめる作業です。乗っ取った側が自動転送を設定していると、パスワードを変えたあとも、届いたメールが外に送られ続けてしまいます。

通知が届いたときにしてはいけないこと

不正ログインの通知を受け取った直後は、気持ちが焦って普段ならしない操作をしてしまいがちです。被害を広げないために、次のことは避けます。

してはいけないこと	理由
通知のリンクからログインする	偽の通知なら、入力したIDとパスワードがそのまま盗まれる
通知に書かれた電話番号に電話する	偽の窓口につながり、コードや個人情報を聞き出されることがある
通知に返信して「心当たりはない」と伝える	偽の通知なら、返信したことで実際に使われているアドレスだと知られる
確認コードを誰かに教える	コードを渡すと、2段階認証があってもログインされてしまう
通知を無視してそのままにする	本物の通知だった場合、乗っ取りが進んでしまう
新しいパスワードを、ほかのサービスと同じものにする	別のサービスから漏れたときに、また同じことが起きる

とくに注意したいのは、通知に書かれた電話番号への電話です。Appleは、詐欺師がAppleなど信頼できる会社の正規の電話番号に見える番号からかけてくることがあり、疑わしいと思ったら電話を切って、確認できた正規の番号にかけ直すよう案内しています。電話で「アカウントが乗っ取られかけている」「今すぐ手続きしないと被害が続く」と急かされても、いったん切って公式の窓口に自分からかけ直すことが、もっとも安全な対応です。

偽の通知のリンクを押してしまった、入力してしまったとき

偽の通知だと気づかずにリンクを押してしまった場合でも、何を入力したかによって、することが変わります。焦らずに次の表で当てはまるものを確かめます。

状況	すること
リンクを開いただけで、何も入力していない	ページを閉じる。念のためログイン履歴を確かめる
IDとパスワードを入力した	すぐに本物のサービスでパスワードを変更し、ログイン中の端末を確かめる
確認コードや認証コードも入力した	パスワード変更に加え、ログイン中の端末をすべてログアウトさせ、2段階認証の設定を見直す
カード番号を入力した	カード会社に連絡し、カードの利用停止と再発行を相談する
アプリやプロファイルをインストールした	削除し、端末のセキュリティ設定を確かめる。不安なら携帯電話会社やメーカーの窓口に相談する

確認コードまで入力してしまった場合は、2段階認証があっても、その場でログインされている可能性があります。パスワード変更とあわせて、ログイン中の端末の一覧から知らない端末をログアウトさせることを忘れないようにします。

Appleは、Apple Accountが侵害されたと思われる場合や、詐欺のウェブサイトにパスワードなどを入力した可能性がある場合は、ただちにパスワードを変更し、2ファクタ認証が有効になっていることを確かめるよう案内しています。また、Appleを装った疑わしいメールは [email protected] に転送して報告できるとしています。SMSの場合は、画面のスクリーンショットを撮ってメールに添付し、同じアドレスに送ります。

乗っ取られてログインできなくなったとき

パスワードやメールアドレスを書き換えられて、自分のアカウントにログインできなくなった場合は、各サービスが用意している復旧の手続きを使います。

Googleは、パスワードや再設定用の電話番号を第三者に変更された場合や、その他の理由でログインできない場合に、アカウント復元のページで質問にできる限り答えるよう案内しています。復元のページでは、以前使っていたパスワードや、アカウントを作った時期などを聞かれることがあります。普段使っている端末と場所から手続きすると、本人と判断されやすくなります。

復旧の手続きでよくある失敗は、検索結果に出てきた「アカウント復旧代行」をうたう業者や、SNSで「取り戻せます」と声をかけてくる相手に頼ってしまうことです。アカウントの復旧は、基本的にそのサービスの公式の窓口からしかできません。代行をうたう相手に、ログイン情報や確認コード、本人確認書類を渡すと、二重の被害につながります。

アカウントが乗っ取られたときの全体の流れはアカウントが乗っ取られたときの対処法で、Gmailに絞った手順はGmailが乗っ取られたときの対策で詳しく説明しています。

家族や職場の端末でログインしたことがある場合

ログイン履歴に知らない端末があっても、それが過去に自分で使った他人の端末だったということがあります。家族のタブレットで一度だけメールを見た、職場の共用パソコンでログインした、ネットカフェやホテルのパソコンを使った、といった場合です。Googleも、他のユーザーの端末や図書館などの公共のパソコンを使った場合は、自分の操作でも心当たりがないように感じることがあると説明しています。

こうした端末が履歴に残っているときは、心当たりがあっても、今後使わないのであればログアウトさせておくのが安全です。Googleは、紛失した端末や手放した端末、自分が所有していない端末からはログアウトするよう案内しています。Appleも、使わなくなった端末や心当たりのない端末は一覧から削除できるとしています。

自分の手元から離れた端末にログインしたままになっていると、その端末を次に使った人が、アカウントの中身を見たり操作したりできてしまいます。スマホを買い替えたときに古い端末を初期化せずに下取りに出した場合や、家族に譲った場合も同じです。端末を手放す前には、アカウントからログアウトし、初期化しておくことを習慣にしておきます。

共用の端末でログインするときは、ブラウザのシークレットモードやプライベートブラウズを使い、使い終わったら必ずログアウトします。「ログイン状態を保持する」のチェックは外しておくと、ほかの人が同じ端末を使ったときにアカウントが開いたままになることを防げます。

不正ログインが起きる主な原因

不正ログインの多くは、パスワードが何らかの形で他人に知られたことから起きます。原因を知っておくと、通知が届いたときに何を見直せばよいかが分かります。

1つ目は、パスワードの使い回しです。ほかのサービスで漏えいしたIDとパスワードの組み合わせを、別のサービスで次々に試す手口があります。日本クレジット協会も、フィッシングなどで手に入れたアカウント情報を使ってほかのサービスにも不正ログインする手口を挙げ、同じアカウント情報を複数のサービスで使い回さないよう呼びかけています。

2つ目は、偽の通知や偽のログイン画面にIDとパスワードを入力してしまうフィッシングです。不正ログインの通知を装うメールそのものが、不正ログインの入口になるという皮肉な構図です。

3つ目は、サービス側の情報漏えいです。たとえば、不動産投資の情報サイトで不正ログインが確認された件は楽待の情報漏洩で、対象の範囲とパスワードの変え方を説明しています。ゲームの会員IDが対象になった件はカプコンの情報漏洩にまとめています。こうした発表があったサービスを使っていた人は、通知が届いていなくてもパスワードを変更しておくと安心です。

証券口座のように、お金に直結するサービスで不正ログインが起きた例もあります。SBI証券のパスキーと不正ログインでは、パスワードに頼らないログインの方法と、GoogleやAppleのアカウントまで含めて守る手順を扱っています。

通知を受け取れる設定にしておく

不正ログインの通知は、届かなければ役に立ちません。日本クレジット協会は、不正入手に気づくための備えとして、インターネットサービスの「ログイン時通知機能」を事前に設定しておくこと、通知機能がない場合は「ログイン履歴」をこまめに確認することを挙げています。また、ログインできない、手続きが進まない、覚えのない認証コードが届いた、といった挙動があれば、他人がログインしている可能性があるとしています。

日頃から次の設定を確かめておくと、異変にすぐ気づけます。

1. よく使うサービスで、新しい端末からのログインを知らせる通知を有効にする
2. 登録しているメールアドレスと電話番号が、今使っているものかを確かめる
3. 通知のメールが迷惑メールのフォルダに振り分けられていないかを確かめる
4. 2段階認証を有効にし、ログインのたびに確認コードやスマホでの承認が必要になるようにする
5. 使っていないサービスは退会し、確かめる対象を減らす

2つ目の連絡先の確認は、機種変更や携帯電話会社の乗り換えのあとに特に大切です。古い電話番号やメールアドレスが登録されたままだと、通知も確認コードも自分に届きません。

3つ目の迷惑メールのフォルダも、意外な落とし穴です。迷惑メールを防ぐ設定を強くしていると、本物のセキュリティ通知まで迷惑メールとして振り分けられ、受信箱には届かないことがあります。ときどき迷惑メールのフォルダを開き、使っているサービスからの本物の通知が混ざっていないかを確かめておくと安心です。ただし、迷惑メールのフォルダに入っていたメールのリンクは、本物か偽物かにかかわらず押さず、公式アプリから確かめる原則は同じです。

2段階認証の考え方はMFA（多要素認証）導入のメリットと製品比較でも扱っています。会社や取引先で複数のアカウントを使っている人は、まとめて見直す参考にしてください。

新しいパスワードの決め方

身に覚えのないログインがあってパスワードを変えるときは、新しいパスワードの決め方も大切です。急いで変えると、前のパスワードに数字を1つ付けただけのものや、ほかのサービスで使っているものを選んでしまいがちですが、それでは同じ手口で再びログインされるおそれがあります。

日本クレジット協会は、不正ログインを防ぐための対策として、同じアカウント情報を複数のサービスで使い回さないことを挙げています。新しいパスワードを決めるときは、次の点を守ります。

1. そのサービスでしか使わないパスワードにする
2. 名前や誕生日、電話番号など、他人が推測できる情報を入れない
3. 前のパスワードの一部を変えただけのものにしない
4. 覚えきれない場合は、パスワード管理アプリやスマホの標準のパスワード管理機能に保存する

サービスの数が多くて覚えられないという理由で使い回しが起きるので、4つ目の管理の仕組みを先に用意しておくと、すべてのサービスで別々のパスワードを使うことが現実的になります。具体的な管理のしかたはIDとパスワード管理を安全にする方法で、使い回しをやめる手順として説明しています。

パスキーに対応しているサービスなら、パスワードの代わりにパスキーでログインする設定にするのも1つの方法です。パスキーは、スマホの指紋や顔の認証、画面ロックの解除でログインする仕組みで、偽のログイン画面にパスワードを入力してしまう心配が少なくなります。

警察や公的な窓口に相談するとき

不正ログインによって、お金を送金された、カードで買い物をされた、アカウントを使って知人に詐欺のメッセージを送られた、といった被害が出た場合は、サービスの窓口に加えて公的な窓口にも相談します。

こんなとき	相談先
不正ログインでお金の被害が出た、アカウントを悪用された	最寄りの警察署、または警察庁のサイバー事案の通報等のオンライン受付窓口
偽の通知のURLを見つけた	フィッシング110番（インターネット・ホットラインセンター）
どこに相談すればよいか分からない	警察相談専用電話「#9110」
偽の通知をきっかけに有料の契約をさせられた	消費者ホットライン「188」

警察庁は、全国共通のオンライン受付窓口を設けており、都道府県警察に対してサイバー事案の通報や相談、情報提供ができると案内しています。詳しくは警察庁「サイバー事案に関する相談窓口」で確かめられます。フィッシングの手口や被害に遭ったときの対応は、警察庁「フィッシング対策」にまとまっています。

相談するときは、届いた通知の画面、ログイン履歴のスクリーンショット、パスワードを変更した日時、被害の内容が分かる明細などを手元にそろえておくと、話が早く進みます。届いた通知のメールは、証拠として残しておくため削除しないでおきます。

サービス別の通知の名前と確かめる画面

不正ログインの通知は、サービスごとに名前も届き方も違います。主なサービスについて、2026年10月29日時点の公式ヘルプの記載をもとに、通知を確かめる画面を整理します。

サービス	確かめる画面	公式ヘルプに書かれていること
Google	Googleアカウントの「セキュリティ」、google.com/devices	新しい端末でのログインなどでセキュリティ通知を送る。「不正なログインがブロックされました」のメールをまねた偽物がある
Apple	「設定」の自分の名前から表示する端末の一覧、account.apple.com の「デバイス」	パスワードや2ファクタ認証のコードを求めることはない。疑わしいメールは [email protected] に転送できる

GoogleとApple以外のサービスでも、考え方は同じです。設定やアカウントの画面に「セキュリティ」「ログイン履歴」「ログイン中の端末」といった項目があれば、そこが確かめる画面です。見つからない場合は、そのサービスの公式ヘルプで「ログイン履歴」と検索すると、手順が案内されていることが多くあります。

通知の届き方にも違いがあります。メールで届くもの、SMSで届くもの、アプリの中のお知らせに届くもの、スマホの画面に確認のダイアログが出るものなどです。普段どの方法で通知が届いているかを知っておくと、いつもと違う届き方をした通知に気づきやすくなります。たとえば、普段はアプリの中に届く通知がSMSで届いた場合は、そのSMSが偽物ではないかを特に慎重に確かめます。

在宅で働く人のアカウントの守り方

在宅で仕事をしている人は、メール、チャット、クラウドストレージ、請求書のサービスなど、仕事のためのアカウントを多く持つことになります。そのうちの1つでも乗っ取られると、取引先とのやりとりや預かったデータにまで影響が及ぶことがあります。

@SOHO編集部が在宅ワークとフリーランスの仲介を2004年から続けてきた中で見てきた範囲では、仕事のアカウントと個人のアカウントで同じパスワードを使っている人は少なくありません。仕事用のメールアドレスを分け、仕事のアカウントだけでもパスワードをすべて別のものにし、2段階認証を有効にしておくと、どこかで漏えいが起きても被害を1か所で止められます。セキュリティの知識を仕事に生かしたい人はAI・マーケティング・セキュリティのお仕事で、どんな案件があるかを確かめられます。

不正ログインの通知は、正しく受け止めれば被害を小さく抑えるための合図になります。通知のリンクは押さない、公式の画面で履歴を確かめる、心当たりがなければパスワード変更とログアウトをその場で行う。この3つを覚えておけば、通知が届いても落ち着いて対処できます。

よくある質問

Q. 不正ログインの通知が来たのに、ログイン履歴に何もありません。どうすればいいですか？

公式アプリや自分で開いた公式サイトのログイン履歴に同じ記録がなければ、届いた通知は偽物の可能性が高いと考えられます。リンクは押さず、入力もしないでください。不安な場合は、念のためパスワードを変更し、2段階認証が有効になっているかを確かめておくと安心です。

Q. 通知に書かれた場所が自分のいた場所と違います。乗っ取りですか？

場所の表示は、通信の経路によって実際の場所の近くの地名になることがあります。Googleも、実際の場所の付近が表示される場合があると案内しています。場所だけで判断せず、端末の種類と時刻をあわせて確かめ、どれにも心当たりがない場合にパスワード変更とログアウトを行ってください。

Q. 偽の通知に確認コードを入力してしまいました。何をすればいいですか？

すぐに本物のサービスを公式アプリなどから開き、パスワードを変更し、ログイン中の端末の一覧から知らない端末をすべてログアウトさせます。再設定用のメールアドレスと電話番号が自分のものかも確かめてください。お金の被害が出ている場合は、サービスの窓口と警察にも相談します。

Q. 不正ログインを防ぐために、普段からできることはありますか？

サービスごとに違うパスワードを使うこと、2段階認証を有効にすること、ログイン時の通知を有効にして登録している連絡先を最新にしておくことが基本です。使っていないサービスは退会し、確かめる対象を減らしておくと、異変に気づきやすくなります。