怪しいサイトや危険性があるサービスに、普段使っていないGoogleアカウント（いわゆる捨て垢）でログインした場合、個人情報が抜き取られるのではないかと不安になることがあります。この記事では、Googleアカウント連携ログインの仕組みや、住所・電話番号などの情報が漏れる可能性、危険なサイトを利用した場合に確認すべきポイントについて解説します。
Googleアカウントでログインすると何が相手に渡るのか
Googleアカウントを使ったログインは、サイト側にGoogleのパスワードを直接渡す仕組みではありません。一般的にはOAuthという認証方式が使われ、Google側が本人確認を行い、サイトには許可された情報だけが提供されます。
提供される情報はサービスによって異なりますが、基本的にはメールアドレス、名前、プロフィール画像などが代表的です。
例えば、ログイン時に「このアプリがアクセスできる情報」と表示される画面があります。この内容を確認することで、どの情報が共有される可能性があるか判断できます。
捨て垢でも住所や電話番号が抜かれる可能性はあるのか
捨て垢を利用している場合でも、そのGoogleアカウントに住所や電話番号などの情報を登録していれば、サービス側に共有される可能性があります。
ただし、Googleログインをしただけで、サイト運営者がGoogleアカウント内のすべての情報を自由に取得できるわけではありません。許可されていない情報にアクセスすることは通常できません。
一方で、悪質なサイトの場合は、ログイン後に追加で個人情報入力を求めたり、不正なフォームへ誘導したりするケースがあります。Googleログイン自体よりも、その後の行動に注意が必要です。
危険なサイトで特に注意すべきGoogleアカウント被害
危険なサイトでは、GoogleアカウントのIDやパスワードを直接入力させようとするフィッシング詐欺が行われることがあります。
本来のGoogleログイン画面ではなく、偽物のログインページに入力してしまうと、アカウント情報を盗まれる危険があります。
例えば、サイト内に「Googleでログイン」というボタンがあっても、クリック後のURLがGoogle公式のドメインではない場合は注意が必要です。
捨て垢でログインした後に確認すること
怪しいサイトにGoogleアカウントでログインしてしまった場合は、まずGoogleアカウントのセキュリティ設定を確認しましょう。
Googleアカウントの管理画面から「サードパーティ製アプリとの接続」を確認し、知らないサービスへのアクセス権限があれば削除します。
また、同じパスワードを他のサービスで使っている場合は変更することがおすすめです。捨て垢であっても、別サービスと同じ認証情報を使っていると被害が広がる可能性があります。
安全にGoogleアカウント連携を利用するための対策
Googleアカウントで外部サービスへログインするときは、まず要求されている権限を確認する習慣を付けることが大切です。
必要以上の情報を要求するサービスや、住所・電話番号・クレジットカード情報などを突然求めるサイトは利用を避けたほうが安全です。
また、利用目的ごとにGoogleアカウントを分ける、2段階認証を設定する、定期的にログイン履歴を確認することでリスクを減らせます。
まとめ｜捨て垢でも安全とは限らないため確認が重要
危険なサイトに捨て垢のGoogleアカウントでログインした場合、ログインしただけで住所や電話番号などすべての情報が抜かれるわけではありません。
しかし、そのGoogleアカウントに登録されている情報や、サイト側へ許可した権限によっては情報が共有される可能性があります。
怪しいサービスを利用するときは、ログイン画面の確認、アクセス権限の確認、不要な連携解除などを行い、Googleアカウントを安全に管理することが大切です。
コメント