Googleアカウントを乗っ取られた時の復旧方法｜ログインできない場合の対処手順と再発防止策

Googleアカウントに知らない端末からログインされた通知が届いた場合、不正アクセスやアカウント乗っ取りの可能性があります。

パスワードを変更したにもかかわらず再度ログインされたり、Googleアカウントを利用していたサービスからログアウトされたりする場合は、早急な対応が必要です。

この記事では、Googleアカウントに不正アクセスされた可能性がある時の確認方法、ログインできない場合の復旧手順、取り戻した後に行うべきセキュリティ対策について解説します。

Googleアカウントが乗っ取られた可能性がある時の確認ポイント

Googleから「不審なログインがありました」という通知が届いた場合、まず本当に自分以外のアクセスなのか確認することが重要です。

Googleアカウントのセキュリティ画面では、ログインした端末、場所、日時などを確認できます。見覚えのないスマートフォンやパソコンからのアクセスがあれば、不正利用の可能性があります。

例えば、海外の地域からのログイン、利用したことがないブラウザからのアクセス、知らない端末名が表示されている場合は注意が必要です。

パスワードを変更した後でも不正アクセスが続く場合、単純にパスワードが知られているだけではない可能性があります。

考えられる原因には、以下のようなものがあります。

特に、攻撃者がすでにアカウントへログイン済みの場合、パスワード変更だけでは完全に追い出せないケースがあります。

パスワード変更後にログインできなくなった場合は、Googleのアカウント復旧ページを利用します。

復旧時には、以前使用していたパスワード、登録していた電話番号、再設定用メールアドレス、利用していた端末などの情報が本人確認に利用されます。

復旧を成功させるためには、普段利用していた環境から手続きを行うことが重要です。例えば、いつも使っているスマートフォンや自宅のWi-Fi環境から試すと本人確認が通りやすくなる場合があります。

アカウントを取り戻そうとして、検索結果に表示された不審なサポートサイトへアクセスすることは避けてください。

Googleアカウントの復旧を装った偽サイトでは、さらにログイン情報を盗まれる危険があります。

また、復旧手続きを何度も短時間で繰り返すと、一時的に確認処理が制限される場合があります。その場合は時間を置いてから再度試すことが大切です。

Googleアカウントを復旧できた場合でも、そのまま利用を続けるのは危険です。再度乗っ取られないための設定を行いましょう。

まず以下の対策を確認してください。

特に2段階認証は、パスワードが漏れてしまった場合でも不正ログインを防ぐために非常に有効です。

GoogleアカウントはGmailだけではなく、YouTube、Googleフォト、Googleドライブ、各種アプリのログインにも利用されています。

アカウントが不正利用された場合、メール内容の閲覧や保存データへのアクセス、決済情報の悪用などにつながる可能性があります。

復旧後は、Googleアカウントでログインしていたサービスについても、パスワード変更や利用履歴の確認を行うことをおすすめします。

Googleアカウントの乗っ取りを防ぐには、日頃からセキュリティ対策を行うことが重要です。

同じパスワードを複数のサービスで使い回すと、1つのサービスから情報が漏れた場合に他のアカウントまで危険になります。

サービスごとに異なるパスワードを設定し、パスワード管理アプリなどを利用すると安全性を高めることができます。

Googleアカウントに知らない人からログインされた場合、パスワード変更だけでは解決しないケースがあります。

ログインできなくなった場合は、Googleの公式アカウント復旧手順を利用し、本人確認に必要な情報を準備して対応することが重要です。

アカウントを取り戻した後は、2段階認証の設定や不要な端末・アプリの削除を行い、再び不正アクセスされない環境を作ることが大切です。