Google Chromeから「不正」「危険」などの通知が来たら？本物の警告と偽通知の見分け方・安全な確認方法

Google Chromeを使っていると、突然「不正なアクティビティ」「危険なサイト」「パスワードが漏洩した可能性があります」「不審な通知を検出しました」など、セキュリティに関係する通知が表示されることがあります。自分では何もしていないのに警告が届くと、「誰かに乗っ取られたのでは」「ウイルスに感染したのでは」と不安になるかもしれません。

しかし、Chromeからセキュリティ通知が出たからといって、必ずしも自分が不正な操作をした、またはすでにアカウントが乗っ取られたという意味ではありません。Chrome自身の安全チェックによる警告、Googleアカウントの不審なログイン検知、危険な拡張機能・通知権限の検出など、正常なセキュリティ機能によって表示されるケースがあります。一方で、Webサイトから送られる偽の「Chrome警告」が通知欄に表示されるケースもあるため、通知の出どころを確認することが重要です。

まず知っておきたい「Chromeの通知」と「Webサイトからの通知」の違い

スマートフォンやパソコンの通知欄にChromeのアイコンが表示されていても、その通知内容をGoogle自身が送っているとは限りません。ChromeにはWebサイトから通知を受け取る機能があり、利用者が過去に「通知を許可」したサイトからメッセージが届くことがあります。

例えば、あるWebサイトで「通知を許可しますか？」と表示され、何気なく「許可」を押したとします。その後、そのサイトが「ウイルスに感染しました」「不正アクセスを検出」「今すぐ修復してください」などの通知を送れば、スマートフォン上ではChrome経由の通知として表示されることがあります。

つまり、Chromeのアイコンが付いている＝Google公式の警告とは限りません。通知本文に怪しいURLや「今すぐ削除」「修復アプリをインストール」などの誘導がある場合は特に注意が必要です。

Google Chrome自身が本当に警告を出すこともある

一方でChromeには「安全チェック」という正式なセキュリティ機能があります。Google公式によると、安全チェックではChromeの更新状況、危険な拡張機能、不要になったサイト権限、不正・迷惑な通知などを確認し、問題が見つかった場合には利用者へ通知することがあります。

例えば、以前通知を許可したサイトがGoogle Safe Browsingによって不正な通知を送るサイトと判断された場合、Chromeが通知権限を自動的に削除し、「危険な通知をブロックしました」などの案内を表示することがあります。

[参照] Google Chrome ヘルプ：Chromeの安全性とセキュリティを管理する

このタイプの通知なら、利用者が何か悪いことをしたという意味ではありません。むしろChromeが危険性を検出し、自動的に保護措置を行ったことを知らせている可能性があります。

Googleアカウントの「不審なアクティビティ」通知の場合もある

「不正がどうのこうの」という内容がGoogleアカウントに関するものだった場合、Googleが普段と異なるログインや重要な設定変更を検出してセキュリティ通知を出した可能性もあります。

Google公式では、新しい端末からのログイン、不審なアクティビティ、大量のメール送信、保存済みパスワードへの重要な操作などを検知した際、セキュリティアラートを送ることがあると説明しています。

[参照] Google アカウント ヘルプ：セキュリティ通知に対応する

この場合は、通知に表示される端末、時刻、場所などを確認し、自分に心当たりがなければ「自分ではない」などの案内に従ってアカウントを保護します。

「自分は何もしていない」のに通知される理由

セキュリティ警告は、自分が意図的に何か操作したときだけ表示されるものではありません。第三者がログインを試した場合や、保存済みパスワードが過去の情報漏洩データと一致した場合、以前許可したサイトが後から危険と判定された場合などにも通知されます。

例えば自分では何もしていなくても、海外などからGoogleアカウントへのログインが試みられれば、Googleが「不審なログイン」と判断して通知する可能性があります。

逆に、本当に第三者がログインできたとは限りません。Google側が不審な操作を事前にブロックし、その事実を知らせているだけのケースもあります。

一番安全なのは通知を押さず、ChromeやGoogleの設定から直接確認すること

通知が本物か分からない場合、通知本文に表示されたURLやボタンをそのまま押す必要はありません。ChromeやGoogleの公式設定画面から直接確認する方法が最も安全です。

パソコン版Chromeなら「右上の︙」→「設定」→「プライバシーとセキュリティ」→「安全チェック」を開きます。ここに危険な拡張機能、不正な通知、Chromeの更新などの問題が表示されていないか確認できます。

Googleアカウントに関する警告が疑われる場合は、ブラウザから直接Googleアカウントのセキュリティページを開き、「最近のセキュリティ関連のアクティビティ」や「お使いのデバイス」を確認します。

[参照] Google アカウント：セキュリティ

「知らない端末」がGoogleアカウントにないか確認する

Googleアカウントへの不正アクセスが心配な場合は、現在ログインしている端末を確認します。Googleアカウントのセキュリティ画面には、アカウントを使用したスマートフォン、パソコン、ブラウザなどが表示されます。

自分が所有していない端末や、まったく心当たりのない地域・日時のログインが確認された場合は、そのセッションからログアウトし、Googleアカウントのパスワードを変更することを検討します。

Google公式でも、不審なアクティビティを確認した場合は、不明な端末を削除し、必要に応じてパスワードを変更してアカウントを保護するよう案内しています。

[参照] Google アカウント ヘルプ：アカウントの不審なアクティビティを調査する

パスワード漏洩の警告だった場合

Chromeでは、Google パスワード マネージャーに保存しているユーザー名とパスワードが既知の情報漏洩データと一致した場合、「パスワードが漏洩した可能性があります」などの警告を表示することがあります。

この場合も、Chromeから今まさにパスワードが漏れたという意味ではありません。過去に別のWebサービスから流出した認証情報と、保存済みのパスワードが一致している可能性があるという警告です。

警告対象のパスワードを他のサービスでも使い回している場合は、特に優先して変更してください。メール、通販、SNSなど重要なサービスで同じパスワードを使っている場合は、それらも別々のパスワードへ変更することが重要です。

通知に「ウイルス感染」「今すぐ修復」などと出ていたら偽通知を疑う

「端末がウイルスに感染しました」「○件のウイルスを検出」「あと○分でデータが削除されます」「今すぐクリーナーアプリをインストールしてください」といった通知は、Webサイトから送られる偽警告である可能性があります。

特に、通知を押すと見覚えのないセキュリティアプリ、VPN、クリーナーアプリ、課金サービスなどへ誘導される場合は操作を中止してください。

Google Chrome公式でも、迷惑な通知を送るサイトについて通知権限を解除・ブロックできる機能を案内しています。Android版Chromeでは、不正な通知やスパム通知が検出された際に「登録解除」「Chromeにスパムを報告」などを選べます。

[参照] Google Chrome ヘルプ：通知を使用してアラートを受け取る

怪しいサイトの通知を止める方法

Android版Chromeでは、通知を送っているサイトを開き、アドレスバー付近のページ情報から「権限」→「通知」を選択し、通知をブロックできます。またChromeの設定からサイトごとの通知権限を確認することもできます。

パソコン版Chromeでも、「設定」→「プライバシーとセキュリティ」→「サイトの設定」→「通知」などから、通知を許可しているサイトを確認できます。見覚えのないサイトや怪しいサイトがあれば削除またはブロックします。

[参照] Google Chrome ヘルプ：ポップアップや通知を許可・ブロックする

「以前どこかのサイトで通知を許可した覚えがない」という場合でも、広告や動画を見るために表示された「許可」を誤って押しているケースがあります。

怪しい拡張機能が入っていないかも確認する

パソコン版Chromeを使用している場合は、知らない拡張機能がインストールされていないかも確認します。拡張機能は便利ですが、悪意あるものや後から危険な状態になったものが存在する可能性があります。

Chromeの「︙」→「拡張機能」→「拡張機能を管理」から一覧を確認し、自分で入れた覚えのないものや用途が分からないものがあれば削除を検討します。

Chromeの安全チェックでは、潜在的に有害な拡張機能について警告することもあります。そのため通知が「拡張機能に問題があります」といった内容なら、安全チェックを確認すると原因を特定しやすくなります。

パスワードをすぐ変更したほうがよいケース

通知が出ただけで、毎回すぐGoogleアカウントのパスワードを変更する必要はありません。しかし、次のような状況が確認された場合は早めの変更を検討します。

• 自分が使っていない端末からログインされている
• 知らない地域・日時のログインがある
• 自分で変更していない再設定用メールアドレスや電話番号が追加されている
• 身に覚えのないメールが送信されている
• Googleアカウントの重要な設定が勝手に変更されている
• パスワード漏洩警告が表示され、そのパスワードを現在も使用している

このような場合はGoogleアカウントのパスワードを変更し、同じパスワードを使用している他のサービスについても変更します。

2段階認証を有効にしておくと安心

Googleアカウントには2段階認証を設定できます。これはパスワードだけでなく、スマートフォンへの確認通知やパスキーなど追加の認証を求める仕組みです。

万が一パスワードを第三者に知られても、追加の本人確認が必要になるため、不正ログインを防ぎやすくなります。

GoogleアカウントをGmail、写真、Google Drive、YouTubeなど多数のサービスで利用している場合は、アカウントを失った際の影響が大きいため、2段階認証やパスキーを設定しておく価値があります。

通知をタップしてしまっただけならどうする？

怪しい通知を誤ってタップしてしまったものの、表示されたページでパスワード、カード番号、電話番号などを入力しておらず、アプリやファイルもインストールしていないのであれば、直ちに重大な被害が発生したとは限りません。

まずページを閉じ、通知元のサイト権限を削除します。そのうえでChromeの安全チェックを実行し、ChromeやOSが最新版になっているか確認します。

逆に、リンク先でGoogleアカウントのパスワードを入力した場合は、正規のGoogleアカウント画面からパスワードを変更し、ログイン中の端末を確認してください。

カード番号や個人情報まで入力してしまった場合

偽の「Chrome警告」から誘導されたサイトでクレジットカード番号やセキュリティコードを入力した場合は、Chromeの設定だけでは対応できません。カード会社へ早めに連絡し、不正利用への対応を相談します。

氏名、住所、電話番号などを入力した場合も、今後それらの情報を使った詐欺電話やSMSが届く可能性があるため、不審な連絡には注意してください。

また、アプリをインストールしてしまった場合は、アプリ名と提供元を確認し、怪しいものならアンインストールします。Androidで公式ストア以外からAPKファイルをインストールした場合は特に慎重な確認が必要です。

Google公式の警告か判断するためのチェックポイント

通知内容を判断するときは、次のポイントを確認すると整理しやすくなります。

正確な判断が難しい場合は、通知のリンクを使わずにGoogleアカウントやChrome設定を自分で開いて確認すれば安全性を高められます。

まとめ：何もしていなくてもChromeのセキュリティ通知は届くことがある

Google Chromeから「不正」「危険」などに関する通知が届いても、自分が不正な操作をしたという意味ではありません。Chromeの安全チェックが危険なサイト通知や拡張機能を検出した、Googleが不審なログインをブロックした、保存したパスワードに漏洩の可能性が見つかったなど、利用者を守るための正式な警告であるケースがあります。

一方、Chromeを経由して表示されるWebサイト通知がGoogle公式を装い、「ウイルス感染」「今すぐ修復」「アプリをインストール」などと誘導している場合もあります。そのためChromeアイコンが表示されているだけで本物とは判断できません。

不安な場合は、通知内のURLを押さず、Chromeの「設定」→「プライバシーとセキュリティ」→「安全チェック」と、Googleアカウントの「セキュリティ」を直接開くのが安全です。そこで知らない端末、不審なログイン、危険な拡張機能、迷惑な通知権限がないか確認してください。

身に覚えのないログインや設定変更が確認された場合は、Googleアカウントのパスワード変更、不明な端末からのログアウト、2段階認証の有効化を行います。逆に、単にChromeが危険な通知権限を削除したという案内であれば、利用者側に不正操作があったわけではないため、必要以上に慌てる必要はありません。