Googleアカウントを乗っ取られたら今すぐやること｜5ステップで取り戻す方法

🛡️ この記事について：「情報処理安全確保支援士」（IPA認定 国家資格）保有者が執筆・一次情報を確認しています。参照先は警察庁・IPA・消費者庁など公的情報を優先。 → 編集方針・運営者情報

Googleアカウントにログインできなくなった…もしかして乗っ取られた？

Googleは全Googleサービス（Gmail・YouTube・Googleフォト・Googleペイ）の親玉です。乗っ取られると連鎖被害が起きます。今すぐ5ステップで対処しましょう。

まず確認：本当に乗っ取られたか？

• ログインできない（パスワードが違うと言われる）
• 見知らぬ場所からのサインイン通知が届いた
• 自分が送ったはずのないメールが送信済みにある
• プロフィールや設定が勝手に変更されている

緊急対処：5ステップ

アカウント復元できない場合

上記の手順でログインできない場合は、Googleのアカウント復元フォームから申請します。本人確認には「以前使っていたパスワード」「アカウント作成日」「よく使うデバイス」などが求められます。

乗っ取られた後の二次対応

Gmailの確認

• 「フィルタとブロック中のアドレス」で不審な転送ルールを削除
• 送信済みトレイで自分が送っていないメールを確認
• 取引先・家族に「アカウントが乗っ取られていました」と連絡

連携サービスのパスワード変更

• Gmailでパスワードリセットメールを受け取れる全サービス
• 特に：銀行・クレジットカード・通販サイト・SNS
• パスワードマネージャーを使って全サービスを一括管理する

再発防止：今すぐ設定しておくこと

• 2段階認証の有効化：SMS認証よりも認証アプリが安全
• 予備メール・電話番号の登録：複数登録で復元しやすくなる
• パスキーの登録：パスワード不要のより安全な認証方式
• 不審なアプリの定期チェック：月1回「サードパーティアプリ」を確認

Google Authenticatorを使っていたのに乗っ取られたの？

フィッシングサイトで認証コードを入力させる「リアルタイムフィッシング」という手口があります。本物そっくりのGoogleログイン画面で入力した瞬間、攻撃者が同時にログインします。認証アプリを使っても、偽サイトには入力しないことが大前提です。

Googleアカウントが「すべての入口」になっている

Googleアカウントの乗っ取りが特に怖いのは、それが多くのサービスの「親玉」になっているからです。Gmail、Googleフォト、YouTube、Googleドライブ、Google Payなど、Googleの各サービスがひとつのアカウントでつながっています。さらに、他のさまざまなサイトを「Googleでログイン」で利用している人も多く、Googleアカウントを奪われると、被害が芋づる式に広がってしまいます。

とりわけ深刻なのがGmailです。多くのサービスは、パスワードを忘れたときの再設定メールをあなたのメールアドレスに送ります。つまり、Gmailを乗っ取られると、犯人はそこから他のサービスのパスワードを次々とリセットし、銀行やSNS、通販サイトまで連鎖的に乗っ取れてしまうのです。だからこそ、乗っ取りに気づいたら一刻も早く対処し、二次被害を食い止める必要があります。

乗っ取りを早く察知するサイン

被害を最小限にするには、できるだけ早く異常に気づくことが大切です。次のようなサインがあれば、乗っ取りを疑ってください。

Googleアカウントには、ログイン履歴や利用中のデバイスを確認できる「セキュリティ」ページがあります。定期的にここを見て、身に覚えのないデバイスやログインがないかチェックする習慣をつけておくと、異常に早く気づけます。

取り戻した後にやるべきこと

アカウントを取り戻せたら、それで終わりではありません。犯人が残した「仕掛け」を取り除く作業が必要です。まず、Gmailの設定に不審な「転送ルール」や「フィルタ」が作られていないか確認しましょう。犯人は、あなたのメールを密かに自分宛てに転送する設定を残していることがあります。

次に、パスワードを新しい強固なものに変更し、2段階認証を有効化します。そして「サードパーティアプリのアクセス」を確認し、見覚えのない連携アプリを削除してください。最後に、Gmail経由でパスワードリセットができる重要サービス（銀行・通販・SNS）のパスワードも、念のため変更しておくと万全です。

Gmailを乗っ取られるって、メールを見られるだけじゃないの？そんなに大ごと？

実はメールを見られる以上に怖いんです。Gmailは「他のサービスのパスワードを再設定する鍵」。ここを奪われると、銀行もSNSも通販も次々に乗っ取られかねません。だからこそ気づいたら最優先で対処を。2段階認証やパスキーで、そもそも入られない守りを固めておきましょう。