GUIDE
不正アクセスが疑われるときの初動ガイド
知らないログイン、身に覚えのない送信、認証通知などに気づいた後、何から確認するかを整理します。
公開 更新
このガイドで学べること
読み終わるころに分かること
- 1. 通知のリンクではなく公式画面を開く
- 2. 不明なセッションを終了する
- 3. 認証情報を見直す
1. 通知のリンクではなく公式画面を開く
「不正アクセスがありました」という通知自体が偽物の場合があります。公式アプリや自分で開いた公式サイトからログイン履歴を確認します。
2. 不明なセッションを終了する
サービスに端末・セッション管理機能がある場合、心当たりのないログインを終了します。位置情報は概算の場合があるため、日時や端末情報も合わせて確認します。
3. 認証情報を見直す
パスワードを使っている場合は使い回しを解消し、可能ならパスキーやMFAを設定します。復旧用メール・電話番号が変更されていないかも確認します。
4. 連携サービスとメールを確認する
メールアカウントが侵害されると他サービスの復旧にも影響します。自動転送、外部アプリ連携、フィルタ設定なども確認します。
5. 金銭・仕事への影響があれば連絡する
決済や銀行操作がある場合は金融機関へ、仕事のアカウントなら管理者へ早めに連絡します。自分だけで痕跡を消そうとすると調査に必要な情報を失う場合があります。