「誰かが私のメールを読み、私のGmailアカウントを使っているようです。 どうやって調べればいいのか、どうすればいいのか? これは、先日、私が受けた質問ですが、初めてではありません。 ウェブサービスに有名どころを使うのはいいことですが、その分、ターゲットにされやすくなります。 このチュートリアルでは、誰かがあなたの Gmail アカウントを使用しているかどうかを確認する方法と、あなたのアカウントが侵害された場合にどうすればよいかを説明します。 Gmail のアカウントを持っていない人はいないでしょう。 Google は人気のあるメール サービスを提供していますが、Google ドキュメントや Google ドライブ、その他の便利なソフトウェアにも最適です。
これらのアプリすべてに単一のサインインを持つことは非常に便利ですが、単一障害点を提供することにもなります。
誰かがあなたの Gmail アカウントを使用しているかどうかを確認する方法を説明します。
誰かがあなたの Gmail アカウントを使っていますか？ 送信していないメール、スパムやマルウェアを送ったという連絡先からの苦情、アカウント作成を確認するための聞いたこともない組織からのメール、またはまったく別のもの。
何かが起こっていることを示すものではありますが、決定的なものではありません。 幸いなことに、Google は私たちよりずっと先を行っており、アカウントのアクティビティを確認するためのツールを提供しています。
How to See Who’s Logged In
Gmail を開き、ログインしてください。
受信トレイのページを下にスクロールし、右下の［詳細］リンクを見つけます。
ログインなどの最近のセキュリティ イベントのページが表示されます。
最近のセキュリティ イベントでは、すべてのログインが表示されます。 このページには、使用されたブラウザ、IP アドレス、および日付と時刻が表示されます。 これに目を通して、不審な点がないかどうかを確認しましょう。 このデータは、ログインごとに Google によって収集され保存されるため、熟練したハッカーでもごまかすことはできません。
また、Google セキュリティ ページで、デバイスのところまでスクロールすると、何がどこにログインしたかを確認することができます。
注意: 詳細ページから、すべてのアクティブなセッションからサインアウトすることができます。
Check For Changes in Your Account
まだ自分のアカウントが危険にさらされていないと確信できない場合は、さらにいくつか注意すべき点があります：
- セキュリティ設定のどれかを更新しましたか？ – 連絡先、2ファクタ認証、回復用電子メールなどです。
- 他のアカウントもハッキングされていませんか？ – オンライン銀行口座やその他の口座がアクセスされた場合、ログインに使用されているアカウントが Gmail であれば、ハッカーは Gmail を介してアクセスした可能性があります。
- 「削除済み」フォルダを確認する – ハッカーが他の口座へのアクセスに使用した電子メールが削除済みアイテムフォルダに見つかることがあります。 Google は、誰かがあなたのアカウントにログインしているかどうかを独自の方法で通知します。
デバイスを調べて、もう使用しない古いデバイスや認識できないデバイスを削除します。 次に、セキュリティ イベントを確認します。 これらのほとんどは、認識できる単なるログインです。
Gmail がハッキングされた場合の対処法
セキュリティ チェックで明らかに問題があり、誰かがあなたの Gmail アカウントを使用している場合は、迅速に対処する必要があります。
Gmail アカウントをロックするためにできる簡単な方法がいくつかあります。 これは、ハッカーがあなたのGmailアカウントにログインして不正な作業を続けることを阻止します。
- Googleセキュリティページにログインします。「
- 現在のパスワードを入力します。
- パスワードを変更するを選択して、新しいパスワードを入力します。
- 変更を確認します。
Gmailパスワード以外にも、関連アカウントのパスワードを変更することをお勧めします。 たとえば、この Gmail を使って銀行口座にログインしている場合、そのパスワードも更新します。
Enable two-factor authentication
一旦 Gmail アカウントを管理したら、再び起こらないようにセキュリティを強化する時期がやってきました。 Gmail は、多くのクラウド サービスと同様に、2 要素認証 (2FA) を提供しており、セキュリティを大幅に向上させることができます。
これは、パスワードを入力し、確認のための電子メールまたは SMS コードを受け取ることを要求します。
- Google セキュリティ ページにログインします。
- Signing into Google を選択し、「2 段階認証」を選択します。
- Get Started を選択し、ウィザードに従います。 私はSMSのオプションをお勧めします。 携帯電話を持っていれば、いつでもどこでも Gmail にログインできます。
ログインの警告に対応する回復用電子メールがあることを確認します。 誰かがあなたの Gmail アカウントに再びアクセスしようとすると、ログインの電子メールがトリガーされるはずです。
Run a Full Antivirus and Malware Scan of Your Devices
誰かがあなたのGmailアカウントにアクセスした場合、彼らがどのように行ったかわからないことが多いでしょう。 Gmail サーバーでブルート フォースを使用したのかもしれないし、あなたのデバイスをハッキングしたのかもしれません。 確認しないのはリスクが大きすぎるので、次に、すべてのデバイスの完全なアンチウイルス スキャンを実行する必要があります。 ほとんどのアンチウィルスは、マルウェアのチェックがMalwarebytesほど完全ではないので、既存のウィルススキャナーを実行してから、Malwarebytesスキャンを実行します。
みんなに知らせる
コントロールを回復してGmailアカウントをさらに保護したので、あなたのメールがハッキングされたということをみんなに知らせる良い機会です。 あなたのアカウントから送信された不審なメールを安全に無視し、削除してください。
サインインできない場合
ハッカーにアカウントを乗っ取られた場合、ログインできないことがあります。 Google では、アカウントを取り戻すためのサポートを提供しています。 Google アカウント復旧ページにアクセスします。
Gmailアドレスを入力したら（取り戻そうとしているアカウントの正しいものであることを確認してください）、覚えている最後のパスワードを入力するよう促されます。 必要な情報の確認などの手順に従って、Gmailアカウントへのアクセスを取り戻します。
Gmailを設定する際には、回復用のメールと電話番号を追加しておくことが重要です。 また、アカウントを設定した月と年を覚えておくとよいでしょう。
Holes in Your Security You Have Overlooked
アカウントのセキュリティの鍵の1つは、何があなたのアカウントを脆弱にするかを理解することです。 2FA や象形文字で構成されたパスワード、市場で最高のアンチウイルス ソフトウェアを使用していても、他のセキュリティ リスクに気づかなければ、何の役にも立たないでしょう。
以下は、不正ユーザーが Gmail アカウントにアクセスする方法のリストです:
- ハッカーは、あなたの 2FA コードを受け取るデバイスにアクセスできます。 2FAは、他のユーザーがコードにアクセスできると意味がないので、Gmail内の連絡先情報が正確であることを確認してください。
- 携帯電話番号の使用 – 誰かがあなたの古い電話番号を知っていて、それがGmailで更新されていない場合、彼らは簡単に2FAコードを受け取ることができます。 最近は実際に電話番号をクローンするのは簡単ではありませんが、全く問題外というわけでもありません。
- 誰かがあなたのバックアップコードにアクセスしている – Gmailには「バックアップコード」と呼ばれる気の利いた機能があります。 一度に10個生成され、それらを印刷したり書き留めたりすることができます。 Gmailアカウントのセキュリティウィンドウにアクセスし、新しいコードをリクエストしてください。 もし誰かが10個のコードのいずれかを持っていれば、あなたのGmailにアクセスすることができます。 新しいコードを要求すると、古いコードは無効になります。
アカウントを保護するためにどのように役立つかというと、非常に共通のテーマが1つあります。