「アカウントに不審なログインがありました」通知の真偽
スマホをいじっていると、突然こんなメールやSMSが届いた——「お客様のアカウントに不審なログインが検出されました。アカウントを保護するため、ただちにご確認ください」。心臓がドキッとして、思わず添付されたリンクをタップしそうになった……そんな経験はありませんか？
「誰かに乗っ取られたかも」という不安をあおるこの手口は、いま非常に多く出回っています。ですが、こうした通知のかなりの割合が、実は本物そっくりに作られた「ニセモノ」です。今回は、この「不審なログイン通知」が本物か偽物かを見分ける方法と、もし反応してしまったときの対処法をお伝えします。
なぜ「不審なログイン」をかたるのか
詐欺の犯人たちが「不審なログインがありました」という文言を好んで使うのには、理由があります。
それは、人を一瞬で焦らせて、冷静な判断をうばうためです。「アカウントを乗っ取られたかもしれない」と思うと、誰でも「早くなんとかしなきゃ」とあわててしまいます。その焦りこそが、犯人の狙いです。
よく使われる文面には、こんな特徴があります。
- 「24時間以内に確認しないとアカウントを停止します」と期限で急かす
- 「身に覚えのないログインがありました」と不安をあおる
- 「下記リンクから本人確認をしてください」とリンクを踏ませようとする
リンクの先は、本物そっくりに作られた偽のログイン画面です。そこにIDやパスワードを入力してしまうと、その情報が犯人の手にわたり、今度こそ本当にアカウントを乗っ取られてしまいます。皮肉なことに、「乗っ取りを防ぐため」と言いながら、乗っ取りの入り口になっているのです。
本物と偽物を見分ける3つのポイント
では、どうやって見分ければいいのでしょうか。次の3点をチェックすれば、かなりの確率で判断できます。
1. リンクのドメインを必ず確認する
これが最も確実な方法です。メールやSMSのリンクをタップする前に、URLの「どのサービスのドメインか」を確認しましょう。各社の正規ドメインは決まっています。
- Apple：apple.com
- Microsoft：microsoft.com
- Amazon：amazon.co.jp
- 楽天：rakuten.co.jp
- Google／Gmail：google.com
- NTTドコモ：docomo.ne.jp
「apple-support-jp.com」「amazon-security.net」のように、正規ドメインの前後に余計な文字がくっついているものはニセモノです。本物のAppleが「apple-id-check.com」のような別ドメインを使うことはありません。
2. 宛名と日本語をチェックする
本物の通知は、あなたの登録名で「〇〇様」と呼びかけてくることが多いです。一方、偽物は「お客様」「ユーザー様」といったあいまいな宛名が目立ちます。また、文章の言い回しが不自然だったり、句読点の使い方がおかしかったりする場合も要注意です。
3. SMSやメールのリンクは踏まず、自分でアプリを開く
これが一番安全な行動です。通知が来たら、そのリンクは一切タップせず、いつも使っている公式アプリを自分で立ち上げるか、ブラウザのお気に入りから公式サイトを開いて、ログイン状況を確認しましょう。本当に不審なログインがあれば、アプリ内のお知らせやセキュリティ設定にもきちんと表示されます。
「本物だったらどうしよう」と不安なときは
「でも、もし本物の警告だったら無視するのは危険では？」と思うかもしれません。その心配はもっともです。
答えはシンプルで、リンクを踏まずに自分で公式アプリ・公式サイトを開いて確認すれば、本物でも偽物でも正しく対処できます。本物ならアプリ内に同じ警告が出ているはずですし、偽物ならアプリ内には何もありません。つまり「届いた通知のリンクは押さない」というルールさえ守れば、どちらのケースでも安全なのです。
ちなみに、Appleの「Apple ID」やGoogleアカウントなど、複数のサービスにつながる重要なアカウントは、二段階認証（2ファクタ認証）を設定しておくと安心です。万一パスワードが漏れても、手元のスマホがなければログインできないため、乗っ取りをぐっと防げます。
もしリンクを押して情報を入力してしまったら
「うっかりIDとパスワードを入れてしまった」——そんなときも、あわてず次の手順で動きましょう。
- すぐに本物の公式サイト・アプリからパスワードを変更する（同じパスワードを使い回している他のサービスもすべて変更）
- そのアカウントの二段階認証をオンにする
- クレジットカード情報を入力してしまった場合は、カード会社に連絡して利用停止・再発行を依頼する
- 身に覚えのないログイン履歴や送信メールがないか確認する
早く動けば動くほど、被害を最小限に抑えられます。「もう手遅れかも」とあきらめず、まずパスワード変更から始めてください。
一人で判断に迷ったら、私たちに見せてください
不審なログイン通知は、本物そっくりに作られているため、慣れていないと判断が難しいものです。「これって詐欺かな？でも本物だったら怖いし……」と迷ったときは、どうか一人で抱え込まないでください。
BULLCOM Securityでは、LINEで無料相談を受け付けています。届いたメールやSMSのスクリーンショットを送っていただければ、私たちが本物か偽物かを判断し、次にどう動けばいいかを具体的にお伝えします。タップする前のひと呼吸が、あなたのアカウントと大切な情報を守ります。気軽にご連絡くださいね。