BULLCOM Security

「個人情報が漏れたかも」と思ったときの確認手順

「個人情報が漏れたかも」と思ったときの確認手順

「身に覚えのないログイン通知が届いた」「使った覚えのない請求が来ている」「あるサービスから『情報流出のお詫び』というメールが届いた」——そんなとき、ドキッとして手が止まってしまいますよね。「私の個人情報、もう悪用されてるのかな…」と不安で眠れない、という方も少なくありません。

でも、慌てて怪しいリンクを押したり、よくわからないまま放置したりするのが一番危険です。この記事では、「漏れたかも」と思ったときに、まず何を確認すればいいのか、順番にお伝えします。落ち着いて一つずつ進めれば大丈夫です。

まずは「本当に漏れたのか」を切り分ける

最初にやってほしいのは、不安をあおるその通知やメール自体が「本物かどうか」を確認することです。実は「情報が漏れました」「アカウントが不正利用されています」という連絡そのものが、あなたを焦らせて偽サイトに誘導するための詐欺(フィッシング)であるケースが非常に多いのです。

次のような場合は、その場でリンクを押さず、いったん止まりましょう。

  • メールやSMS内のリンクから「ログインし直してください」と促される
  • 「24時間以内に確認しないとアカウントを停止します」など、急かす文面
  • 送信元アドレスが、そのサービスの正規ドメインと違う

確認するときは、メール内のリンクは使わず、自分でブラウザに公式アドレスを打ち込むか、公式アプリから開くのが鉄則です。たとえばAmazonなら amazon.co.jp、楽天なら rakuten.co.jp、Appleなら apple.com、Microsoftなら microsoft.com が正規のドメインです。リンク先がこれと少しでも違えば、偽物を疑ってください。

実際に漏れている可能性が高いサイン

一方で、本当に情報が流出・悪用されている場合もあります。次のようなサインがあれば、対処に進む必要があります。

  • 自分で操作していないのに「ログインしました」「パスワードを変更しました」という通知が来た
  • クレジットカードや電子マネーに、覚えのない少額の請求がある(試し決済のことも)
  • いつものパスワードでログインできなくなった
  • 友人から「あなたから変なメッセージが届いた」と言われた
  • 利用しているサービスの運営元が、公式に「情報流出」を発表している

とくに最後の「公式の流出発表」は、ニュースサイトやそのサービスの公式サイトで事実を確認できます。心当たりのあるサービス名で調べてみましょう。

漏れていたときの対処手順

「これは本当にまずい」と判断したら、次の順番で動きます。慌てなくて大丈夫、優先度の高いものから片付けましょう。

1. パスワードを変える(使い回しは全部)

まず、被害にあったサービスのパスワードを変更します。このとき大事なのは、同じパスワードを使い回している他のサービスも、すべて変えることです。攻撃者は、一つ盗んだID・パスワードを他のサイトでも試します。これを機に、サービスごとに違うパスワードへ変えておきましょう。

2. 二段階認証をオンにする

パスワードに加えて、スマホへの確認コードなどでログインを守る「二段階認証」を設定します。これがあれば、パスワードが漏れても、それだけでは侵入されにくくなります。多くのサービスの設定画面からオンにできます。

3. お金まわりを止める・確認する

カード情報が関わりそうなら、カード会社へ連絡して利用停止や再発行を依頼します。明細はさかのぼって確認し、不審な請求があればその場で申告を。電子マネーやネット銀行も、ログイン履歴と残高をチェックしておきましょう。

4. 記録を残しておく

不審な通知や請求は、消さずにスクリーンショットで残しておきます。後でカード会社や警察に相談するとき、証拠になります。

「漏れたかも」を減らす日頃の備え

最後に、日常の小さな習慣を一つだけ。自分のメールアドレスが過去の流出に含まれていないかをチェックできる仕組みもありますが、まずは「パスワードの使い回しをやめる」だけでも被害は大きく減ります。パスワード管理アプリを使えば、覚える負担なく、サービスごとに別々の強いパスワードを持てます。

そして、不審なメールやSMSは「リンクを押さず、公式アプリ・公式サイトで確認」。これを徹底するだけで、多くの被害は防げます。

判断に迷ったら、ひとりで抱え込まないで

「これって本当に漏れてるの?」「このメール、押しちゃっていいの?」——判断がつかないときは、無理に自分だけで決めなくて大丈夫です。

BULLCOM Securityでは、LINEでの無料相談を受け付けています。届いたメールやSMS、不審な請求の画面をスクリーンショットで送っていただければ、詐欺かどうか、そして次に何をすべきかを一緒に確認します。「もう手遅れかも」と感じる前に、まずは気軽にLINEからご連絡ください。早めに動くほど、被害は小さく抑えられます。

← ブログ一覧に戻る