身に覚えのない「パスワードを再設定してください」というメールが届くと、アカウントを使われたのではないかと心配になります。しかし、再設定メールが1通届いた事実だけで、不正ログインやパスワード変更が起きたとは判断できません。大切なのは、「再設定の要求」「届いたメール」「実際の変更」を別の出来事として確認することです。
再設定メールは、メールアドレスを入力するだけで送られることがある
多くのサービスでは、ログイン画面の「パスワードを忘れた」などから、メールアドレスやIDを入力すると再設定の手続きが始まります。この段階で第三者に必要なのは、対象のメールアドレスを知っている、または推測できることだけです。
通常は、その後に届くメールのリンクや確認コード、すでに登録された認証手段によって本人確認が行われます。つまり、第三者が再設定を要求した可能性と、第三者が実際にパスワードを変更できたことは同じではありません。入力ミス、嫌がらせ、メールアドレスを使った試行によって通知が届く場合もあります。
まず分けるのは「要求」「メール」「変更」の3段階
確認するときは、メールの件名だけで結論を出さず、何を知らせる通知なのかを分けます。
1つ目は「パスワード再設定が要求されました」という通知です。これは再設定画面でメールアドレスなどが入力されたことを示す場合がありますが、それだけでログイン成功や変更完了を意味するものではありません。
2つ目は、再設定用のリンクや確認コードを含むメールです。本物のサービスが送った可能性もあれば、本物に似せて認証情報を入力させようとする偽メールの可能性もあります。見た目、ロゴ、表示上の差出人名、サイトの鍵マークだけでは、真偽を決められません。
3つ目は「パスワードが変更されました」「復旧用メールアドレスや電話番号が変更されました」といった完了通知です。公式サイト側でも変更が確認できるなら、単なる再設定要求より優先して対応する必要があります。新しい端末の追加や見覚えのないログインの通知も、同じように確認対象です。
メール内のリンクで確認しない理由
再設定を促すメールが本物らしく見えても、メール内のリンク、ボタン、添付ファイル、記載された電話番号を起点に確認しないほうが安全です。偽メールは、正規サービスの画面に似たサイトへ誘導し、パスワードや認証コードを入力させることがあります。
いったんメールを閉じ、普段使っている公式アプリ、保存済みのブックマーク、または自分で入力した公式URLからサービスを開いてください。そこでログインできるか、セキュリティ設定に変化がないかを確認します。メール単体を見極めようとするより、正規の経路でアカウントの状態を照合するほうが判断しやすくなります。
公式サイトで確認する順番
まず、最近のログイン履歴、ログイン中の端末やセッション、登録済みの復旧用メールアドレス・電話番号を確認します。表示される項目や履歴の範囲はサービスごとに異なるため、見つけられる範囲で構いません。パスワード変更履歴、パスキー、二段階認証の登録状況も確認できる場合があります。
見覚えのないログインや変更がなければ、再設定メールは削除するか、迷惑メールとして扱えます。同じ種類の通知が繰り返される場合も、メールのリンクは使わず、必要に応じて公式サイト上の状態をもう一度確認します。
見覚えのない変更やログインがあれば、公式サイトから、他で使い回していない新しいパスワードへ変更します。可能なら、複数の確認手段を組み合わせる多要素認証や、対応サービスのパスキーも設定・見直しの候補です。不要な端末やセッションを終了できる場合は、あわせて実行します。ただし、パスワード変更だけで、すべての端末や連携中のアプリが必ずログアウトするとは限りません。
メールアカウントも優先して確認する
メールアカウントは、多くのサービスで再設定メールの受け取り先になります。そのため、見覚えのない変更があったときは、対象サービスだけでなくメールアカウントのパスワード、復旧手段、ログイン履歴も確認します。自動転送やフィルタルールに見覚えのない設定がないかも確認対象です。
すでにメール内のリンク先でパスワードや認証コードを入力した場合は、正規サイトから直ちにパスワードを変更します。同じパスワードを使っているアカウントがあれば、それぞれ固有のパスワードに変更します。ログインできない、復旧先まで変えられている、職場や学校のアカウントである、といった場合は、独自に操作を続ける前に各サービスの公式復旧窓口や管理者へ連絡します。
通知は不安の証拠ではなく、確認のきっかけにする
再設定メールの受信は、不正ログインの確定情報ではありません。一方で、何も確認せずにリンクを開く必要もありません。通知の種類を分け、メールではなく正規のサイトやアプリで、ログイン状況と復旧情報が実際に変わっていないかを確かめる。この順番なら、必要な対応の優先順位を落ち着いて決められます。
Digital Information Manager公式ブログ編集部。デジタル情報を、専門知識がなくても分かる言葉でお届けします。