ログイン履歴に、住んでいない都市や遠い都道府県が表示されると不安になるものです。ただし、地名だけで不正アクセスと決めることはできません。まずは「場所」よりも、ログインした日時、端末、ログイン後の操作を照合することが重要です。
履歴の地名は、端末のGPS現在地ではない
多くのサービスは、ログイン元のIPアドレスから国・地域・都市名を推定して履歴に表示します。IPアドレスはインターネット通信の送り先や送り元を扱うための番号で、住所や端末の正確な現在地を示すものではありません。
この推定には、IPアドレスに関連づけられた登録情報や通信経路が使われます。そのため、自宅の固定回線を使っていても、通信事業者の設備がある地域が表示されることがあります。携帯回線では通信を集約する拠点、会社や学校のネットワークでは組織の出口回線の所在地が出る場合があります。
VPN、中継型の通信保護機能、iCloud Private Relayなどを利用している場合も、接続先には中継サーバー側の地域として見えることがあります。旅行先のホテルや公共Wi-Fi、テザリング、携帯回線への切り替えも、普段と異なる地名が出るきっかけになります。
見知らぬ地名は「確認の合図」として扱う
遠い地名だから第三者、近い地名だから本人、と判断するのは危険です。IPアドレスの位置推定は、不審な利用に早く気づくための目安にはなりますが、本人確認そのものではありません。
確認するときは、次の3点を組み合わせます。第一にログイン日時です。その時刻に自分がスマホ、PC、タブレット、メールアプリ、テレビやゲーム機などでサービスを使っていなかったかを思い出します。回線を切り替えた時刻や移動中だったかも手がかりになります。
第二に端末や接続情報です。履歴に端末名、OS、ブラウザ、IPアドレス、回線の種類などが出るなら、自分の利用環境と比べます。ただし、端末名の表示方法や識別の精度はサービスごとに異なります。家族との端末共有や、以前使っていたスマホ、ログイン状態が残ったアプリが原因で、見慣れない表示になることもあります。
第三にログイン後の操作です。設定変更、メールの送信や既読化、購入、投稿、連携アプリの追加などに心当たりがあるかを見ます。地名が不自然でも、時刻と端末に心当たりがあり、利用内容にも異常がなければ、位置推定のずれである可能性があります。
場所より優先して確認したい危険な痕跡
反対に、表示場所が自宅付近でも、知らない端末やブラウザ、利用した覚えのない時刻があれば注意が必要です。とくに、復旧用メールアドレスや電話番号、二段階認証の方法、支払い情報が変更されている場合は、地名の正確さを考え込むより先にアカウントを保護します。
メールサービスでは、見覚えのない転送設定、フィルタ、委任設定も確認します。未読だったメールが既読になっている、送信済みメールに覚えのない内容があるといった変化も、確認材料になります。購入履歴、投稿履歴、連携中のアプリに異常がないかも見てください。
心当たりが薄いときの対処順
まず、履歴と設定画面を画面保存します。日時、端末情報、操作履歴が後で確認できるようにするためです。画面にはIPアドレスなどが含まれることがあるため、他人に共有する際は内容を確認します。
次に、公式アプリまたは自分で入力した公式サイトから、現在ログインしている端末やセッションを確認します。不要な端末をログアウトまたは削除できる場合は実行します。ただし、機能名や、すべての端末からログアウトできるかどうかはサービスによって異なります。
少しでも第三者利用の可能性があるなら、安全を確認できる自分の端末から、使い回していない新しいパスワードへ変更します。同じパスワードを使っていた別のサービスがあれば、それぞれ別のパスワードに変更します。続けて、登録メールアドレス、電話番号、復旧手段、二段階認証の設定を点検します。
ログインできない、登録連絡先まで変えられている、金銭被害やなりすましが疑われる場合は、サービスの公式復旧窓口を優先します。決済に関わる不審な利用があれば、決済事業者にも連絡します。位置表示だけが不自然で他の痕跡がなければ、使った回線や中継機能をメモし、次回の履歴と比べると判断しやすくなります。
ログイン履歴は、地名を当てるための画面ではなく、普段と異なる利用を見つけるための記録です。「場所」だけで結論を急がず、日時・端末・操作内容の順に確かめると、落ち着いて次の行動を選べます。
Digital Information Manager公式ブログ編集部。デジタル情報を、専門知識がなくても分かる言葉でお届けします。