ログイン履歴に、行った覚えのない都市名や都道府県名が表示されると不安になります。しかし、場所の表示だけで不正アクセスと決めることはできません。まず地名が何を表すのかを知り、端末や時刻などの記録と合わせて確認しましょう。
ログイン履歴の場所は、GPSの現在地とは限らない
サービスのログイン履歴に出る場所は、多くの場合、接続元のIPアドレスから推定した地域です。IPアドレスは、インターネットに接続するときに使われる番号で、利用者個人の住所に割り当てられているものではありません。
IPアドレスは通信事業者、会社、学校、VPN事業者などが管理します。サービスはIPアドレスと地域名を対応付けた情報を参照するため、通信が外部へ出る設備や中継設備に近い都市名が表示されることがあります。つまり、履歴の地名は「その人がその都市にいた」ことを直接示す仕組みではありません。
固定回線でも、事業者のネットワーク設計や位置情報データの更新状況によって表示がずれることがあります。携帯回線では、近くの基地局だけで通信が完結するとは限らず、離れた地域の設備を経由してインターネットへ出る場合があります。モバイル通信への切替、テザリング、公衆Wi-Fiも、表示の違いに関係し得ます。
大きく離れた場所が出やすい接続条件
VPNやプロキシーを使うと、接続先のサービスにはVPNなどの出口側のIPアドレスが見えます。そのため、実際の居場所とは別の国や都市が表示されることがあります。会社のネットワーク、リモートデスクトップ、出張先や旅行先の回線でも、滞在地と履歴の地名が一致しないことがあります。
反対に、地名が自宅の近くでも本人の操作とは限りません。場所の表示は大まかであり、同じ外向きIPアドレスを複数人で共有するケースもあります。会社、学校、家庭内ネットワークなどでは、IPアドレスだけから利用者を一人に特定できません。端末名やOS名もサービス側の推定表示であり、表示名だけを決め手にしないことが大切です。
地名を見たら、5つの材料を順に照合する
確認は、通知メールや履歴画面にあるリンクを急いで開くことから始めません。偽の通知である可能性も考え、公式アプリ、保存したブックマーク、または自分で入力した公式サイトからアカウントを開きます。
最初に、問題の記録の日時を見ます。その時刻に自分がログインしたか、端末を使っていたかを、予定、送信済みメール、ブラウザーの利用状況などと照合します。深夜だから不正アクセス、日中だから本人、といった判断はできません。自分の行動とつながる具体的な記録があるかを確認します。
次に端末、OS、ブラウザー、接続方法、IPアドレスの一部など、サービスが表示する範囲の情報を見ます。いつものスマホと同じ時刻にモバイル通信を使っていたなら、離れた都市名でも位置推定のずれで説明できる可能性があります。一方、使った覚えのない端末やブラウザーがある場合は、地名が近くても注意が必要です。
三つ目は接続条件です。その時刻にWi-Fiとモバイル通信を切り替えたか、VPNや会社のネットワークを使ったか、旅行や出張をしていたかを思い出します。家族や同僚と端末・アカウントを共有している場合もありますが、共有はサービスの規約や安全管理上の問題になることがあります。共有の有無を曖昧なままにせず、誰がいつ使ったのかを確認します。
四つ目は、現在も残っているログイン状態です。「ログイン中の端末」「セッション」「最近のアクティビティー」などの画面があれば、未知の接続が継続していないかを確認します。表示項目や、一括で終了できるかどうかはサービスごとに異なります。心当たりのない接続が残っているなら、提供されている機能で終了することを検討します。
五つ目は、アカウント内の変化です。復旧用メールアドレスや電話番号、パスワード、二段階認証の方法、登録済みのパスキーや連携アプリに見覚えのない変更がないかを見ます。メールアカウントでは、自動転送や振り分け設定も確認対象です。地名のずれを説明できても、こうした変更があれば別の問題として慎重に扱う必要があります。
異常が重なるときの対応
未知の端末、利用していない時刻、説明できない接続条件、設定変更、本人がしていない操作のうち一つでも確認できた場合は、公式画面から対応します。パスワードをほかのサービスと使い回していない固有のものに変更し、利用できるなら二段階認証を見直します。パスワード変更だけで既存のログイン状態が必ず終了するとは限らないため、セッションやログイン中の端末も別に確認します。
ログインIDや復旧先にメールアドレスを使っているサービスでは、メールアカウント自体のログイン履歴と復旧設定を先に確認することも重要です。判断に迷うときは、履歴の日時、地名、端末表示、設定の状態を控え、問題の記録をむやみに削除せず、サービスの公式サポート案内を確認しましょう。
地名は結論ではなく、確認を始める合図
見知らぬ都市名は、不正アクセスの確定証拠ではありません。しかし、単なる誤表示として無視してよいとも限りません。地名を入口にして、端末、時刻、接続条件、継続中のセッション、設定変更という順で確かめると、一件の履歴を落ち着いて判断しやすくなります。
Digital Information Manager公式ブログ編集部。デジタル情報を、専門知識がなくても分かる言葉でお届けします。