メールに不正アクセスされたかもしれないとき、パスワードを変更して見覚えのない端末をログアウトさせれば、ひとまず安心したくなるものです。しかし、自動転送や振り分けルールが同時に消えるとは限りません。パスワード変更は「これからのログイン」を守る重要な対処であり、メールボックス内に残った設定を確認する作業は別に必要です。
結論：パスワード変更とメールルールの削除は別の作業
メールサービスには、届いたメールを別フォルダーへ移す、既読にする、削除する、他のアドレスへ転送するといった機能があります。本来は受信箱の整理や業務のための正規機能です。
一方で、不正にログインした人がこれらを設定すると、パスワード変更の通知や他サービスの再設定メールを本人から見えにくくすることがあります。パスワードを変更しても、すでに保存されている転送先、フィルター、ルール、委任・共有の設定が自動で削除・解除されるかは、メールサービスや設定内容によって異なります。
反対に、転送やルールが見つかったことだけで不正アクセスと決めつけることもできません。以前に自分で作った整理ルール、メール移行中の一時転送、会社や学校の運用、家族や同僚との正規の共有である場合もあります。用途を説明できるかを基準に、一つずつ確認します。
受信トレイが普通でも確認が必要な理由
受信トレイに不審なメールが見当たらなくても、問題がないとは限りません。ルールによって、特定のメールがアーカイブ、迷惑メール、ごみ箱、独自フォルダーへ移動したり、既読や削除の処理をされたりすることがあるためです。
メールは連絡先であるだけでなく、多くのサービスでパスワード再設定や本人確認の通知を受ける場所です。そのため、メールの状態は、買い物、通信、金融、SNSなど別サービスのアカウント保護にも影響します。たとえば、あるサービスの再設定メールが転送・削除されていれば、そのサービス側で異変に気づく機会が遅れることがあります。
不正アクセスが疑われるときの確認順
まず、メール通知にあるリンクではなく、公式サイトまたは公式アプリからメールアカウントの設定を開きます。可能なら、普段から利用している安全な端末とネットワークを使います。
最初に、他で使い回していない新しいパスワードへ変更します。利用できる場合は二段階認証も見直します。次に、セキュリティ画面で最近のログイン、登録端末、ログイン中のセッション、接続済みアプリを確認し、明らかに心当たりのないものは失効または削除します。
続いて、メール設定内で「転送」「自動転送」「フィルター」「ルール」「受信ルール」「ブロック」「委任」「共有」「代理」「外部メール取り込み」「POP/IMAP」といった項目を探します。メニュー名や場所はサービスごとに異なります。用途を説明できない設定は、ルール名、条件、動作、転送先、表示される作成・変更時刻を記録できるなら記録し、その後に停止または削除を検討します。
ただし、今も第三者に読まれているおそれが強い場合は、記録のために不審な設定を放置しないことが大切です。安全な端末からパスワードと復旧手段を保護し、不審な転送やルールの停止を優先します。
メールボックス内で見る場所
受信トレイだけでなく、すべてのメール、アーカイブ、迷惑メール、ごみ箱、送信済み、下書き、独自フォルダーも確認します。自分が送っていないメールや、パスワード変更・復旧に関する通知がないかを探します。
同時に、復旧用メールアドレス、電話番号、二段階認証の方法、バックアップコードの扱いを確認します。知らない復旧先や認証手段が登録されていれば外します。バックアップコードは画面に表示したままにせず、安全な場所に保管し、他人へ送らないようにします。
メールアドレスによるパスワード再設定に頼る重要サービスは、優先度の高いものから個別に見直します。メールと同じパスワードを使っていたサービスがあれば、そのサービスでも別の新しいパスワードへ変更します。
会社・学校・独自ドメインでは確認先が増えることがある
会社や学校のメールには、管理者が設定した保持、監査、転送、共有メールボックス、迷惑メール対策のルールが存在することがあります。利用者が変更できない設定もあるため、業務上のメールなら独断で削除せず、組織の窓口や管理者に確認します。
独自ドメインのメールでは、メールサービスの画面とは別に、ドメイン事業者やレンタルサーバーの管理画面で転送が設定されていることもあります。複数のアドレスを一つの受信箱で読んでいる場合は、外部メール取り込みやPOP/IMAP接続、転送元アドレス側のルールも分けて確認します。
自力でログインできない、停止した設定が戻る、送信済みに身に覚えがないメールがある、重要サービスの変更通知を受けた、といった場合は、各メール事業者と関係サービスの公式サポート窓口を利用します。パスワード変更を入口を閉じる対処と考え、メールボックス内の仕掛けと復旧手段まで確認して、初めて見直しの範囲を判断できます。
Digital Information Manager公式ブログ編集部。デジタル情報を、専門知識がなくても分かる言葉でお届けします。