メールのパスワードを変更し、二段階認証も設定し直したのに、認証コードや再設定メールを相手に知られているように見える。そんなときは、パスワードだけでなく「届いたメールがどこへ送られ、誰が読める設定になっているか」を確認します。パスワード変更は重要ですが、それだけで復旧が終わるとは限りません。
メールは他のアカウントを復旧する入口にもなる
メールは連絡を受ける道具であるだけでなく、多くのサービスで本人確認、パスワード再設定、利用通知の受け皿になっています。そのためメールアカウントに一時的に入られた場合、侵害者がメールそのものを読み続けなくても、新着メールの写しを別の場所へ送る設定を残すことがあります。
メールには利便性のため、受信メールを別アドレスへ送る自動転送、条件に応じて移動・既読・削除する受信ルール、ほかの人やアカウントに操作を許す委任、外部のメールアプリに接続を許可する機能などがあります。本人が設定したものなら便利です。しかし、意図しない設定があれば、認証コードや再設定メールが見えない場所へ送られたり、受信トレイから隠されたりする可能性があります。
パスワード変更と、受信後のメールの行き先は別の点検項目
パスワードを変えると、以前のパスワードで新たにログインすることは難しくなります。一方で、自動転送や受信ルールは、メールボックスに保存された設定として動作する場合があります。また、外部アプリへのアクセス許可や委任が、パスワード変更でどう扱われるかは、メール提供元と設定方法によって異なります。
つまり、「パスワードを変えたので相手はもう読めない」とも、「設定は必ず残る」とも一律には言えません。提供元の公式の復旧案内と設定画面を確認し、不要な継続アクセスがないかを自分のアカウントで確かめることが大切です。
確認したい4つの設定
1つ目は「転送」「自動転送」です。見覚えのない転送先があれば、新着メールのコピーが外部へ送られているおそれがあります。転送先のアドレスに心当たりがなくても、自分と無関係とは限りません。
2つ目は「フィルタ」「ルール」「受信トレイのルール」などです。特定の送信者や件名のメールを、別フォルダへ移す、既読にする、削除する、といった処理が設定されることがあります。重要な通知が届いていないと感じた場合は、受信トレイだけでなく、全メール、アーカイブ、迷惑メール、ゴミ箱、移動先になっているフォルダも確認します。
3つ目は「委任」「共有メールボックス」「代理アクセス」です。これは他者や別アカウントに、メールボックスの閲覧・操作を許す仕組みです。表示名だけで不正と判断せず、誰にどの範囲の権限を与えているかを確認します。
4つ目は「接続済みアプリ」「メールアプリのアクセス」「アプリパスワード」などです。スマートフォンやパソコンのメールアプリ、外部サービスとの連携に使われることがあります。使っていないアプリや見覚えのない接続がないかを確認し、提供元の案内に従ってアクセスを取り消します。
見つけた設定を、すぐ不正と決めつけない
転送やルールが見つかっても、それだけで、いつ設定され、実際に何通が外部へ渡ったかまでは分かりません。旧アドレスへの転送、家族との共有、勤務先の業務運用、複数端末のメールアプリ利用など、正当な理由で設定されていることもあります。
特に組織のメールでは、管理者による保持、迷惑メール対策、監査、共有メールボックス、配送ルールが設定されている場合があります。仕事用アカウントの設定を自己判断で削除すると業務に影響することがあるため、社内のIT窓口や管理者へ相談してください。複数のメールアプリでPOPやIMAPを利用している場合も、アクセスの取り消しやパスワード変更後に正規のアプリが受信できなくなることがあります。
侵害が疑われるときの確認順
まず、安全性を確認した端末から、メール提供元の公式サイトまたは公式アプリを開きます。検索結果の広告やメール内のリンクではなく、普段使う公式の入口から進むほうが、偽サイトを開くリスクを減らせます。
次に、メールのパスワードを他サービスと使い回していない固有のものへ変更します。その後、復旧用メールアドレスと電話番号、二段階認証の登録方法、最近のログイン履歴、ログイン中の端末を確認します。見覚えのない端末やログインがあれば、提供元の手順に従ってサインアウトや削除を行います。
続けて、転送、フィルタ・ルール、委任・共有、接続済みアプリ、メールアプリのアクセス、アプリパスワードを順に確認します。意図しない設定を見つけた場合は、画面保存などで記録を残してから停止・削除すると、後で状況を説明しやすくなります。判断に迷う項目は、提供元の公式サポートや組織の管理者に相談しましょう。
重要サービスはメール以外も並行して見直す
侵害者が過去のメールをすでに取得していた場合、転送設定を止めても、過去に届いた認証コード、領収書、本人確認に関する情報を取り戻せるわけではありません。金融機関、携帯電話会社、行政、勤務先などの重要なサービスに関するメールが含まれる場合は、それぞれの公式窓口の不正利用時の案内も確認します。
メールを復旧の起点にしている重要サービスでは、登録メールアドレス、復旧先、パスワード、利用履歴を優先して見直します。メールの復旧は、パスワード、ログイン状態、復旧手段、そして受信後のメールの行き先を分けて確認することがポイントです。
Digital Information Manager公式ブログ編集部。デジタル情報を、専門知識がなくても分かる言葉でお届けします。