Googleアカウントで不審なアクティビティの通知が届いた時の確認と対処法

結論：メールやSMSのリンクは使わず、Googleアカウントの公式画面を直接開きます。身に覚えのない操作があれば、端末のログアウト、パスワード変更、認証手段の点検を進めてください。

通知を見ただけなら公式履歴との照合、認証情報を入力したなら安全な端末からパスワード変更、ログインできないならアカウント復元へ進みます。公式履歴に通知が見つからない場合も、それだけで偽物とは断定せず、送信元ヘッダー、リンク先のホスト名、Google公式ヘルプを併用して判断します。

Googleアカウントで不審なアクティビティが通知されたら最初にすること

①通知内のリンクを押さない ②公式画面を自分で開く ③身に覚えがなければ保護を開始する。この順番なら、偽サイトへ認証情報を渡す危険を抑えながら確認できます。

メールやSMS内のリンクを押さない

Googleを装った「重大なセキュリティ通知」や「不正なログインがブロックされました」という偽メールがあります。Google アカウント ヘルプによると、メールが本物か不安なときは、メール内のリンクではなくGoogleアカウントのセキュリティ画面から最近のアクティビティを確認できます。（出典: Google アカウント ヘルプ「『不正なログインがブロックされました』というメール」、2026年9月確認）

Googleアカウントの公式画面を直接開く

1. Safari、Chromeなどのブラウザを開く
2. アドレスバーにmyaccount.google.comと直接入力する
3. 表示後、アドレスバーのホスト名がmyaccount.google.comであることを確認する
4. 右上のプロフィール画像やメールアドレスを見て、通知を受けた対象アカウントを選ぶ
5. 「セキュリティ」から「最近のセキュリティ関連のアクティビティ」と「お使いのデバイス」を確認する

公式画面に同じイベントがあるかどうかは有力な確認方法です。ただし、表示期間や通知の種類によって履歴に見つからない場合があります。見つからないことだけで偽物とは断定せず、送信元ヘッダー、リンク先のホスト名、Google公式ヘルプも併用してください。（出典: Google アカウント ヘルプ「『不正なログインがブロックされました』というメール」、2026年9月確認）

状況ごとに次の行動を選ぶ

Googleが不審なアクティビティと判断する主な理由

通知が届いたことだけでは、アカウント侵害は確定しません。Googleは普段と異なるログインや、本人以外による可能性がある操作を検知した際に確認を求めることがあります。（出典: Google アカウント ヘルプ「不審なアクティビティが見つかった場合にアカウントを保護する」、2026年9月確認）

普段と異なる場所・IPアドレス・端末からのログイン

ログイン履歴の地域表示は、通信経路などの影響で実際の所在地と一致しない場合があります。知らない都市名だけで第三者と決めず、日時、端末、ブラウザ、操作内容を組み合わせて確認します。

VPN・旅行・機種変更による通知

• 旅行先や出張先の回線、公共Wi-Fiからアクセスした
• VPNやプロキシを使用した
• 新しいスマートフォンやPCへ買い替えた
• ブラウザを変更した、またはプライベートブラウズを使った
• 会社や学校など普段と異なるネットワークから接続した

直前の行動で説明できても、端末名や操作内容まで一致するか確認してください。地域だけ一致していても、自分のアクセスとは限りません。

第三者による不正ログインやフィッシング

IPAの「情報セキュリティ10大脅威 2026」では、個人向け脅威として「インターネット上のサービスへの不正ログイン」と「フィッシングによる個人情報等の詐取」が継続して選出されています。パスワードの使い回しや、偽サイトへの入力はGoogle以外のサービスにも影響が及ぶため、同じ認証情報を使っているサービスも確認対象です。（出典: IPA「情報セキュリティ10大脅威 2026」、2026年9月確認）

不審なアクティビティとログイン端末を安全に確認する手順

「セキュリティ関連のアクティビティ」→「お使いのデバイス」→「Gmail設定」→「連携アプリ」の順で確認すると、ログイン経路と侵入後の設定変更を分けて点検できます。

最近のセキュリティ関連のアクティビティを確認する

1. Googleアカウントの「セキュリティ」を直接開く
2. 対象のGoogleアカウントが選ばれているか確認する
3. 「最近のセキュリティ関連のアクティビティ」を開く
4. イベントの日時、端末、場所、操作内容を確認する
5. 身に覚えがなければ、表示された保護手順へ進む

Google アカウント ヘルプでは、身に覚えのないアクティビティを確認した場合、画面の案内に沿ってアカウントを保護するよう案内しています。（出典: Google アカウント ヘルプ「不審なアクティビティが見つかった場合にアカウントを保護する」、2026年9月確認）

お使いのデバイスとセッションを点検する

• 「お使いのデバイス」または「すべてのデバイスを管理」を開く
• 機種、ブラウザ、最終利用時刻、場所を見比べる
• 知らない端末や、手放した端末のセッションをログアウトする
• 同じ端末名が複数ある場合は、最終利用時刻とブラウザも確認する

端末をログアウトしても、漏えいしたパスワードや不審な認証手段が残っていれば再アクセスされる可能性があります。ログアウト後はパスワードと認証設定も点検してください。（出典: Google アカウント ヘルプ「ハッキングまたは不正使用された Google アカウントを保護する」、2026年9月確認）

Gmailの転送・フィルタと連携アプリを確認する

Gmailでは「メール転送とPOP/IMAP」「フィルタとブロック中のアドレス」「アカウントとインポート」などを開き、知らない転送先、フィルタ、委任設定がないか確認します。Googleアカウント側では、サードパーティ製アプリとサービスへの接続を開きます。

• 削除するもの：自分が承認していないもの、提供元や用途を説明できないもの
• 残せるもの：現在利用しており、自分で接続を承認した正当なサービス
• 迷うもの：サービス名と提供元を公式サイトで確認し、不要ならアクセス権を外す

正当な連携まで一律に削除する必要はありません。完了条件は件数をゼロにすることではなく、自分が承認していない連携が残っていないことです。

スマホとPCで確認するときの操作ポイント

本物のGoogle通知と偽メール・フィッシングを見分ける方法

公式管理画面との照合は有力ですが、単独では断定材料になりません。送信元の詳細、リンク先のホスト名、要求される操作、Google公式ヘルプを組み合わせて確認します。（出典: Google アカウント ヘルプ「『不正なログインがブロックされました』というメール」、2026年9月確認）

送信元ヘッダーとリンク先のホスト名を確認する

差出人の表示名やロゴは判断材料として弱いため、メールの詳細表示から送信元アドレスや返信先を確認します。リンクは開かず、PCではカーソルを重ね、スマートフォンでは誤操作を避けながらリンク先表示を確認してください。不安があればリンクの確認自体を省き、公式画面へ直接移動します。

ホスト名はURLの先頭部分だけで判断しません。「google」という文字が途中に含まれていても、実際の登録先が別ドメインならGoogle公式ページではありません。判別しにくい場合はアクセスせず、Google公式ヘルプを起点にしてください。

確認コードやパスワードを他人へ渡さない

メール、電話、チャットで確認コードを伝えるよう求められても応じません。コード入力が必要な場合でも、自分で開いたGoogle公式画面であることと、今まさに自分が始めた操作であることを確認します。

公式履歴に通知がない場合の代替確認手順

1. 対象アカウントを間違えていないか確認する
2. 「お使いのデバイス」と最近のセキュリティ関連のアクティビティを両方見る
3. メールの送信元アドレス、返信先、詳細ヘッダーを確認する
4. リンクを開かず、表示されるホスト名を確認する
5. Google公式ヘルプに同種の通知案内があるか調べる
6. 判断できなければメールを使わず、公式画面からパスワードと端末を点検する

身に覚えのないログインがあった場合の緊急対処

「不審なセッションの遮断→パスワード変更→認証手段の点検→復旧情報の確認→連携解除」の順に進めます。Google公式ヘルプも、不正使用が疑われる場合の保護手順を案内しています。（出典: Google アカウント ヘルプ「ハッキングまたは不正使用された Google アカウントを保護する」、2026年9月確認）

1. 不審な端末・セッションをログアウトする

「お使いのデバイス」から、知らない端末や説明できないセッションを選んでログアウトします。自分の端末だけに見えても、端末名が同じ別セッションの可能性があるため、最終利用時刻と場所も確認してください。

2. 安全な端末からGoogleパスワードを変更する

端末に不審なアプリや拡張機能がある、警告画面が繰り返し出るなどの異常があれば、別の信頼できる端末から変更します。Google専用の、他サービスと重複しないパスワードにしてください。

3. GmailとGoogleサービスの変更履歴を確認する

• Gmailの転送、フィルタ、委任設定
• 送信済み、ゴミ箱、迷惑メールにある身に覚えのないメール
• Googleドライブの共有相手と公開範囲
• Googleフォトの共有設定
• Googleアカウントに接続されたサードパーティ製サービス

4. 操作後にもう一度公式画面を確認する

パスワード変更後、再度「お使いのデバイス」と認証設定を開き、自分が承認していない端末、パスキー、アプリパスワード、連携アプリが残っていないことを確認します。正当に利用中の連携サービスは残せます。

偽サイトにパスワードや確認コードを入力した場合の対処

入力後はメールの真偽判定より、アカウント保護を優先します。安全な端末からパスワードを変更し、認証手段、復旧情報、端末、連携アプリを点検してください。Googleは、不正使用された可能性がある場合の確認項目を公式ヘルプで案内しています。（出典: Google アカウント ヘルプ「ハッキングまたは不正使用された Google アカウントを保護する」、2026年9月確認）

入力した情報別の対応

不明な認証手段と連携を取り除く

自分が作成していないパスキー、用途不明のアプリパスワード、承認していない連携アプリを取り除きます。利用中の正当な連携は残せるため、件数をゼロにするのではなく、提供元と用途を一つずつ確認してください。

Gmailや保存データの影響範囲を確認する

• 勝手な転送先やフィルタが追加されていないか
• 身に覚えのないメールが送信されていないか
• 他サービスのパスワード再設定メールが届いていないか
• GoogleドライブやGoogleフォトの共有範囲が変わっていないか

ログインできない場合は公式の復元手続きへ進む

Googleアカウント復元ページを直接開きます。Google公式ヘルプでは、質問にできるだけ回答し、普段ログインしている端末やブラウザ、場所を使う方法が案内されています。（出典: Google アカウント ヘルプ「アカウント復元手順を完了するためのヒント」、2026年9月確認）

金銭被害や個人情報流出が疑われる場合

カード番号や口座情報を入力した場合は、メールに書かれた連絡先ではなく、カード券面、公式アプリ、金融機関の公式サイトに掲載された窓口へ連絡します。サイバー事案の相談先は、警察庁の案内から都道府県警察の窓口を確認できます。（出典: 警察庁「サイバー警察局 公表資料」、2026年9月確認）

技術的な相談先として、IPAは情報セキュリティ安心相談窓口と相談状況を公開しています。相談方法や対象範囲は更新される可能性があるため、連絡前に公式ページを確認してください。（出典: IPA「情報セキュリティ安心相談窓口の相談状況 2026年第2四半期」、2026年9月確認）

不審なアクティビティの再発を防ぐセキュリティ設定チェックリスト

緊急対処が終わったら、パスワードの使い回し、古い端末、不要な連携、復旧情報を見直します。IPAはフィッシングや不正ログインを継続的な個人向け脅威として挙げています。（出典: IPA「情報セキュリティ10大脅威 2026」、2026年9月確認）

• □ Googleのセキュリティ診断を実行した
• □ Google専用のパスワードを設定し、他サービスと使い回していない
• □ 2段階認証またはパスキーを自分で管理できる状態にした
• □ 再設定用メールアドレスと電話番号を確認した
• □ 自分が承認していないパスキーやアプリパスワードが残っていない
• □ 不要な端末をログアウトした
• □ 利用していない連携アプリのアクセス権を削除した
• □ Gmailの転送、フィルタ、委任設定を確認した
• □ OS、ブラウザ、アプリを公式の方法で更新した

再発防止策の選び方

対処後の見直しには、サイト内のフィッシング対策の記事、パスワード管理の記事、Googleアカウント復元の記事も利用できます。サービスの契約や比較は、公式画面でアカウントの安全を確認してから検討してください。

Googleアカウントの不審なアクティビティに関するよくある質問

Googleの案内では、不審なアクティビティを確認した場合、最近のセキュリティイベントと端末を点検し、身に覚えがなければアカウント保護を進めます。（出典: Google アカウント ヘルプ「不審なアクティビティが見つかった場合にアカウントを保護する」、2026年9月確認）

自分の操作なのに通知されるのはなぜですか？

新しい端末、旅行先、VPN、普段と異なる回線やブラウザからのアクセスが確認対象になる場合があります。日時、端末、ブラウザ、操作内容を確認し、すべて自分の行動と一致するか見比べてください。

メール内のリンクを開いても大丈夫ですか？

安全性の高い確認方法は、リンクを使わず、ブラウザへmyaccount.google.comを直接入力することです。表示後はアドレスバーのホスト名と対象アカウントも確認します。

公式画面に同じイベントがなければ偽メールですか？

イベントがないことだけでは断定できません。表示期間、通知種別、対象アカウントの違いなどが考えられます。送信元ヘッダー、返信先、リンク先ホスト名、Google公式ヘルプも併用してください。判断できない場合はメールを削除し、公式画面からアカウントを点検する方法が安全側です。

身に覚えのないログイン履歴があったら何を最初にすべきですか？

不審な端末やセッションをログアウトし、安全な端末からパスワードを変更します。その後、2段階認証、パスキー、アプリパスワード、復旧情報、連携アプリを確認してください。

表示されたログイン地域が違えば乗っ取りですか？

地域表示だけでは判断できません。通信経路などの影響で別の都市や地域が表示される場合があります。日時、端末、ブラウザ、実行された操作と合わせて確認します。

「自分ではありません」を選ぶとどうなりますか？

不審な操作として扱われ、アカウントを保護するための案内が表示されます。表示内容に従い、端末、パスワード、認証設定、復旧情報まで点検してください。

不審な端末をログアウトすれば完了ですか？

ログアウトだけでは足りない場合があります。パスワード、パスキー、2段階認証、アプリパスワード、Gmailの転送設定、サードパーティ連携まで確認します。

通知を見ただけでパスワードは盗まれますか？

通知を表示しただけで、直ちにパスワードを渡したことにはなりません。ただし、添付ファイルを開いた、アプリを導入した、リンク先で入力した場合は対応が変わります。何を操作したかを整理し、入力済みならパスワード変更を優先してください。

警告が消えない、またはログインできない場合は？

対象アカウントと保護手順の完了状況を確認します。ログインできない場合はGoogleアカウント復元ページへ進んでください。金銭被害が疑われる場合は、金融機関やカード会社の公式窓口、警察の相談窓口も利用します。

最後に：迷ったらメールではなく公式画面から確認する

不安なときは、通知のボタンを使わず、自分で開いたGoogleアカウントの「セキュリティ」画面を起点にしてください。公式履歴との照合は有力な確認方法ですが、履歴にないことだけで偽物とは断定できません。送信元ヘッダー、リンク先ホスト名、公式ヘルプも併用します。

• リンク未クリック：公式画面で履歴、端末、対象アカウントを確認する
• 認証情報を入力済み：安全な端末からパスワードと認証手段を変更する
• ログイン不能：Google公式のアカウント復元手続きを利用する
• 金銭情報を入力済み：金融機関やカード会社の公式窓口へ連絡する

Googleは、不審なアクティビティが見つかった場合の保護手順と、アカウントが不正使用された場合の確認項目を公式ヘルプで公開しています。（出典: Google アカウント ヘルプ「不審なアクティビティが見つかった場合にアカウントを保護する」、2026年9月確認）

本記事は編集部がGoogle、IPA、警察庁の公開情報に基づき中立に整理しています。画面表示、仕様、相談方法は変更される場合があるため、操作時点の公式案内を優先してください。