らLaら

成人済、鬼！滅！沼　義炭が大好きですが箱推しです。
無言フォローさせて頂いてますがよろしくお願い致します！

[ヨナ🌱 @orion_047]

ﾟ･*:.｡. нαρρу нαℓℓσωєєи .｡.:*･ﾟ

[ラッキー｜AIを武器に。 @lucky_note_lab]

【緊急保存版】Googleアカウントが乗っ取られたら、銀行口座・SNS・Googleフォト・YouTubeまで危険な状態に。

実は、Gmailを不正に閲覧されると、銀行やSNSなどのパスワード再設定メールを悪用され、被害が連鎖するおそれがある。

さらに、Googleフォトの写真、ドライブの書類、Google Playの支払いまで影響する可能性も。

Googleアカウントは、さまざまなサービスにつながる「共通の鍵」だからだ。

しかも怖いのは、本人が気づかないうちに不正利用が続くこと。

そこで今回は、

・乗っ取りを見抜く方法
・すでに侵入された場合の対処
・写真やお金への被害拡大を防ぐ方法
・ログインできなくなった場合の復旧
・今のうちに設定しておきたい防御策
をGoogle公式の手順に沿ってまとめた。
GoogleやGmailを使っている人は、一度確認してほしい。
━━━━━━━━━━━━━━
【第1部】まずは乗っ取りの兆候を確認
━━━━━━━━━━━━━━
こんなことが起きていないか？

① 覚えのないログイン通知が届いた
② 自分が送っていないメールが送信済みにある
③ Googleのパスワードが突然使えなくなった
④ YouTubeに知らない動画が投稿されている
⑤ Google Playに身に覚えのない購入履歴がある
⑥ Googleフォトやドライブの共有相手が増えている

1つでも心当たりがあれば、公式の設定画面から確認してほしい。

ただし、異常に見える表示が必ず不正アクセスを意味するわけではない。
【ログイン履歴の確認】
① Googleアカウントを開く
②「セキュリティとログイン」
③「最近のセキュリティイベント」
④「セキュリティイベントを確認」
⑤ 覚えのない操作がないか調べる

不審な操作が見つかった場合は、Googleの案内に従ってアカウントを保護する。

メールやSMSに届いた怪しいリンクは開かず、公式アプリや設定画面から操作してほしい。
━━━━━━━━━━━━━━
【第2部】不審なログインがあったら
━━━━━━━━━━━━━━
まず、アカウントへのアクセスを守る。
【① パスワードを変更】
安全なスマホやPCからGoogleアカウントを開く。
「セキュリティとログイン」からパスワードを変更。

これまで使ったことのない、Google専用の強力なパスワードを設定する。

【② 知らない端末をログアウト】

①「セキュリティとログイン」
②「お使いのデバイス」
③「すべてのデバイスを管理」
④ ログイン中の端末を確認
⑤ 不審な端末のセッションをログアウト

同じ端末名が複数表示される場合もあるので、それぞれ確認しよう。
【③ 認証方法が書き換えられていないか】
「Googleにログインする方法」で、
・2段階認証
・パスキー
・セキュリティキー
・再設定用の電話番号
・再設定用のメールアドレス
を確認する。

知らない認証方法や、自分が管理していない連絡先が登録されていないか調べてほしい。

━━━━━━━━━━━━━━
【第3部】パスワード変更だけでは終わらない
━━━━━━━━━━━━━━

実はここが重要。
第三者にログインされた場合、パスワードを変更しても、不正に追加された設定が残っている可能性がある。
特に次の3つを確認してほしい。

【① Gmailの自動転送】

Gmailには、受信メールを別のアドレスへ転送する機能がある。

もし第三者に設定されていたら、パスワードを変更しても転送が続くおそれがある。

確認方法（PC版）

① Gmailを開く
② 右上の設定マーク
③「すべての設定を表示」
④「メール転送とPOP/IMAP」
⑤ 覚えのない転送先がないか確認

さらに「フィルタとブロック中のアドレス」も確認。

特定のメールを自動転送したり、受信トレイから隠したりする設定がないか調べる。
Gmailのアクセス委任設定も確認しておこう。
【② 外部アプリのアクセス権】
Googleアカウントには、外部アプリへデータへのアクセスを許可する機能がある。
例えば、Gmailやドライブを読み取れるアプリもある。

Googleアカウントの「サードパーティとの接続」を開き、

・どのアプリが接続しているか
・何の情報へのアクセスを許可したか
・今もその連携が必要か

を確認する。

不審な接続は解除する。
ただし、正規のサービスも表示されるため、知らない名前というだけで削除しないこと。
【③ 写真やファイルの共有】
Googleフォトでは、
・共有アルバム
・パートナー共有

Googleドライブでは、

・ファイルの共有相手
・リンク共有の範囲

を確認する。
自分が知らない相手に公開されていないか調べよう。
ただし、共有を解除しても、すでに相手が保存したコピーまで消せるとは限らない。

━━━━━━━━━━━━━━
【第4部】お金への被害も確認
━━━━━━━━━━━━━━

Googleアカウントは、Google Playなどの支払いにも関係している。

次の項目は必ず確認してほしい。

【① Google Playの購入履歴】

Google Playを開き、

プロフィール画像
→「お支払いと定期購入」
→「予算と履歴」

から覚えのない購入がないか確認する。

【② サブスクの確認】
同じ「お支払いと定期購入」から定期購入を確認。
契約した覚えのないサービスがないか調べる。
【③ 登録済みの支払い方法】
Googleのお支払い設定で、知らない支払い方法が追加されていないか確認する。

【④ カード会社の利用明細】

Googleの購入履歴だけでなく、クレジットカードや銀行の明細も確認してほしい。

不正な決済が疑われる場合は、Googleとカード会社などの決済事業者へ速やかに連絡する。

なお、Googleアカウントが不正利用されたからといって、カード番号全桁まで必ず流出するわけではない。

━━━━━━━━━━━━━━
【第5部】他のサービスへの連鎖被害を防ぐ
━━━━━━━━━━━━━━

Gmailが乗っ取られた可能性がある場合は、Googleだけを守れば終わりではない。

次のサービスも優先して確認しよう。

・ネット銀行、証券口座
・クレジットカード
・Amazon、楽天などの通販
・X、InstagramなどのSNS
・携帯電話会社
・Googleでログインしている外部サービス
特に、Googleと同じパスワードを使っていたサービスは要注意。
別々の強力なパスワードへ変更し、可能なら2段階認証やパスキーを設定する。

不審なログインや、身に覚えのない設定変更も確認してほしい。

━━━━━━━━━━━━━━
【第6部】ログインできなくなったら
━━━━━━━━━━━━━━

もし第三者によってパスワードや復旧先が変更され、ログインできなくなった場合。

Google公式の「アカウント復元」から手続きする。

検索で見つけた怪しい代行業者などには、パスワードや認証コードを渡さないでほしい。

【復旧時のポイント】
① Google公式の復元ページを開く
② 普段使っていた端末を使う
③ いつものブラウザや場所から試す
④ 本人確認の質問にできる限り正確に回答
⑤ 復旧できたらパスワードと認証設定を見直す

不正ログイン通知、購入履歴、関連メールなどの証拠も、可能な範囲で保存しておこう。

━━━━━━━━━━━━━━
【第7部】今のうちに「戻れる準備」をしておく
━━━━━━━━━━━━━━
最後に、乗っ取られる前の備えも重要。

【① 再設定用の電話番号】

現在も自分でSMSを受け取れる番号を登録する。

【② 再設定用メールアドレス】

Googleへのログインに使っているアドレスとは別の、安全に管理できるメールを登録する。
【③ パスキー・2段階認証】
対応している場合は、パスキーを設定する。

2段階認証も有効にし、必要な認証方法が使えるか確認しておこう。

【④ バックアップコード】

2段階認証を設定している場合は、予備のコードを発行できる。

Googleでは10個のバックアップコードが発行され、それぞれ1回だけ使える。

新しいセットを発行すると古いコードは無効になる。
紙に印刷するなどして、第三者に見られない安全な場所へ保管しよう。
※高度な保護機能など、一部の設定では利用条件が異なる。

━━━━━━━━━━━━━━
【最後に】
━━━━━━━━━━━━━━

Googleアカウントは、単なるメールアドレスではない。

写真、書類、SNS、買い物、各種サービスへのログインまでつながっている。

だから大切なのは、

① 不審なログインを見つける
② 侵入されていたらアクセスを止める
③ 不正な設定や連携を見直す
④ お金や他サービスへの被害を調べる
⑤ ログインできなくなる前に復旧手段を準備する

この5つ。

もちろん、不審な通知が届いたからといって、必ず乗っ取られたわけではない。

でも、確認していなければ異変に気づけない。

全部を一度にやる必要はない。

まずはGoogleアカウントの「セキュリティ診断」から、自分の設定を確認してほしい。

家族にも教えてあげてくれ。
※Google公式情報をもとに作成。設定項目の名称は端末やアカウントによって異なる場合があります。
#Google #セキュリティ #情報漏洩

[らLaら @yojuuichiyasu]

@mebiusgig 霜月先生、退院おめでとうございます！　ゆっくりなさってどうぞお大事に。。。小さい２人とまったりお過ごしください。

[小豆 @azukimetsu39]

#とりっく・ふわ・とりーと2026
(素敵🏷️お借りします！☺️🙏✨)

✨✨🎃Happy Halloween🎃✨✨

🎴🔥🎴＜とりっく、ふわ、とりーと！
🎴＜今日はお菓子いっぱいもらえる日ですよ〜🎵

(🍪🍭🍬🍫🍩🍠🍪🍭🍬🍫🍩🍠)

[猫チョコ @NyNjg11]

#とりっく・ふわ・とりーと2026
(っ˶´◜ᴗ◝`˶c)ばーっ！✨
(っ˶´◜ᴗ◝`˶c)おかしください！✨
(っ˶´◜ᴗ◝`˶c)くれなきゃ、よもやですよ！✨
(っ˶´◜ᴗ◝`˶c)ここ！ここ、いりぇて！おかち、いーっぱい！✨✨✨

[小倉 @ogura_bourei]

🎃

[∴凛々彦∴ @llhc_lien]

とりくおあとりと👻

(っ˶´◜ᴗ◝`˶c)おかしくださいな🍭

[高槁くるる @kururun_rntn]

#とりっく・ふわ・とりーと2026

( ⸝⸝◜ᴗ◝ ⸝⸝ ) こわいおばけですよ❣️
(っ´◜◡◝`ｃ) とりくふわとりーと❣️

(っ`•◡•´ ｃ)(っ`•◡•´ ｃ)(っ`•◡•´ ｃ)
キャンディとチョコレートだ‼️
好きなだけあげよう‼️
愛い‼️‼️‼️

[猫チョコ @NyNjg11]

#とりっく・ふわ・とりーと2026
(っ˶´◜ᴗ◝`˶c)いらっしゃいませ！おきゃくさまですか？
(っ •̀ ᴗ •́ c)我が🧛‍♂️屋敷へようこそ！

[なお。 @naonaonao510714]

はっぴーはろうぃん🎃👻🧛🕷️

(　•̀ᴗ•́　)( ⸝⸝◜ᴗ◝⸝⸝ )お菓子くださーい

素敵🏷️お借りしました🎃🎃🎃
#とりっく・ふわ・とりーと2026

[リト@葉っぱ切り絵 @lito_leafart]

来月11月11日から、大阪の阪急うめだギャラリーで作品展がスタートします🍃

サイン会が開催初日の11日と、14日、15日の計3回。

14日の土曜日は9Fの祝祭広場をお借りして葉っぱ切り絵の実演もやりますので良かったら遊びにいらして下さい🙇‍♂️

[めそ🐶🐱🦆🍊🌸🇯🇵🇧🇷 @nemetti]

これ個人でスクショしといた方がいいかも。たまにこの図らしきポストが「表示できません」と出てくる。もう消し込みしてきてるかもしれない（勘違いだったらすいません）

[ufotable @ufotable]

【お誕生日】 本日10月31日は、アニメ「鬼滅の刃」より 宇髄天元の誕生日 です。

誕生日は、一人ひとりが“主役”となる日ー
今年のテレビアニメ「鬼滅の刃」の誕生祭イラストは、
舞台の上で主役を飾る姿を特別な描き下ろしにしてお届け。

全国の鬼滅の刃コラボカフェにてお祝いのイベントを開催するほか、
オンラインでも 宇髄天元の誕生日をお祝いです。
#鬼滅の刃
▼特設サイト
https://t.co/uHdiQeTVtW

[鬼滅の刃公式 @kimetsu_off]

【本日は宇髄の誕生日】
10月31日は宇髄の誕生日です！
誕生日を記念して、ufotable描き下ろしミニキャライラストを公開しました。

ぜひご覧ください！
https://t.co/wBpyT1XnSi

#鬼滅の刃
#10月31日は宇髄天元の誕生日

[とまと🍅固定に通販情報🐪 @tomafuwa254]

#とりっく・ふわ・とりーと2026

🕸️🦇 𝕙𝕒𝕡𝕡𝕪 𝕙𝕒𝕝𝕝𝕠𝕨𝕖𝕖𝕟 🎃👻
title：SUPER FUWAFUWA WORLD🍄🚙💨🌟🚗💨

[鬼滅の刃公式 @kimetsu_off]

【10月31日は宇髄天元の誕生日!!】
本日10月31日は元忍の剣士・
宇髄天元の誕生日！
この特別な日を祝して
ヘッダーをプレゼント!!
「祭りの神」を自称するほど
ド派手を好む宇髄のヘッダー、
ぜひド派手にご活用ください!!

[鬼滅の刃 GOODS&情報 @goods600p]

【#鬼滅の刃】
🎊10月31日は宇髄天元の誕生日🎂💎✨

㊗️お誕生日おめでとうございます🎉
鬼殺隊"音柱"音の呼吸の使い手⚔元忍者の末裔🥷ド派手な二刀流の剣士‼️

#宇髄天元誕生祭2026
#宇髄天元生誕祭2026
#宇髄天元
#小西克幸
#無限城編

[おむらいす@ブランド屋経営してる人／ベンチプレス30kg @omurice_brand]

【Googleアカウントのセキュリティ設定について】

アカウントのセキュリティ対策をする方が先という声もあったので、整理しました
まだ設定していない人は必見
これから追加で設定する人も、設定はしたけどちゃんとできてるか正直自信がない人も、このポストに書いてる9個を順番にやってください（もしくはできてるかチェック）

前の投稿で「同期を切るより、Googleアカウントのセキュリティを頑丈にする方が先」と書いたので、その具体的な設定方法です

設定は全部「セキュリティとログイン」の中にあります
（GmailアプリかGoogleアプリの右上の自分のアイコン → 「Googleアカウントを管理」→ 上の「セキュリティとログイン」タブ）
画面の名前や場所は機種や更新で多少変わるので、もし違っていたら近い名前を探してください

先に理由だけ
Gmailは他のサービスの「パスワードを忘れた」を押した時の再設定用メールが全部届く場所です
Google認証システムを同期している人は、2段階認証のコードもここです
なのでGoogleアカウントを乗っ取られると、他のサービスも芋づる式に乗っ取られます

ということで、設定の話に入ります
まずは全員この4つから設定してください
（10分～20分くらいでできる）

1. パスキーを作る
セキュリティとログイン → パスキーとセキュリティキー → パスキーを作成
これをやると、ログインがFace IDか指紋認証になって、パスワードを打つ場面がほぼ無くなります
普段パスワードを打たなくなるので、偽サイトでいきなりパスワードを聞かれた時点で「おかしい」と気付けます
iPhoneの人は、パスキーの保存先になるiCloudキーチェーンをオンにしておいてください

2. 2段階認証プロセスをオンにする
方法は「パスキー」「Googleプロンプト（スマホに出る『はい』のやつ）」「認証アプリ」のどれか
SMS（ショートメッセージで届くやつ）は一番弱いので、上のどれかを登録してからSMSを外してください
先にSMSを外すとログイン手段が減るだけです
ここで外すのは2段階認証の方法としてのSMSで、3で入れる再設定用の電話番号とは別の設定です

3. 再設定用の電話番号とメールアドレスを入れる
締め出された時と、乗っ取られた時に取り戻すための連絡先（電話番号と予備のメールアドレス）です
再設定用のメールは、別のアドレスにしてください
アカウントと同じGmailを入れても意味がありません
（自分の緊急連絡先に自分の携帯番号書くのと同じ）

4. セキュリティ診断を一回実行する
同じ画面の上の方に出る「アカウントを保護」から
出ていなければ、管理画面の一番上の検索欄に「セキュリティ診断」と入れると出ます
今ログインしている端末、Gmailを読める外部アプリ、保存したパスワード、最近のログイン、Gmailの設定が一覧で出てきます
知らない端末があればログアウト、使っていないアプリは解除
設定済みの人も、ここを一回実行すると「やったつもりでもやってなかった」という部分が大体出てきます

余裕があれば追加でこの4つ

5. 2段階認証のバックアップコードを出して、紙に書いておく（またはプリンターで印刷）
スマホを失くしても入れる最後の鍵です
10個出てきて、1個の番号につき1回使えて、使った番号はもう使えなくなります
減ってきたら再作成（多分10個も使うこと無いけど）

6. Gmailの「転送」と「フィルタ」を見る
PCのブラウザ版Gmailで（スマホならブラウザで開く）
設定 → すべての設定を表示 → 「メール転送とPOP/IMAP」と「フィルタとブロック中のアドレス」
乗っ取った人が最初に仕込むのがここです
知らない転送先が入っていたら消してください

7. パスワードマネージャーの「オンデバイス暗号化」をオンにする
Chromeの設定 → 自動入力とパスワード → Googleパスワードマネージャー → 設定 → オンデバイス暗号化
Chromeに保存したパスワードを、Googleにも読めない形にします
ただし一回オンにすると戻せません
鍵はGoogleアカウントのパスワード（もしくは対応端末の画面ロック）で、これを忘れて復旧でリセットすると、保存したパスワードが消えることがあります
3の再設定用の連絡先を入れて、PCなど2台目にもパスワードを同期してからやってください
パスワードに自信がない人は後回しでいいです

8. 使っていないサードパーティアプリの連携を切る
セキュリティとログイン → サードパーティ製のアプリとサービス
昔入れた診断アプリやゲームが、今もGmailを読める権限を持ったままだったりします

本気でアカウントを守りたい人は最後の9個目をすべし
9. 高度な保護機能プログラムに入る
同じセキュリティとログインの画面の一番下「高度な保護機能プログラム」から
Googleが用意している中で一番厳しい設定です
パスキー（もしくはセキュリティキー）でしかログインできなくなって、Gmailやドライブを読める外部アプリもかなり制限されます
その代わり、自分がアカウントを取り戻す時も数日かかります
2024年7月からは物理のセキュリティキーが無くても、スマホのパスキーだけで登録できるようになってます
締め出されないように、2つ目のパスキーか予備のセキュリティキーは必ず登録しておいてください
経営者の人、発信している人、口座にそれなりに資産がある人は、入っておいて損はないかなと思います

あと一つだけ
パスキーの鍵は、結局はスマホのロック（Face IDとパスコード）です
ロック番号は、電車や店で打つ所を見られれば分かってしまいます
その番号を知った人にスマホが渡ると、パスキーもそのまま使われます
ロック番号は4桁ではなく6桁以上にして、人前ではできるだけ打たないようにしてください

なので、iPhoneは「盗難デバイスの保護」、Androidは「盗難防止」を一緒にオンにしておいてください

ここまでやっておけば、引用元の「同期を切るか」の話は、切らなくても大丈夫な状態にはなります

[三日前 @expokun]

Xのアカウント乗っ取り事例が明らかに増えているので注意喚起。先ほども個別に相談が来ました。

DMで相談をくれた方の話です。ご本人の了承をもらい、匿名性を守ってお伝えします。

乗っ取られたのは、DMをくれたアカウントとは別の、もう一つのXアカウントでした。

夜、身に覚えのない「パスワードが変更されました」というメールが届く。
→ログインしようとしたら、すでにパスワードを変えられていて入れない。
→メールアドレスで試しても「試行回数の上限」と表示されて弾かれる。
→そのアカウントは意味不明な英単語の羅列をタイムラインに投稿していました。

2要素認証もパスキーも、恐らく設定していなかったそうです。
すぐにXのサポートへ問い合わせたものの、しばらく音沙汰なし。翻訳頼みの英語で対応が続くか不安だったとのこと。

再びダメ押しの連絡を入れて頂いてから5分後に「アドレスをリセットしたという連絡」が来て、その後いくつか設定することで取り戻せたとのこと。

結果、アカウントは取り戻せましたが、サポートから返事がすぐに来るとは思わない方がいいです。待つ時間は正直しんどいっす。同様の問い合わせで立て込んでいることも考えられます（ある程度は自動的に処理しているでしょうが）

こういう事例、最近本当によく見かけます。
FRUITS ZIPPERの人も最近乗っ取りから復活していますが、24時間以上は要していました。

〈教訓パート〉
●もし乗っ取られたら
ログインできなくても、Xヘルプセンターの「アカウントの復活」フォームは開けます（日本語）
「私のアカウントがハッキングされた、または乗っ取られた」→「ログインできますか？」で「いいえ」を選択

聞かれるのは、ユーザー名・連絡が取れるメールアドレス・最後にアクセスできた日・作成時にメールか電話のどちらで登録したか

英語のやりとりが発生したら、AIに翻訳してもらえば大丈夫。日本語を併記して送ってもいいと思います。
返事がなければ、何度か連絡してください。

問い合わせフォームのリンクはコメントに置いておきます。

●今のうちに見直してほしい設定
設定とプライバシー → アカウント → セキュリティ → 2要素認証やパスキーを設定。
バックアップコードも項目の中に見つかりますので、必ず控えておいてください。スマホをなくしてもこれでログインできます。

メインのアカウントだけでなく、別アカウントも忘れずに。今日とは言いませんが、明日くらいには再度確認しておいてください。

SNSの乗っ取りは気持ちが沈むものですし、悪質な場合、過去やり取りした人にDMをばらまかれます（私も受信したことがありますが、とても巧妙でした。日本語の違和感で当時は気づきましたが、内容に説得力がありました。）

確認や設定は3分あればできます。
やっちゃってくださいませ。

[らLaら @yojuuichiyasu]

@ichi_kmt2 自分のXが乗っ取られた時、Xって「フォローする・される」で育てる感あるな〜、またイチからだなぁ、と遠い目になりましたが一ノ瀬さんのXにはまたまたついて行かせて下さい！　無事解決するのが一番ですが…祈ってます！