Googleからのメール、実は偽物！？最近の巧妙なメールの見分け方

「あなたのGoogleアカウントがロックされました」

「不審なログインが検出されました」

…こんなメールが届いたら、誰でもドキッとしますよね。でもそのメール、実はGoogleを装ったフィッシング詐欺かもしれません。

この記事では、偽メールの特徴や見分け方、本当にGoogleからのメールかどうかを確認する方法をわかりやすく解説します。

1 巧妙化する「Google偽メール詐欺」とは？
2 本物と偽物、どう見分ける？6つのチェックポイント
3 実際に来た偽メールの事例
- - 3.0.1 リンクをクリックしてしまったら？
4 Googleアカウントのパスワードを即座に変更
- 4.1 変更後の注意点
5 2段階認証を有効化（していない場合）
- 5.1 2段階認証とは？
  - 5.1.1 2段階認証を有効化する手順（スマートフォンでの操作を推奨）
  - 5.1.2 もしスマートフォンを紛失した場合
- 5.2 Googleセキュリティ診断を実施
6 日頃からできる詐欺メール対策
7 まとめ：慌てず、冷静に確認することが最大の防御
8 さらに詳しく知りたい方へ

巧妙化する「Google偽メール詐欺」とは？

最近のフィッシング詐欺は、ロゴや文面、差出人アドレスまでもが本物そっくりで、一見しただけでは偽物と見抜くのが難しくなっています。特にGoogleは多くの人が日常的に使っているため、標的にされやすいのです。

よくある偽メールの件名には以下のようなものがあります

【Google】アカウントに不正アクセスが検出されました
【Gmail】利用制限のお知らせ
【重要】Googleアカウントのセキュリティ設定を更新してください

本物と偽物、どう見分ける？6つのチェックポイント

以下の項目に注意することで、偽メールを見分けやすくなります。

差出人のメールアドレスを確認
- [メールアドレスを削除しました][メールアドレスを削除しました]」などから送られます。
本文内のリンク先URLをチェック
- マウスを乗せて「google.com」以外が出たら要注意。
不自然な日本語や直訳表現
- 例：「アカウントはセキュリティでロックされました」など。
過度な危機感をあおる表現
- 「今すぐ対応しなければ削除されます」は詐欺メールの常套句。
添付ファイルがある
- Google公式メールには基本的に添付ファイルはつきません。
個人情報の入力を求める
- 本物のGoogleはメール内で個人情報を入力させることはありません。

実際に来た偽メールの事例

以下は最近報告された偽メールの例です。

件名：【Gmailセキュリティ】パスワードが期限切れです。更新が必要です。
本文：アカウントの安全のため、今すぐ以下のリンクからログインし、パスワードを再設定してください。
http://google-update-security.com

このように、一見「本物」でもURLがGoogleとは無関係だったり、過剰な煽り文句が使われていることが特徴です。

リンクをクリックしてしまったら？

もし偽メールのリンクをクリックしてしまった場合、以下の対処をすぐに行いましょう。

Googleアカウントのパスワードを即座に変更

Googleアカウントのパスワードを即座に変更する方法は、パソコンとスマートフォン（Android/iPhone）で少し手順が異なります。以下にそれぞれの手順をわかりやすく解説します。

パソコンでパスワードを変更する方法

Googleアカウントにアクセス
- ウェブブラウザ（Chrome、Safari、Edgeなど）を開き、https://myaccount.google.com/ にアクセスします。
- まだログインしていない場合は、Googleアカウントのメールアドレスまたは電話番号を入力し、「次へ」をクリックしてログインします。
「セキュリティ」を選択
- 左側のメニューから「セキュリティ」をクリックします。
「Googleへのログイン」セクションを探す
- セキュリティ設定のページを下にスクロールすると、「Googleへのログイン」という項目があります。
「パスワード」をクリック
- 「Googleへのログイン」の中にある「パスワード」をクリックします。
- 本人確認のため、再度パスワードの入力が求められる場合があります。
新しいパスワードを入力
- 「新しいパスワード」と表示された欄に、新しいパスワードを入力します。
- 「新しいパスワードを再入力」の欄にもう一度同じパスワードを入力して確認します。
- 安全なパスワードを作成するためのヒント
  - 8文字以上にする
  - 大文字と小文字を混ぜる
  - 数字を入れる
  - 記号（!@#$%^&*など）を入れる
  - 他のウェブサイトやサービスで使っていない、推測されにくいパスワードにする
「パスワードを変更」をクリック
- 新しいパスワードを入力したら、「パスワードを変更」ボタンをクリックします。
完了
- 「パスワードを変更しました」というメッセージが表示されれば、パスワードの変更は完了です。

スマートフォン（Android）でパスワードを変更する方法

GmailアプリまたはGoogleアプリを開く
- スマートフォンにインストールされているGmailアプリまたはGoogleアプリを開きます。
プロフィールアイコンをタップ
- 画面右上にある自分のプロフィール写真またはイニシャルをタップします。
「Googleアカウントを管理」を選択
- 表示されたメニューの中から「Googleアカウントを管理」をタップします。
「セキュリティ」タブを選択
- 画面上部のタブを左右にスワイプして、「セキュリティ」を探してタップします。
「Googleへのログイン」セクションを探す
- セキュリティ設定のページを下にスクロールすると、「Googleへのログイン」という項目があります。
「パスワード」をタップ
- 「Googleへのログイン」の中にある「パスワード」をタップします。
- 本人確認のため、画面ロックの解除やパスワードの入力が求められる場合があります。
新しいパスワードを入力
- 「新しいパスワード」と表示された欄に、新しいパスワードを入力します。
- 「新しいパスワードを再入力」の欄にもう一度同じパスワードを入力して確認します。
- 安全なパスワードを作成するためのヒント（上記「パソコンでパスワードを変更する方法」のヒントを参照）
「パスワードを変更」をタップ
- 新しいパスワードを入力したら、「パスワードを変更」ボタンまたは同様のボタンをタップします。
完了
- 画面にパスワードが変更された旨のメッセージが表示されれば完了です。

スマートフォン（iPhone）でパスワードを変更する方法

基本的な流れはAndroidと似ていますが、アプリの表示が若干異なる場合があります。

GmailアプリまたはGoogleアプリを開く
- iPhoneにインストールされているGmailアプリまたはGoogleアプリを開きます。
プロフィールアイコンをタップ
- 画面右上にある自分のプロフィール写真またはイニシャルをタップします。
「Googleアカウントを管理」を選択
- 表示されたメニューの中から「Googleアカウントを管理」をタップします。
「セキュリティ」タブを選択
- 画面上部のタブを左右にスワイプして、「セキュリティ」を探してタップします。
「Googleへのログイン」セクションを探す
- セキュリティ設定のページを下にスクロールすると「Googleへのログイン」という項目があります。
「パスワード」をタップ
- 「Googleへのログイン」の中にある「パスワード」をタップします。
- 本人確認のため、Face ID/Touch IDまたはパスワードの入力が求められる場合があります。
新しいパスワードを入力
- 「新しいパスワード」と表示された欄に、新しいパスワードを入力します。
- 確認のため、もう一度同じパスワードを入力します。
- 安全なパスワードを作成するためのヒント（上記「パソコンでパスワードを変更する方法」のヒントを参照）
「変更」または「パスワードを変更」をタップ
- 新しいパスワードを入力したら、画面の指示に従って「変更」または「パスワードを変更」のようなボタンをタップします。
完了
- パスワードが変更された旨のメッセージが表示されれば完了です。

変更後の注意点

新しいパスワードは忘れないように安全な場所に保管してください。
他のデバイスやアプリでGoogleアカウントにログインしている場合は、新しいパスワードで再度ログインする必要がある場合があります。
念のため、Googleアカウントの復旧用の電話番号やメールアドレスが最新の情報になっているか確認しておくと、万が一パスワードを忘れた際に役立ちます。

これらの手順に従えば、Googleアカウントのパスワードをすぐに変更することができます。セキュリティのためにも、定期的にパスワードを見直すことをお勧めします。

2段階認証を有効化（していない場合）

ここからは、2段階認証を有効化する手順を、まだ設定していない方にもわかりやすくご説明します。2段階認証を設定することで、パスワードに加えてもう一つの認証要素が追加され、不正なログインを大幅に防ぐことができます。

2段階認証とは？

通常、Googleアカウントにログインする際には、メールアドレスとパスワードを入力します。2段階認証を有効にすると、これに加えて「スマートフォンに送信される確認コード」や「認証アプリが生成するコード」など、別の方法での本人確認が必要になります。これにより、たとえ第三者にパスワードが知られても、その人があなた以外のデバイスからログインしようとした際に、追加の認証を突破できないため、不正アクセスを防ぐことができるのです。

2段階認証を有効化する手順（スマートフォンでの操作を推奨）

Googleアカウントにアクセス
- スマートフォンのウェブブラウザ（Chrome、Safariなど）またはGoogleアプリ、Gmailアプリを開き、https://myaccount.google.com/ にアクセスします。
- まだログインしていない場合は、Googleアカウントのメールアドレスまたは電話番号を入力し、「次へ」をクリックしてログインします。
「セキュリティ」を選択
- 画面上部のタブを左右にスワイプして、「セキュリティ」を探してタップします。
- または、左側のメニュー（≡アイコン）をタップして「セキュリティ」を選択します。
「2段階認証」を探す
- セキュリティ設定のページを下にスクロールすると、「Googleへのログイン」という項目があります。その中に「2段階認証」という項目があるのでタップします。まだ有効になっていない場合は「オフ」と表示されています。
開始
- 「2段階認証」のページに進むと、機能の説明が表示されます。「開始」または「使ってみる」のようなボタンをタップします。
本人確認
- セキュリティのため、再度パスワードの入力が求められる場合があります。パスワードを入力して「次へ」をタップします。
最初の認証方法を選択
- 2段階認証の最初の設定方法を選択します。主な選択肢は以下の通りです。
  - スマートフォン: Googleからスマートフォンに確認コードがSMS（ショートメッセージ）または通知で送信されます。最も一般的な方法です。
  - 認証アプリ: Google Authenticatorなどの専用アプリをスマートフォンにインストールし、アプリが生成する一時的なコードを入力します。
  - セキュリティキー: USBポートなどに接続する物理的なデバイスを使って認証します（高度なセキュリティを求める方向け）。
ここでは、最も一般的な「スマートフォン」を選択する手順で説明します。
電話番号を入力
- 「スマートフォン」を選択した場合、あなたのスマートフォンの電話番号を入力する画面が表示されます。国コード（日本の場合は+81）が正しく選択されていることを確認し、電話番号を入力します。
- 確認コードの受信方法を選択します。「SMS」または「電話による音声通話」が選べます。通常は「SMS」が推奨されます。
- 入力したら「次へ」をタップします。
確認コードを入力
- GoogleからあなたのスマートフォンにSMSで確認コードが送信されます。届いた確認コードを画面の入力欄に入力し、「次へ」をタップします。
設定の確認と有効化
- 入力した確認コードが正しければ、設定の確認画面が表示されます。「有効にする」または同様のボタンをタップすると、2段階認証が有効になります。
バックアップオプションの設定（推奨）
- 2段階認証が有効になると、ログインできなくなった場合に備えて、バックアップオプションの設定を促されることがあります。以下の設定を強く推奨します。
  - バックアップコード: 印刷または安全な場所に保存できる使い捨てのコードです。スマートフォンを紛失した場合などに使用できます。
  - 予備の電話番号: メインの電話番号が使えない場合に、確認コードを受け取れる別の電話番号を設定します。
  - Googleからのプロンプト: Googleアカウントにログインしようとしているデバイスが信頼できるデバイスの場合、簡単な「はい」または「いいえ」のタップで認証できます。
画面の指示に従って、これらのバックアップオプションを設定しておきましょう。

2段階認証が有効になった後のログイン

今後、新しいデバイスやブラウザからGoogleアカウントにログインする際には、通常のパスワード入力に加えて、設定した2段階認証の方法（SMSで届いた確認コードなど）の入力が必要になります。
よく使うデバイスやブラウザは「信頼できるデバイス」として登録することで、毎回確認コードを入力する手間を省くことができます。

もしスマートフォンを紛失した場合

事前に設定しておいたバックアップコードや予備の電話番号を使ってログインできます。
そのため、バックアップオプションの設定は非常に重要です。

注意点

2段階認証を有効にすると、一部の古いアプリやサービスでは、Googleアカウントに直接ログインできなくなる場合があります。その場合は、「アプリパスワード」という特別なパスワードを生成して使用する必要があります。設定時に案内が表示されるか、後からGoogleアカウントの設定画面で確認できます。

2段階認証は少し手間がかかるかもしれませんが、あなたのGoogleアカウントを不正アクセスから守る非常に有効な手段です。ぜひ設定しておくことを強くお勧めします。

Googleセキュリティ診断を実施

Googleセキュリティ診断を実施すると、あなたのGoogleアカウントのセキュリティ状況を総合的に確認し、改善点を見つけることができるため、以下のような点で非常に役立ちます。

1. セキュリティ上のリスクの可視化

不審なアクティビティの発見・・最近のアクティビティ（ログイン履歴、使用したデバイス、場所など）を確認でき、身に覚えのないアクティビティがないかを確認できます。もし不審なアクティビティがあれば、不正アクセスされている可能性に気づき、迅速に対応できます。
接続されているデバイスとアプリの確認・・あなたのGoogleアカウントにアクセスできるデバイス（スマートフォン、パソコン、タブレットなど）や、アクセスを許可したアプリ（サードパーティ製のアプリなど）の一覧を確認できます。不要になったデバイスや不審なアプリのアクセス権を削除することで、セキュリティリスクを減らすことができます。
保存されたパスワードの安全性の確認・・Google Chromeに保存しているパスワードが、データ漏洩などで危険にさらされていないかを確認できます。危険なパスワードが見つかった場合は、変更を促されます。

2. セキュリティ設定の確認と強化

パスワードの強度チェック・・現在設定しているパスワードが安全かどうかを確認できます。脆弱なパスワードを使用している場合は、より強力なパスワードへの変更を推奨されます。
2段階認証の設定状況の確認・・2段階認証が有効になっているかを確認できます。まだ設定していない場合は、有効化を強く推奨されます。2段階認証は不正ログインを強力に防ぐための重要な対策です。
復旧情報の設定状況の確認・・アカウント復旧用の電話番号やメールアドレスが最新の情報になっているかを確認できます。これらの情報が正しく設定されていれば、パスワードを忘れた場合やアカウントがロックされた場合に、スムーズに復旧できます。

3. 必要な対策の提案

セキュリティ診断の結果に基づいて、改善すべき点が具体的に示されます。例えば、「パスワードが脆弱です」「2段階認証が設定されていません」「不審なデバイスからのアクセスがあります」といった指摘とともに、具体的な対応策（パスワードの変更、2段階認証の設定、不審なアクティビティの保護など）が提示されます。
ユーザーは、Googleからの指示に従って対策を実行することで、アカウントのセキュリティレベルを効果的に向上させることができます。

4. 定期的なセキュリティ意識の向上