リスクを見極める：Gmailが盗まれてもログインできる場合がある

Gmailの異常の中で最も厄介な状況は、パスワードが変更されないことです。アカウントは正常に使用できるが、背後で転送先やフィルター、またはサードパーティの承認が追加されている場合です。攻撃者があなたのメールを読むことができれば、パスワードリセットメールやセキュリティ通知、支払いリマインダー、クラウドファイルの共有通知などを確認し、他のアカウントに影響を与える可能性があります。

このため、この記事のポイントは単なる「警戒を高める」ではなく、Gmailのセキュリティチェックを体系的に分解します。まずは疑わしい画面を保存し、次にメールの流れを確認し、次にログインデバイスと承認を処理し、最後に他の重要アカウントを確認します。

第一ステップ：異常を保存し、設定を変更する

不審な転送先や疑わしいフィルター、不明なログインデバイス、知らないサードパーティアプリを見つけた場合、すぐに削除するのではなく、まずはスクリーンショットを保存しましょう。設定画面、疑わしいメールアドレス、ルール名、ログイン時間、デバイス名、発見時間を記録します。これらの記録は、後で事件の発生順序を判断するのに役立ちますし、プラットフォームや関連機関に説明する必要がある際にも証拠として提供できます。

保存した後、信頼できるデバイスで操作を行いましょう。現在使用しているコンピュータやスマートフォンにマルウェアがある疑いがある場合は、同じデバイスで新しいパスワードを入力せず、クリーンなスマートフォン、コンピュータ、またはブラウザの作業セッションを使用してください。

第二ステップ：転送、POP、およびIMAPを確認する

Gmailの転送設定は最初に確認すべき場所です。不審な転送先が存在しないか確認しましょう。特に、あなたが設定したことのないメールアドレスや、乱雑な文字列のアドレス、会社や予備のメールアドレスに無関係な外部アカウントがないか確認します。転送先があなたが設定したものでない場合、画面を記録してから削除してください。

POPおよびIMAPはサードパーティのメールソフトに関連しています。普段Outlook、Apple Mail、Thunderbirdやスマートフォン内蔵のメールアプリを使用している場合、IMAPが有効であることは正常かもしれません。ただし、これらのツールを全く使用していないのに、アクセス状況が通常とは異なる場合、疑わしい項目としてリストアップする必要があります。ここでの重要なポイントは、IMAPを見てすぐに盗まれたと判断するのではなく、自身の使用方法に照らして設定が合っているか確認することです。

第三ステップ：フィルターにセキュリティ通知が隠れていないかチェックする

Gmailのフィルターはメールを整理するために使われますが、侵入の痕跡を隠すために悪用されることもあります。特に、Google、Facebook、Instagram、PayPal、銀行、取引所からの重要なメールやセキュリティ通知、確認コード、パスワードリセットメールに関連するルールが存在しないか特に確認するべきです。

疑わしいルールの一般的なリスクは、転送そのものではなく、重要なメールを自動的に既読にしたり、アーカイブしたり、削除したり、受信トレイをスキップしたり、あまり見ないラベルに移動したりすることです。ルールがあなたによって作成されたものでない場合は、ルール内容を保存してから削除し、その後ログインと認可を続けてチェックしましょう。フィルターは通常、単一の問題ではありません。

第四ステップ：Googleアカウントのログインデバイスとサードパーティの承認を確認する

GmailはGoogleアカウントの一部です。メールの設定が正常に見えても、最近のログイン活動、現在のログインデバイス、バックアップメール、電話番号、二段階認証の方法、サードパーティアプリの承認を確認する必要があります。不審なデバイスがあれば、単にログアウトするだけでは不十分です。攻撃者が他のセキュリティ設定を変更している可能性があるからです。

サードパーティアプリの承認は特に見落とされがちです。多くのツールがGoogleアカウントへのアクセスを要求します。例えば、クラウドストレージツール、ソーシャルメディア管理ツール、ブラウザの拡張機能、AIツール、または自動化サービスなどです。知らないまたはもう使用しない承認を削除することで、Gmail以外のデータ露出リスクを低減できます。

第五ステップ：リスクの程度に応じて次のステップを決定する

古いデバイスや自分で設定した転送を発見した場合は、通常設定を調整し、引き続き観察することができます。不審な転送、疑わしいフィルター、バックアップ情報が変更されている場合は、すぐにGoogleのパスワードを変更し、二段階認証を再確認し、不審なデバイスからログアウトし、最近のセキュリティ通知を確認してください。

Gmailが他者に読まれていた可能性がある場合は、このメールアドレスに依存している他のアカウントも確認する必要があります。ソーシャルメディアプラットフォーム、ペイメントツール、クラウドストレージ、YouTube、職場のシステム、暗号通貨取引所などを含めます。攻撃者はGmailそのものを狙うのではなく、他のプラットフォームのリセット入口を取得することを目的としているかもしれません。

Gmailセキュリティチェックは「今でもログインできるかどうか」という点で終わってはいけません。メールの流れ、重要な通知、ログインデバイス、サードパーティの承認、およびアカウント復元データがすべて自分のコントロール下にある場合、リスクが収束したことを確認できます。一度パスワードを変更するだけでは、転送やフィルターからのバックドアを排除するには不十分なことが多いです。