Googleから「重大なセキュリティ通知」が届いた！本物？パスワード漏えい通知の原因と対処法を解説

「Googleから突然『重大なセキュリティ通知』が届いた…」

「パスワードが漏えいしたと表示されたけど、本物なの？」

「スマホがウイルスに感染した？」

Gmailに、このような通知が突然表示されると、多くの人は驚いてしまいます。

しかし、結論から言えばGoogleから届く正式なセキュリティ通知であれば、本物である可能性が非常に高いです。

とはいえ、「パスワードが漏れた」と言われると不安になりますよね。

この記事では、

• Googleの重大なセキュリティ通知とは？
• パスワード漏えい通知の仕組み
• 本物か偽物か見分ける方法
• 今すぐやるべき対処法
• 今後同じことを防ぐ方法

をわかりやすく解説します。

Googleの「重大なセキュリティ通知」とは？

Googleは利用者を守るため、危険を検知するとGmailで通知を送ります。

例えば、

• 保存したパスワードが漏えいしている
• Googleアカウントに不正ログインがあった
• 新しい端末からログインされた
• 危険なアプリが見つかった
• セキュリティ設定に問題がある

などです。

特に多いのが、

保存したパスワードの一部がデータ侵害で見つかりました

という通知です。

「パスワードが漏えい」とはどういう意味？

ここで勘違いしやすいポイントがあります。

通知が来たからといって、

あなたのスマホがハッキングされたわけではありません。

実は、多くの場合は

過去に利用したWebサービス側から流出したデータ

が原因です。

例えば、

• 昔登録したサイト
• 何年も使っていないサービス
• 閉鎖したサイト

などから、

メールアドレスやパスワードが漏えいしているケースがあります。

Googleは世界中で公開されている漏えい情報と照合し、

「あなたがChromeに保存しているパスワードが一致しました」

と判断すると通知を出します。

つまり、Google自身が漏らしたわけでも、スマホが乗っ取られたわけでもありません。

なぜ今になって通知が来るの？

「何年も前のサービスなのに、なぜ今？」

と思う人も多いでしょう。

理由は、

漏えい情報が後から公開されるため

実際には数年前に流出していても、

• 被害報告
• 捜査
• 情報公開
• Googleのデータベース更新

などにより、

数年後になって通知されることも珍しくありません。

そのため、「最近漏れた」とは限らないのです。

本物の通知か確認する方法

最近はフィッシング詐欺も多いため、

「本当にGoogleから？」

と疑うことも大切です。

本物か確認するには、

① Googleアカウントを開く

Googleアカウントのセキュリティ画面を確認します。

警告が表示されていれば本物です。

② Chromeのパスワードチェック

Chromeにはパスワードチェックという機能があります。

ここでは

• 漏えいしたパスワード
• 使い回しているパスワード
• 安全性の低いパスワード

を確認できます。

③ メール内のリンクを不用意に押さない

もしメールで通知が来た場合は、

本文中のリンクを押すよりも、

Googleアカウントを自分で開いて確認するほうが安全です。

通知が来たら何をすればいい？

① パスワードを変更する

もっとも重要なのは、

漏えいしたサービスのパスワード変更

です。

可能であれば、

• 英数字
• 記号
• 12文字以上

の強力なパスワードを設定しましょう。

② パスワードを使い回さない

もっとも危険なのが

使い回し

です。

例えば、あるサイトから漏れたパスワードを使って、

・銀行

・ネットショップ

・SNS

・メール

などへログインを試されることがあります。

これをリスト型攻撃と呼びます。

③ 重要サービスは必ず変更

特に変更すべきなのは

• Google
• Apple ID
• Microsoft
• Amazon
• 楽天
• Yahoo!
• ネット銀行
• クレジットカード

などです。

④ 二段階認証を設定する

現在では、

パスワードだけでは十分ではありません。

二段階認証を設定しておけば、仮にパスワードが漏れても、他人がログインしにくくなります。

実際には昔の簡単なパスワードが多い

Googleの通知を見ると、

漏えいしたパスワードは

• かなり昔のもの
• 簡単な文字列
• すでに使っていないサービス

であるケースが少なくありません。

もし、

重要サービスでは使い回していないのであれば、過度に心配する必要はありません。

ただし、

「まだ同じパスワードをどこかで使っている」

のであれば、必ず変更しましょう。

今後の対策

今後は次のことを意識すると安心です。

• パスワードをサービスごとに変える
• パスワード管理ソフトを利用する
• 二段階認証を設定する
• Chromeのパスワードチェックを定期的に行う
• 不要な古いアカウントは削除する

これだけでも安全性は大きく向上します。

よくある質問

Q. Googleから通知が来たらスマホはウイルス感染していますか？

いいえ。

ほとんどの場合は、過去に利用したサービスから漏えいしたパスワードが見つかったことを知らせる通知です。

Q. パスワードを変更すれば安心ですか？

はい。

さらに、同じパスワードを使い回していたサービスも変更すれば、安全性は大きく高まります。

Q. 古いサービスで現在は使っていません。

その場合でも、そのパスワードを他で使っていないか確認しましょう。

使い回していなければ、大きな心配はありません。

まとめ

Googleから「重大なセキュリティ通知」が届くと驚きますが、多くの場合は利用者を守るための重要なお知らせです。

通知が来たからといって、すぐにスマホがハッキングされたわけではありません。

まずは落ち着いて内容を確認し、漏えいが指摘されたサービスのパスワードを変更しましょう。特に、重要なサービスで同じパスワードを使い回している場合は、早めの変更が重要です。

また、サービスごとに異なるパスワードを設定し、二段階認証を有効にしておけば、万が一パスワードが漏えいしても被害を最小限に抑えられます。

Googleのセキュリティ通知は「怖い警告」ではなく、「あなたのアカウントを守るための早期警報」です。正しく理解し、落ち着いて対処すれば、必要以上に不安になる必要はありません。