Googleアカウントにログインできないときの復元方法|本人確認のコツと乗っ取り時の対処法|サイバーセキュリティ.com

Googleアカウントにログインできないときの復元方法|本人確認のコツと乗っ取り時の対処法

本コンテンツには広告を含み、本コンテンツを経由して商品・サービスの申込みがあった場合、提携している各掲載企業から送客手数料を受け取ることがあります。

Googleアカウントに突然ログインできなくなると、Gmailだけでなく、Googleフォト、Googleドライブ、YouTubeなどのデータまで確認できなくなり、不安になることがあります。パスワードを忘れただけの場合もあれば、再設定用の電話番号が使えなくなったり、第三者によってパスワードや復元情報を変更されたりしている場合もあります。

このような場合は、検索で見つけた「復旧代行」や第三者へパスワード・確認コードを渡すのではなく、Google公式のアカウント復元ページから本人確認を進めることが重要です。復旧を装う相手へ認証情報を渡すと、アカウントを完全に乗っ取られる恐れがあります。

また、Googleの本人確認では、以前そのアカウントで使った端末やブラウザ、普段ログインしていた場所なども手掛かりになります。復元できた後も、パスワード変更だけで終わらせず、復元用メールアドレスや電話番号、不審な端末、連携アプリ、メール転送設定などを確認することが重要です。

そこで本記事では、Googleアカウントにログインできない場合の復元手順、本人確認を進める際のポイント、状況別の対処法、乗っ取りが疑われる場合の確認事項、復元後に行うべきセキュリティ対策までをわかりやすく解説します。

Googleアカウントにログインできないときは公式の復元ページを使う

Googleアカウントへログインできない場合は、まずGoogle公式のアカウント復元ページから本人確認を進めます。パスワード忘れ、確認コードを受け取れない場合、第三者による変更、最近削除した場合も、復元手続きが入口になります。

Googleアカウント復元ページを開く

ログインできない場合は、Google公式の「アカウント復元」ページへアクセスします。

復旧を案内する第三者サイトや、メール・SMSで送られてきたURLではなく、Google公式ページから進めることが重要です。

復元ページを開く手順
  1. ブラウザからGoogle公式のアカウント復元ページを開きます。
  2. URLがGoogle公式のものか確認します。
  3. 復元したいアカウントを入力します。
  4. 画面に表示される案内に沿って進めます。

Gmailアドレスまたは電話番号を入力する

復元ページでは、対象となるGmailアドレスまたは登録済みの電話番号を入力します。

Gmailアドレスそのものを忘れている場合は、登録した電話番号や再設定用メールアドレス、氏名を使ってユーザー名を探す方法があります。

アカウントを特定する流れ
  1. Gmailアドレスを覚えている場合はそのまま入力します。
  2. 分からない場合は電話番号や再設定用メールを確認します。
  3. 登録した氏名を入力します。
  4. 表示された候補から対象アカウントを確認します。

表示される本人確認に答える

復元手続きでは、過去のパスワードや確認コードなど、複数の本人確認方法が表示される場合があります。

すべてを完璧に覚えている必要はありません。分かる範囲で正確に回答し、利用可能な本人確認手段を順番に試します。

本人確認を進める手順
  1. 表示された質問を確認します。
  2. 分かる範囲で正確に回答します。
  3. 確認コードを受け取れる方法があれば利用します。
  4. 別の確認方法が表示された場合は続けて試します。

復元後に新しいパスワードを設定する

本人確認に成功してアカウントを復元できたら、これまで使ったことのない新しいパスワードへ変更します。

他のサービスと同じパスワードを使い回さず、そのGoogleアカウント専用の長く推測されにくいパスワードを設定することが重要です。

復元直後に行うこと
  1. 新しいパスワードを設定します。
  2. 他サービスとの使い回しを避けます。
  3. ログインできることを確認します。
  4. 続けてセキュリティ設定を見直します。

Googleアカウントの復元成功率を上げるためのポイント

Googleの本人確認では、入力した情報だけでなく、普段そのアカウントを利用していた環境も手掛かりになります。いつも使っていた端末や場所から操作できる場合は、その環境を利用します。

以前ログインしていた端末を使う

以前そのGoogleアカウントで利用していたパソコンやスマートフォンが残っている場合は、その端末から復元を試します。

Googleは過去の利用状況を本人確認の手掛かりとして利用するため、新しい端末から試すより、普段利用していた端末の方が本人確認につながりやすい場合があります。

普段使っているブラウザを使う

ChromeやSafariなど、以前からそのアカウントへログインする際に使っていたブラウザを利用します。

ブラウザを頻繁に変更するより、普段の利用環境をできるだけ再現することが重要です。

普段ログインしていた場所から試す

自宅や職場など、普段そのGoogleアカウントを利用していた場所やネットワークから復元を試します。

旅行先や公衆Wi-Fiなど、通常とは大きく異なる環境よりも、過去と近い利用環境を使うことが本人確認の手掛かりになる場合があります。

最後に覚えているパスワードを入力する

過去のパスワードを尋ねられた場合は、覚えている中で最も新しいものを入力します。

完全に自信がなくても、過去に実際に使用していたパスワードが分かる場合は、できるだけ正確に入力します。

受信できる連絡先メールを入力する

連絡可能なメールアドレスを求められた場合は、現在確実に受信できるアドレスを入力します。

第三者に管理されている可能性があるメールではなく、自分で安全に確認できるメールアドレスを利用することが重要です。

本人確認を焦って何度も異なる環境から繰り返すより、普段の端末・ブラウザ・場所をできるだけ再現して進めることが重要です。

Googleアカウントにログインできない状況別の対処法

Googleアカウントに入れない原因は一つではありません。Gmailアドレスを忘れた場合、乗っ取り、アカウント削除、復元用連絡先が使えない場合など、状況に応じて確認するポイントが異なります。

Gmailアドレス自体を忘れた場合

パスワードではなくGmailアドレス自体を忘れた場合は、登録済みの電話番号や再設定用メールアドレス、氏名を使ってユーザー名を確認します。

複数のGoogleアカウントを使っている場合は、表示された候補から対象アカウントを確認します。

Googleアカウントの乗っ取りが疑われる場合

自分では変更していないのにパスワードが通らない、復元用メールアドレスや電話番号が変更されている場合は、第三者にアカウントを操作されている可能性があります。

まず公式の復元ページからアカウントの制御を取り戻します。復元できた後は、不審な端末、復元情報、連携アプリなどを確認します。

特にGmailは、他サービスのパスワード再設定先として使われていることが多いため、Googleアカウントが侵害されると別のサービスへ被害が広がる可能性があります。

誤ってGoogleアカウントを削除した場合

Googleアカウントを誤って削除してしまった場合でも、削除から日が浅ければ復元できる可能性があります。

通常のログインを繰り返すのではなく、アカウント復元ページから本人確認を進めます。

復元用電話番号・メールが使えない場合

以前登録していた電話番号を解約した、再設定用メールへアクセスできないといった場合は、画面に表示される他の本人確認方法を試します。

その際も、普段利用していた端末・ブラウザ・場所から操作すると本人確認の手掛かりになります。

Googleアカウントを復元できた後に確認すること

ログインを取り戻せても、第三者のアクセス権や不審な設定が残っていると再びアカウントを利用される可能性があります。復元後はセキュリティ設定を一通り見直します。

パスワードを一意なものへ変更する

復元できたら、以前とは異なる新しいパスワードへ変更します。

同じパスワードを他のサービスでも使用していた場合は、それらのサービスについても変更することが重要です。

2段階認証を有効化する

パスワードだけでログインできる状態より、2段階認証を設定した方が第三者による不正ログインを防ぎやすくなります。

利用できる認証方法を確認し、バックアップ手段も安全に管理します。

復元用の電話番号・メールを確認する

復元用電話番号やメールアドレスが第三者のものへ変更されていないか確認します。

知らない情報が登録されている場合は削除し、自分が管理できる連絡先へ更新します。

不明なログイン端末を削除する

Googleアカウントのセキュリティ画面から、ログインしている端末を確認します。

見覚えのないパソコンやスマートフォンがある場合は、その端末からログアウトさせます。

不審な連携アプリ・メール転送設定を確認する

第三者がGoogleアカウントへアクセスしていた場合、外部アプリとの連携やGmailの転送設定を変更している可能性があります。

見覚えのないアプリへのアクセス権限、不審なメール転送やフィルタ設定などがないか確認します。

Googleアカウント復元後の確認手順
  1. 新しいパスワードへ変更します。
  2. 2段階認証を有効にします。
  3. 復元用電話番号とメールを確認します。
  4. 見覚えのない端末や連携アプリを削除します。
  5. Gmailの転送設定やフィルタを確認します。

復元直後にパスワードだけを変更して安心すると、第三者が残した設定を見逃すことがあります。特にメール転送や連携アプリが残っていると、情報を継続して見られる恐れがあります。

Googleを名乗る復旧代行や確認コード要求に注意する

Googleアカウントへログインできない人を狙って、「復旧を代行する」「本人確認を手伝う」などと案内し、パスワードや確認コードを聞き出す手口にも注意が必要です。

第三者へパスワードを教える

Googleアカウントのパスワードを第三者へ伝える必要はありません。

復旧操作はGoogleの公式ページ内で行い、電話やチャットでパスワードそのものを伝えないことが重要です。

SMSや認証アプリの確認コードを渡す

確認コードは本人確認のために使われる重要な情報です。

「復旧に必要」と言われても、第三者へコードを渡すと、その相手がログインできる可能性があります。

メールやDMの復旧リンクを安易に開く

Googleを装ったフィッシングメールやSMSから、偽のログイン画面へ誘導されることがあります。

アカウント復元が必要な場合は、届いたメッセージ内のリンクではなく、自分でGoogle公式の復元ページを開く方法が安全です。

遠隔操作ソフトを安易に導入する

復旧を手伝うと言われ、遠隔操作ソフトのインストールを求められた場合は注意が必要です。

第三者へ端末操作を許可すると、Gmailや保存済みパスワード、その他の個人情報まで見られる可能性があります。

Googleアカウントが乗っ取られた原因や被害範囲を確認する方法

Googleアカウントを復元できても、「なぜログインできなくなったのか」「端末や他のサービスまで侵害されていないか」が分からない場合があります。特に見覚えのないログインや復元情報の変更があった場合は、原因と影響範囲を整理することが重要です。

不審なログイン端末や時刻を確認する

Googleアカウントのセキュリティ情報から、ログインした端末や利用状況を確認します。

自分では利用していない端末や時間帯がある場合は、その前後にパスワード変更や復元情報の変更が行われていないかを整理します。

フィッシングによる認証情報流出を確認する

乗っ取り前にGoogleを装ったメールやSMSを開き、偽のログイン画面へパスワードを入力していた場合は、フィッシングが原因だった可能性があります。

受信したメッセージやアクセスしたURLなどが残っている場合は、削除せず記録しておくことが重要です。

端末内の不審アプリや操作履歴を確認する

パスワードを変更しても再び不審なログインが発生する場合は、利用しているスマートフォンやパソコン側に原因が残っている可能性があります。

見覚えのないアプリやブラウザ拡張機能、遠隔操作ソフトなどがないか確認します。

Gmailを利用した他サービスへの被害を確認する

Gmailが他サービスのパスワード再設定先になっている場合、攻撃者がメールを利用してSNS、通販、クラウドなど別のアカウントを奪おうとする可能性があります。

パスワード変更通知や不審なログインメールが残っていないかを確認し、被害がGoogleアカウントだけで終わっているか整理します。

Googleアカウントそのものの復元はGoogle公式の手続きを利用することが基本です。一方で、復元後も不正ログインが続く場合や、端末侵害・フィッシング・他サービスへの被害まで詳しく確認したい場合は、端末や各種ログを調べるフォレンジック調査を検討できます。

不正アクセスの原因を確認する前に端末を初期化したり履歴を削除したりすると、侵入の痕跡が失われる恐れがあります。実害が出ている場合は、証拠となる通知やログを残しておくことが重要です。

おすすめのフォレンジック調査会社

DDF

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

まとめ

Googleアカウントにログインできない場合は、Google公式のアカウント復元ページから本人確認を進めます。パスワードを忘れた場合だけでなく、確認コードを受け取れない場合、復元情報を第三者に変更された場合、最近アカウントを削除した場合も、まず公式の復元手続きを確認します。

復元を試す際は、以前利用していたパソコンやスマートフォン、普段使っていたブラウザ、自宅や職場など通常の利用環境を使うことが本人確認の手掛かりになります。過去のパスワードを求められた場合は、覚えている中で最も新しいものを入力します。

復元できた後は、パスワード変更、2段階認証、復元用電話番号・メール、不審な端末、連携アプリ、Gmailの転送設定などを確認することが重要です。Googleや復旧業者を名乗る第三者からパスワードや確認コードを求められても渡さず、復元操作はGoogle公式ページ内で進めます。

また、アカウント復元後も不正ログインが続く場合や、フィッシング、不審アプリ、端末侵害が疑われる場合は、Googleアカウントだけでなくスマートフォンやパソコン側の記録まで確認し、認証情報が漏れた原因や被害範囲を整理することが重要です。

  • 中小企業の情報瀬キィリティ相談窓口[30分無料]
  • 情報処理安全確保支援士(登録セキスペ)募集
  • サイバー保険比較
  • 【企業専用】セキュリティ対策無料相談