Googleアカウントへログインした覚えがないのに、突然SMSなどで確認コードが届くと、「誰かが自分のアカウントへログインしようとしているのではないか」と不安になることがあります。確認コードはGoogleの2段階認証やアカウント復元、新しい端末からのログインなどで使われるため、本人が操作していなくても何らかの認証処理が行われた可能性があります。

ただし、確認コードが届いたという事実だけで、すでにGoogleアカウントが乗っ取られているとは判断できません。重要なのは、最近のセキュリティアクティビティやアクセス中のデバイスを確認し、実際に身に覚えのないログインが成立していないかを切り分けることです。確認コードを第三者へ伝えると、乗っ取りの恐れがあります。

Google公式でも、リクエストした覚えのない確認コードは誰にも共有せず、使用せずに削除するよう案内しています。一方で、不審なアカウント操作が確認された場合は、パスワード変更やセキュリティ確認など追加の対応が必要です。

そこで本記事では、身に覚えのないGoogle確認コードが届く理由から、アカウントが乗っ取られていないか確認する方法、確認コードを受け取った後に行うべき対処法までを解説します。

身に覚えのないGoogle確認コードが届くのはなぜ？

Google確認コードは、本人確認が必要なさまざまな場面で送信されます。そのため、確認コードが届いたからといって、直ちに不正ログインが成功したという意味ではありません。まずは、どのような場面でコードが送られるのかを理解しておきましょう。

2段階認証でGoogle確認コードが送信される

Googleアカウントで2段階認証を利用している場合、ログイン時にパスワードだけでなく追加の本人確認が求められることがあります。その一つとしてSMSなどで確認コードが送信される場合があります。

自分がログイン操作をしていないタイミングで確認コードが届いた場合は、第三者がメールアドレスやパスワードを使ってログインを試みている可能性も考えられます。

ただし、確認コードが届いただけではログインが成功したとは限りません。コードを第三者へ伝えず、Googleアカウント側の履歴を確認することが重要です。

Googleアカウントの復元時に確認コードが送信される

Googleアカウントのパスワードを忘れた場合など、アカウント復元の手続きでも確認コードが使われることがあります。

自分で復元手続きを行っていないにもかかわらずコードが届いた場合は、第三者があなたのアカウントを復元しようとしている可能性があります。

確認コードを誰にも知らせず、再設定用の電話番号やメールアドレスが勝手に変更されていないか確認してください。

新しい端末からのログインで本人確認を求められる

普段とは異なるスマートフォンやパソコン、新しいブラウザなどからGoogleアカウントへログインすると、追加の本人確認が行われる場合があります。

自分で新しい端末を使用した直後であれば、そのログインに関連する確認コードである可能性があります。一方、まったく心当たりがない場合は、最近のセキュリティアクティビティを確認してください。

Googleアカウントの作成時に電話番号の確認が行われる

Googleアカウントの作成や電話番号の確認時にも、SMSで確認コードが送られる場合があります。

自分では新しいGoogleアカウントを作成していないのに確認コードが届いた場合、第三者が電話番号を誤って入力した可能性もあります。そのため、コードが一度届いただけでアカウント侵害と断定する必要はありません。

身に覚えのない確認コードだけでは乗っ取りを断定できない

重要なのは、「確認コードが届いたこと」と「Googleアカウントへの不正ログインが成功したこと」を分けて考えることです。

第三者がログインを試したものの、確認コードを取得できず認証に失敗している可能性もあります。また、電話番号の入力間違いなどで別のユーザーの確認コードが届く場合も考えられます。

乗っ取りの有無は、確認コードだけではなく、実際のログイン履歴やアクセス中のデバイス、アカウント設定の変更などから判断してください。

Googleアカウントが乗っ取られていないか確認する方法

確認コードに心当たりがない場合は、Googleアカウント内で実際に不審なログインが発生していないかを確認します。特に、セキュリティアクティビティと利用中のデバイスを確認すると、第三者によるアクセスの有無を切り分けやすくなります。

最近のセキュリティアクティビティを確認する

Googleアカウントのセキュリティ画面では、最近行われた重要な操作やログインなどを確認できます。

自分が利用していない時間帯や、身に覚えのない端末からのログインが記録されていないか確認してください。

Googleアカウントへアクセスしているデバイスを確認する

Googleアカウントでは、現在または最近アカウントを使用したデバイスを確認できます。

自分が所有していないスマートフォンやパソコン、使用した覚えのない端末が表示されている場合は、不正アクセスの可能性を確認する必要があります。

身に覚えのない場所からのログインがないか確認する

ログイン履歴には、利用した端末やおおまかな場所などが表示される場合があります。自分が訪れていない地域や普段利用しない環境からのアクセスがないか確認してください。

ただし、表示される場所は通信環境や携帯回線、VPNなどの影響で実際の所在地と異なる場合があります。地域表示だけで不正アクセスと断定せず、端末や日時などもあわせて確認することが重要です。

パスワードが勝手に変更されていないか確認する

突然Googleアカウントへログインできなくなった、パスワード変更に関する通知に心当たりがないなどの場合は、第三者にアカウント設定を変更された可能性があります。

現在ログインできる場合は、セキュリティ設定を確認し、自分が行っていないパスワード変更などがないかを確認してください。

再設定用の電話番号が変更されていないか確認する

Googleアカウントでは、パスワードを忘れた場合などに備えて再設定用の電話番号やメールアドレスを登録できます。

第三者がアカウントを乗っ取った場合、本人による復旧を妨げるために、これらの情報を変更することがあります。

自分の電話番号やメールアドレスが登録されているか、知らない連絡先へ変更されていないかを確認してください。

身に覚えのないGoogle確認コードが届いた場合の対処法

確認コードに心当たりがない場合は、コードを第三者へ渡さず、Googleアカウント側のセキュリティ状態を確認します。不審なログインが確認された場合は、パスワード変更や2段階認証などの追加対応へ進んでください。

届いた確認コードを第三者へ教えない

Google確認コードは本人確認のために利用される重要な情報です。電話、SMS、メール、チャットなどで「確認のためコードを教えてほしい」と言われても、第三者へ共有しないでください。

第三者がすでにパスワードを知っている場合、確認コードを渡すことでログインを完了される可能性があります。

身に覚えのないSMS確認コードは使用せず削除する

自分でログインやアカウント復元などを行っていない場合は、届いた確認コードをどこにも入力せず、そのまま削除します。

Google公式でも、リクエストしていない確認コードは共有せず削除するよう案内しています。

Googleのセキュリティ診断を実施する

確認コードに心当たりがない場合は、Googleアカウントのセキュリティ診断を利用して、アカウントの状態を確認します。

ログイン中のデバイスやセキュリティ設定などを確認し、身に覚えのない変更がないか整理してください。

不審なログインがある場合はパスワードを変更する

最近のセキュリティアクティビティやデバイス一覧で、身に覚えのないログインが確認された場合は、Googleアカウントのパスワードを変更してください。

ほかのサービスでも同じパスワードを使っている場合は、Googleだけでなく該当するサービスも別のパスワードへ変更することが重要です。

2段階認証を設定してアカウントを保護する

2段階認証を設定すると、パスワードだけではログインを完了できなくなるため、認証情報が第三者に知られた場合の不正ログイン対策になります。

まだ設定していない場合は、Googleアカウントのセキュリティ設定から利用を検討してください。

身に覚えのないログインや情報流出が確認された場合は専門業者に相談する

確認コードが届いただけで、Googleアカウントに不審なアクセスが確認されていない場合は、すぐに専門調査が必要になるケースは多くありません。コードを共有せず、セキュリティ状況を確認することが基本です。

一方、身に覚えのないログインが成立している、保存していたメールやファイルを第三者に閲覧された可能性がある、端末にも不審な操作やマルウェア感染の兆候がある場合は、被害範囲を詳しく確認する必要があります。

こうした場合は、端末やアカウント周辺に残るログや操作履歴を解析するフォレンジック調査によって、不正アクセスの有無や影響範囲を客観的に確認できます。

おすすめのフォレンジック調査会社

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上あるフォレンジック調査サービスです。

端末やネットワークに残るログ、操作履歴、通信の痕跡などを解析し、不正アクセスやマルウェア感染の有無、侵入経路、影響範囲などを調査できます。

24時間365日の相談窓口があり、相談から見積りまで無料で対応しています。IPアドレスの変化だけでは原因を判断できず、不審な通信や第三者による操作が疑われる場合は、専門調査による確認を検討できます。

【厳格調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 その中でも【

【2026年版】ハッキング調査会社を見分けるポイント6選！費用相場や悪徳業者の特徴も解説

2024.3.5

「パソコンが遠隔操作され、詐欺にあったかもしれない…」 「会社のパソコンのログを確認したら、未知のIPアドレスから不正アクセスを受けた痕跡を見

まとめ

何もしていないのにGoogle確認コードが届いても、それだけでアカウントがすでに乗っ取られているとは限りません。確認コードは誰にも共有せず、まず最近のセキュリティアクティビティやアクセス中のデバイスを確認してください。

身に覚えのないログインや設定変更が確認された場合は、パスワード変更や2段階認証などでアカウントを保護します。不正アクセスや情報流出が実際に疑われ、被害範囲を自力で判断できない場合は、専門調査による確認も検討しましょう。