無料会員登録
Webサイトやメール、SMS、アプリなどで突然「不正アクセスを検知しました」と表示されると、自分のアカウントや端末が第三者に侵入されたのではないかと不安になることがあります。しかし、このような警告には、本物のセキュリティ通知だけでなく、利用者を焦らせて偽サイトや不正なサポート窓口へ誘導するフィッシング・偽警告も含まれます。
特に注意したいのが、警告画面に表示された「今すぐ確認」「アカウントを保護」「スキャンを開始」「サポートへ電話」などの案内を、そのまま押してしまうことです。偽警告の場合、認証情報やカード情報を入力させたり、遠隔操作ソフトを導入させたりする可能性があります。
一方、本当に第三者によるログインが発生している場合は、対応を遅らせるとメール、クラウド、SNS、金融サービスなどへ被害が広がることがあります。警告画面そのものを信用せず、公式アプリ・公式サイトから独立して事実確認することが重要です。
そこで本記事では、「不正アクセスを検知しました」と表示されたときにまず確認すべきポイント、偽警告との見分け方、不審なログインが確認された場合の対処法、証拠として保存したい情報、フォレンジック調査で侵入経路や被害範囲を確認する方法までを解説します。
「不正アクセスを検知しました」と表示されたときに確認すべきポイント
まず確認したいのは、その警告がどこから表示されたものかです。ブラウザ、メール、SMS、公式アプリなど、表示元によって緊急度や対処方法が異なります。
ブラウザ上のポップアップか確認する
Webサイトを見ている途中で突然「不正アクセスを検知」「ウイルスを検出」「あなたのアカウントが危険」と表示された場合は、まず偽警告を疑います。
ブラウザのページ内だけで表示されている警告は、実際の端末やアカウント状態を正確に検査しているとは限りません。
SMS・メール内の通知か確認する
「不正アクセスがありました」「24時間以内に確認してください」などと記載されたSMSやメールが届いた場合も、本文中のURLはそのまま開かないでください。
実在サービスを装ったフィッシングメールの可能性があります。
公式アプリ内の通知か確認する
銀行、Microsoft、Google、SNSなどの公式アプリ内で表示されている通知であれば、実際のセキュリティ通知である可能性は高まります。
ただし、通知内容だけで侵害を断定せず、ログイン履歴や利用履歴を確認します。
ログイン履歴に不審な記録がないか確認する
公式アプリや自分で入力した公式URLからログインし、接続端末、ログイン日時、地域、IPアドレスなどを確認します。
自分が利用していない端末や時間帯から成功ログインがある場合は、不正アクセスを疑います。
警告内のリンク・電話番号から確認しない
本物かどうかを確かめるために、警告画面に表示されたURLや電話番号を使うのは避けてください。
ブックマーク、公式アプリ、自分で入力した公式URLなど、警告とは独立した経路から確認することが重要です。
「不正アクセスを検知しました」が偽警告だった場合の対処法
ブラウザのポップアップや不審なメール・SMSだった場合は、警告内の操作を行わず、安全に閉じることを優先します。
警告内のボタンを押さない
「解除」「確認」「保護」「スキャン」などのボタンを押さず、ブラウザのタブ自体を閉じます。
閉じられない場合はブラウザを終了してください。
表示された電話番号へ連絡しない
偽警告では「サポートへ電話してください」と電話番号を表示し、遠隔操作や金銭支払いへ誘導するケースがあります。
公式サポートへ連絡する場合は、自分で確認した公式サイトに掲載されている窓口を利用します。
添付ファイル・アプリを開かない
メール添付や「セキュリティソフト」「修復ツール」として案内されたファイルを実行しないでください。
実行した場合は、端末感染を前提に追加確認が必要です。
ブラウザの通知・拡張機能を確認する
警告が繰り返し表示される場合は、Web通知の許可や不審な拡張機能が原因の可能性があります。
見覚えのない通知許可や拡張機能を確認してください。
本当に不正ログインが確認された場合の対処法
公式サイトのログイン履歴で身に覚えのない成功ログインや不審なセッションが確認された場合は、アカウント保護を優先します。
証拠を保存する
設定変更を行う前に、不審なログイン履歴や警告画面をスクリーンショットで保存します。
日時、IPアドレス、地域、端末名などが表示されている場合は、できるだけ一緒に記録してください。
別の安全な端末からパスワードを変更する
侵害が疑われる端末で新しいパスワードを入力すると、その情報まで盗まれる可能性があります。
可能であれば、信頼できる別端末からパスワードを変更します。
同じパスワードを別サービスでも使っていた場合は、そちらも変更してください。
すべてのセッションを失効する
パスワード変更だけでは、すでに発行されたセッションやログイン済み端末が残る場合があります。
「すべての端末からログアウト」「セッションを終了」などの機能を利用し、既存ログインを切断します。
MFA・復旧情報を確認する
二段階認証・多要素認証を有効化し、登録済みの認証アプリ、パスキー、電話番号、回復用メールアドレスに不審な変更がないか確認します。
OAuth・APIトークン・連携アプリを確認する
第三者がOAuthアプリやAPIトークンを追加している場合、パスワード変更後もアクセスが続く可能性があります。
見覚えのないアプリ連携やトークンは確認し、必要なものだけを残します。
- 不審なログイン履歴を保存します。
- 別の安全な端末からパスワードを変更します。
- ログイン中の全セッションを失効します。
- MFA・回復情報を確認します。
- OAuth・連携アプリ・APIトークンを確認します。
メールアカウントで「不正アクセスを検知しました」と表示された場合
メールアカウントは他サービスのパスワード再設定に利用されるため、侵害された場合は被害が連鎖しやすい重要なアカウントです。
自動転送ルール
攻撃者がメールを外部へ転送する設定を追加している場合があります。
見覚えのない転送先がないか確認してください。
受信トレイルール・フィルタ
セキュリティ通知だけを自動削除したり、特定メールを非表示にしたりするルールが追加されることがあります。
送信済み・削除済みメール
自分が送信していないメールや、不自然に削除された通知がないか確認します。
委任・連携アプリ
第三者へメールボックス権限が付与されていないか、OAuthアプリが追加されていないか確認します。
回復用メール・電話番号
攻撃者によって回復情報を書き換えられていると、パスワードを再度変更される可能性があります。
メールではパスワード変更だけでなく、転送・委任・OAuth・回復情報まで確認することが重要です。
端末のマルウェア感染が疑われる場合の対処法
警告を見た直前に不審なファイルを実行した、遠隔操作アプリを導入した、情報流出が疑われるなどの場合は、アカウントだけでなく端末も確認します。
端末をネットワークから隔離する
Wi-Fiを切り、有線LANを外すなどして外部通信を止めます。
ただし、会社端末ではEDRやSOCによる遠隔調査が必要な場合があるため、組織のインシデント対応手順を優先してください。
不審なファイル・アプリを記録する
実行したファイル名、ダウンロード元、実行時刻、インストールしたアプリなどを記録します。
EDR・セキュリティログを保全する
法人環境では、EDR、IdP、VPN、Proxy、DNS、クラウド監査ログなどを保全します。
ログには保持期限があるため、必要なデータは早めにエクスポートします。
安易に初期化しない
端末をすぐ初期化すると、侵入経路や情報流出の有無を確認する痕跡が失われる可能性があります。
犯罪被害、情報漏えい、法人インシデントなどで原因調査が必要な場合は、証拠保全を優先します。
「不正アクセスを検知しました」で保存しておきたい証拠
実際の不正アクセスが疑われる場合は、設定変更や削除を行う前に必要な証跡を残します。
警告画面・通知のスクリーンショット
警告文、表示元、URL、日時などが分かる状態で保存します。
ログイン履歴
IPアドレス、国・地域、端末、User-Agent、日時などを保存します。
通知メールの原文・ヘッダ
メールの場合は、スクリーンショットだけでなく可能であればメール原文やヘッダも保存します。
設定変更・権限変更の記録
メール転送、管理者権限、連携アプリなどに異常がある場合は、変更前に画面を保存します。
被害発生から対応までの時系列
「いつ警告を見たか」「いつ不審なログインがあったか」「いつパスワードを変更したか」などを時系列で記録します。
クレジットカード・銀行に影響がある場合の対処法
不正アクセスによって金融サービスへログインされた可能性がある場合は、アカウント設定よりも資金被害の停止を優先する必要があります。
カード会社・金融機関へ連絡する
不正送金やカード利用が進行している場合は、利用停止や調査を依頼します。
身に覚えのない取引を確認する
送金履歴、決済履歴、登録先変更などを確認します。
取引記録を保存する
取引日時、金額、送金先、取引IDなどを保存します。
必要に応じて警察へ相談する
実際の不正利用やアカウント乗っ取りが確認された場合は、保存した証拠を持って最寄りの警察署やサイバー犯罪相談窓口への相談を検討します。
不正アクセスの原因と被害範囲をフォレンジック調査で確認する方法
パスワード変更やログアウトを行っても、「なぜ不正アクセスされたのか」「どこまで情報を見られたのか」までは分からないことがあります。
不審なログイン・アクセス元
ログイン履歴、IPアドレス、端末情報、認証結果などを確認し、第三者によるアクセスの可能性を整理します。
フィッシング・マルウェアの痕跡
ブラウザ履歴、メール、端末ログ、EDRなどから、不審なURLやファイルが侵入経路になった可能性を調べます。
メール転送・OAuthなどの不正設定
攻撃者が長期間アクセスを維持するために、転送設定、OAuthアプリ、トークンなどを追加していないか確認します。
ファイル閲覧・ダウンロード・情報流出
クラウドや端末のログから、どのデータへアクセスされ、外部へ持ち出された可能性があるかを確認します。
侵害の時系列と被害範囲
ログイン、設定変更、ファイル操作、外部通信などを時系列で突き合わせ、侵入から被害までの流れを整理します。
不正アクセスが疑われる場合はフォレンジック調査会社に相談する
ブラウザに突然警告が表示されただけで、公式アカウントのログイン履歴や端末に異常がない場合は、直ちに専門調査が必要とは限りません。
一方、実際に身に覚えのない成功ログインがある、メール転送やOAuthアプリが追加されている、不審なファイルを実行した、クラウド上のデータへアクセスされた可能性がある場合は、詳細な調査を検討した方が安全です。
設定を削除したり端末を初期化したりすると、どこから侵入され、何を操作され、情報が外部へ持ち出されたのかを確認する痕跡が失われる可能性があります。被害範囲や情報漏えいの有無を明らかにしたい場合は、ログや端末を保全した状態でフォレンジック調査会社へ相談することを検討してください。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
「不正アクセスを検知しました」と表示されても、その警告だけでアカウントや端末が侵害されたと断定することはできません。ブラウザのポップアップやSMS、メールに表示された警告の場合は、リンクや電話番号を利用せず、公式アプリや自分で入力した公式URLからログイン履歴を確認してください。
身に覚えのない成功ログインが確認された場合は、証拠を保存したうえで、別の安全な端末からパスワードを変更し、すべてのセッションを失効させます。あわせてMFA、回復情報、OAuthアプリ、メール転送なども確認することが重要です。
さらに、不審なファイルを実行した、メールやクラウドへ第三者がアクセスした可能性がある、情報流出の範囲が分からない場合は、端末やログを安易に削除・初期化しないでください。必要に応じてフォレンジック調査で侵入経路と被害範囲を確認し、その後の再発防止や警察・関係先への説明につなげることが重要です。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
