【セキュリティ】パスワード漏えいの警告が出た時の対処|本物の確認と変更手順

Chromeなどでパスワード漏えいの警告が出た場合は、ブラウザーの設定から内容を確認し、該当サービスで変更します。警告は現在の不正ログインを必ず意味するものではありませんが、放置せず、使い回しとアカウントの利用履歴まで確認してください。

1. 警告内のリンクではなく設定から確認する

Webページや通知は、ブラウザーの警告に似せることができます。見た目だけで本物と断定せず、ChromeならメニューからGoogleパスワードマネージャーを開き、チェックアップを確認します。Edgeでも保存済みパスワードの安全性を確認する設定を自分で開きます。

電話番号への連絡、遠隔操作ソフトの導入、支払いを求める画面では、その指示に従わず閉じて確認します。ただし、すべてのWebページ内の警告が偽物という単純な判断も避けます。正規サービスのアカウント画面を、既知のURLや公式アプリから開くことが基本です。

2. サービス側のパスワードを変更する

警告対象のサービスを公式の入口から開き、アカウントのセキュリティ設定でパスワードを変更します。ブラウザーに保存した文字列だけを書き換えても、サービス側のパスワードは変わりません。変更後に保存情報を更新します。

新しいパスワードは他のサービスと異なるものにします。末尾の数字だけを変える方法より、パスワードマネージャーで生成・保管する方法が適しています。変更後、正規のログイン操作で使えることを確認してください。

同じパスワードを使ったメール、金融、買い物、SNSなども確認します。特にメールは他のアカウントの再設定先になるため優先して保護します。会社アカウントは管理者へ報告し、組織の対応手順に従います。

3. 二段階認証と回復手段を整える

対応サービスでは二段階認証やパスキーを設定します。認証アプリ、セキュリティキーなどから利用できる方式を選び、回復コードは安全な場所へ保管します。画面ロックの指紋認証を使っているだけで、すべてのWebサービスに二段階認証が設定されたとは限りません。

二段階認証でも、認証コードを偽サイトへ渡したり、身に覚えのない承認要求を許可したりすると被害につながります。「スマートフォンが盗まれない限り絶対に侵入されない」というものではありません。

回復用メールアドレスや電話番号が自分のものかも確認します。認証方法を変える前に、利用できる回復手段を確保し、現在ログインできている端末を不用意にすべて手放さないようにします。

4. 不正利用の痕跡がないかを調べる

パスワードを変更した後も警告が残る時は、ブラウザーに古い保存情報が残っていないか確認します。警告を消すためだけに保存項目を削除するのではなく、サービス側で変更できたことを先に確かめます。

最近のログイン、接続端末、外部アプリ連携、メール転送、購入履歴を確認します。知らない端末があれば、サービスの案内に従ってセッションを終了し、サポートへ連絡します。位置表示は誤差もあるため、場所だけで断定せず時刻や端末も見ます。

不正購入や会社情報へのアクセスが疑われる場合は、記録を残して関係窓口へ連絡します。感染が疑われる端末では、信頼できる別端末からアカウントを保護することも検討してください。

Chromeの確認方法はGoogleのパスワード管理の説明、被害が疑われるGoogleアカウントは公式のアカウント保護手順を参照できます。