あなたのアカウントがハッキングされたかどうかを見分ける方法:2025年のための究極のガイド
ユーザーのログイン情報が流出するデータ漏洩事件が後を絶たない中、アカウントがハッキングされたかどうかを見分ける方法を学ぶ時が来た。
ハッキングされたアカウントの兆候
止むことのないデータ流出や、ますます高度化するハッキング技術により、ユーザー情報は膨大な量となり、オンライン・アカウントを保護するために最小限のパスワードしか使っていない人だけでなく、誰もがハッキングの被害に遭う可能性がある。実際、昨年、米国では、中国の攻撃者が通信ネットワークをハッキングし、通話や電子メールの監視を可能にしたため、過去最悪のハッキング被害に見舞われたばかりだ。
悪意のあるアカウント乗っ取りはすぐに起こる可能性があるが、潜在的な攻撃の兆候に気づくことで、悪意のある行為者があなたのアカウントをコントロールし、締め出すのを防ぐことができる。これにより、アカウントデータや個人情報を保護できるだけでなく、アカウントを注意深く見守ることで、スパムの量を減らすことができます。さらに、クレデンシャル・スタッフィング攻撃や、連絡先や友達リストに登録されている人のアカウントを乗っ取ろうとする他のタイプのフィッシング攻撃の拡散を遅らせることもできます。
アカウントが侵害された可能性を示す兆候はいくつかあり、使用しているプラットフォームによって異なります。まず、お気に入りのソーシャルメディアアプリやメールプロバイダから、パスワードリセットのメールや新規ログインに関連するプッシュ通知が届き 始めたら、アカウントが標的になったことを知る最初のヒントになるかもしれません。これらは、あなたの公開アカウントを発見したボットが、パスワードをリセットしようとしている可能性があります。メール内のリンクをクリックする前に、フィッシングでないことを確認することが重要です。アカウントの所有権を確認するためにログイン情報を入力するよう要求するのは、攻撃者があなたを騙してログイン情報を引き渡させようとする巧妙な手口です。
自分のデータが情報漏えいに巻き込まれたかもしれないと心配になったら、そしてほとんどの人にとっては悲しいことだが、Have I Been Pwnedのようなリソースを活用して、自分の情報がどこで漏えいしたかを調べることができる。
ソーシャルメディアのアプリを開こうとすると、不思議なことにログアウト されてしまうかもしれない。パスワードを入力すれば戻れるかもしれないが、これは誰かがあなたのアカウントに侵入し、セッションを終了させたがパスワードはリセットしなかったというサインである可能性がある。不審に思ったら、アカウント設定メニューの開いているセッションと接続しているデバイスをいつでもチェックできます。
アクティブに接続されているデバイスはないかもしれませんが、不明な自動転送やIMAP/POP接続が有効になって いないか、定期的にチェックすることも重要です**。** これは、誰かがあなたの電子メールを盗み見していることを示す指標となり得るため、特に重要です。ハッカーがオンラインバンキングのログイン情報などのアカウント情報を盗もうとしている場合、このようなケースが考えられます。
それでは、手遅れになる前にアカウント内の侵害の兆候を検出するために、電子メールやソーシャルメディアアカウントの接続デバイスを確認する方法について説明します。
Gmailがハッキングされたかどうかを見分ける方法
メールアカウントはデジタルライフのハブです。オンラインサービスやアプリにサインアップするとき、銀行口座を開設するとき、医者にかかるときなど、連絡先として必須の情報となっています。このような中心的な役割を担っているため、あなたのメールアカウントは、あなたの個人情報を盗んだり、あなたのアカウントを乗っ取ってスパムキャンペーンに利用しようとするハッカーやその他の悪意のある行為者にとって、魅力的なターゲットとなっています。GoogleのGmailは（Tuta Mailのようなより良い代替手段があるとはいえ）世界最大の無料メールサービスの1つであるため、Gmailアカウントは攻撃の格好の標的となっている。 さらに、Gmailで使用可能なGoogleのGemini AIは、現在、ハッカーたちによってさえも使用されており、フィッシング・キャンペーンの作成など、さまざまな方法でAIツールを悪用している。
あなたのアカウントが不愉快な意図の持ち主に関心を持たれていることを示す兆候はいくつかある。例えば、「送信済み」フォルダに奇妙な電子メールがあったり、「セッション処理」でアカウントに接続されている未知のデバイスを見つけたりすることです。
Gmailで接続デバイスを確認する方法
現在Gmailアカウントにアクセスできるデバイスを確認するには、以下の手順で確認できます:
- 設定] > [_セキュリティ]_をクリックします。
- _お客様のデバイス]_の下に、現在アカウントに接続されているすべてのデバイスが表示されます。
- Gmailアカウントから不明なデバイスを表示および削除するには、_[すべてのデバイスを管理]_をクリックします。
注意すべき点として、新しい携帯電話を購入したときなど、デバイスを切り替えても、セッションを終了するのを忘れると、そのデバイスはまだそこに表示されたままになります。そのため、以前所有していた古い機種がここに表示されていても、心配する必要はないかもしれない。セキュリティ上の懸念から、使用しなくなったデバイスは削除することをお勧めします。
Outlookアカウントでデバイスを管理する方法
OutlookもGmailと同様、5億人以上のアクティブユーザーを持つ大手メールプロバイダだ。Outlookは、企業ITの世界でも圧倒的な存在感を示している。グーグルのGメールと同様、マイクロソフトのアウトルックは、多要素認証やパスキーのサポートなど、アカウントを安全に保つための多くのセキュリティ機能を提供している。また、どのアカウントが接続されているかを確認し、自分のものでない可能性のあるアカウントを削除することもできる。
-
アカウントのアイコンをクリックし、「マイ・マイクロソフト・アカウント」を選択します。アカウントの概要ページにリダイレクトされます。
-
_デバイスを_クリックします。
- ここで、アカウントにリンクされているデバイスを確認し、信頼できないデバイスやリンクしたくないデバイスを削除することができます。
Outlook（あるいはHotmail）を長年使っているユーザーなら、このメニューに目を光らせておけば、悪意ある行為者の盗み見に気づくことができる。これは、Outlookのウェブメールサービスをビジネスで利用している場合は特に重要だ。アカウントのセキュリティミスは、データ漏洩、収益損失、評判低下のリスクをもたらします。
メッセージを安全に保管
WhatsApp がハッキングされていないか確認する方法
WhatsAppアカウントを乗っ取り、連絡先リストを収集したりスパムを送信する手口も増加しています。WhatsAppアカウントをハッキングから保護するには、多要素認証を有効にすることをお勧めします。多要素認証にはPINコードがあり、アプリ内で手動で入力するか、Eメールで送信します。この機能を有効にすることで、WhatsAppアカウントへの不正アクセスを防ぐことができます。
アカウントにリンクされたデバイスを監視することもできます。以下の手順に従って下さい:
-
お使いのデバイスでWhatsAppを開きます。
-
iPhoneの場合、[_設定]_をクリック。Androidの場合、縦に並んだ3つの点をクリック。
-
どちらの場合も[リンクされたデバイス]を選択。
-
WhatsAppアカウントにリンクされている全てのデバイスが表示されます。デバイスをタップするとアカウントからログアウトできます。
不明なデバイスを発見した場合、直ちに削除し、プッシュ通知と多要素認証が有効になっていることを確認してください。プッシュ通知と多要素認証を有効にしておくと、誰かがアカウントに再ログインしようとした際に通知メッセージが表示され、拒否することができます。WhatsAppを安全にご利用いただくため、非公式アプリからアカウントにログインしないことをお勧めします。
メタAIがあなたのWhatsAppに紛れ込んでいます: MetaがWhatsAppメッセンジャーにAIを忍び込ませた！幸いなことに、WhatsAppにはAI機能を搭載せず、Signalのようなセキュリティに優れたプライベートWhatsAppが多数存在します！
Signalでハッキングされる？
Signalのポスト量子エンド・ツー・エンド暗号化は、侵入者をアカウントに入れない場合にのみ データを保護します。WhatsAppのように、アカウントを乗っ取られないようにPINコードを作成して下さい。PINコードはSignalアプリの設定メニューから有効化できます。
未承認のデスクトップやタブレット端末がアカウントにリンクされていないか確認するには以下の手順に従って下さい:
-
Signalを開き、ユーザープロフィール画像の下にある_Signal Settingsを_クリックします。
-
リンクされたデバイス」を選択します。
-
ここで、デバイスの追加と削除の両方ができます。
現在のところ、Signalは複数のモバイルデバイスのログインをサポートしていません。つまり、新しいデバイスに移行する場合、両方のデバイスに同時にログインすることはできません。
私のFacebookはハッキングされましたか？
フェイスブックはソーシャルメディアだけでなく、メッセンジャーやフェイスブックマーケットプレイスなどのサービスでも利用されています。特にFacebookマーケットプレイスは、詐欺キャンペーンに使用するために合法的なアカウントを作成しようとするハッカーのユニークな標的となっています。自分のアカウントにアクセスできるデバイスを確認し、Facebookがハッキングされているかどうかを確認するには、以下の手順に従います:
-
設定を開き、_アカウントセンターを_クリックする。
-
パスワードとセキュリティ」をクリックする。
-
ログインしている場所」を選択すると、現在Facebookにログインしているすべてのセッションを見ることができます。不明なデバイスがここに表示されている場合は、それらを削除し、すぐにパスワードを変更し、2ファクタ認証を有効にすることができます。
この設定メニューにいる間に、自分のアカウントの全体的なプライバシー設定をチェックし、Facebookでのプライバシーを向上させる可能性のある追加ステップを取ることもできます。
関連 Facebookはあなたのことをどれだけ知っているのだろう？簡単な答えは、「たくさん」だ！
自分のInstagramがハッキングされたかどうかを知るには？
Metaのもう一つの主力製品であるInstagramにも、アカウントへのアクセスを管理するための同様のステップがある。頻繁にチェックすることで、誰もあなたのアカウントに忍び込んでいないことを確認し、あなたのプライベートな画像や友人の情報、アカウント内のDMにアクセスできるようにしているのだ。この情報を確認するためのMetaのセキュリティ・ステップには、不正な活動が検出された場合にパスワードをリセットするためのフォローアップ・オプションも含まれています。
LinkedInのセキュリティ
最新の仕事探しが主にオンラインで行われるようになった一方で、インターネットユーザーはLinkedInやIndeedのようなネットワークサイトに履歴書に含まれる個人データを提供することに慣れてしまった。LinkedInを介した詐欺やなりすまし未遂が増加しているため、自分のアカウントが安全かどうかを定期的に確認することが極めて重要です。
- _設定_メニューを開き、_サインインとセキュリティを_選択します。
- サインインしている場所]をクリックし、不明なデバイスを確認/削除します。これは、アカウントにアクティブにログインしているすべてのデバイスをカバーするので、その後、_パスワードを記憶しているデバイスの_下も確認してください。
LinkedInは正式な書類を必要とする求人採用に重点を置いているため、ユーザーは情報を共有しすぎる可能性が高い。プロフィールを記入する際は、必要最低限のデータのみを記載するよう常に心がけましょう。メールアドレスや誕生日などのデータは、採用の初期段階では必要ありません。もし入力が必要な項目がある場合は、いつでも「リクエストに応じて利用可能」を含めることができます。
個人的なセキュリティやプライバシーを重視するのであれば、マイクロソフト傘下のLinkedInはAIトレーニングのためにあなたのデータを使用するため、LinkedInからの退会も検討すべきだろう。
コネクション管理でTwitter/Xアカウントの安全性を保つ
Twitter/Xはボットアカウントが蔓延していることで知られており、2017年のCNETのレポートでは、約4800万アカウントがボットによって運営されていたとされている。ハッキングやスパムボットの波からアカウントを安全に保つ一つの方法は、アカウントにアクセスできるデバイスを定期的に監視することです。
- これを確認するには、_設定_メニューをクリックしてください。
- 次に、_セキュリティとアカウントアクセスを_選択します。
- このメニューでは、アカウントにリンクされている可能性のあるサードパーティアプリ、現在開いているセッション、デバイス、過去のアクセス情報を確認できます。
これまで説明してきた他のプラットフォームと同様、確認中に不明な点が見つかった場合は、すぐにパスワードをランダム化された安全なパスワードに変更し、二要素認証を有効にしてください。Twitter/Xユーザーに提供されている素晴らしい機能のひとつに、Nitrokeyのような物理的なハードウェアキーをアカウントに追加する機能があります。
TikTokアカウントをロックする
総ユーザー数ではFacebookやInstagramの後塵を拝しているものの、TikTokは次世代のインターネットユーザーに最も人気のあるソーシャルメディアアプリだ。TikTokアカウントは、社会的・経済的に大きな力を持つことが証明されていますが、スパムを送信したりコンテンツを宣伝したりするために偽アカウントを作成しようとする詐欺師にとっても便利です。
TikTokアカウントが詐欺師によってアクセスされ、ハッキングされたかどうかを確認するには、アプリを開き、右上の3本の横線をクリックして初期設定メニューを開きます。
- _設定とプライバシーを_選択します。
-
セキュリティと許可」をクリックします。
-
ここで_デバイスの管理を_選択すると、接続を確認できます。
他のアプリと同じように、アカウントに侵入者を発見した場合、その侵入者を退会させ、パスワードを変更し、認証コードによる2段階認証を有効にすることができます。現時点では、SMS（推奨されない）、電子メールによるセキュリティコード、またはTOTP認証コードしか利用できない。これらのオプションのうち、優先的な選択として認証アプリをお勧めします。残念ながらU2Fは利用できないが、将来的には物理的なハードウェアキーのサポートが導入されるかもしれない（祈っている）。
Tutaセキュアな電子メールとカレンダー、簡単なデバイス管理
他の電子メールやソーシャルメディア・プラットフォームと同様、Tuta Mailでは、現在サインインしている場所を簡単に確認できるほか、過去に閉じたセッションを表示するログイン履歴も提供される。これにより、自分のアカウントで何が起きているのかを把握することができる。不明なデバイスがここに表示されている場合は、すぐに削除することができます。
データを暗号化するメールプロバイダを選択することで、データ漏洩から保護され、使いやすいセッション管理ツールを使用することで、簡単な2クリックでアカウントにアクセスできるユーザーを監視することができます。最大限のセキュリティを確保するため、すべてのユーザーに二要素認証を有効にし、回復コードを安全な場所に書き留めることをお勧めします。
Tutaはプライバシーとセキュリティを簡単で直感的なものにしています！まだ無料アカウントにサインアップしていない方は、今すぐ始められます。
