不審なログインの通知を受けたら。正規画面で確認する

通知を無視せず、届いた文面だけにも頼らず。正規の入口と社内窓口で事実を確認する。

通知の内容と、アカウントの活動を分ける

Googleの公式ヘルプは、セキュリティ通知を受けた際、端末、時刻、場所などの活動情報を確認する方法を説明しています。SONAEは、会社で通知を受けた場合、通知の見た目だけで真偽を決めず、普段から確認している正規の入口で活動を照合する方法を提案します。通知が届いたことは確認のきっかけですが、その一通だけで侵害が確定するわけではありません。逆に、心当たりがない通知を、よくある誤通知だと決めて放置しないことも大切です。

急がせる連絡へ、秘密を返さない

届いたメールやメッセージに、新しいログイン先、連絡先、添付ファイルが示されても、それだけを信じて操作しません。確認のためと言われても、パスワードや認証コード、回復用の秘密を相手へ送る手順にはしません。会社で決めた入口を開けない場合は、既知の社内窓口へ連絡します。通知の送信者名やロゴだけで判断せず、確認すべき対象と自分の操作を落ち着いて分けます。忙しい時間帯でも相談できる窓口をあらかじめ案内しておくと役立ちます。

自分の操作と、表示された活動を照合する

正規の画面で確認できた活動について、自分が使った端末、操作した時刻、出張や接続環境の変更などを振り返ります。場所の表示だけで、第三者による利用とも本人の利用とも断定しません。心当たりがない場合や判断できない場合は、管理者へ確認を依頼します。通知メールと正規画面の内容が一致しない場合も、その違いを記録します。偽の通知だった可能性と、実際に不審な活動があった可能性を、確認した事実に沿って整理しましょう。

社内への報告は、必要な事実を絞る

報告には、対象のサービス、通知を受けた時刻、表示された活動、自分に心当たりがあるか、すでに行った操作を載せます。画面写真が必要な場合は、秘密や無関係な個人情報を含めず、会社が認めた窓口だけへ渡します。届いた添付ファイルを同僚へ転送して調べてもらう方法は避けます。架空の例では、社員は時刻と対象を伝え、管理者は正規の管理記録で確認する役割分担にします。社員一人で原因を調査しきることを、報告の前提にしないようにします。

操作した後でも、経緯を隠さず伝える

もしリンクを開いた、秘密を入力した、知らない認証を承認した場合は、その操作と時刻を早めに窓口へ伝えます。責められる不安から報告が遅れないよう、社内の案内には相談してよいことを明記します。必要な停止や認証の変更、記録の保全は、管理者が製品の手順と状況から判断します。画面を消したり履歴を整理したりして、経緯を自分で消さないようにします。本記事は実際のアカウントを操作する手順ではなく、確認と連絡の準備です。

窓口から、確認の結果と次の行動を返す

担当者は、本人の活動と確認できたこと、まだ調べていること、必要な次の操作を利用者へ伝えます。対応したという連絡だけでなく、どの通知について確認したかを明らかにします。完了の目安は、正規の記録に基づく判断と必要な対応が責任者へ共有され、未確認に担当が付いたことです。通知を一度削除したことや、パスワードを変えたことだけを終了条件にしません。繰り返す場合も、前回と同じ事象かを担当が確認できるよう記録を残しましょう。

相談前の確認表

• 既知の正規入口で活動を確認する
• 通知の相手へ秘密を返さない
• 判断できなくても社内へ報告する
• 実施した操作と未確認を記録する

参考資料（確認日：2026年10月23日）：Google Account Help：Respond to security alerts ↗

一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。