『不正使用されたパスワード？』 の クチコミ掲示板

[マグドリ00]

不正使用されたパスワードを変更してください

Googleから警告メッセージが届きました（汗）

「ウェブ上であなたのパスワードの一部が検出されました。そのパスワードを見つけた人は誰でも、あなたのアカウントにアクセスできます。
Google アカウントはまだ安全ですが、この漏洩はウェブ上のどこか別の場所で発生したものです。今すぐパスワード マネージャーを使用して、保存したパスワードを保護してください。」

とのことです。
（添付写真をご参照ください）
今すぐパスワードを変更するよう促されました。
このメールの差出人は「[e-mail]」です。
話題のフィッシングメールだとウイルス感染が怖いので
「ツールを開く」
はクリックしないほうが良いですかね？
このメールは無視しても問題ないですか？

書込番号：23990223

[ひろやまむさし]

＞マグドリ00さん

指示通りに対応した人もいるようです。

https://line-line-line.com/google/google-password-unauthorized-use/

書込番号：23990251

[マグドリ00]

返信ありがとうございます。
つまり怪しいメールではなく正規のGoogleからのメールなのですね。

乗っ取りが怖いのでパスワード生成器を使って24桁以上の数字、英字の大文字、小文字、記号をランダムに組み合わせたパスワードに変更しました。

https://www.benricho.org/password_meter/
パスワード強度チェッカーで調べると
　スコア 100%
　評価 �Dとても強固です [Very Strong]
と出ました。
この対策で当面様子を見てみます。

なお、このGoogleアカウントは2段階認証に設定しており、万一パスワードが破られても突破するのは本人以外極めて困難だと認識しています。
ありがとうございました。

書込番号：23990273

[−ディムロス−]

＞マグドリ00さん

パスワードチェックアップはしてみましたか？その警告が出るのはGoogleアカウントのパスワードとは限りません、チェックすればどのパスワードが漏洩した可能性があるのかわかるはずです。

書込番号：23990277

[ありりん00615]

保存したパスワードに問題がある場合は、下記からパスワードチェックアップを行うことで問題のあるパスワードを確認できます。
https://passwords.google.com
メールの差出人のアドレスは偽装が可能なので、当てにはできません。

パスワード生成・管理アプリもオンラインで使う前提だと安全とは限りません。2段階認証の利用だけで十分かもしれません。

書込番号：23990419

[モモちゃんをさがせ!]

私には、怪しいメールにしか見えませんが…。

何かで使っている IDや アカウントが盗み取られ、
その IDやアカウントで何か悪いことをしようとして、
現在のパスワードがわからないので、
実際には不正利用されていないのにパスワード変更を促す偽画面を挟み込むことで、
新しいパスワードも盗み取ってしまおう､としている様に､
私には見えます。

Googleから来る正規のメールに、「USA」とあるのが、不自然な気が…。
考えすぎですかねえ。

書込番号：23990456

[ブッキースネジャ]

＞モモちゃんをさがせ!さん
スレ主さんと同じ内容のメールではありませんが、Googleからのメールのフッターは同一の記載でした。USAの記載もありますね。
ただし、私の手元に来ているメールは確認した限りではすべて住所部分にアンダーラインが引かれていました。

この手のパスワード変更を促すメールが来た際は、メール本文中のリンクはクリックせずに、そのサービスのトップページから遷移してパスワード変更するのが安全だと思います。

書込番号：23990792

[マグドリ00]

＞−ディムロス−さん

パスワードチェックアップをやったらGoogleアカウントとは別のサイトで使うパスワードが漏洩の危険があることが分かり、強固なパスワードに変更しました。
ご指摘ありがとうございました。

書込番号：23993759

[マグドリ00]

＞ありりん00615さん

パスワード生成・管理アプリは危険なのですね。
ネット上で公開されると見知らぬ第3者に盗まれる危険性があるのでしょうね。

ところで2段階認証は現状ではセキュリティ的に非常に強固で破られる心配はまずないと思っていいのでしょうか？

書込番号：23993766