【漏えい疑い】今すぐやる7項目チェックリスト

「お使いのパスワードが漏れた可能性があります」——件名を見た瞬間にリンクを押すと、偽のログイン画面に誘導されるフィッシングも増えています。公式サイトを自分で開くのが鉄則です。

7項目チェック（優先順）

1. 該当サービスを公式URLから開き、パスワードを漏えい後に使う新規ランダム生成して変更
2. 同じパスワードを使っていたサイトを一覧化（パスワード使い回しのリスク説明参照）
3. メール本体のパスワード変更＋2FA確認
4. クレジット明細で少額決済の不正がないか（1円決済の試し引きに注意）
5. 怪しいメールは隔離、リンク・添付は開かない
6. 管理アプリのマスターパスワードは別扱い（漏えい通知で焦って変更しない）
7. 今後は全サービスでサイトごとに一意の文字列を生成を徹底

進捗はチェックリストに✓を付け、同じパスワードグループを消し込みます。15分ごとに一度深呼吸して、フィッシングメールに二次被害しないよう区別します。

正規通知の見分け方

• 差出人ドメインが公式と一致するか
• 「パスワード全文」がメールに書かれていないか（正規は全文を送らない）
• 急かし文句＋短縮URLのみ、は警戒
• 「至急クリック」だけの文面で、自分の利用サービス名が曖昧なものは偽装が多い

不安なときは通知内リンクは使わず、アプリの設定からパスワード変更画面へ進みます。

数値で見る対応タイムライン

24時間以内に終えられない場合は、優先度表の上位だけでも完了させ、残りは週末に分割します。未変更の使い回し先が1つでも残ると、連鎖リスクは残ります。

クレジット・決済の追加確認

3Dセキュアの通知、通常と異なる海外決済、サブスクの勝手な加入がないかを確認します。不正があればカード会社の専用窓口へ。パスワード変更と同時に、決済メールの転送ルールも見直してください。

再発防止

パスワード管理アプリの選び方で一意化し、二段階認証の設定手順を追加します。生成は必ずブラウザ内完結の無料ツールを使い、メール転送に平文を送らないでください。

職場・副業アカウントの切り分け

漏えい通知が個人メール宛でも、会社SSOと同じパスワードを使っていた場合はIT部門へ連絡します。自分だけで黙って変えると、社内監査と齟齬が出ることがあります。副業用ストアやフリマアプリは個人と別メール＋別パスワードに分け、安全な最低ラインを満たすまで優先変更します。

自動入力・パスワードマネージャの同期

ブラウザの保存パスワードが古い値を再入力すると、変更したのにログインできない混乱が起きます。変更直後に管理アプリとブラウザのエントリを更新し、古い値を削除してください。同期が遅れる製品では5分待ってからモバイルでも確認します。家族共有端末では、他メンバーの自動入力が残っていないかもあわせて確認してください。

ログイン履歴・セッションの切断

変更後は各サービスの「ログイン中のデバイス」一覧から、見覚えのない端末をサインアウトさせます。セッションが残っていると、パスワードを変えても侵入者がしばらく操作できる場合があります。

まとめ

漏えい疑いは優先順位付きで機械的に処理できます。新パスワードは16文字・一意をパスワード生成ツールで作成し、落ち着いて順に置き換えてください。対応完了後、古いパスワードをメモ帳やスクショから削除し、履歴に残さないことも忘れないでください。