とある穏やかな休日、いつものようにポイ活含めメールを処理していると・・・
「重大なセキュリティ通知」のタイトルでGoogle様からメールが届いているではありませんか！
メールの文面はこんな感じでした。
Google自体ではないにしろ、Google内へ保存していたいずれかのパスワードが漏洩していた、ということになるようです。。
今回はこの「保存したパスワードの一部がウェブ上へ漏洩しました」メッセージが届いて、実際に私が取った対処法・原因判明＆解決までを備忘録としてまとめてみました！
こんな方におすすめ
- 「保存したパスワードの一部がウェブ上へ漏洩しました」のメールが届いた方
- ポイ活・アンケート等で複数のパスワードをウェブ上へ保存している方
フィッシング詐欺かも！？
この時点ではどのサイト・パスワードが該当するかは記載されていませんので
自分で見に行く必要があります。
めっちゃ慌てましたが、まずはこのメールが果たして本物なのか
フィッシング詐欺などではないか考えてみることにしました。
1 送信元アドレスが本当にGoogleから送られているものなのか
2 メール内のURLをクリックするのではなく、手動でアカウント内より「パスワードチェックアップ」へとログインして確認する
1は送信元情報が相手先でなんとでも変更できるようで、正確な情報を確認するのに時間がかかりそうだったのもあり、2の方法を取ることにしました。
これら手順を踏んで本当にGoogleからの警告だとわかりました。
メールが届いた原因と今回の対処法
おそるおそる漏洩したと指摘があったサイトを確認したところ・・・
思い当たる節がありました。
守秘義務のため詳細は伏せますが、、実は半年ほど前に
「トリマ」のアンケートより某有名サイトのリニューアル先行モニターに当選しました。
その際に指定のIDとパスワードを主催者さん側から送られており、モニター終了後もGoogleへ保存したまま忘れていたのです。。
（そもそもこのサイトのログインID・パスはプライベートでは作成もしていない状況）
こちらもCHECK
-
-
【ポイ活】ポイ活アンケート：回答の優先順位について自分なりに考えてみる
日々のネット作業の合間や、動画見ながら～移動中など時間がある時に覗いては回答しています。 ポイ活サイトやアンケートサイトって本当にいろいろなアンケートがあるんですよね。 そこで、効率よく・お得感がある ...
続きを見る
おそらくこのモニター限定のID・パスワードももう不要ということで
主催者さん側が停止作業などのアクセスをしていたのだと思われます。
なんだ〜とひと安心。
右の・・・をクリックするとどのような対処をするかの選択肢が出てきますが
今回はパスワードをいじっても無意味ということで、
一番下の「警告を閉じる」を選択し終了しました。
ちなみに「保存されているパスワードを更新」を押すと以下の画面が出て任意の物へ変更することができます。
まとめ
Googleから「重大なセキュリティ通知」のメールが届いた場合
慌てずにメール内の項目を不用意にクリックするのではなく、
自分のGoogleアカウント内から該当エラー先を確認しに行く
これで安心安全に対処することができると思います。
今回ひさびさに肝が冷える経験をしましたが、完全に私の怠慢でした。反省・・・
しかし、よく利用する（特にお金が絡んでいる）サイトではなくて本当に良かったです・・・。
このようなトラブルに対応できるように日頃から知識をつけておかねばと思いました。
ポイント
ということで、主催者側から指定があったID・パスワードを
使用したアンケート・モニターに参加経験のある方、
さらにその情報をGoogleへ保存してしまった方は
忘れた頃に同じようなメールが届く可能性があります。
ぜひお気をつけください！
この「パスワードチェックアップ」実は今回が初アクセスでした。
下のパスワード使い回し・脆弱性なともいくつか当てはまっていたので
これを機に、見直しをしてみようと思います。