まず最重要：そのメールのリンクを踏まない
今この瞬間にやること（10秒）
- メール本文のリンクは押さない（偽物のログイン画面に誘導されることがある）
- 公式アプリ or 公式サイトを自分で開く（Safari/Chromeで検索して開くのもOK）
- そこで最近のログイン履歴を確認する
「確認して！」と焦らせるメールほど危険。落ち着いて“アプリから確認”が鉄則です。
無視して寝て大丈夫？結論
基本は無視して寝るのはNGです。理由はシンプルで、もし本当に攻撃されていたら、寝ている間にパスワード変更・復旧手段の乗っ取りまで進む可能性があるからです。
ただし「最低ライン」さえやれば寝てOK
- 公式アプリ/公式サイトでログイン履歴（最近のアクティビティ）を見る
- 心当たりがなければ、すぐパスワード変更
- 2段階認証（2FA）をオン
- 他の端末からサインアウト（可能なら）
ここまでやっておけば、今夜のリスクはかなり下がります。
それ、本物？詐欺？見分けのコツ（1分）
本物っぽい
- あなたのアカウントで「最近のセキュリティ活動」に同じ内容が表示される
- ログイン場所/端末/時間などが具体的
- メールが“あなたに個人情報入力”を求めていない
詐欺っぽい（危険）
- 「今すぐ確認しないと凍結」など、脅し・急かし
- リンク先が不自然（短縮URL、変なドメイン、スペルが微妙）
- メール内でパスワード/コード/カード情報を入力させようとする
- 添付ファイルがある
迷ったら「メールは開くけどリンクは踏まない」→「アプリで確認」が最強です。
対処の優先順位：今すぐ1分 → 5分 → 15分
① 1分でやる（寝る前の最低ライン）
- 公式アプリ/公式サイトを開く
- 最近のログイン/セキュリティ活動を見る
- 心当たりがなければパスワード変更（長くて使い回しなし）
- 2段階認証（2FA）をオン
② 5分でやる（さらに安心）
- 他の端末からサインアウト（「全デバイスからログアウト」）
- 復旧用メール/電話番号が自分のものか確認
- 連携アプリ（外部アプリ）を見て、怪しいものを外す
③ 15分でやる（被害が出た可能性がある時）
- メールアカウントなら転送設定/フィルタを確認（勝手に転送される被害がある）
- 同じパスワードを使っているサービスも順番に変更
- SMSの認証コードが来ていたら、携帯会社の不正転送/番号乗っ取りも疑う
よくある“原因”もある（=即ハッキングとは限らない）
「ログイン試行」メールは、次みたいな“よくあること”でも来ます。
- 新しい端末/ブラウザでログインした
- VPNやモバイル回線で場所が変わった
- パスワードを間違えて何回か試した
- 誰かがメールアドレスを適当に入れて試してる（パスワードは知らない）
だからこそ、公式の履歴で「成功したログインがあるか」を見るのが大事です。
もし「リンクを押して入力しちゃった」場合
今すぐやること
- すぐパスワード変更（同じ端末でもいいが、できれば安全な端末で）
- 2段階認証（2FA）をオン
- 他の端末からサインアウト
- 同じパスワードを使ってるサービスも変更
詐欺サイトに入れた情報はすぐ使われます。先に手を打てば間に合うケースが多いです。
よくある質問（FAQ）
Q. 夜中だし、朝でいい？
できれば今やった方が安全。最低ライン（1分）だけでもやれば、朝の安心感が段違いです。
Q. 「ログイン試行」＝ログイン成功？
違います。失敗でも通知が来ることがあります。だから公式の履歴で「成功してるか」を確認してください。
Q. 何も変な履歴がないなら放置でOK？
履歴が何もなければ危険度は下がりますが、パスワード使い回しがあるなら変更推奨。2段階認証を入れておくと強いです。
まとめ
- メールのリンクは踏まない（公式アプリで確認）
- 無視して寝るのは基本NG。でも1分対処をやれば寝てOK
- 心当たりがなければパスワード変更＋2FA
- 入力しちゃったなら即変更＋全ログアウト
おすすめ（内部リンク）
免責：サービスやアプリの仕様はアップデートで変更されることがあります。最終確認は各サービスの公式のセキュリティ画面で行ってください。