リンクではなく、通知そのものから始める
変更通知は、それが自分の実際のアカウントを反映していると確認できて初めて役に立ちます。メッセージそのものは確認にはなりません。セキュリティ警告に見えるメールは誰でも送れます。最も安全な捉え方は、通知は「何が起きたか」ではなく「どこを見るべきか」を教えてくれるものだ、というものです。
ですから最初にすべきことは、いつも通りにPinterestを開くことです。ブックマーク、スマートフォンのアプリ、あるいはアドレスを自分で入力する方法で開き、そこでサインインしてください。レイアウトが正しく見えても、メール内の「変更を確認する」ボタンはクリックしないでください。通知が本物なら、自分のセッション内に入れば同じ情報が表示されます。本物でなければ、認証情報を他人に渡すのを避けられたことになります。
Pinterestが実際に通知する内容
公式に案内されている範囲を知っておくと、そのメッセージがそもそも妥当かどうかを判断しやすくなります。
Pinterestは、メールアドレス、ユーザー名、パスワードの変更、および一部の身に覚えのないログインについて通知を送ります。Source
このリストは意図的に狭く設定されています。支払いの問題、ポリシー違反、賞品、返信でパスワードを「確認」するよう求めるなど、この範囲外のことであなたを急かすメッセージは、Pinterestが送ると案内している種類の通知ではありません。別の件についての本物のメールである可能性はありますが、アカウント変更の証拠にはならず、そのように扱うべきでもありません。
心当たりのない通知が重要な理由
通知はそれ自体では証拠ではありませんが、確認する合理的な理由にはなります。
心当たりのない変更通知は、誰かがアカウントにアクセスしたことを示す場合があります。Source
表現に注目してください。「証明する」ではなく「示す場合がある」です。自分が求めていない変更通知は、追跡する価値のある手がかりです。公開されているユーザー名の一致が、アカウントの所有者を証明するのではなく手がかりにすぎないのと同じです。次に行う確認が、その手がかりを結論に変えます。
自分のセッション内で確認する
自分で選んだ経路からサインインしたら、表示されている内容と期待する内容を比べます。次の順に確認し、最初に一致しない項目が出たところで止めてください。
| 確認項目 | 比較する内容 | 一致しない場合 |
|---|---|---|
| ログイン用メール | アカウントのアドレスと、実際に使っているアドレス | 外部からのアクセスの可能性があるとみなし、保護手順に進む |
| ユーザー名とプロフィール名 | ハンドルと表示名を、最後に設定した内容と比較 | 同じく、まず編集せず、先に保護する |
| プロフィールの内容 | 自分が作成していないピン、ボード、説明 | 元に戻す前に、変更点を記録する |
| 連携ログイン | 自分が連携していないものがリンクされていないか | 記録してからアカウントを保護する |
| 最近のアクティビティ | 身に覚えのないもの | 誰が行ったかの証拠ではなく、状況の記録として残す |
この表には注意点が2つあります。1つ目は、通知に書かれたメールと記憶しているメールの違いが、自分自身の過去の編集、2つ目のアカウント、あるいは入力ミスを反映している場合があることです。結論を出す前に確認してください。2つ目は、セキュリティ通知のどこかに表示された不慣れな場所は、特定の人物の証拠にはならないことです。アカウントが予期しない場所からアクセスされた可能性を示すだけで、そこに誰がいたかは分かりません。場所だけを根拠に、誰かの名前を挙げたり、非難したり、連絡したりしないでください。
すべてが一致している場合、つまりメールもユーザー名も内容も同じなら、妥当な説明があります。自分が行って忘れていた変更についての本物の通知か、そもそもPinterestからのメッセージではなかったかです。その場合、復旧すべきものは何もなく、次に役立つのは、そのメッセージに自分の情報を何も渡していないことを確認することです。
公式の保護手順を使う
変更に心当たりがない場合、対応は公式に案内されており、その場で工夫する必要はありません。
Pinterestが案内する対応は、正規の通知からアカウントをロックし、パスワードを再設定することです。Source
順序が重要です。まずロックし、それから再設定します。ロックは、相手がまだ開けているかもしれない扉を閉じます。その後にパスワードを再設定すれば鍵が変わります。侵入者がまだアクセスできる状態で先に再設定すると、相手を中に残してしまう可能性があります。
これを行うには、正規の通知とPinterest自身の復旧フローを使ってください。転送されてきたリンク、メールに書かれた電話番号、料金を取ってアカウントを「復旧」すると申し出る人を使わないでください。正規の経路が見つからない場合、正しい行動は立ち止まり、代わりのものを受け入れるのではなく、Pinterest自体を通じてそれを探すことです。
作業中も自分の復旧手段を管理しておく
ロックと再設定を進める間、今日実際に使える復旧手段を少なくとも1つ確保しておいてください。自分が管理するメール受信箱や電話番号です。アカウントを保護する前に復旧オプションを削除しないでください。また、一時的であっても、アクセスできないアドレスにアカウントを切り替えないでください。復旧の試みが恒久的な喪失に変わる最も一般的な原因がこれです。
さらに押さえておきたい区別が2つあります。
- プロフィールの変更は、解決済みを意味しません。 自己紹介を編集したり、ユーザー名を元に戻したり、連携ログインを削除したりしても、それだけで保存データが消えたことや、アクセスが終わったことは確認できません。アカウントを保護することと、保存されている内容を見直すことは別の手順です。
- 削除は、消去ではありません。 ログイン連携を解除すると、その経路からの侵入は止まりますが、アカウントやそのデータが削除されたわけではありません。
通知が実はPinterestの話ではない場合
一部のメッセージは、プラットフォームの名前を借りて、あなたを別の場所へ誘導します。ダイレクトメッセージでのサポートアカウント、「復旧担当者」、パスワードとコードを求めるフォームなどです。これらは、何かに返信する前に知っておく価値のあるパターンに従っています。メッセージが自分のアカウント設定ではなく、特定の人物やページへ誘導した場合、次にすべきことは、その連絡先が本物かどうかを確かめることです。詳しくは偽のカスタマーサポートSNSアカウントを見分ける方法のガイドをご覧ください。
ユーザー名検索が役立つ場面と、そこで止まる限界
通知に見覚えのないユーザー名が書かれていた場合、そのハンドルが他のどこに現れるかを見たくなるかもしれません。ユーザー名の検索は、同じ文字列を使っている公開プロフィールを多くのプラットフォームから見つけ出せるので、有用な状況証拠になります。
しかし、それができるのは身元の特定ではありません。2つのサイトで同じハンドルが使われていても、別人、ファンアカウント、放置された登録、偶然の使い回しである可能性があります。写真、自己紹介、ハンドルが一致しても、2つのアカウントが1人の人物のものだと独立に証明するわけではありません。一致はあくまで確認すべき手がかりとして扱い、特定の個人についての結論にしたり、ましてや誰かと対決する根拠にしたりしないでください。
また、検索はある人のアカウントの完全な一覧でもありません。人はアカウント名を変え、非公開プロフィールを持ち、対象に含まれないプラットフォームにも登録しています。一致が見つからないことは、何の証拠にもなりません。
短いチェックリスト
- 通知内のリンクはクリックしない。自分で選んだ経路からPinterestを開く。
- サインインし、ログイン用メール、ユーザー名、プロフィールの内容を期待する内容と比較する。
- 変更に心当たりがなければ、正規の通知からアカウントをロックし、その後パスワードを再設定する。
- アカウントを保護するまで、自分が管理する復旧手段を確保しておく。
- 元に戻す前に、身に覚えのないものは記録しておき、きれいに消した空白ではなく状況として残す。
- 不慣れな場所は、アカウントを保護する理由として扱い、人物の特定とは考えない。
- メッセージがサポート連絡先へ誘導した場合は、対応する前にその連絡先を別途確認する。