Gmailのセキュリティ警告は、メールの行き先や閲覧者を静かに左右する設定を確認するきっかけです。このガイドでは、転送・フィルター・委任アクセスに絞った監査を順に説明します。侵害を前提とはせず、目にする設定と想定していた設定を比較し、不審なものに対処するための再現可能な手順を示します。
ステップ1：想定される設定の基準を作る
何かを変更する前に、本来あるべき設定を書き出します。Gmailの設定を開き、次を記録してください。
- 自分で設定した転送先アドレス。
- 自分で作成したフィルター、特に転送・削除・既読化を行うもの。
- 自分のメールボックスにアクセスすべき委任者（delegate）。
- POPまたはIMAPアクセスが有効かどうか、またその理由。
基準を作ることで、漠然とした不安が比較可能な情報に変わります。設定した覚えがないものは、そうでないと確認できるまで不審なものとして扱います。
ステップ2：転送とPOP/IMAPを監査する
Gmailの設定で「転送とPOP/IMAP」セクションを確認します。見覚えのない転送先アドレスがないか、また自分で有効にした覚えがないのにPOPやIMAPが有効になっていないかを探します。これらの設定は、メールのコピーをメールボックスの外へ移動させる可能性があります。
「転送」や「削除」を使うフィルター、および転送・POP・IMAPの設定は、メッセージの行き先に影響します。出典
見覚えのない転送先アドレスを見つけたら、削除して変更を保存します。その後、メールを転送するフィルターがないかも確認してください。一方の設定を削除しても、もう一方は残るためです。
ステップ3：フィルターと「メールを次のアドレスから送信」を監査する
フィルターは受信メールに作用するルールです。外部アドレスへ転送するフィルターや、特定のパターンに一致するメッセージを削除するフィルターは、活動を隠す可能性があります。すべてのフィルターを確認し、名前だけでなくアクションの内容を読みます。
また「アカウントとインポート」セクションで「メールを次のアドレスから送信」の設定も確認します。ここに見覚えのないアドレスがあると、あなたのアカウントから送信されたように見えるメールの送信に使われる可能性があります。
Googleは、不審なGmailアクセスを確認する際に、見覚えのない「メールを次のアドレスから送信」と委任アクセスを確認することを推奨しています。出典
見覚えのない項目ごとに、それが何をするのか、いつ追加された可能性があるのか、削除すると依存しているワークフローが壊れないかを記録します。説明できないものだけを削除してください。
ステップ4：委任アクセスを監査する
委任（delegation）は、別のアカウントがあなたの代わりにメールを読んだり送信したりできるようにする機能です。「アカウントとインポート」セクションで委任者の一覧を確認します。自分で追加していない、またはもう誰かわからない委任者は削除すべきです。委任者を削除しても相手のアカウントは削除されず、そのアクセス権だけが終了します。
委任アクセスは転送とは異なります。転送はコピーを送り、委任は継続的なアクセスを与えます。一方を修正しても他方は修正されないため、両方を確認してください。
想定内の項目と不審な項目
以下の表は判断の補助です。誰が設定を追加したかを証明するものではなく、残す・疑う・削除するを整理するためのものです。
| 設定 | 想定内の項目 | 不審な項目 | フォローアップ |
|---|---|---|---|
| 転送先アドレス | 自分で設定し、今も使っているアドレス | 見覚えのないアドレス | 削除してからフィルターを再確認 |
| POP/IMAP | メールクライアントを使う場合のみ有効 | 心当たりのないクライアントで有効 | 無効にして接続アプリを確認 |
| フィルターのアクション | 自分で作成したラベル・スター・アーカイブ | 転送・削除・既読化 | アクション全体を読み、説明できなければ削除 |
| メールを次のアドレスから送信 | 自分で作成したエイリアス | 追加した覚えのないアドレス | 削除して送信済みメールを確認 |
| 委任者 | 承知のうえでアクセスを許可した人物 | 特定できない委任者 | アクセスを削除しパスワードを変更 |
表は判定ではなくチェックリストとして使います。設定は見覚えがなくても正当な場合があります。たとえば家族や元アシスタントが追加したものです。削除する前に確認してください。
よくある間違い
- パスワード変更だけで済ませる。 パスワード変更では転送・フィルター・委任者は削除されません。設定も監査してください。
- フィルターだけ削除して転送を残す。 これらは別々の制御です。両方を確認してください。
- 削除した委任者を削除済みアカウントとみなす。 アクセスを削除しても接続が終わるだけで、相手のアカウントやデータは削除されません。
- プロフィールが空なら削除済みと決めつける。 編集された、または空のプロフィールは、保存データが削除されたことを証明しません。
- 「メールを次のアドレスから送信」を飛ばす。 フィルターだけを確認すると、見覚えのない送信アドレスを見逃す可能性があります。
- 公開ユーザー名の一致を証拠として扱う。 公開情報の一致は手がかりであり、所有者の証明ではありません。
自分の足跡を守る
監査の後は、自分が知らないうちに変更されうるものを減らします。自分で管理できる復旧方法を使い、アカウント閉鎖を終えるまで有効にしておきます。閉鎖が完了する前に復旧オプションを削除しないでください。アカウントを閉鎖する場合は、手続きが終わるまでアクセスを維持します。
接続アプリと第三者アクセスを確認し、使っていないものは削除します。次に公開されている足跡を確認します。メールアドレスやユーザー名が公開プロフィールに現れている場合、ユーザー名検索でそのハンドルがどこで使われているかを確認できます。TraceSeekは3,000+のプラットフォームを確認し、20–30秒で結果を返します。初回スキャンは無料で、登録やログインは不要です。ただし結果は公開情報の一致であり、アカウントの所有者を証明するものではありません。またTraceSeekはGmailの設定変更や非公開記録の開示はできません。
メールアドレスがどこに紐づいているかのより広い確認については、/guides/find-accounts-by-email-address/ をご覧ください。忘れている古いアカウントについては、/guides/find-forgotten-online-accounts/ をご覧ください。
重要な事実
- Googleは、不審なGmailアクセスを確認する際に、見覚えのない「メールを次のアドレスから送信」と委任アクセスを確認することを推奨しています。
- 「転送」や「削除」を使うフィルター、および転送・POP・IMAPの設定は、メッセージの行き先に影響します。
- TraceSeekは3,000+のプラットフォームを確認し、20–30秒で結果を返します。初回スキャンは無料です。
- 公開ユーザー名の一致は手がかりであり、アカウント所有者の証明ではありません。