会社のアカウントに「知らない端末からログイン」と通知が来たら？

どういうこと？

通知は不正アクセスの手がかりですが、新しい端末や通信環境の変更で正規のログインが通知されることもあります。表示地域はおおよその情報で、場所だけでは本人かどうかを判断できません。また、通知自体が偽物の場合もあります。日時・端末・操作内容を合わせて確認し、不正が疑われる場合はパスワードだけでなく、ログイン状態や転送設定なども見直します。

やり方

1. 1通知のリンクを使わず、公式アプリかブックマークからサービスを開く
2. 2ログイン履歴の日時・端末・操作内容を確認する
3. 3身に覚えがなければ通知と履歴を保存し、社内管理者へ連絡する
4. 4安全な端末からパスワードを変更し、不審なセッションや端末を管理者と無効化する
5. 5二段階認証・復旧用連絡先・外部アプリ連携・メール転送設定を確認する

注意点

• パスワード変更だけで、全てのログイン状態が直ちに解除されるとは限りません。サービスごとに確認してください。
• 身に覚えのない認証要求は承認しないでください。
• 会社全体の管理者アカウントの場合は、影響が広いため保守会社にも早めに相談します。

あわせて知っておきたいことば

あわせて読みたい

• セキュリティ会社の二段階認証、どのアカウントから設定すればいい？→
• セキュリティ利用中のサービスから「情報流出」のお知らせ。会社は何をすればいい？→