海外からサインイン要求が届いたら？iPhone・Googleで拒否する方法と乗っ取り対策

海外から身に覚えのないサインイン要求が来たら、まず拒否する

2026年11月9日放送の日本テレビ『月曜から夜ふかし』では、スマートフォンに海外から身に覚えのないサインイン要求が届く話題が取り上げられる予定です。

突然「サインインが要求されました」「ログインしましたか？」と表示されたら、自分でログイン操作をしていない限り承認しないことが基本です。通知の送り元がApple AccountなのかGoogleアカウントなのかで、確認する場所や拒否するボタンは異なります。落ち着いて順番に対処しましょう。

最初にすることは「許可しない」「いいえ、私ではありません」

自分で新しいスマホやパソコンにログインしていないのに承認画面が出た場合、その場で許可しないようにします。身に覚えのない認証コードも、誰かに伝えたり入力したりしないでください。

Apple Accountの確認画面なら「許可しない」、Googleアカウントの本人確認通知なら、内容に応じて「いいえ、私ではありません」など本人ではないことを知らせる選択肢を使います。実際の表示文言は、利用サービスや通知の種類によって変わることがあります。

日時、サービス名、表示された国・地域、デバイスの種類を確認し、可能であれば画面を記録しておくと、後の状況確認に役立ちます。不審なリンク付きのメールやSMSの場合は、そのリンクを開かず、公式アプリや設定画面から確かめてください。

iPhoneの「Apple Account サインインが要求されました」への対処

iPhoneやiPadなどでApple Account（旧Apple ID）の2ファクタ認証を使用していると、別の機器からサインインが試みられた際に、信頼済みの端末へ確認画面が出ることがあります。

自分の操作ではない場合は「許可しない」を選び、続けてアカウントの状態を確認します。

1. iPhoneの「設定」を開き、画面上部の自分の名前をタップします。
2. 「サインインとセキュリティ」から「パスワードの変更」へ進み、使い回していない新しいパスワードに変更します。
3. 設定の自分の名前の画面に戻り、下部に表示されるデバイス一覧を確認します。
4. 見覚えのない端末が紐付いている場合は、その端末を選んで「アカウントから削除」します。
5. アカウントに登録されたメールアドレスや電話番号に不審な変更がないかも確かめます。

Apple Accountに自分でログインできないときは、Appleの正規のアカウント復旧手順を利用してください。検索広告やメール内の「サポート窓口」を安易に頼らないよう注意が必要です。

Googleアカウントから不審なログイン通知が来た場合

Googleアカウントでは、新しい端末からのログインなどを検知すると、すでにログインしているスマートフォンへ「ログインしましたか？」という通知が届くことがあります。

身に覚えがなければ、通知内の「いいえ、私ではありません」などを選び、Googleの案内に沿ってアカウントを保護します。その後、公式のGoogleアカウント管理画面から次を確認してください。

1. 「セキュリティとログイン」などの項目で最近のセキュリティ関連のアクティビティを確認します。
2. パスワードを変更し、ほかのサイトでも同じ文字列を使っていないか確認します。
3. アカウントにログインしているデバイスを調べ、見覚えのないセッションがないか確認します。
4. 再設定用のメールアドレスや電話番号、2段階認証の設定を確認します。

メールの通知と端末に直接表示される確認画面では、対応方法が異なる場合があります。どちらも、心当たりがなければ公式の管理画面から状態を調べることが大切です。

海外の地名が表示されたら本当に海外から攻撃されている？

Appleのサインイン通知に表示される所在地は、通信時のIPアドレスやネットワークなどをもとにしたおおよその場所であり、操作した人が実際にその地点にいると断定できるものではありません。

旅行先でのログインや通信経路の影響で、予想外の位置が表示される場合もあります。ただし、場所が不正確だからといって、身に覚えのないサインインを許可してよいわけではありません。「そのログイン操作を自分でしたか」を最優先に判断してください。

また、要求が表示されたことだけで、すでにアカウントが乗っ取られたと確定するわけでもありません。一方、第三者がパスワードなどの情報を知っている可能性は否定できないため、拒否した後の確認も重要です。

間違えて「許可する」を押してしまった場合

誤って許可してしまったら、先送りせずにアカウントのパスワードを変更し、ログイン中の端末やセキュリティ履歴を確認してください。Apple Accountでは覚えのないデバイスを削除し、Googleアカウントでは不審なログインを保護手順に沿って処理します。

確認コードの表示や通知への承認だけで被害状況を決めつけることはできません。認証コードまで他人に伝えた、見覚えのない端末が追加された、アカウント情報が変更されたなどの兆候があれば、利用サービスの正規サポートに相談します。

パスワードを別のサイトと使い回していた場合は、そのサイトもそれぞれ異なるパスワードへ変更しましょう。

何度も通知が届くときに確認したいこと

拒否した後も繰り返し要求が来る場合、単なる一度の誤操作とは限りません。通知の回数だけで被害の有無は判断できませんが、使い回しパスワードの見直し、セキュリティ履歴、登録デバイス、復旧用連絡先の確認を優先してください。

不審な通知をきっかけに「アカウントを守るため、今すぐこのURLで認証してください」といったメールやSMSが届いても、リンクを直接開かず、スマホの設定や公式アプリから操作します。

アカウントの情報流出が疑われる場合は、個人情報流出の通知を受け取ったときの確認手順も参考になります。

まとめ

海外からのサインイン要求に心当たりがなければ、まず承認せずに拒否しましょう。Apple Accountは「許可しない」、Googleアカウントは本人ではない旨を選びます。その後はパスワードを変更し、ログイン中の端末とセキュリティ情報を点検することが大切です。表示された国名だけで判断せず、公式の設定画面から確認してください。