【無料で確認】あなたのメールアドレス、流出していませんか？ 28年使った罠アドを調べたら8件ヒット 今日から使えるセキュリティ対策保存版
こんにちは黒パグです🐾
Appleからの領収書、というメールが届きました。
表示されていたのは、ネットワークツールの月額1,650円という請求。
しかも届いた先は、普段から罠用にしている捨てアドレス。
……はい、いらっしゃいませ。
リンク先は開いていません。送信元の詳細は今回お見せした画面では分からず、このメールがどこから来たのか、ここでは断定しません。
気になってメールアドレスの流出確認をしてみたところ、最初に調べたアドレスは2件。さらに、1998年頃から動いている別の罠アドを確認すると、8件が表示されました。
28年選手です。セキュリティというより、もはやネット考古学。
■ メールアドレスの流出を確認するサイト
今回使ったのは、Have I Been Pwned（ハブ・アイ・ビーン・ポーンド）。略してHIBPです。
Check if your email address has been exposed in a data breach
過去の情報漏えいなどに関するデータを集め、入力したメールアドレスがその中に含まれているかを確認できるサイトです。メールの検索欄へパスワードを入れる必要はありません。
自分のメールアドレスを入力して「Check」を押すと、登録されている情報の範囲で結果が表示されます。画面は更新されることがあるので、ボタン名が変わっていたら、その時の案内を確認してください。
■ 赤い画面が出たら、まず何を見る？
今回の罠アドには、2012年のDropboxと、2025年のSynthient Credential Stuffing Threat Dataなどが表示されました。
Synthientの項目は、過去の漏えいなどに由来する認証情報リストを集めたものです。複数のリストに同じ情報が含まれることもあるため、「8件ヒット」を「8回別々に侵入された」と読むことはできません。
また、今回のメールがどの流出情報から送られたのかは、この結果だけでは分かりません。
公式の記録：Dropbox ／ Synthient Credential Stuffing Threat Data
赤い画面は驚きますが、ヒットしただけで、現在アカウントを誰かに乗っ取られたと決まったわけではありません。
表示された各項目の説明を読み、どのサービスやデータに関するものか、メールアドレス以外にどの種類の情報が含まれているかを確認しましょう。表示された履歴は過去の記録で、パスワードを変更したからといって消えるものではありません。
逆に、ゼロ件は「サイトが持っている情報に見つからなかった」という結果です。流出が一度も起きていない証明ではありません。
■ 見つかったら何をする？
落ち着いて、心当たりのあるサービスの公式アプリや公式サイトから対応します。メールに書かれたリンクを慌てて押す必要はありません。
流出した可能性のあるパスワードを今も使っているなら変更。同じパスワードを別のサービスで使っていた場合は、そちらも変更します。新しいパスワードはサービスごとに別のものにして、可能ならパスワードマネージャーを使うと管理しやすくなります。
二段階認証やパスキーが使えるサービスでは、その設定も確認しましょう。メールや銀行、決済など、生活への影響が大きいアカウントは特に優先したいところです。金融情報に関わる流出が疑われる場合は、取引やカードの明細も確認してください。
■ 日本語で使いやすい確認先もあります
HIBPは便利ですが、英語の画面が苦手な人もいると思います。ここからは、日本語で使えるものを中心に紹介します。
● LINEで使う：ウイルスバスター チェック！
トレンドマイクロの無料サービスです。LINEの公式アカウントを友だち追加し、1対1の画面から専用フォームを開いてメールアドレスを確認できます。初回は認証画面が表示されます。
● F-Secure 個人情報漏えいチェッカー
日本語の無料ページからメールアドレスを確認できます。詳しいレポートは入力したアドレスに送られるため、今も受信できるアドレスで使います。
● NordVPN データ漏えいチェッカー
日本語の無料ツールで、メールアドレスが既知の漏えいデータに含まれているか確認できます。継続的な監視などのサービスは、無料の一回検索と区別してください。
nordvpn.com/ja/data-leak-checker
● Mozilla Monitor
メールアドレスの漏えい確認や監視ができるサービスです。今回の入力前画面は日本語で表示されましたが、一部に英語も残っていました。日本語のヘルプもあり、利用時にはMozillaアカウントへのサインインを求められる場合があります。
Mozilla MonitorはHIBPのデータを利用しています。両方で同じ結果が出ても、独立した二つのデータベースで確認できた、とは言えません。
● @niftyの個人情報流出チェッカー
日本語の案内で確認できます。ページにはF-Secureの画面が組み込まれており、詳しい流出内容や継続監視には別サービスの案内があります。F-Secureと完全に独立した照合先として数える前に、この違いを知っておきたいところです。
● 電話番号も確認したい場合
トレンドマイクロの「個人情報の流出チェック」は、メールアドレスと携帯電話番号が対象です。公式案内では、チェック結果の確認にTrendLifeアカウントへのログインが必要です。料金の条件は今回確認できていないため、利用時に実際の画面で確認してください。
個人情報の流出チェック | トレンドマイクロ ID プロテクション
サービスごとに集めている情報や表示方法は異なります。どれか一つで「見つからなかった」としても、世の中の漏えい情報を全部調べ終えたことにはなりません。
■ スマホに保存したパスワードも点検
メールアドレスの検索とは別に、普段使っているパスワードを確認する方法もあります。
iPhone・iPadなら「パスワード」アプリを開き、「セキュリティ」を確認。保存したパスワードに漏えいや使い回しなどの警告がある場合、対応できます。
Apple公式の案内：iPhoneで安全性の低いパスワードまたは侵害されたパスワードを変更する
GoogleやChromeにパスワードを保存している人は、Google パスワード チェックアップも使えます。こちらが確認するのは、Google パスワード マネージャーに保存したパスワードです。
メールアドレスの漏えい検索と、保存したパスワードの安全点検。似ていますが、調べる対象は別です。
■ 最後に
メールアドレスは、いろいろなサービスへの入口です。今使っているアドレスを一度確認して、結果に応じて必要なパスワードを見直す。それだけでも、次に何をすればいいのかが見えてきます。
検索サービスを利用する際は公式ページのアドレスや利用条件を確認してください。メールアドレスの漏えい検索欄には、パスワードや認証コードを入力しません。
1998年頃からの罠アドが、2026年の検索結果にも顔を出す。ずいぶん長い旅をしているものです。
#セキュリティ #情報漏洩 #個人情報 #パスワード #メール #迷惑メール #フィッシング詐欺 #インターネット #スマホ #HaveIBeenPwned
