朝スマホを開いたら、Netflixから「ログインコード」のメールが届いていた。自分は何も操作していないのに、コードだけが先に送られてきている。
これは誰かがログインしようとしているのか、それともメール自体が偽物なのか。どちらなのか分からないまま放置するのが一番こわいところです。
この記事では、身に覚えのないログインコードが届く理由と、フィッシングメールとの見分け方、今すぐやるべき対処をまとめます。パスワード変更と全デバイスのログアウトまで、順番どおりに書いていきます。
身に覚えのないログインコードは、誰かがログインを試した合図です
Netflixのログインコードは、ログインの操作があったときにだけ発行されます。勝手に定期送信される仕組みではありません。つまり誰かがあなたのメールアドレスを入力して、ログイン画面の先まで進んだということになる。
ただし、そこで慌てる必要はありません。コードを入力されない限り、その時点ではアカウントの乗っ取りは成立していないからです。相手はメールアドレスまでは知っていても、コードを受け取る手段は持っていない。だからコードだけがあなたに届いた。
もうひとつ確認したいのが、メール本文に書かれたコードの種類です。Netflixには「ログインコード」と「一時視聴コード」の2つがある。一時視聴コードは、家の外の端末で一時的に視聴するときに使うものです。どちらの言葉が書かれているかで、相手が何をしようとしたのかが変わってきます。
そのメール自体がフィッシングメールというパターンもある
Netflixを名乗って偽サイトへ誘導するメールが、かなりの数で出回っています。文面の特徴は、とにかく急かしてくることです。「セキュリティ強化のため確認してください」「このままだとアカウントが停止されます」といった書き方をしてくる。リンクを開くと本物そっくりの画面が出て、そこでIDとパスワードを入れさせる。
見分け方の第一歩は、送信元アドレスのドメイン（＠より後ろの部分）を見ることです。Netflix公式とは違う文字列が混ざっていたら、その時点で疑っていい。ただし、最近は表示名だけ本物に似せる手口もあります。
そもそも、本物か偽物かをメール単体で見極めるのは難しい場面がある。だからこそ、メール内のリンクは絶対にクリックしない。アプリかブラウザからNetflix公式サイトを直接開くのが確実です。ここだけは毎回そうしています。
届いたコードを他人に伝えると、そこで乗っ取りが成立する
危ない行動は、大きく分けて2つだけです。
- 届いたコードを、聞かれるままに相手へ伝えてしまう
- メール内のリンクを開き、IDとパスワードを入力してしまう
二段階認証のコードは、家族や知人を名乗る相手にも渡さない。「間違えて送ってしまったので教えてほしい」という言い方で聞き出す手口があります。正規のサービスが、コードを口頭やメッセージで聞いてくることはありません。
逆に言えば、コードを無視して放置しただけなら被害は出ていない。メールを消しただけでアカウントが乗っ取られることはないです。不審なメールは phishing@netflix.com へ転送してから削除する。公式側の対策にもつながります。
アカウントページで確認する4つの項目
状況をはっきりさせるには、アカウントページを自分の目で見るのが早いです。ブラウザかアプリからNetflixにログインして、アカウントの設定画面を開きます。見るところは決まっている。
- 最近のデバイスでのストリーミング再生：見覚えのない端末や地域が並んでいないか
- 登録メールアドレスと電話番号：自分の知らないものに書き換えられていないか
- プロフィール一覧：家族の分以外に、知らない名前が追加されていないか
- 視聴履歴：自分も家族も見ていない作品が並んでいないか
この4つのうち、特に重いのが登録メールアドレスの変更です。ここを変えられると、パスワード再設定のメールが相手側に届くようになる。もし勝手に変わっていたら、乗っ取りがすでに進んでいる状態だと考えていい。
やることは3つ。パスワード変更とデバイスのログアウトまでやる
1つ目は、ブラウザかアプリからNetflix公式サイトへ直接アクセスすること。届いたメールの中のボタンやリンクからは入らない。ここを守るだけで、偽サイトに情報を渡す道はふさげます。
2つ目は、パスワードの変更です。他のサービスと同じものを使い回している場合、そこが流出源になっている。英数字と記号を混ぜた、他では使っていない文字列に変えます。同じ組み合わせを別サービスでも使っているなら、そちらも変えたほうがいい。
3つ目は、アカウント設定から「すべてのデバイスからログアウト」を実行することです。これで、今つながっている端末が全部切断される。自分のテレビやスマホも一度ログアウトされますが、入り直せば元どおりになる。
反映まで少し時間がかかることがあります。ログアウトを実行したあとに、もう一度「最近のデバイスでのストリーミング再生」を開く。そこが自分の端末だけになっているか見直してください。順番はこのとおりに。
まとめ
ログインコードのメールは、自分のアカウントに誰かが触れようとしたサインとして受け取るのがちょうどいい距離感です。
- 結論：リクエストしていないログインコードが届く理由は2つ。誰かがログインを試したか、Netflixを装ったフィッシングメールかのどちらかです
- まず1つ目：メール内のリンクは開かず、公式サイトから入ってパスワード変更と全デバイスのログアウトを済ませる
- 次に2つ目：アカウントページで最近のデバイス、登録メールアドレスと電話番号、追加プロフィール、視聴履歴の4点を確認する
- 覚えておくこと：届いたコードは誰にも教えない。無視して消しただけなら被害は出ていない
- 覚えておくこと：不審なメールは phishing@netflix.com へ転送してから削除する
ログインコードのメールが続くなら、パスワード変更と「すべてのデバイスからログアウト」はセットで実行する。そのうえで、最近のデバイス欄が自分の端末だけになっているかまで見ておくと安心です。
