Reset your passwordって件名のメールが届きました。
パスワードリセットなんて全くした覚えがないのに。
詐欺メールって思ったら、ちゃんとMetaのメールアドレスで届いてる。
なにこれ？しかも全部英語で書いてあるし、私のアカウント大丈夫なの？？ってとても心配になりました。
「Reset your password」＝不正ログインではありません
多くの人が勘違いしていますが、このメールはログインされた通知ではありません。
こんにちは（ユーザー名）さん
Instagramのパスワードをリセットするリクエストがありました。
【パスワードをリセット】
このメッセージを無視すれば、パスワードは変更されません。
もしあなたがリセットをリクエストしていない場合は、「お知らせください」をクリックしてください
これは、
👉 誰かがあなたのメールアドレスを入力して
👉 「パスワードをリセットしたい」とリクエストしただけ
という意味です。
実際には：
- ログインされていない
- パスワードも変更されていない
- アカウントはそのまま安全な状態
実はこれ、社会的にも問題視されているんです
なお、InstagramやFacebookを運営するMeta社における、なりすまし広告やアカウント停止対応において、日本の経済産業省や関係機関から改善指導や要請が入っています。
日本政府や専門家の間では、Meta社の仕組みが「分かりにくい」こと自体が、ユーザーの権利を損なわせたり、詐欺被害を拡大させたりする大きな要因であると指摘されています。
今回の「パスワードリセット」メール関しては、ITmediaでも詳しく報じられていますので、気になる方はこちらも参考にしてみてください。
（出典：SMS Data tech ITmedia NEWS）
なぜこんなに焦ってしまうのか
英語で突然届くと、
え？何か起きた？
今すぐ対応しなきゃダメ？
と反射的に不安になりますよね。
実際はアカウントは無事で、何も起きていないのに、緊急事態に見える表現だからあせるだけなんです。自分でリセット操作をしていないなら、「誰かが試しただけ」。 被害が発生したわけではありません。
このメールが届くのは、セキュリティが正常に動いている証拠でもあります。
じゃあ、このメールが来たら何をすればいい？
やらなくていいこと
- 慌ててメール内のリンクを押す
- その場でパスワードを変える
- 「もうダメだ」と思う
やること（これだけ）
- Instagramアプリを開く
- ログイン状況・アクティビティを確認（ログインできてないはずだから普通は何もない）
- 心当たりがなければ放置 もしくは「let us know」(← Metaに報告するってことです）
メールの下にある青文字の「let us know」は押したほうがいいの？
自分でパスワードリセットしていないなら、押してOKです
理由はシンプル！
- 不正な試行としてMeta側に記録される
- 同じ挙動をブロックしやすくなる
- アカウントが危険になることはない
これは、「私じゃない人がリセットをリクエストしたよ」って報告するだけのボタン。トラブルボタンじゃないので安心してください。Let us knowボタンを押すとこんなメッセージが表示されます
なんで勝手にリセットリクエストされちゃってる？の理由
あなたが悪いわけじゃないです
- よく使っているメールアドレス
- Gmail / iCloudなど大手メール
- 過去にどこかで登録している
- Instagram側のセキュリティの問題？！
私の場合もそうでしたが、このメールアドレスよくあちこちで登録してて、使用する回数が多いやつです。
狙われているっていうより、きっとどこかの名簿をなぞられてる？！が原因だと思います。
ここだけはしっかり設定しておきましょう
- 二段階認証（認証アプリ）を設定しましょう
