はじめに

セキュリティメーカーの機能などで「あなたのメールアドレスがダークウェブで見つかりました」という警告が出ると、とても怖いですよね。
「スマホがハッキングされたの！？」「クレジットカードを止めなきゃ！」とパニックになるかもしれません。

でも、まずは深呼吸してください。今すぐお金が盗まれたりするわけではありません。
この記事では、ITが苦手な方でもわかるように、なぜこんなことが起きるのか（原因）と、今日すぐやるべきこと（対策）をわかりやすく解説します。

1. なぜ私のアドレスが漏れたの？（原因）

多くの場合、あなたのスマホやパソコンがウイルスに感染したわけではありません。

一番多い原因は、「過去に登録したウェブサービスからデータが盗まれたから」です。
ネットショッピング、SNS、予約サイトなど、私たちが普段使っている会社のシステムから、お客様データ（メールアドレスなど）がまとめて盗まれてしまう事件が日々起きています。

つまり、あなたがどれだけ気をつけていても、登録先の会社から漏れてしまうことがあるのです。

メールアドレスが悪い人たちの手に渡ると、主に次のようなことが増えます。

詐欺メールが増える: Amazon、楽天、クレジットカード会社などを装った「アカウントが停止されました」「お支払いの確認」といった嘘のメールが届きやすくなります。
パスワードを当てようとされる: 漏れたメールアドレスを使って、悪い人がいろいろなサイトにログインしようと試みます。

焦る必要はありませんが、放置するのは危険です。以下の順番で対策をしましょう。

もし、いろいろなサイトで**「同じメールアドレス」と「同じパスワード」の組み合わせを使い回している場合、それはとても危険**です。
どこか1つのサイトから情報が漏れただけで、他のサイト（銀行やショッピングサイト）にも不正ログインされてしまいます。

二段階認証とは、パスワードを入力した後に、スマホに届く数字などを入力しないとログインできない仕組みのことです。家のドアに「2つ目の鍵」をつけるようなものです。

やること: Google、Instagram、X（旧Twitter）など、普段使っているアプリの設定画面から「二段階認証」をオンにしましょう。これで、万が一パスワードがバレても乗っ取られません。

今後、不安を煽るようなメールが増えるかもしれません。

やること: 「カードが不正利用されました」というメールが来ても、メールの中のURLは絶対に押さないでください。必ず、普段使っている公式アプリや、ご自身で検索して公式サイトから確認するクセをつけましょう。

今の時代、メールアドレスがどこからも漏れないようにするのはプロでも難しいことです。
大切なのは、「もしメールアドレスが漏れてしまっても、誰もログインできない状態にしておくこと（パスワードを分ける・二段階認証をする）」です。

焦らず、まずはパスワードの見直しから始めてみてくださいね！