Apple Account不正ログイン｜海外から通知が来たら
突然、iPhoneの画面に「Apple Accountのサインインが要求されました」と表示され、地図には知らない外国の都市が出ている。心当たりがなければ、誰でも驚くと思います。
2026年10月9日時点で、こうした通知について、海外から多く報告されているという声が出ています。ただし、報告の件数を示す公式の統計は、確認できていません。この記事では、確認できている事実と、確認できていない点を分けながら、画面が出たときの危険性と、具体的な対処法を説明します。
背景には、国内で個人情報の流出が相次いでいる状況があります。流出したメールアドレスとパスワードの組み合わせが、別のサービスへのログインに試されることがあるためです。さらに、2026年10月上旬には、証券会社が、Apple AccountやGoogleアカウントの乗っ取りに関する注意喚起を、相次いで出しました。
私も多分個人情報流出したみたい Apple accountが外国からログインきたし
— 🐝🌱花梨。@研修中 (@solt_mp) October 10, 2026
YouTubeチャンネルのテックスタイルchでも、Apple Accountの乗っ取り対策を、動画で取り上げています。画面を見ながら進めたい方は、あわせてご覧ください。
まず落ち着いて：この画面が出る仕組み
「サインインが要求されました」とは
Apple Accountに、新しい端末やブラウザからサインインしようとすると、すでにサインイン済みの端末（信頼できるデバイス）に、「サインインが要求されました」という確認が表示されます。ここで「許可する」を押すと、確認コードが表示されます。そのコードを、サインインしようとしている側に入力すると、サインインが完了します。
これが、2ファクタ認証（パスワードに加えて、もうひとつの確認を行う仕組み）です。
自分で操作していないのに出たら
自分で何も操作していないのに、この画面が出たなら、第三者があなたのApple Accountに、サインインしようとしている可能性があります。多くの場合、第三者はすでに、パスワードを入手しているか、推測した状態で、あとは確認コードだけが必要な段階に来ていると考えられます。
ただし、2ファクタ認証があるため、「許可する」を押さず、コードを教えなければ、サインインは完了しません。画面が出ただけで、アカウントがすでに乗っ取られたわけではありません。
表示される場所は目安
画面に表示される都市名は、アクセス元のIPアドレス（インターネット上の住所のようなもの）から、推定した場所です。海外のサーバーや、VPN（通信を別の場所を経由させる仕組み）を経由していると、実際とは違う場所が表示されることがあります。場所が「ニューヨーク」でも、本当にニューヨークにいるとは限りません。
場所が国内でも、自分で操作していなければ、同じように注意が必要です。
今、なぜ注意が必要なのか
流出したパスワードが、他のサービスで試される
国内では、企業から大量の個人情報が流出する事案が続いています。流出した情報のうち、メールアドレスとパスワードの組み合わせが、別のサービスでも通用するか、自動的に試されることがあります。同じパスワードを使い回していると、Apple Accountでも、突破されるおそれが高まります。
この手口は、パスワードリスト攻撃と呼ばれています。Apple Accountに限った話ではなく、あらゆるサービスが対象になります。
Apple Accountは「鍵束」のような存在
iPhoneでは、Apple Accountに、写真や連絡先だけでなく、パスワードやパスキーも保存できます。Apple Accountが乗っ取られると、そこに入っているほかのサービスの鍵も、危険にさらされます。
だからこそ、Apple Accountの守りを固めることが、個人情報の流出対策の中でも、優先度の高い項目になります。
場面別：何をすればいいのか
一覧で確認
| 場面 | 優先してやること |
|---|---|
| 画面が出た（まだ何も押していない） | 「許可しない」を押す。コードは入力しない。そのあと、パスワードを変更する |
| 間違えて「許可する」を押した | すぐにパスワードを変更する。コードが表示されても、誰にも教えない |
| コードを相手に教えてしまった | すぐにパスワードを変更し、登録端末を確認し、Appleサポートに連絡する |
| 偽のサイトにパスワードを入力した | すぐにパスワードを変更する。同じパスワードを使うサービスも変更する |
| 何度も通知が出る | 「許可しない」を押し続ける。落ち着いてパスワードを変更する |
画面が出たとき
画面には、「許可する」と「許可しない」の2つのボタンがあります。心当たりがなければ、「許可しない」を押してください。場所を示す地図が出たときは、そのままで構いません。
「許可しない」を押すと、そのサインインの試みは、拒否されます。
間違えて「許可する」を押してしまったとき
「許可する」を押すと、6桁の確認コードが表示されます。このコードを、サインインしようとしている相手に入力されない限り、サインインは完了しません。画面を閉じて、コードを誰にも伝えず、すぐにパスワードを変更してください。
コードを教えてしまったとき
電話やメッセージで、確認コードを聞かれて教えてしまった場合は、第三者がサインインできた可能性があります。パスワードの変更、登録端末の確認、連携サービスの確認を、すぐに行ってください。そのうえで、Appleサポートに連絡する方法もあります。
どう動けばよいか迷ったとき
状況が複雑なときや、どの手順を優先するか迷うときは、LINEサポートでご相談いただけます。画面の内容と、試した操作を伺いながら、次に確認する場所を一緒に整理します。
手順1 Apple Accountのパスワードを変更する
変更の手順
iPhoneで、「設定」を開き、画面の上にある自分の名前をタップします。「サインインとセキュリティ」を選び、「パスワードを変更」をタップします。iPhoneのパスコードを入力して、画面の案内に従います。画面の表示は、iOSのバージョンによって異なる場合があります。
新しいパスワードの作り方
他のサービスと重ならない、長いパスワードにします。生年月日や電話番号など、推測されやすいものは避けてください。iPhoneが提案する強力なパスワードを使うのも、ひとつの方法です。
「セキュリティ遅延」と表示されたら
パスワードを変更しようとすると、「セキュリティ遅延が必要です」と表示され、60分ほど待つ必要が出ることがあります。これは、盗難デバイスの保護がオンのときに、普段使う場所以外で、大事な設定を変えようとすると出る仕組みです。第三者が勝手にパスワードを変えるのを防ぐ目的があります。
待つ時間は、そのままカウントダウンが進みます。待ち時間が終わったあと、もう一度手順に沿って変更してください。この間にも、通知が出たら「許可しない」を押し続けます。
他の端末のサインアウト
パスワードを変更すると、他のデバイスのサインアウトを選べる画面が出ることがあります。身に覚えのない端末が心配なときは、サインアウトを選ぶと安心です。
手順2 登録されているデバイスと電話番号を確認する
デバイスの一覧を見る
「設定」で自分の名前をタップし、画面を下にスクロールすると、サインインしているデバイスが一覧で表示されます。見覚えのないものがあれば、タップして、「アカウントから削除」を選んでください。
信頼できる電話番号を確認する
確認コードを受け取る電話番号は、「設定」→自分の名前→「サインインとセキュリティ」→「2ファクタ認証」で確認できます。自分の番号以外が登録されていたら、削除します。古い番号や、使わなくなった番号も、消しておいてください。
登録したメールアドレスも見直す
Apple Accountに登録しているメールアドレスが、自分のものか確認します。見覚えのないアドレスが追加されていないかも、見ておきましょう。
確認コードが受け取れなくなったとき
電話番号を変えて、確認コードが届かなくなった場合の対処は、iPhone紛失・盗難時にiCloudへログインできない！確認コードが受け取れない場合の対処法にまとめています。
手順3 連携しているサービスを確認する
Apple Accountの中には、ほかのサービスの鍵がある
Apple Accountには、他のサービスのパスワードやパスキーが保存されている場合があります。Apple Accountに第三者が入った可能性があるときは、そこに保存されたサービスも、確認が必要です。
優先して確認する順番
- メール： ほかのサービスのパスワードを再設定する入口になる
- 証券・銀行・決済： お金に直接かかわる
- 通販・ポイント： 不正な買い物や、ポイントの不正交換に使われる
- SNS・クラウド： なりすましや、保存データの閲覧に使われる
各サービスでやること
- パスワードを変更する
- ログイン履歴や利用履歴に、身に覚えのないものがないか確認する
- 二段階認証を、有効にする
- パスキーを使っているサービスは、登録されたパスキーを確認する
証券口座などで、身に覚えのないログインや取引があった場合は、すぐに、その会社の窓口へ連絡してください。Apple AccountやGoogleアカウントの設定内容の確認や変更を、自社では承れないと案内しています。Apple Accountの設定については、Appleの公式サポートを使ってください。
フィッシングに強い「セキュリティキー」という守り方
2ファクタ認証の確認コードは、電話やメッセージで相手に教えてしまうと、効果がなくなります。この弱点を減らす方法として、「セキュリティキー」があります。
セキュリティキーは、USBやNFCで接続する、小さな物理的な鍵です。Apple Accountのサインインに、確認コードの代わりに使えます。このキーを持っていない相手は、パスワードを知っていても、サインインできません。偽のサイトにコードを入力してしまう被害を、防ぎやすくなります。
使うには、対応するiOSと、2本以上のFIDO対応セキュリティキーが必要です。購入する前に、Appleの案内で、対応の条件を確認してください。
ポチップ
通知が何度も出る場合
続けて出ても、「許可しない」を押し続ける
短い時間に、何度も「サインインが要求されました」と表示されることがあります。こうした通知が続くと、あわてたり、うんざりしたりして、うっかり「許可する」を押してしまうおそれがあります。心当たりがない限り、すべて「許可しない」を押してください。
通知が続く間にやっておくこと
通知が続いている間に、パスワードの変更と、登録端末の確認を進めます。パスワードを変えると、それまでに試されていたパスワードは、使えなくなります。
変えたのに、また出るとき
パスワードを変更したあとも、通知が続くことがあります。この場合、相手が変更後のパスワードを知っているのではなく、メールアドレスだけを使って、繰り返し試している可能性もあります。あわてずに、「許可しない」を押しながら、メールアドレスのセキュリティも確認してください。
偽の連絡に注意する
「パスキーを再登録してください」というSMS
企業の注意喚起では、「セキュリティ向上のためパスキーを再登録してください」といったSMSや、電話でサポート担当者を名乗って、パスキーの登録を求める連絡にも、注意するよう呼びかけられていると報じられています。こうした連絡には、応じないでください。
Appleを名乗る電話やメッセージ
Appleのサポートを名乗る人から、「アカウントが不正に使われています」と連絡が来て、確認コードやパスワードを聞かれることがあります。Appleが、確認コードを電話やメッセージで聞くことはありません。
メールのリンクは押さない
通知のあとに、「Appleから」と書かれたメールが届くことがあります。リンクは押さずに、公式のアプリや、あらかじめ保存したブックマークから確認してください。Appleを装った偽メールの見分け方は、【2026年最新】Appleアカウント不正利用と2段階認証通知が届く原因・対策を徹底解説でも説明しています。
同じ被害に遭わないための備え
パスワードを使い回さない
Apple Account専用の、長いパスワードにします。他のサービスと同じものは使わないでください。
2ファクタ認証の設定を確認する
「設定」→自分の名前→「サインインとセキュリティ」→「2ファクタ認証」で、オンになっているか、信頼できる電話番号が最新かを確認します。
盗難デバイスの保護をオンにする
「設定」→「Face IDとパスコード」→「盗難デバイスの保護」をオンにします。第三者が、あなたのiPhoneを持っていても、大事な設定を変えにくくなります。
復旧の手段を整えておく
家族など、信頼できる人の電話番号を、信頼できる電話番号に加えておくと、自分の番号が使えなくなったときに、助けになります。アカウントの復旧用の連絡先を設定する方法もあります。
定期的に端末を見直す
半年に1回など、決まった時期に、サインインしているデバイスの一覧を確認します。使っていない端末は、削除してください。
相談先
Appleサポート
Apple Accountの設定やロックの解除で困ったときは、Appleサポートに相談できます。コードを教えてしまったときも、Appleに連絡する方法があります。
利用しているサービスの窓口
証券、銀行、カード会社などで、身に覚えのないログインや取引が見つかったときは、そのサービスの窓口に、すぐに連絡してください。
消費者ホットラインと警察
身に覚えのない請求で困ったときは、消費者ホットライン（188）に相談できます。犯罪の可能性があるときは、警察相談専用電話（#9110）や、最寄りの警察署に相談してください。
よくある質問（Q&A）
Q1 「サインインが要求されました」の画面が出ただけで、乗っ取られていますか？
画面が出ただけでは、乗っ取られていません。第三者がサインインしようとしている状態で、「許可する」を押さず、確認コードを教えなければ、サインインは完了しません。ただ、パスワードが知られている可能性があるため、パスワードの変更をおすすめします。
Q2 「許可しない」を押したのに、また通知が来ます。
相手が、繰り返し試している可能性があります。心当たりがない限り、そのたびに「許可しない」を押してください。並行して、パスワードの変更と、登録端末の確認を進めます。
Q3 間違えて「許可する」を押してしまいました。
6桁のコードが表示されても、誰にも教えなければ、サインインは完了しません。すぐにパスワードを変更して、サインインしている端末を確認してください。迷うときは、LINEサポートにご相談ください。
Q4 場所が日本国内でした。それでも危険ですか？
自分で操作していなければ、同じ注意が必要です。表示される場所は、IPアドレスからの推定で、実際の場所とずれることがあります。
Q5 パスワードを変更したのに、「セキュリティ遅延」と出て変更できません。
盗難デバイスの保護がオンのときに、普段使う場所以外で、大事な設定を変えようとすると出る仕組みです。60分ほど待ってから、もう一度変更してください。待っている間は、通知が来ても「許可しない」を押してください。
Q6 パスキーを使っています。それでも危険ですか？
パスキーそのものの仕組みが破られたという公表は、確認できていません。ただ、パスキーを同期しているApple Accountが乗っ取られると、そこに保存されたパスキーも、悪用される可能性があります。Apple Account自体を、強いパスワードと2ファクタ認証で守ってください。
まとめ
2026年10月9日時点で、Apple Accountに、海外からのサインイン要求が届くという報告が、多く出ています。件数の公式な統計は確認できていませんが、国内での個人情報流出を背景に、パスワードを狙った試みが続いている可能性があります。
- 心当たりのない「サインインが要求されました」は、「許可しない」を押す
- 確認コードは、電話やメッセージで、誰にも教えない
- パスワードを変更し、サインインしている端末と電話番号を確認する
- 証券、銀行、メールなど、連携しているサービスも点検する
- 「パスキーの再登録」を求めるSMSや電話には応じない
- 2ファクタ認証、盗難デバイスの保護、セキュリティキーなどで、守りを固める
画面が出ただけで、あわてる必要はありません。「許可しない」を押して、コードを教えなければ、サインインは完了しません。落ち着いて、できるところから進めてください。
画面を見ながら進めたい方は、テックスタイルchの動画もご覧ください。大切なApple Accountを守り、安心してiPhoneを使い続けられますように。