アラートの詳細を表示する

このアラートは、外部の送信者が、グローバル アドレス帳内のユーザーと一致する表示名を使用して、組織内の類似した名前のユーザーを装っている可能性がある場合に通知するものです。外部送信者が過去に迷惑メールを送信していたケースや、それまで組織にメールをほとんどあるいはまったく送信していなかったケースがあります。

注: このアラートは、[なりすましと認証] の [従業員名のなりすましに対する保護機能] が無効の場合にのみトリガーされます。この機能を有効または無効にする手順については、高度なフィッシングと不正なソフトウェアへの対策の「なりすましと認証に対する保護対策を有効にする」をご覧ください。

ユーザーがやりとりしたメールを確認してユーザーの受信トレイから削除するには、調査ツールにアクセスしてください。手順については、検索結果に基づいて対応するをご覧ください。送信者をブロックする手順については、メールアドレスまたはドメインに基づいて特定の送信者をブロックするをご覧ください。

[アラートの詳細] ページでは、このアラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（なりすましの可能性があるメールの件数、使用された表示名、受信者数など）
• 日付 - イベントが発生した日時
• 送信者 - 送信者のユーザー名
• ユーザーによる報告の合計数
• 受信者 - 受信者の数と受信者のユーザー名のリスト

詳細ページには、日付、メッセージ ID、件名のハッシュ、メール本文のハッシュ、受信者のユーザー名、添付ファイルのハッシュ、プライマリ ドメイン名などのメッセージ詳細の表も含まれており、これらの情報を調査に利用できます。調査ツールを使用すると追加情報が得られ、調査を進めることができます。

注: 同じ外部送信者に関するアラートがすでにあり、解決していない場合、アラートの量を制御することはできません。

配信後に不正なソフトウェアとして検出された未開封のメールは、自動的に再分類され、ユーザーの受信トレイから削除されます。ただし、受信者がメールを開封した場合や、該当するメールに対してなんらかの操作を行っていた場合、そのメールは手動で削除されるまでユーザーの受信トレイに残ります。不正なソフトウェアが含まれる開封済みのメールは、できるだけ早急にユーザーの受信トレイからすべて削除することを強くおすすめします。

[アラートの詳細] ページには、次の情報が含まれています。

• 概要 - アラートの概要（不正なソフトウェアが含まれるメールの数、受信者の数など）
• 日付 - イベントが発生した日時
• 送信者 - 送信者のユーザー名
• メール配信イベントの総数
• 受信者 - 受信者の数と受信者のユーザー名のリスト

詳細ページには、メール配信イベントのサンプルリストも含まれています。このリストは、ページ下部の表内にあります。リスト内の各項目には、日付、メッセージ ID、件名のハッシュ、メール本文のハッシュ、受信者、添付ファイルのハッシュ、プライマリ ドメイン名が含まれています。

ユーザーが操作を行ったメールを確認してユーザーの受信トレイから削除するには、調査ツールにアクセスしてください（手順については、検索結果に基づいて対応するをご覧ください）。送信者をブロックする手順については、特定のメールアドレスまたはドメインからのメールをブロックするをご覧ください。

Google 管理コンソールのホワイトリスト登録設定により迷惑メールフィルタがオーバーライドされると、Gmail のフィルタで迷惑メールとして分類されたメールがユーザーの受信トレイに振り分けられることがあります。その結果、組織内のユーザーがフィッシング メールを受信する可能性があります。[不正なホワイトリストによる受信トレイへのフィッシング メール] アラートでは、このようなセキュリティ イベントの詳細を確認できます。

[アラートの詳細] ページでは、このアラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（フィッシング メールの数、受信者の数など）
• 日付 - イベントが発生した日時
• 送信者 - 送信者のユーザー名
• ソース IP - 送信者のドメインの IP アドレス
• ホワイトリストの種類 - 迷惑メールフィルタをオーバーライドした Google 管理コンソールの設定
• メール配信イベント - イベントの数
• 受信者 - 受信者の数と受信者のユーザー名のリスト

詳細ページには、メール配信イベントのサンプルリストも含まれています。このリストは、ページ下部の表内にあります。リスト内の各項目には、日付、メッセージ ID、件名のハッシュ、メール本文のハッシュ、受信者のユーザー名、添付ファイルのハッシュ、プライマリ ドメイン名が含まれています。

このアラートの詳細を参考にして、送信者をブロックする対応を行えます。

配信後にフィッシングとして検出された未開封のメールは、自動的に再分類され、ユーザーの受信トレイから削除されます。ただし、受信者がメールを開封した場合や、該当するメールに対してなんらかの操作を行っていた場合、そのメールは手動で削除されるまでユーザーの受信トレイに残ります。開封済みのフィッシング メールは、できるだけ早急にユーザーの受信トレイからすべて削除することを強くおすすめします。

ユーザーが操作を行ったメールを確認してユーザーの受信トレイから削除するには、調査ツールにアクセスしてください（手順については、検索結果に基づいて対応するをご覧ください）。送信者をブロックする手順については、特定のメールアドレスまたはドメインからのメールをブロックするをご覧ください。

[アラートの詳細] ページでは、このアラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（フィッシング メールの数、受信者の数など）
• 日付 - イベントが発生した日時
• 送信者 - 送信者のユーザー名
• メール配信イベントの総数
• 受信者 - 受信者の数と受信者のユーザー名のリスト

詳細ページには、メール配信イベントのサンプルリストも含まれています。このリストは、ページ下部の表内にあります。リスト内の各項目には、日付、メッセージ ID、件名のハッシュ、メール本文のハッシュ、受信者、添付ファイルのハッシュ、プライマリ ドメイン名が含まれています。

このアラートでは、異常な量のメールが届き、それらが組織内のユーザーによって迷惑メールとして分類されたことが示されます。

この送信者をブロックする手順については、メールアドレスまたはドメインに基づいて特定の送信者をブロックするをご覧ください。同様のメールでユーザーが報告しなかった可能性があるものを見つけて再分類し、ユーザーの受信トレイから削除するには、調査ツールにアクセスしてください（手順については、検索結果に基づいて対応するをご覧ください）。

[アラートの詳細] ページでは、このアラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（迷惑メールの数、受信者の数など）
• 日付 - イベントが発生した日時（通常、急増した迷惑メールのグループで最初に報告されたメールの日付）
• ユーザーによる報告の合計数
• 受信者 - 受信者の数と受信者のユーザー名のリスト

詳細ページには、ユーザーによる報告のサンプルリストも含まれています。このリストは、ページ下部の表内にあります。リスト内の各項目には、日付、メッセージ ID、件名のハッシュ、メール本文のハッシュ、受信者のユーザー名、添付ファイルのハッシュ、プライマリ ドメイン名が含まれています。

このアラートでは、外部送信者から組織に送信されたメールが、ユーザーによって迷惑メールに分類されたことが示されます。

迷惑メールの典型的な特徴を持つものの、Google が迷惑メールとしてマークする決定的な特徴がない場合、メールが不審なメールとして分類される可能性があります。ユーザーがそのようなメールを迷惑メールとしてマークすることにより、不審なメールであるとの Google の判断が確定された場合に、このアラートが生成されます。

この送信者をブロックする手順については、メールアドレスまたはドメインに基づいて特定の送信者をブロックするをご覧ください。同様のメールでユーザーが報告しなかった可能性があるものを見つけて再分類し、ユーザーの受信トレイから削除するには、調査ツールにアクセスしてください（手順については、検索結果に基づいて対応するをご覧ください）。

[アラートの詳細] ページでは、このアラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（不審なメールの数、受信者の数など）
• 日付 - イベントが発生した日時
• 送信者 - 送信者のユーザー名
• ユーザーによる報告の合計数
• 受信者 - 受信者の数と受信者のユーザー名のリスト

詳細ページには、ユーザーによる報告のサンプルリストも含まれています。このリストは、ページ下部の表内にあります。リスト内の各項目には、日付、メッセージ ID、件名のハッシュ、メール本文のハッシュ、受信者のユーザー名、添付ファイルのハッシュ、プライマリ ドメイン名が含まれています。

ユーザーによって報告されるフィッシング メールの急増は、組織がフィッシング攻撃を受けていることを示唆している可能性があります。[ユーザーのフィッシング報告] アラートでは、このようなセキュリティ イベントの詳細が提供されます。

[アラートの詳細] ページでは、このアラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（フィッシング メールの数、受信者の数など）
• 日付 - イベントが発生した日時
• 送信者 - 送信者のユーザー名
• ユーザーによる報告の合計数 - ユーザーによる報告の数
• 受信者 - 受信者の数と受信者のユーザー名のリスト

詳細ページには、ユーザーによる報告のサンプルリストも含まれています。このリストは、ページ下部の表内にあります。リスト内の各項目には、日付、メッセージ ID、件名のハッシュ、メール本文のハッシュ、受信者のユーザー名、添付ファイルのハッシュ、プライマリ ドメイン名が含まれています。

このアラートの詳細を参考にして、送信者をブロックする対応を行えます。

Google では、認証情報の不正使用が検出されると、再びログインする前にパスワードの再設定がユーザーに要求されます。

パスワードの盗難のよくある原因として、ウィルスへの感染、フィッシング メールへの応答、多数の異なるウェブサイトでの同じパスワードの使用が挙げられます。攻撃者はこのような脆弱性を悪用します。

ユーザーのパスワードを再設定し、アカウントが不正にアクセスされたかどうか確認することをおすすめします。また、ユーザーが Gmail セキュリティ チェックリストの各項目を実施することをおすすめします。

[アラートの詳細] ページでは、このアラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（詳細のまとめを含む）
• ログインが試みられた日
• 影響を受けたユーザー - 認証情報が不正使用されたユーザーの名前

Google による認証情報の不正使用の検出について詳しくは、Google アカウントの安全ではないパスワードを変更する > 不正使用されたパスワードについてをご覧ください。

新しいユーザーの追加アラートは、組織に新しいユーザーが追加されたことを通知するものです。

[アラートの詳細] ページでは、新しいユーザーの追加アラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（問題に関する詳しい情報のまとめも含む）
• 日付 - イベントが発生した日時
• ユーザー - 組織に追加されたユーザー
• 変更者 - 新しいユーザーを組織に追加したユーザー

重要: 不審なログインのブロック アラートは、アラート センターのデフォルトのアラート一覧には表示されません。[アラートの種類] フィルタで [不審なログインのブロック] を選択すると表示されます。アラートが一覧に表示されていなくても、新しいアラートを有効にするとメール通知がトリガーされます。

Google では、通常とは異なるログイン（普段とは違う場所からのログインなど）が試みられた場合や、承認されていないユーザーがアカウントへのアクセスを試みたと考えられる場合など、通常の動作とは異なるログインを検出すると不審なログイン アクティビティとみなします。

通常は、管理者にアラートが送信される前に、ユーザーに対してログイン時の本人確認の画面が表示されます。ユーザーが本人確認に失敗した場合、または本人確認を行わなかった場合は、不審なログインとして管理者にアラートが送信されます。

セキュリティ対策を行うまでは、ユーザーを停止することをおすすめします。ユーザーを停止するには、ユーザーの設定ページまたは調査ツールを使用します。

ユーザーを復元し、パスワードを再設定して問題ないと判断したら、そのようにしてください。このユーザーに Gmail セキュリティ チェックリストの各項目を実施してもらうことをおすすめします。ドメインで 2 段階認証プロセスを有効化し、ユーザーにセキュリティ キーを適用することも強くおすすめします。

[アラートの詳細] ページでは、このアラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（詳細のまとめを含む）
• 不審とみなされたログインの日付
• ログインが試みられた日
• 影響を受けたユーザー - 不審なログインの影響を受けたユーザーのユーザー名
• ログインが検出された IP アドレス

Google では、通常とは異なるログイン（普段とは違う場所からのログインなど）が試みられた場合や、承認されていないユーザーがアカウントへのアクセスを試みたと考えられる場合など、通常の動作とは異なるログインを検出すると不審なログイン アクティビティとみなします。

「安全性が低い」アプリとは、最新のセキュリティ標準（OAuth など）に対応していないアプリを指します。このようなアプリやデバイスを使うと、アカウントが不正使用されるリスクが高まります。

最新のセキュリティ標準に対応していないアプリの例:

• ​旧バージョンの iOS と OSX 上のネイティブ メール、連絡先、カレンダー同期アプリケーション
• ​旧バージョンの Microsoft Outlook など、一部のデスクトップ メール クライアント

[アラートの詳細] ページでは、安全性の低いアプリからの不審なログインアラートに関する重要な情報（アラートの概要とイベントの日付を含む）を確認できます。

詳しくは、安全性の低いアプリへのアクセスを管理するをご覧ください。

Google では、通常とは異なるログイン（普段とは違う場所からのログインなど）が試みられた場合や、承認されていないユーザーがアカウントへのアクセスを試みたと考えられる場合など、通常の動作とは異なるログインを検出すると不審なログイン アクティビティとみなします。

従来のウェブログインと同様に、アプリを利用したプログラムによるログインもリスク分析の対象となります。職場や学校などで Google アカウントを安全に保護するため、プログラムによる不審なログインはブロックされます。

ユーザーのデータへの接続には OAuth を使用することを強くおすすめします。ユーザーがプログラムによるログインを試みている場合は、そのユーザーが実際にアプリを使っているかどうかを把握して、アカウントへのアクセスを試みているのが本人に間違いないことを確認してください。次に、そのユーザーが OAuth を使用できるようアプリをアップグレードし、そのユーザーをはじめとするできるだけ多くのユーザーに対して安全性の低いアプリへのアクセスを無効化します。

[アラートの詳細] ページでは、このアラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（詳細のまとめを含む）
• 不審とみなされたログインの日付
• ログインが試みられた日
• 影響を受けたユーザー - 不審なログインの影響を受けたユーザーのユーザー名
• ログインが検出された IP アドレス

停止中のユーザーの再開アラートは、組織内の停止中のユーザーがアクティブに変更されたことを通知するものです。

[アラートの詳細] ページでは、停止中のユーザーの再開アラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（問題に関する詳しい情報のまとめも含む）
• 日付 - イベントが発生した日時
• ユーザー - アクティブに変更された停止中のユーザー
• 変更者 - 停止中のユーザーをアクティブに変更したユーザー

ユーザーを削除しましたアラートは、ユーザーが組織から削除されたことを通知するものです。

[アラートの詳細] ページでは、ユーザーを削除しましたアラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（問題に関する詳しい情報のまとめも含む）
• 日付 - イベントが発生した日時
• ユーザー - 組織から削除されたユーザー
• 変更者 - 組織からユーザーを削除したユーザー

ユーザーへの管理者権限の付与アラートは、組織内のユーザーに管理者権限が付与されたことを通知するものです。

[アラートの詳細] ページでは、ユーザーへの管理者権限の付与アラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（問題に関する詳しい情報のまとめも含む）
• 日付 - イベントが発生した日時
• ユーザー - 管理者権限を付与されたユーザー
• 変更者 - ユーザーに管理者権限を付与したユーザー

Google では、アカウントの不正アクセスを示唆する疑わしいアクティビティを検出すると、該当するユーザーのアカウントを予防的に停止します。

管理者は、ユーザーの設定ページまたは調査ツールを使用してユーザーを停止することもできます。

ユーザーを復元し、パスワードを再設定して問題ないと判断したら、そのようにしてください。ユーザーを復元する前に、セキュリティ手順を確認することをおすすめします。

また、ユーザーが Gmail セキュリティ チェックリストの各項目を実施することをおすすめします。ドメインで 2 段階認証プロセスを有効化し、ユーザーにセキュリティ キーを適用することも強くおすすめします。

[アラートの詳細] ページでは、このアラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（詳細のまとめを含む）
• ログインが試みられた日
• 影響を受けたユーザー - 不審なアクティビティの影響を受けたユーザーの名前

管理者により停止されたユーザー アラートは、組織内のユーザーが管理者によって停止されたこと通知するものです。

[アラートの詳細] ページでは、管理者により停止されたユーザー アラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（問題に関する詳しい情報のまとめも含む）
• 日付 - イベントが発生した日時
• ユーザー - 停止されたユーザー
• 変更者 - ユーザーを停止した管理者

不審なアクティビティが原因でユーザーが停止されたことを管理者に通知する一般的なアラートです。このアラートが届いたら、ユーザーへのフォローアップを行ってください。Google サポートに詳細を問い合わせることもできます。

[アラートの詳細] ページでは、このアラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（詳細のまとめを含む）
• 不審とみなされたログインの日付
• ログインが試みられた日
• 影響を受けたユーザー - 不審なアクティビティの影響を受けたユーザーの名前
• ログインが検出された IP アドレス

Google では、アカウントの不正アクセスを示唆する疑わしいアクティビティ（迷惑メールの送信などの証拠）を検出すると、該当するユーザーのアカウントを予防的に停止します。

ユーザーを復元し、パスワードを再設定して問題ないと判断したら、そのようにしてください。このユーザーに Gmail セキュリティ チェックリストの各項目を実施してもらうことをおすすめします。ドメインで 2 段階認証プロセスを有効化し、ユーザーにセキュリティ キーを適用することも強くおすすめします。

[アラートの詳細] ページでは、このアラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（詳細のまとめを含む）
• 日付
• 影響を受けたユーザー - 不審なアクティビティの影響を受けたユーザーの名前

Google では、アカウントの不正アクセスを示唆する疑わしいアクティビティ（SMTP リレーサービスを利用した迷惑メール送信の証拠など）を検出すると、該当するユーザーのアカウントを予防的に停止します。

リレーを利用した迷惑メールの問題が解決したら、アカウントを復元して構いません。停止中、ユーザーは Google のサービスにログインしたり、このアカウントからメールを送信したりすることはできませんが、受信メールは通常どおり配信されます。

[アラートの詳細] ページでは、このアラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（詳細のまとめを含む）
• 日付
• 影響を受けたユーザー - 不審なアクティビティの影響を受けたユーザーの名前

ユーザーの管理者権限の取り消しアラートは、組織内のユーザーの管理者権限が管理者によって取り消されたことを通知するものです。

[アラートの詳細] ページでは、ユーザーの管理者権限の取り消しアラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（問題に関する詳しい情報のまとめも含む）
• 日付 - イベントが発生した日時
• ユーザー - 管理者権限を取り消されたユーザー
• 変更者 - ユーザーの管理者権限を取り消した管理者

ユーザーのパスワードを変更しましたアラートは、組織内でユーザーのパスワード変更があったことを管理者に通知するものです。

[アラートの詳細] ページでは、ユーザーのパスワードを変更しましたアラートに関する次の重要な情報を確認できます。

• 概要 - アラートの概要（問題に関する詳しい情報のまとめも含む）
• 日付 - イベントが発生した日時
• ユーザー - パスワードを変更されたユーザー

• Summary - アラートの概要。
• APNS 証明書の有効期限 - 証明書の有効期限が切れた日時。
• APNS 証明書の作成に使用された ID。 - APNS 証明書の作成に使用された ID。同じ Apple ID を使用して証明書を更新してください。
• APNS 証明書の UID - APNS 証明書の識別子。必ず同じ UID を使用して証明書を更新してください。
• 次のステップ - 問題を解決するために実施する必要がある手順。