申請していない認証コードが届いた：そのメッセージ自体が1つの合図
当サイトには、オンラインアカウントの登録時に、復旧手段も一緒に設定しておくことについての別の記事があります。あちらは事前の話で、この記事は、その設定が初めて役に立つときの話です。
まず3つに分ける
1つ目は、ちょうど自分がログインしている場合で、それなら問題ありません。2つ目は、誰かがあなたのアカウントを試している場合です。3つ目は、誰かが電話やメッセージで、コードを読み上げて伝えるよう求めてくる場合です。3つは次の一歩がまったく違います。
3つ目については先にはっきりさせておきます。コードはあなた自身が入力するためのもので、誰かが読み上げや転送を求めてきたなら、そのこと自体が答えです。
コードは入力せず、返信もしない
ログインしようとしていないのにコードが届いたとき、正しい行動は何もしないことです——入力しない、メッセージ内のリンクを押さない、そこにある番号に折り返さない。コードは自然に期限切れになります。
当サイトには、相手にコードをスキャンするよう求められたら、読み取ったあとまず URL を見ることについての別の記事があります。メッセージ内のリンクも同じ種類のものです。まず、それがどこへ連れていこうとしているのかを見ます。
そのサービスの中でパスワードを変える。入口は自分で見つけたものから
パスワードの変更は、自分で開いた公式のアプリまたはウェブサイトから入って行います。そのメッセージから入るのではありません。変更したあと、ログイン履歴とログイン中の端末を一度見て、見覚えのないものがあればログアウトさせます。
当サイトには、自分から連絡するとき、見つけたのが正しい番号と正しい入口であることを先に確かめることについての別の記事があります。この場面で使うのが、まさにあちらの記事のやり方です。
同じパスワードをほかの場所でも使っている場合
相手が手に入れたのは、流出した古いパスワードかもしれません。そのパスワードをほかのサービスでも使ったことがあるなら、それらも一緒に変える必要があり、順序はメールアドレスからです——メールは、ほかのアカウントの復旧の出口だからです。
当サイトには、パソコンやスマートフォンを替えるとき、それを認証に使っているものも一緒に移す必要があることについての別の記事があります。あちらの一覧が、ここではそのまま、一緒に対処する対象の名簿になります。
何度も届くなら、別の状況
短い時間に何度も届く場合、通常は誰かが繰り返し試していることを意味します。このときにすべきことは、そのサービスに連絡することです。そのうえで、アカウントをロックするか、保護をもう一段加えることができるかを尋ねます。
当サイトには、自分のアカウントに入れないとき、復旧手段もたいてい一緒に詰まっていることについての別の記事があります。まだ入れるうちに対処するほうが、あとで対処するよりずっと簡単です。
1行の記録を残す
何月何日に、どのサービスで、自分が何をしたか。同じアカウントでのちにまた問題が起きた場合、この1行があるかどうかで、時間の順序をはっきり説明できるかどうかが決まります。
当サイト（ビザサイト）には、受付番号とケース番号をまず書き写すことについての別の記事があります。この種の記録は同じ場所に置いておけばよく、別に新しく作る必要はありません。
この記事の範囲
この記事が扱うのは、届いたあとどう分類し、どの入口から対処するかで、書いているのはやり方です。情報セキュリティに関する技術的な助言は一切提供せず、個々のメッセージや番号の真偽も判断しません。
対処の方法はサービスごとに違い、そのサービスの公式の説明が基準です。
ポイント
コードがあなたの手元に届いたということは、誰かがどこかであなたのアカウントを入力したということです。ですから対処すべきなのは、そのコードではなくそのアカウントです。まず3つに分けます。自分がログインしている、誰かが試している、あるいは誰かがコードを読み上げるよう求めている——3つ目の場合、誰かが読み上げや転送を求めてきたなら、そのこと自体が答えです。ログインしようとしていないのにコードが届いたとき、正しい行動は何もしないことで、コードは自然に期限切れになります。パスワードの変更は、そのメッセージからではなく、自分で開いた公式の入口から入って行い、変更したあとログイン履歴とログイン中の端末を見ます。同じパスワードをほかの場所でも使っているなら一緒に変え、順序はメールアドレスからです。短い時間に何度も届くのは誰かが繰り返し試しているということなので、そのサービスに連絡し、保護をもう一段加えられるかを尋ねます。最後に1行残します。何月何日に、どのサービスで、自分が何をしたかです。