申請していないChatGPT認証コードが届いたときの対処法

ChatGPTにログインしていないのに認証コードが届いたら、**コードを他人に伝えず、メール内の「至急確認」リンクも開かないでください。**メールが一通届いただけでは、不正ログインが成功したとは判断できません。2026年10月10日時点のOpenAI公式案内では、ログイン用コードと新規登録時のメール確認は別の手続きです。

まずメールの種類を見分ける

OpenAIによると、心当たりのない新規登録の確認メールは無視して構いません。リンクを承認しなければ、その登録は完了しません。一方、ログイン用コードは認証要求があったことを示しますが、誰が始めたか、ログインできたかまでは分かりません。

差出人を確認し、メールだけを信用しない

OpenAIが案内するログイン用OTPの送信元には、noreply@tm.openai.com と otp@tm1.openai.com があります。表示名ではなく完全なメールアドレスとリンク先を確認しましょう。正規のメールに見えても、コードを入力するのは自分で始めた公式のログイン画面だけです。

すでに他人へコードを伝えたり、不審なページにパスワードを入力したりした場合は、次の対処をすぐに進めてください。コードの受信だけでパスワード漏えいは確定しませんが、渡したコードが進行中のログインに使われる恐れがあります。

不審な操作が見つかった場合の順序

1. **ログイン手段を守る。**OpenAIのパスワードを使っているなら、使い回しのない新しいものに変更します。Google、Apple、Microsoftでサインインする場合は、その提供元と連携メールの利用履歴も確認します。
2. **セッションを確認する。**ChatGPTの設定から「セキュリティ」→「アクティブなセッション」を開き、知らない端末を確認します。位置情報は概算の場合があります。必要なら全セッションからログアウトしてください。OpenAIは、他端末への反映に最大30分程度かかると案内しています。
3. **追加の認証を設定する。**利用可能なら多要素認証やパスキーを登録し、復旧手段を保管します。MFAを有効にしても既存のセッションは終了しないため、前の手順も必要です。
4. **実際の不正利用を報告する。**覚えのない設定変更、請求、API利用などがあれば、時刻や画面を保存してOpenAIヘルプセンターから連絡します。パスワードやコードは送らないでください。

一度だけ届き、アカウントに異常が見つからなければ、コードを使わず様子を見られます。何度も届く、または知らないセッションがある場合は上の確認を進めてください。

よくある疑問

**コードが届いたらパスワードは漏れている？**それだけでは判断できません。認証手続きが始まったことと、ログインが成功したことは別です。

**自分が申請したコードが届かない場合は？**受信先と迷惑メール、元のログイン方法を確認し、ChatGPTのログイン・認証ガイドを参照してください。画面に異常なアクティビティの警告が出る場合は、警告文を保存し、公式サポートに相談してください。

References

• FamilyPro：ChatGPT製品ページ
• OpenAI：ログイン確認を求められる理由
• OpenAI：心当たりのない確認メール
• OpenAI：アクティブなセッションの管理
• OpenAI：覚えのないアカウント操作