【資安小常識｜帳號防護】登入通知不是吵人訊息：看到陌生地點或新裝置登入，先不要忽略
來源：Google Account Help「Take a Security Checkup」、Gmail Help「Last account activity」、Microsoft Support「What happens if there’s an unusual sign-in to your account」、Microsoft Support「What is the Recent activity page?」、資訊小組帳號安全常識宣導整理來源：Google 帳戶幫助「進行安全檢查」、Gmail 幫助「最近帳戶活動」、微軟支援「如果您的帳戶出現異常登入，會發生什麼？」、「微軟支援「最近活動頁面是什麼？」、「資訊小組 帳戶安全常識宣導整理」
提醒對象：日常使用電子郵件、雲端平台、校務系統、線上教學平台、研習報名平台、行動裝置與各類網路帳號之教師、行政同仁、學生與家長
【主題面向簡介】
很多網路服務在偵測到新裝置、新地點或不尋常登入時，會寄出登入通知、異常活動提醒或帳號安全提示。這些通知不一定代表帳號已經被盜，也不一定代表一定出事；有時候只是因為自己換手機、換電腦、外出使用不同網路，或在新的瀏覽器登入。
但這類通知也不能完全當成吵人的訊息直接忽略。
Google 官方說明可透過安全檢查與近期安全事件了解帳號狀態；Gmail 也提供最近帳戶活動查看方式。Microsoft 則說明，若偵測到新位置或新裝置的登入嘗試，可能會傳送電子郵件或簡訊警示；如果收到異常登入提醒，也可以到近期活動頁面確認是否為本人活動。
放到校園日常來看，暑假期間同仁可能在家中、研習場地、外出地點或不同裝置登入信箱、雲端平台、教學工具或報名系統。這時收到登入通知，不需要慌張，但也不要完全無視。比較穩的做法是先想一下：這是不是自己剛剛做的操作？如果不是，再從官方入口檢查帳號活動。
- 它是怎麼發生的？
登入通知常出現在幾種日常情境。
例如：
換了一支新手機，第一次登入電子郵件或雲端帳號。
使用家中電腦、筆電或平板登入原本常用的帳號。
外出參加研習時，使用不同網路登入雲端平台。
清除瀏覽器資料後，系統把這次登入視為新的登入。
使用新的 App、瀏覽器或裝置存取帳號。
這些情況都可能讓系統寄出登入通知或安全提醒，並不一定代表帳號被盜。
真正需要留意的是：通知上顯示的時間、裝置、地點或活動內容，和自己的使用情境完全對不上。
例如自己沒有登入，卻收到新裝置登入通知；人在台灣，通知卻顯示陌生地區；沒有新增 App，卻看到帳號被其他應用程式存取；沒有嘗試登入，卻收到驗證碼或異常登入提醒。
這時候就不要只把通知滑掉，也不要急著點通知裡的連結。先確認是否為官方通知，再從原本熟悉的官方 App、官方網站或帳號安全頁面查看最近活動，會比較穩。
- 為什麼需要留意？（登入通知與帳號活動提醒）
第一，登入通知是線索，不是判決書。
收到登入通知，不代表帳號一定被盜；但它是一個值得確認的線索。尤其在暑假期間，使用地點和裝置變多，通知也可能變多。
比較好的做法不是看到就緊張，也不是看到就忽略，而是先回想自己最近是否換裝置、換網路、外出登入或安裝新 App。
第二，陌生地點不一定完全準確，但不能完全不看。
有些登入通知的地點，是依網路位置推估，可能不完全精準。使用行動網路、公司網路、VPN、公共 Wi-Fi 或不同地區的網路服務時，顯示地點可能和實際所在地不同。
所以不要只看到陌生地點就直接判定被入侵；但如果時間、裝置、地點和自己的行為都對不上，就應該進一步檢查帳號活動。
第三，不要直接依賴通知信裡的連結。
有些真正的平台會寄登入通知，但攻擊者也可能仿冒帳號安全通知，引導使用者點進假登入頁。
如果收到登入提醒，不確定來源時，建議不要直接點信件或簡訊裡的連結。可以改從官方 App、官方網站、瀏覽器書籤或原本熟悉的登入入口，進入帳號安全設定或近期活動頁面查看。
第四，公務帳號與常用帳號都值得留意。
電子郵件、雲端平台、校務相關帳號、線上教學工具與報名平台，都可能牽涉公務資料、課程資料、聯絡資訊或個人隱私。
登入通知本身不需要造成壓力，但如果通知和自己行為不符，就應該把它當成帳號安全提醒，及早確認。
- 同仁怎麼做（登入通知判斷三招行動指引）
● 第一招（先回想情境｜是不是自己剛剛登入）
收到登入通知或安全提醒時，先不要急著緊張，也不要立刻忽略。
可以先回想：
自己是否剛換手機、電腦或平板？
是否剛在新的瀏覽器登入？
是否外出參加研習、出差或旅行？
是否使用不同網路，例如家中網路、行動網路或公共網路？
是否剛安裝新的 App 或重新登入帳號？
如果通知的時間、裝置或地點大致能和自己的操作對上，通常可以先留意，不需要過度反應。
這一招的重點是：登入通知先拿來對照自己的使用情境，不要直接恐慌，也不要完全忽略。
● 第二招（再看來源｜不要急著點通知裡的連結）
收到登入通知時，請先看通知來源是否合理。
如果通知來自電子郵件或簡訊，尤其要注意是否有奇怪寄件人、陌生網址、要求立即登入、要求輸入驗證碼，或使用很急迫的語氣。
不確定時，建議不要直接點通知裡的連結，也不要在通知導向的頁面輸入帳號密碼。
比較穩的方式是：
打開官方 App。
從官方網站登入。
使用原本熟悉的書籤或正式入口。
進入帳號安全或近期活動頁面查看。
這一招的重點是：真正要確認帳號狀態，建議從官方入口進去看，不要只跟著通知裡的連結走。
● 第三招（資安武功秘笈｜不是本人操作再依指引處理）
如果檢查後發現登入通知不像自己操作，例如時間不對、裝置不認識、地點明顯異常，或帳號活動中出現不熟悉的紀錄，就要進一步處理。
可以依平台指引進行：
檢查最近帳號活動。
登出不認識的裝置。
變更帳號密碼。
確認備用信箱、手機號碼與安全設定是否正確。
檢查是否有陌生 App 或外部服務取得帳號存取權。
如果涉及公務帳號、校務系統、雲端資料或疑似資料外洩，請依校內程序通知資訊組或權責窗口協助判斷。
這一招的重點是：確認不是自己操作後，再依平台指引與校內程序處理；不要只把通知刪掉，也不要自行到處轉傳截圖。
資訊小組提醒
登入通知不是吵人的訊息，也不是看到就一定代表帳號被盜。它比較像帳號安全的提醒燈號，提醒我們確認這次登入是不是自己造成的。
請記住四個小提醒：
看到新裝置、陌生地點或異常登入通知，先回想是不是自己剛換裝置、換網路或外出登入。
陌生地點可能有誤差，但如果時間、裝置與行為都對不上，就要進一步檢查。
不確定通知真偽時，建議從官方 App、官方網站或原本熟悉的入口查看帳號活動。
若確認不是本人操作，請依平台指引處理；涉及公務帳號或校務資料時，依校內程序通知權責窗口。
登入通知不用讓人恐慌，但也不應該被忽略。多看一眼、多確認一次，就能在帳號真的異常時，提早發現並降低影響。
網站連結
Google Account Help：Take a Security Checkup
https://support.google.com/accounts/answer/12629482
Gmail Help：Last account activity
https://support.google.com/mail/answer/45938
Microsoft Support：如果您的帳戶有異常的登入，會發生什麼情況
Microsoft Support：What is the Recent activity page?
https://support.microsoft.com/en-us/accounts-billing/security/what-is-the-recent-activity-page
