アプリパスワードを作成しましたというGoogleからのメール。これメールそのものは、Googleから来た本物なんですが、他人あてに来たものを転送しただけです。

「アプリパスワードが作成されました。２４時間以内に以下のリンクから、変更しないと、永久にアクセス可能になります。」

という、すぐ変更しないと、誰でもアクセス出来る状態が続くような印象を受ける、脅し文句がついているケースが多いようです。

では、どうやって、こんな偽メールが作れるのか。

それは、アプリパスワードには、名前が自由につけられます。つまりその名前を

「アプリパスワードが作成されました。２４時間以内に以下のリンクから、変更しないと、永久にアクセス可能になります。
　ｕｒｌ＊＊＊＊＊．ｃｏｍ

という、警告文とｕｒｌそのものを、パスワードの名前にしてしまえばいいわけです。

相変わらずよく考えますね(-_-;)

色んな詐欺がありますが、基本、メールやＳMＳ送られてきた本文のｕｒｌからのリンク先は絶対にクリックしない。自分で検索して、本物サイトからの確認で、たいがいは防げます。