SNS・オンラインアカウント乗っ取り被害からの復旧手順ガイド（2026年9月） — LINE・X（旧Twitter）・Instagram・Facebook・Google・Amazon

アカウント乗っ取り不正ログイン復旧手順SNSパスワード流出フィッシング

テーマ: Facebook アカウント乗っ取りの対処法・復旧と予防

「いつの間にかパスワードが変わっていた」「知らない投稿がタイムラインにある」「友だちから変なメッセージが送られてきたと連絡があった」—— これらはアカウントが乗っ取られた典型的な兆候です。このガイドでは、LINE・X（旧Twitter）・Instagram・Facebook・Google・Amazonなど主要なオンラインアカウントが乗っ取られた際の復旧手順を、プラットフォーム別に詳しく解説します。落ち着いて順を追って対応すれば、ほとんどのケースでアカウントを取り戻すことができます。

アカウント乗っ取りの主な兆候

アカウント乗っ取りに早く気づくほど、被害を最小限に抑えられます。以下の兆候に当てはまるものがないか確認してください。

• ログインできない（パスワードが変更されている）
• 覚えのないログイン通知メールが届いている
• 身に覚えのない投稿・メッセージ・フォローが行われている
• プロフィール情報（表示名・アイコン・メールアドレス）が書き換えられている
• 友だちやフォロワーから「変なメッセージが来た」と連絡があった

【緊急】すべてに共通の初動対応（時系列）

サービス固有の対応に入る前に、以下の共通対応を上から順に行ってください。この手順を踏むことで二次被害を防げます。

1. パスワードを至急変更する。ログインできるなら今すぐ。同じパスワードを使い回している他のサービスもすべて変更する。パスワードマネージャーでユニークで強力なパスワードを生成することを推奨します。
2. 二段階認証（2FA）を有効にする。まだ設定していなければ、必ずこのタイミングで設定する。認証アプリ（Google Authenticatorなど）を使った方式を推奨します。
3. ログイン済みデバイス・セッションをすべて確認し、心当たりのない端末があれば強制ログアウトする。
4. 連携アプリ・外部サービスのアクセス権限を確認し、心当たりのないアプリを削除する。これにより攻撃者がバックドア経由で再侵入するのを防げます。
5. アカウントに登録されているメールアドレス・電話番号が自分以外に変更されていないか確認し、身に覚えのない変更があれば元に戻す。
6. 不審な投稿やメッセージが既に行われていた場合、関係者への注意喚起をする。友だちやフォロワーに「アカウントが乗っ取られていました。不審な連絡があったら無視してください」と周知する。

プラットフォーム別 復旧手順

LINEアカウントの復旧手順

LINEアカウントの乗っ取りは、SMS認証の迂回やパスワード流出が原因で発生します。LINEは他のSNSと違い、電話番号やメールアドレスだけでなく、引き継ぎ設定やFacebook連携など複数の復旧経路があります。

1. LINEヘルプセンターの「アカウント復旧」（https://line.me/ja/help/account）にアクセス。
2. 「ログインできない場合」を選択し、登録しているメールアドレスまたは電話番号を入力。
3. 本人確認情報をできるだけ多く入力（LINEのバージョン・利用開始時期・端末情報・購入したスタンプやLINEギフトの履歴・主な友だちの名前など）。情報が多いほど復旧成功率が上がります。
4. 復旧後、即座にパスワードを変更し、パスコード認証（4桁のPIN）を設定。さらにメールアドレス認証も設定し、将来的な復旧経路を確保します。

LINEでは乗っ取り後に「友だちに貸付や投資の勧誘メッセージ」が送られる事例が多発しています（2026年現在も継続）。復旧後は必ずLINEのタイムラインで注意喚起を投稿し、心当たりのないメッセージを送っていないか確認してください。

X（旧Twitter）アカウントの復旧手順

Xアカウントの乗っ取りは、フィッシングやパスワード流出、サードパーティアプリの権限悪用が主な原因です。特にXでは乗っ取られたアカウントを使って仮想通貨詐欺の投稿が拡散される事例が頻発しています。

1. Xのログイン画面で「パスワードをお忘れですか？」をクリック。登録メールアドレス・電話番号・ユーザー名のいずれかでパスワードリセット。
2. パスワードリセット用のメールが届かない場合、アカウントのメールアドレス自体が変更されている可能性があります。X Help Center（https://help.twitter.com/）の「ハッキングされたアカウント」フォームから報告する。
3. 復旧後は「設定とプライバシー」→「セキュリティとアカウントアクセス」→「アプリとセッション」から、心当たりのない接続アプリをすべて削除。
4. 乗っ取られた後に投稿された不審なツイートをすべて削除。特に仮想通貨詐欺やなりすまし投稿は、法的問題につながる可能性があるため必ず削除してください。

Instagram・Facebook（Meta）アカウントの復旧手順

Meta社の2つのプラットフォームは連携していることが多く、片方が乗っ取られるともう片方も危険にさらされます。

1. Instagram: ログイン画面の「ログインできませんか？」→「アカウントが見つかりません」→ 登録情報（メールアドレス・電話番号）を入力してリセットリンクを受信。
2. リセットリンクが届かないなら、Instagramのヘルプセンターから「アカウント復旧」専用フォームを探す。本人確認書類（運転免許証・パスポート）の提出が必要になる。
3. Facebook: facebook.com/hacked にアクセス（「ハッキングされたアカウント」専用ページ）。画面の指示に従ってアカウントを特定し、本人確認を実施。
4. Metaアカウントセンターで両方のアカウントを確認。乗っ取られていない方も含めて、連携アプリ・ログイン済みデバイス・メールアドレス・電話番号をすべて点検する。

Googleアカウントの復旧手順

GoogleアカウントはGmail・Google Drive・Googleフォト・YouTubeなど多くのサービスと紐づいているため、乗っ取り被害が広範に及びます。復旧はGoogleのアカウント復旧フローに従います。

1. Googleアカウント復旧ページ（https://accounts.google.com/signin/recovery）にアクセス。
2. Gmailアドレスを入力し、画面の指示に従う。最後に正しく覚えているパスワードを入力するよう求められた場合は、過去に使ったパスワードを試す。
3. 復旧用メールアドレスや電話番号を事前に設定していれば、確認コードが送られる。設定していない場合、復旧に数日かかることがある。
4. 復旧後、Googleアカウントの「セキュリティチェックアップ」（https://myaccount.google.com/security-checkup）を実行。第三者によるアクセスがないか、連携アプリは適切か、復旧用情報は最新かを確認する。

Amazonアカウントの復旧手順

Amazonアカウントが乗っ取られると、住所変更・クレジットカード情報の変更・不正注文などの金銭被害が発生する可能性があります。迅速な対応が特に重要です。

1. Amazonの「アカウントサービス」→「ログインとセキュリティ」からパスワードリセット。ログインできない場合は「パスワードを忘れた場合」からリセット。
2. パスワードリセットができない場合、Amazonカスタマーサービスに連絡。アカウントの停止を依頼し、不正注文の調査を依頼する。Amazonではパスワード変更後24時間は支払い設定や住所変更がロックされる保護機能があります。
3. 復旧後、Amazonアカウントの「注文履歴」を確認し、身に覚えのない注文がないか確認する。不正注文があった場合はAmazonカスタマーサービスに報告し、必要に応じてクレジットカード会社にも連絡する。

二次被害を防ぐための対策

アカウント復旧後も、以下の確認を必行ってください。乗っ取りの影響は一つのアカウントで止まりません。

• 同じパスワードを使っている全サービスを洗い出し、すべて別のパスワードに変更する（パスワードマネージャーの利用を強く推奨）。
• パソコンとスマートフォンのマルウェアスキャンを実行する。情報窃取型マルウェア（Infostealer）がパスワードを盗んでいる可能性がある。
• クレジットカード・銀行口座の利用明細を1〜2ヶ月間は入念に確認する。少額の不正利用は気づかれにくい。
• 警察（サイバー犯罪相談窓口）への相談：金銭被害や個人情報流出があった場合、警察庁の「サイバー犯罪相談窓口」（#9110）または最寄りの警察署に相談する。相談の際は、乗っ取りに気づいた日時・不審なログインの記録・被害内容を整理して伝える。
• フィッシング対策協議会や国民生活センターにも報告することで、同様の被害が他の人に拡大するのを防げます。

よくある質問

Q. アカウントが乗っ取られたら最初に何をすればいいですか？

最初に行うのは「パスワードの即時変更」です。ログインできる場合は直ちにパスワードを変更し、二段階認証が未設定ならこのタイミングで設定します。ログインできない場合は、各サービスの「パスワードを忘れた場合」または「アカウント復旧」フォームからパスワードリセットを試みます。同時に、同じパスワードを使っている他のサービスのパスワードもすべて変更してください。パスワード変更ができない場合は、サービスのカスタマーサポートに連絡してアカウントの凍結を依頼します。

Q. LINEアカウントが乗っ取られた時の復旧手順を教えてください

LINEアカウントが乗っ取られた場合の復旧手順は以下の通りです。(1) まずLINE公式の「アカウント復旧フォーム」（https://line.me/ja/help/account）にアクセス。(2) 乗っ取られる前に連携していたメールアドレス・電話番号・LINE IDがあれば入力。(3) 復旧フォームで「ログインできない」を選び、本人確認のための情報（登録時の端末情報・購入履歴・友だちの名前など）をできるだけ多く入力。(4) 復旧後はすぐにパスワードを変更し、パスコード認証を設定。乗っ取られた後に友だちに「金銭要求」メッセージが送られている可能性があるため、LINEのタイムラインで注意喚起を投稿することを推奨します。

Q. X（旧Twitter）アカウントが乗っ取られた時の復旧手順を教えてください

X（旧Twitter）アカウントが乗っ取られた場合の復旧手順です。(1) まだログインできる場合: 直ちにパスワード変更。(2) ログインできない場合: ログイン画面の「パスワードをお忘れですか？」からリセット。(3) リセットもできない場合: Xのサポート（@XSupport）にDMで状況を報告するか、X Help Centerの「ハッキングされたアカウント」フォームから報告。(4) 復旧後、連動アプリのアクセス権限も確認して、心当たりのないアプリは削除。

Q. InstagramやFacebookが乗っ取られた時の復旧手順を教えてください

Meta社（Instagram・Facebook）の復旧手順です。Instagramの場合: ログイン画面の「ログインできませんか？」から復旧を開始し、リセットリンクが届かない場合はInstagramの「アカウント復旧」専用フォームから本人確認書類を提出。Facebookの場合: facebook.com/hacked にアクセスし、「アカウントが乗っ取られました」を選択して本人確認。復旧後は連携アプリの権限もすべて確認し、不要な連携を解除してください。

Q. パスワードマネージャーを使うべきですか？

はい、強く推奨します。パスワードマネージャー（1Password、Bitwarden、KeePassなど）を使うことで、(1) サービスごとに異なる強力なパスワードを自動生成・保存できる、(2) 使い回しによる連鎖的な乗っ取りリスクを排除できる、(3) フィッシング対策にもなる（パスワードマネージャーは正規のURLにしかパスワードを自動入力しない）、という3つのメリットがあります。パスワードマネージャー自体には強固なマスターパスワードと二段階認証を設定し、マスターパスワードは紙に書いて金庫に保管するなど、オフラインでも復旧できる手段を確保しておきましょう。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針