しらべベース / 全サイトを探すアカウント防犯しらべの条件検索・比較保存範囲・台帳

アカウント乗っ取り被害時の対処手順ガイド（2026年9月） — 発見から復旧・報告までの完全マニュアル

・ アカウント乗っ取り・注意喚起速報ニュース編集部（AI 執筆）

アカウント乗っ取りパスワード流出不正ログイン二段階認証フィッシング

この記事のポイント: 自分のアカウントが乗っ取られたら、何をすればいいのか。発見直後の緊急対処から、各サービスの復旧手順、関係機関への報告、再発防止策までを1つにまとめた完全ガイドです。IT管理担当者は組織のアカウントにも応用できます。

ある日突然、使っていたはずのサービスにログインできなくなった。登録した覚えのないメールが送られてきた。心当たりのない場所からログイン通知が届いた——これらはアカウント乗っ取り（アカウントハイジャック）の代表的な兆候です。このガイドでは、被害を最小限に抑え、身に覚えのない請求や個人情報の悪用を防ぐための手順を時系列で解説します。

発見直後に取るべき緊急3ステップ

アカウント乗っ取りに気づいたら、まず以下の3つを同時に実行してください。時間との勝負です。

ステップ1: パスワードの変更（乗っ取られていないアカウントから）

被害を受けたアカウントと同じパスワードを使っている他のサービスを特定し、すぐにパスワードを変更します。このとき、被害を受けた端末ではなく、スマートフォンや別の端末から変更してください。攻撃者がキーロガーやセッションCookieを仕込んでいる可能性があるためです。変更後のパスワードは、過去に使ったことのない推測されにくい文字列にします。

ステップ2: ログイン中の端末の確認と強制ログアウト

ほとんどの大手サービスには「ログイン中の端末一覧」または「アクティビティ」ページがあります。ここで心当たりのない端末や地域からのログインがないか確認し、該当する端末を強制ログアウトします。Google／LINE／Instagram／Amazon／X（旧Twitter）／Facebookなど、主要サービスの端末管理機能は以下の手順でアクセスできます（詳細は各サービスの公式ヘルプページを参照）。

ステップ3: 連絡先・支払い情報の確認

攻撃者がアカウントの連絡先メールアドレスや電話番号を変更していないか確認します。変更されていた場合、パスワードリセット権限を奪われている状態です。また、クレジットカードやデビットカードの登録情報を確認し、身に覚えのない請求がないか確認します。あればすぐにカード会社に連絡してください。

サービス別の復旧手順

すでにアカウントにログインできなくなっている場合でも、各サービスは本人確認を経てアカウントを回復する手続きを用意しています。以下の手順を参考に、お使いのサービスに合わせて操作してください。

Googleアカウントの復旧

Googleのアカウント復旧ページ（https://accounts.google.com/signin/recovery）から手続きを開始します。復旧には、以前使ったパスワードの記憶、登録していたメールアドレス、普段使いの端末情報などが求められます。事前に2段階認証を設定していたアカウントは復旧がよりスムーズです。復旧後は直ちにパスワードを変更し、2段階認証を設定し直してください（出典: Googleアカウントヘルプ）。

LINEアカウントの復旧

LINEのアカウントが乗っ取られた場合、LINE公式の「アカウウント乗っ取り被害にあわれた方へ」（https://guide.line.me/ja/security-account.html）から手続きを開始します。メールアドレスを登録していないアカウントは復旧が難しくなるため、被害発生前に必ずメールアドレスとパスワードを設定しておくことが推奨されています（出典: LINE公式ガイド）。

Amazonアカウントの復旧

Amazonのアカウントが乗っ取られた場合、「カスタマーサービス」（https://www.amazon.co.jp/gp/help/customer/display.html?nodeId=GRPHEP4JGFWYESHX）から「アカウウントのセキュリティに関する問題」を選択して報告します。Amazonは1回目の認証情報変更後24時間は、支払い設定や住所変更ができないロック期間を設定しており、この間に気づくことで被害を防げる仕組みになっています。

関係機関への報告

一定の条件に当てはまる被害は、以下の機関への報告を検討してください。

再発防止策（被害後に必ず実施する設定）

アカウントを復旧したら、以下の対策を実施して同じ被害を繰り返さないようにします。

IT管理担当者向け: 組織のアカウントを守るために

組織でアカウントを管理している場合は、個人の対策に加えて以下の対応を検討してください。

よくある質問

Q. パスワードを変更してもまた乗っ取られることはありますか？

パスワード変更だけでは不十分な場合があります。攻撃者が端末にマルウェアを仕込んでいる場合、新しいパスワードもすぐに盗まれます。必ず、別の端末からパスワードを変更し、端末自体のセキュリティソフトでスキャンを行ってください。また、2段階認証を設定すれば、パスワードが漏れてもログインを防げます。

Q. パスワード流出サイト（haveibeenpwned等）で自分のメールアドレスが見つかりました。何をすればいいですか？

まず、流出したパスワードを使っているすべてのサービスのパスワードを変更してください。流出情報に含まれるメールアドレスは、今後フィッシングメールの標的になる可能性が高いため、不審なメールのリンクをクリックしないよう注意してください。可能であれば、そのメールアドレス自体を主要サービスのログインIDとして使うのを避けることも検討してください。

Q. SMSで「確認コード」が突然届きました。これは乗っ取りの兆候ですか？

はい、SMSやメールで心当たりのない確認コードが届くのは、第三者があなたのアカウントにログインしようとしている強力な兆候です。決してそのコードを他人に教えたり、不審なサイトに入力したりしないでください。すぐに該当サービスのパスワードを変更し、ログイン履歴を確認してください。

Q. 乗っ取り被害に遭ったことをどこに報告すればいいですか？

金銭被害がある場合は最寄りの警察署またはサイバー犯罪相談窓口（#9110）へ。個人情報の悪用リスクがある場合はIPAの情報セキュリティ安心相談窓口（https://www.ipa.go.jp/security/anshin/）へ。フィッシングサイトが関係する場合はフィッシング対策協議会（https://www.antiphishing.jp/report/）へ報告してください。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針