Apple ID(iCloud)アカウント乗っ取り対処ガイド(2026年9月24日) — 復旧と予防の完全手順
この記事のポイント: Apple ID(iCloud)が乗っ取られたときの完全対処手順。iPhoneの遠隔ロック・パスワード変更・デバイス削除・二要素認証の設定・Appleサポートへの連絡まで、発見から復旧・予防までを網羅します。
テーマ: Apple ID(iCloud)アカウント乗っ取りの対処法・復旧と予防
Apple ID は iPhone・iPad・Mac など Apple 製品のすべての機能(iCloud・App Store・メッセージ・写真)の中心となるアカウントです。乗っ取られると、デバイスの遠隔ロック・個人情報の漏洩・不正購入などの深刻な被害が発生します。このガイドでは、Apple ID が乗っ取られた場合の対処手順と予防策を解説します。
Apple ID乗っ取りの兆候
以下の症状に気づいたら、あなたの Apple ID は乗っ取られている可能性があります。早急に対処してください。
- iPhone や Mac に「このデバイスはロックされました」と表示される
- 心当たりのないアプリの購入や課金がある
- Apple からパスワードリセットや不審なログインの通知メールが届く
- デバイスの連絡先や写真が消えている、または知らないデータが増えている
発見直後の緊急対処手順
ステップ1: Apple IDのパスワードを変更する
appleid.apple.com にアクセスし、「サインイン」→「パスワードとセキュリティ」からパスワードを変更します。既にパスワードが変更されている場合は、「パスワードをお忘れですか?」からリセットを試みてください。iPhone が使える場合は「設定」→「Apple ID」→「パスワードとセキュリティ」→「パスワードを変更」からも変更できます。
ステップ2: デバイス一覧を確認し、知らないデバイスを削除する
appleid.apple.com の「デバイス」一覧で、あなたの Apple ID でサインインしている全デバイスを確認します。心当たりのないデバイスがあれば選択して「アカウントから削除」をタップしてください。これにより、そのデバイスから iCloud のデータ(写真・連絡先・メモなど)へのアクセスが即座に遮断されます。
ステップ3: 二要素認証を有効にして再発を防ぐ
Apple ID の「パスワードとセキュリティ」→「二要素認証」を有効にします。二要素認証をオンにすると、パスワードに加えて信頼できるデバイスに表示される確認コードが必要になり、パスワードだけではログインできなくなります。二要素認証は SMS ではなく Apple デバイスに直接コードが届くため、SIM スワップ攻撃にも強いです。
ステップ4: Appleサポートに連絡する
パスワード変更やデバイス削除ができない場合、またはデバイスが遠隔ロックされている場合は、Apple サポート(support.apple.com/ja-jp)に連絡してください。アカウント復旧リクエストを申請することで、アカウントの所有者確認を経て復旧できます。連絡の際は、Apple ID に登録したメールアドレスやデバイスのシリアル番号などの情報が必要です。
Apple IDを狙う乗っ取りの手口
Apple ID を狙う攻撃者の手口は常に進化しています。代表的なものを紹介します。
- フィッシングメール: 「Apple セキュリティ通知」「アカウントに不審なログインがありました」などと装い、偽の Apple ID ログインページに誘導してパスワードを盗む
- Apple サポート詐称の電話: Apple サポートを名乗る電話で「アカウントが不正に使用されている」と不安をあおり、二要素認証のコードを聞き出して乗っ取る
- パスワード使い回し攻撃(クレデンシャルスタッフィング): 他のサイトから流出したメールアドレスとパスワードの組み合わせを Apple ID に試す
予防策(乗っ取られないために)
以下の予防策を実施することで、Apple ID の乗っ取りリスクを大幅に減らせます。
- 二要素認証を必ず有効にする(パスワードだけの保護にしない)
- Apple ID と他のサービスでパスワードを使い回さない
- Apple 公式のメールかどうかを送信元ドメイン(apple.com)で必ず確認してからリンクをクリックする
- iPhone や iPad の OS を常に最新版に保つ(iOS のセキュリティパッチを適用する)
- Apple ID のパスワードリセット通知が届いたら、自分でリセットしていなくてもすぐにパスワードを変更する
よくある質問(FAQ)
Q. iPhoneが遠隔でロックされました。どうすればいいですか?
Apple サポートに連絡して、アカウントの復旧手続きを行ってください。デバイスにお金やカード情報を入力するよう促されても、決して入力せずに、Apple 公式のサポート窓口からの指示を待ってください。遠隔ロックは iPhone を「紛失モード」にする手口であり、Apple サポートを通じて復旧できます。
Q. Apple IDのパスワードが勝手に変更されました。復旧できますか?
iforgot.apple.com からパスワードリセットを試みてください。登録済みの電話番号か予備のメールアドレスに認証コードが送られます。復旧できない場合は Apple サポートに連絡し、アカウント復旧リクエストを申請してください。復旧には数日かかる場合がありますが、アカウントの所有者確認を厳格に行うためです。
Q. 二要素認証を設定していれば安全ですか?
二要素認証は強力な防御ですが、完全ではありません。Apple サポートを装った電話で認証コードを聞き出す手口(サポート詐欺)が報告されています。認証コードは絶対に他人に教えず、Apple 公式の連絡先にしか入力しないでください。Apple が電話やメールで認証コードを尋ねることは絶対にありません。
出典
Apple サポート「Apple ID アカウントのセキュリティ」
関連記事
GROWIの3つの脆弱性とは?影響バージョンとv8.0.7への更新を解説(2026年10月27日)
JVNは2026年10月27日、GROWI v8.0.6以前にある3つの脆弱性(CVE-2026-105272・CVE-2026-109848・CVE-2026-115624)を公表しました。閲覧権限のないページが読まれたり、下書きが書き換えられたりするおそれがあり、対策はv8.0.7への更新です。
AfDの情報流出とは?メール34.5万件が漏えい、自分のアドレスが含まれるかの調べ方(2026年10月27日)
Have I Been Pwned(HIBP)は2026年10月27日、ドイツの政党「AfD」の流出事件(2026年9月発生・公表データで一意なメールアドレス345,439件)を検索対象に追加しました。流出データにはメールアドレスとメール本文が含まれ、パスワードは含まれません。
Sleipnir Mobileの偽アドレスバー脆弱性と対策(2026年10月27日)
Sleipnir Mobile for Android 3.9.0未満では、画面上に偽のアドレスバーなどを表示される脆弱性が報告されました。細工されたWebページを開くとフィッシング被害に遭う可能性があります。対象バージョンと更新方法、利用者が確認したい点をJVNと開発元の発表から解説します。
この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針