Discord アカウント乗っ取りの対処法・復旧と予防

Discordの乗っ取りで使われる手口

Discord では「Nitro 無料配布」を装うフィッシングリンク、偽の認証ページ（Steam ログイン詐称）、ブラウザや Discord AppData から認証トークンを抜き取るマルウェアが広く蔓延しています。乗っ取られたアカウントはスパム送信やなりすましに使われ、同じサーバーの他のメンバーにも被害が連鎖します。また、所有するサーバーの管理者権限を悪用されるリスクもあります。

Discordのアカウント乗っ取りの実態

Discordアカウントの乗っ取りで最も特徴的かつ深刻なのは、認証トークンを直接抜き取る手口である。Discordはパスワードと二要素認証コードによるログインのほかに、ブラウザやアプリに保存された認証トークン（自動ログイン用の暗号鍵）でも認証を行う。攻撃者は偽の「Nitro無料配布」や「ゲームのチートツール」「Steamログイン連携」などを装ったリンクやファイルを送りつけ、クリックさせた端末に情報窃取型マルウェア（インフォスティーラー）を感染させる。

このマルウェアはブラウザの保存パスワードやDiscordのAppDataフォルダから認証トークンを読み取り、攻撃者に送信する。トークンが盗まれると二要素認証を突破されるため、二要素認証を設定していても防御にならない点が他のサービスと異なる。乗っ取られたアカウントは、友人のDMへのスパムリンク送信、所属サーバーでの不正なメッセージ投稿、所有するサーバーの管理者権限の悪用に使われる。

特に大規模サーバーの管理者アカウントが乗っ取られた場合、サーバー全体の破壊やメンバー全員への詐欺メッセージ配信が発生する。予防策として、不審なファイルは絶対にダウンロードしないこと、認証アプリベースの二段階認証を有効にすること、定期的にログイン端末一覧を確認し知らない端末を削除することが重要である。実例として、2025 年には Discord の QR コードログイン機能を悪用した手口が確認されている。

攻撃者は「ゲーム内アイテム検品」と称して QR コードを読み取らせ、その QR コードが Discord へのログイン認証であることに気づかせずにアカウントを乗っ取る。また、大規模 Discord サーバーの管理者アカウントが乗っ取られた場合、サーバー内の全メンバーが悪意のあるリンクを一斉に受信し、数百〜数千人規模の連鎖被害が発生するケースがある。Discord の監査ログと bot トークンの定期確認は必須である。

まずやること

1. Discord のパスワードをすぐに変更する
2. 設定の「デバイス」でログイン中の端末を確認し、心当たりのない端末をログアウトする
3. 認証アプリ（二段階認証）が変更されていないか確認する
4. 設定の「接続済みアプリ」で心当たりのないアプリ連携を解除する
5. 乗っ取られたアカウントから不審なメッセージが送信されていないか確認する
6. 所有するサーバーの管理者権限に変更がないか確認する
7. 二段階認証（認証アプリ推奨）を有効にして再発を防ぐ

手順の詳細と最新の注意喚起はDiscord サポートを確認してください。

よくある質問（Discord）

Q. Discord が乗っ取られたか確認する方法は？

覚えのないメッセージの送信履歴、知らないサーバーへの参加や作成、ログイン履歴に知らないデバイスや場所がある、認証アプリの設定が変わっている——これらが兆候です。設定 > デバイス でログイン中の端末一覧を確認できます。

Q. Discord のパスワード変更方法は？

Discord アプリまたはウェブ版のユーザー設定 > マイアカウント > パスワード から変更できます。ログインできない場合は「パスワードを忘れた場合」から再設定メールを送信してください。メールアドレスも変更されている場合は Discord サポートに直接連絡する必要があります。

Q. Discord のトークン窃取とは何ですか？

Discord の認証トークン（パスワード入力不要でログインできる永続的な鍵）をマルウェアなどで抜き取る手口です。トークンを奪われるとパスワードが変更されていても自動的にログインされ、二段階認証も迂回されます。対策として、定期的にパスワードを変更すると全端末のトークンが無効化されます。

Q. Discord の二段階認証の設定方法は？

ユーザー設定 > マイアカウント > 二段階認証を有効にする から設定できます。認証アプリ（Google Authenticator や Authy など）による方式を強く推奨します。SMS 認証は Discord では基本オプションとして提供されていません。二段階認証を設定すると、ログイン時に追加の認証コードが必要になります。

Q. 乗っ取られた Discord アカウントからサーバーを守るには？

所有するサーバーがある場合、乗っ取りに気づいたらすぐにサーバー設定からモデレーターや管理者に乗っ取りを伝えてください。必要に応じて bot トークンを再生成し、サーバーの招待リンクをリセットします。復旧後は全サーバーの監査ログ（設定 > 監査ログ）で不審な操作がないか確認してください。

Q. Discord の Nitro を装ったフィッシングの見分け方は？

https://discord.com/ 以外のドメイン（discord-nitro.ru や discord-gift.com など）に誘導するリンク、身に覚えのないユーザーから「Nitro を 3 か月無料で」といった DM、パスワードや認証情報の入力を求めるページ——これらはすべてフィッシングです。公式の Nitro ギフトは discord.com/gifts/ からのみ配布されます。

同様の手口に注意

フィッシング詐欺

LINEInstagramAmazonGoogle・GmailX（旧Twitter）FacebookYahoo! JAPANApple IDMicrosoft アカウントPayPayMercari楽天dアカウント（NTTドコモ）au（KDDI）SoftBankNetflixSteamEpic GamesTikTokみずほ銀行PayPal三菱UFJ銀行三井住友銀行（SMBC）ゆうちょ銀行PlayStation Network（Sony）Nintendo AccountWhatsAppSlackLinkedInTelegramTwitchChatworkRobloxKakaoTalkU-NEXTSpotify

パスワード使い回し攻撃

LINEAmazonGoogle・GmailFacebookYahoo! JAPANApple IDMicrosoft アカウントPayPayMercari楽天NetflixSteamEpic GamesPayPalPlayStation Network（Sony）Nintendo AccountSlackLinkedInTwitchChatworkRobloxU-NEXTSpotify

マルウェア・情報窃取

LINESteamEpic GamesWhatsAppTelegramRobloxKakaoTalk

全サービス共通の対策ガイド

以下のガイドはDiscordだけでなく、すべてのサービスに共通する対策です。

• アカウント乗っ取り被害時の対処手順ガイド（2026年9月） — 発見から復旧・報告までの完全マニュアル

  自分のアカウントが乗っ取られたら、何をすればいいのか。発見直後の緊急対処から、各サービスの復旧手順、関係機関への報告、再発防止策までを1つにまとめた完全ガイドです。IT管理担当者は組織のアカウントにも応用できます。

• SNS・オンラインアカウント乗っ取り被害からの復旧手順ガイド（2026年9月） — LINE・X（旧Twitter）・Instagram・Facebook・Google・Amazon

  LINE・X（旧Twitter）・Instagram・Facebook・Google・Amazonのアカウントが乗っ取られた時の対処手順を解説。パスワード再設定・不正ログインの停止・第三者機関への報告・二次被害防止まで、やるべきことを時系列でまとめた復旧ガイドです。

• アカウント乗っ取りの早期発見方法（2026年9月） — ログイン履歴・通知設定・不審な活動の兆候を見逃さない

  アカウント乗っ取りの被害を最小限に抑えるには、早期発見が鍵です。ログイン履歴の確認方法・ログイン通知の設定・不審な活動の具体的な兆候を、主要サービス（Google・Amazon・LINE・X・Instagram・Facebook）ごとに解説。定期的なセキュリティチェックの習慣も身につきます。

• 二段階認証（2FA）設定ガイド（2026年9月） — 多要素認証でアカウント乗っ取りを防ぐ設定手順

  パスワードだけでは守れないアカウントを、二段階認証（2FA）・多要素認証（MFA）で保護する方法を解説。認証アプリ・SMS・ハードウェアキーの違いから、Google・LINE・Amazon・X（旧Twitter）など主要サービスの設定手順、注意点までを網羅した完全ガイドです。

• フィッシングメールの見分け方と対策ガイド（2026年9月） — 巧妙化する詐欺メールからアカウントを守る方法

  巧妙化するフィッシングメールの最新手口と、見破るためのチェックポイントを解説。不審なメールを受け取ったときの対処法や、誤ってクリックしてしまった場合の緊急対応手順、関係機関への報告方法まで網羅した完全ガイドです。IT管理担当者は組織のセキュリティ教育にもご活用ください。

Discordの関連記事

• 2026年10月7日 ・ アカウント乗っ取り パスワード流出 不正ログイン

  Double Counterの情報流出とは？Discordユーザー約2,800万件とメール約100万件（2026年10月7日）

  Have I Been Pwned（HIBP）は2026年10月7日、Discordサーバー保護bot「Double Counter」の流出事件（2026年10月発生・公表データで一意なメールアドレス274,922件）を検索対象に追加しました。同社の公式報告ではDiscordユーザーID・ユーザー名が約2,800万件、メールアドレス約100万件がコピーされ、約50の大型サーバーに不正リンクが投稿されています。パスワードは含まれません。

最新の記事

アカウント乗っ取り・注意喚起速報ニュースの全サービス共通の対策ガイドです。

• 2026年9月20日

  アカウント乗っ取り被害時の対処手順ガイド（2026年9月） — 発見から復旧・報告までの完全マニュアル

  自分のアカウントが乗っ取られたら、何をすればいいのか。発見直後の緊急対処から、各サービスの復旧手順、関係機関への報告、再発防止策までを1つにまとめた完全ガイドです。IT管理担当者は組織のアカウントにも応用できます。

• 2026年9月20日

  SNS・オンラインアカウント乗っ取り被害からの復旧手順ガイド（2026年9月） — LINE・X（旧Twitter）・Instagram・Facebook・Google・Amazon

  LINE・X（旧Twitter）・Instagram・Facebook・Google・Amazonのアカウントが乗っ取られた時の対処手順を解説。パスワード再設定・不正ログインの停止・第三者機関への報告・二次被害防止まで、やるべきことを時系列でまとめた復旧ガイドです。

• 2026年9月20日

  アカウント乗っ取りの早期発見方法（2026年9月） — ログイン履歴・通知設定・不審な活動の兆候を見逃さない

  アカウント乗っ取りの被害を最小限に抑えるには、早期発見が鍵です。ログイン履歴の確認方法・ログイン通知の設定・不審な活動の具体的な兆候を、主要サービス（Google・Amazon・LINE・X・Instagram・Facebook）ごとに解説。定期的なセキュリティチェックの習慣も身につきます。

ほかのサービスの対処

SNS

• LINE

  LINE アカウント乗っ取りの対処法・復旧と予防

  LINE のアカウントが乗っ取られたときの対処手順（パスワード変更・全端末のログアウト・復旧の申請）と、なりすましや電話番号乗っ取りの手口、二段階認証での予防策。

• Instagram

  Instagram アカウント乗っ取りの対処法・復旧と予防

  Instagram のアカウントが乗っ取られたときの対処手順（パスワードリセット・instagram.com/hacked からの申告・ログインアクティビティの確認）と、フィッシング DM の手口と予防策。

• X（旧Twitter）

  X（旧Twitter）アカウント乗っ取りの対処法・復旧と予防

  X（旧Twitter）のアカウントが乗っ取られたときの対処手順（パスワードリセット・セッションの確認・ヘルプへの申告）と、なりすまし投稿やフィッシング DM の手口と予防策。

• Facebook

  Facebook アカウント乗っ取りの対処法・復旧と予防

  Facebook のアカウントが乗っ取られたときの対処手順（パスワードリセット・facebook.com/hacked からの申告・ログイン通知の確認）と、偽の友だち申請やフィッシングの手口、二段階認証での予防策。

• TikTok

  TikTok アカウント乗っ取りの対処法・復旧と予防

  TikTok のアカウントが乗っ取られたときの対処手順（パスワード変更・電話番号の確認・連携アカウントの解除）と、フィッシング被害やクレデンシャルスタッフィングの手口、二段階認証による予防策。

• LinkedIn

  LinkedIn アカウント乗っ取りの対処法・復旧と予防

  LinkedIn（リンクトイン）のアカウントが乗っ取られたときの対処手順と、フィッシング・クレデンシャルスタッフィング・不正ログインの手口解説、二段階認証での予防策。

チャット・通話

• WhatsApp

  WhatsApp アカウント乗っ取りの対処法・復旧と予防

  WhatsApp のアカウントが乗っ取られたときの対処手順（アカウントの再取得・二段階認証の設定・登録電話番号の変更確認）と、SMS 認証コードの詐取や SIM スワップの手口、家族や友だちへのなりすまし連絡の予防策。

• Slack

  Slack アカウント乗っ取りの対処法・復旧と予防

  Slack のワークスペースアカウントが乗っ取られたときの対処手順と、フィッシングメールやOAuthトークン流出・パスワードリスト攻撃の手口解説、二要素認証やSSO設定での予防策。

• Telegram

  Telegram アカウント乗っ取りの対処法・復旧と予防

  Telegram のアカウントが乗っ取られたときの対処手順（パスワード変更・アクティブセッションの無効化・復旧申請）と、SMS認証コードの乗っ取り・フィッシング詐欺の手口解説、二段階認証とパスワードマネージャーでの予防策。

• Chatwork

  Chatwork アカウント乗っ取りの対処法・復旧と予防

  Chatwork（チャットワーク）のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン端末の確認・管理者への報告）と、フィッシング・不正ログインの手口解説、二段階認証での予防策。

• KakaoTalk

  KakaoTalk アカウント乗っ取りの対処法・復旧と予防

  KakaoTalk（カカオトーク）のアカウントが乗っ取られたときの対処手順（パスワード変更・KakaoTalkサポートへの報告）と、フィッシング・認証コード詐欺の手口解説。

ショッピング・決済

• Amazon

  Amazon アカウント乗っ取りの対処法・復旧と予防

  Amazon のアカウントが乗っ取られたときの対処手順（注文履歴の確認・パスワード変更・二段階認証の有効化・不正注文の連絡先）と、フィッシングメールやギフトカード詐欺の手口と予防策。

• PayPay

  PayPay アカウント乗っ取りの対処法・復旧と予防

  PayPay のアカウントが乗っ取られたときの対処手順（残高と取引履歴の確認・パスワード変更・カード停止）と、フィッシング SMS や偽装ログイン画面の手口、Yahoo! JAPAN ID 連携のリスクと二段階認証での予防策。

• Mercari

  メルカリアカウント乗っ取りの対処法・復旧と予防

  メルカリのアカウントが乗っ取られたときの対処手順（パスワード変更・取引履歴の確認・振込先銀行口座の確認）と、フィッシングメールや偽装取引メッセージの手口、二段階認証での予防策。

• 楽天

  楽天アカウント（楽天市場・楽天カード）乗っ取りの対処法・復旧と予防

  楽天のアカウント（楽天市場・楽天カード・楽天銀行・楽天ポイント）が乗っ取られたときの対処手順と、フィッシングメールや不正ログインの手口、二段階認証での予防策。

• PayPal

  PayPal アカウント乗っ取りの対処法・復旧と予防

  PayPal のアカウントが乗っ取られたときの対処手順（パスワード変更・取引履歴の確認・登録情報の確認・サポートへの報告）と、フィッシングメールや不正アクセスの手口、二段階認証での予防策。

金融

• みずほ銀行

  みずほ銀行 アカウント乗っ取りの対処法・復旧と予防

  みずほ銀行のインターネットバンキングが乗っ取られたときの対処手順（パスワード変更・取引の確認・口座利用停止・カード再発行）と、フィッシング詐欺やワンタイムパスワード詐取の手口、予防策。

• 三菱UFJ銀行

  三菱UFJ銀行 アカウント乗っ取りの対処法・復旧と予防

  三菱UFJ銀行のインターネットバンキング（三菱UFJダイレクト）が乗っ取られたときの対処手順と、フィッシングメールやワンタイムパスワード詐取の手口、二段階認証での予防策。

• 三井住友銀行（SMBC）

  三井住友銀行（SMBC）アカウント乗っ取りの対処法・復旧と予防

  三井住友銀行のインターネットバンキング（SMBCダイレクト）が乗っ取られたときの対処手順と、フィッシング詐欺の手口、ワンタイムパスワードでの予防策。

• ゆうちょ銀行

  ゆうちょ銀行 アカウント乗っ取りの対処法・復旧と予防

  ゆうちょ銀行のインターネットバンキング（ゆうちょダイレクト）が乗っ取られたときの対処手順と、フィッシング詐欺の手口、ワンタイムパスワードでの予防策。

ゲーム・エンタメ

• Netflix

  Netflix アカウント乗っ取りの対処法・復旧と予防

  Netflix のアカウントが乗っ取られたときの対処手順（パスワード変更・視聴履歴の確認・プロファイルの復旧・全端末のサインアウト）と、クレデンシャルスタッフィングやフィッシングメールの手口、予防策。

• Steam

  Steam アカウント乗っ取りの対処法・復旧と予防

  Steam のアカウントが乗っ取られたときの対処手順（パスワード変更・Steam Guardの確認・APIキーの失効・全デバイスの認証解除）と、クレデンシャルスタッフィングやトレードフィッシングの手口、二段階認証による予防策。

• Epic Games

  Epic Games アカウント乗っ取りの対処法・復旧と予防

  Epic Games（Fortnite・Unreal Engine）のアカウントが乗っ取られたときの対処手順（パスワード変更・アカウントリンク解除・二段階認証の有効化）と、フィッシング詐欺やクレデンシャルスタッフィングの手口、予防策。

• PlayStation Network（Sony）

  PlayStation Network（PSN）アカウント乗っ取りの対処法・復旧と予防

  PlayStation Network（PSN）・Sonyアカウントが乗っ取られたときの対処手順と、クレジットカード情報の流出防止、二段階認証（2FA）での予防策。PS Storeでの不正購入やアカウントの乗っ取りに備える。

• Nintendo Account

  Nintendo Account（任天堂アカウント）乗っ取りの対処法・復旧と予防

  Nintendo Account（任天堂アカウント）が乗っ取られたときの対処手順と、ニンテンドーeショップでの不正購入防止、二段階認証での予防策。

• Twitch

  Twitch アカウント乗っ取りの対処法・復旧と予防

  Twitch のアカウントが乗っ取られたときの対処手順（パスワード変更・全セッションの無効化・連携サービスの確認）と、フィッシング・クレデンシャルスタッフィングの手口解説、二段階認証での予防策。

• Roblox

  Roblox アカウント乗っ取りの対処法・復旧と予防

  Roblox（ロブロックス）のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン端末の確認・Robloxサポートへの報告）と、フィッシング・なりすましの手口解説、二段階認証での予防策。子どもが被害に遭った場合の保護者の対応も解説。

• U-NEXT

  U-NEXT アカウント乗っ取りの対処法・復旧と予防

  U-NEXT（ユーネクスト）のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン端末の確認・サポートへの報告）と、不正ログイン・フィッシングの手口解説。

• Spotify

  Spotify アカウント乗っ取りの対処法・復旧と予防

  Spotify（スポティファイ）のアカウントが乗っ取られたときの対処手順（パスワード変更・全端末のログアウト・連携アプリの解除）と、クレデンシャルスタッフィングやフィッシングの手口、二段階認証での予防策。

キャリア・通信

• dアカウント（NTTドコモ）

  dアカウント（NTTドコモ・d払い）アカウント乗っ取りの対処法・復旧と予防

  NTTドコモのdアカウント（d払い・dポイント・ドコモ回線・spモード）が乗っ取られたときの対処手順と、フィッシングSMSやSIMスワップの手口、dアカウントの二段階認証での予防策。

• au（KDDI）

  au ID（KDDI・au PAY）アカウント乗っ取りの対処法・復旧と予防

  au ID（KDDI・au PAY カード・au PAY 残高・au スマホ）が乗っ取られたときの対処手順と、フィッシングSMSやSIMスワップの手口、au IDの二段階認証での予防策。

• SoftBank

  SoftBank アカウント乗っ取りの対処法・復旧と予防

  SoftBank（My SoftBank・ソフトバンク回線）のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン履歴の確認・SIMスワップの確認）と、フィッシングSMSや不正なSIM再発行の手口、二段階認証での予防策。

プラットフォーム

• Google・Gmail

  Google・Gmail アカウント乗っ取りの対処法・復旧と予防

  Google（Gmail）のアカウントが乗っ取られたときの対処手順（セキュリティ チェックアップ・パスワード変更・再設定用の連絡先の確認）と、偽のログイン通知を使うフィッシングの手口と予防策。

• Yahoo! JAPAN

  Yahoo! JAPAN アカウント乗っ取りの対処法・復旧と予防

  Yahoo! JAPAN のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン履歴の確認・Yahoo!カードやYahoo!ショッピングの不正利用の確認）と、フィッシングメールの手口と予防策。

• Apple ID

  Apple ID（iCloud）アカウント乗っ取りの対処法・復旧と予防

  Apple ID（iCloud・iPhone・iPad・Mac）のアカウントが乗っ取られたときの対処手順と、フィッシングメール・二要素認証の回避手口の解説、iPhoneやMacのロック・リモートワイプ・なりすましの予防策。

• Microsoft アカウント

  Microsoft アカウント（Outlook・Xbox・Microsoft 365）乗っ取りの対処法・復旧と予防

  Microsoft アカウント（Outlook.com・Xbox・Microsoft 365・OneDrive など）が乗っ取られたときの対処手順と、不正ログイン・パスワードリセット詐称・認証アプリ移行詐欺の手口と予防策。

その他

• YouTube

  YouTube チャンネルアカウント乗っ取りの対処法・復旧と予防

  YouTube チャンネルが乗っ取られたときの対処手順（Googleアカウントの保護・チャンネルの復旧申請・権限の確認）と、クリエイターを狙うフィッシングメールや悪意あるコラボ依頼、チャンネル乗っ取り後のなりすまし配信の手口と予防策。