dアカウント（NTTドコモ・d払い）アカウント乗っ取りの対処法・復旧と予防
結論: dアカウントが乗っ取られたときは、まずdアカウントのパスワードを変更し、ログイン履歴で知らないアクセスがないか確認します。d払いの残高と利用履歴、dポイントの利用履歴も併せて確認してください。ドコモ回線契約者の場合はspモードメールの不正転送設定やSIMスワップの被害も疑います。
dアカウント（NTTドコモ）の乗っ取りで使われる手口
NTTドコモを装ったフィッシングSMS（「料金の支払い確認」や「dアカウントの更新」などを装う）で認証情報を奪う手口が増加しています。d払いはキャリア決済として利用範囲が広いため、乗っ取られるとd払いでの不正購入、dポイントの不正使用、spモードメールの悪用が発生します。SIMスワップ（不正なSIM再発行）によるSMS認証の突破も確認されています。
dアカウント（NTTドコモ）のアカウント乗っ取りの実態
dアカウントの乗っ取りは、フィッシングSMS（ショートメール）でdアカウントの認証情報やワンタイムパスワードを詐取する手口が最も多く報告されています。dアカウントはd払い・dポイント・ドコモ回線と連携しているため、乗っ取られるとスマートフォンゲームの課金、dポイントの不正交換、d払いでの商品購入など複数の被害が同時に発生します。特にdアカウントの認証基盤は電話番号SMSが主であるため、SIMスワップ（電話番号の不正移転）による乗っ取りリスクが高く、携帯電話が突然使えなくなった場合は速やかにドコモショップで回線状態を確認する必要があります。
また、パスワード使い回しによるクレデンシャルスタッフィングも主要な侵入経路の一つで、他サービスで流出したID・パスワードの組合せでログインを試みる攻撃が継続的に行われています。予防にはdアカウントの二段階認証（SMS＋パスワード）の有効化に加え、d払いの利用限度額の設定やdポイントの交換制限をかけることで、乗っ取られた際の被害を最小限に抑えられます。dポイントが心当たりのない交換先に使われていないか、定期的に利用履歴を確認することも重要です。
身に覚えのないショッピングサイトでのdポイント利用がないか、dポイントクラブのサイトで確認しましょう。具体的な事例として、2025 年には d ポイントの交換機能を悪用した不正交換が多発している。乗っ取られた d アカウントから d ポイントを他社ポイントや商品クーポンに交換し、換金する手口である。
d ポイントは 1 ポイント 1 円相当で価値が高く、被害額が数万円に達するケースも報告されている。また、d 払いの後払い機能（d 払い請求）を悪用し、身に覚えのないゲーム課金やデジタルコンテンツ購入を積み重ねる手口も確認されており、d アカウントの利用履歴は少なくとも週に一度の確認が推奨される。さらに、d アカウントの設定メニューから d ポイントの交換制限や d 払いの利用限度額を設定することで、万一乗っ取られた場合の被害を最小限に抑えることが可能である。
まずやること
- dアカウントのパスワードをすぐに変更する
- dアカウントのログイン履歴で知らない端末や地域からのアクセスを確認する
- d払いの残高と利用履歴で不正な支払いがないか確認する
- dポイントの利用履歴で不正なポイント使用がないか確認する
- 電話やSMSが急に使えなくなったらドコモショップでSIMの不正再発行を確認する
- 二段階認証を有効にして再発を防ぐ
手順の詳細と最新の注意喚起はdアカウント サポートを確認してください。
よくある質問（dアカウント（NTTドコモ））
Q. dアカウントが乗っ取られたか確認する方法は？
dアカウントの設定 > ログイン履歴 で直近のログイン日時と端末を確認できます。見知らぬ端末や地域からのログイン、覚えのないd払いの利用履歴、dポイントの身に覚えのない増減があれば乗っ取りの兆候です。d払いのアプリ内の取引履歴も確認してください。
Q. dアカウントのパスワード変更方法は？
dアカウントのログイン後のマイページ > 設定 > セキュリティ情報の変更 > パスワード から変更できます。ログインできない場合は、dアカウントのログイン画面にある「パスワードをお忘れの方」から再設定手続きを進めてください。
Q. d払いで不正な支払いが見つかったらどうすればいいですか？
すぐにドコモのカスタマーサポートに連絡し、d払いの利用停止を依頼します。不正に使われた金額や日時を伝え、調査と補償の手続きを依頼してください。ドコモのd払い保証制度（不正利用補償）が適用される場合があります。
Q. SIMスワップとは何ですか？dアカウントにどう影響しますか？
SIMスワップとは、第三者が携帯キャリア（この場合はドコモ）に偽装してSIMカードの再発行を申請し、あなたの電話番号を奪う手口です。SIMが乗っ取られるとSMS認証コードがすべて相手に届くため、dアカウントのパスワードリセットやd払いの決済認証を突破されます。電話が急に使えなくなったらすぐにドコモショップに相談してください。
Q. dポイントが不正に使われたら戻ってきますか？
dポイントの不正利用が確認された場合、ドコモのサポートに連絡することで状況に応じた対応が行われます。dポイントの利用履歴を確認し、不正に使用された日時とポイント数を記録したうえでドコモのカスタマーサポートに報告してください。dアカウントのパスワード変更と二段階認証の設定を行い、再発を防止することが最も重要です。
Q. dアカウントの二段階認証はどう設定しますか？
dアカウントのマイページ > セキュリティ設定 > 二段階認証 から有効にできます。認証アプリ方式が推奨されます。dアカウントでは指紋認証や顔認証（生体認証）にも対応しており、スマートフォンからのログインをより安全に行えます。
同様の手口に注意
フィッシング詐欺
SIMスワップ（電話番号乗っ取り）
サポート詐欺・偽サポート
全サービス共通の対策ガイド
以下のガイドはdアカウント（NTTドコモ）だけでなく、すべてのサービスに共通する対策です。
アカウント乗っ取り被害時の対処手順ガイド（2026年9月） — 発見から復旧・報告までの完全マニュアル
自分のアカウントが乗っ取られたら、何をすればいいのか。発見直後の緊急対処から、各サービスの復旧手順、関係機関への報告、再発防止策までを1つにまとめた完全ガイドです。IT管理担当者は組織のアカウントにも応用できます。
SNS・オンラインアカウント乗っ取り被害からの復旧手順ガイド（2026年9月） — LINE・X（旧Twitter）・Instagram・Facebook・Google・Amazon
LINE・X（旧Twitter）・Instagram・Facebook・Google・Amazonのアカウントが乗っ取られた時の対処手順を解説。パスワード再設定・不正ログインの停止・第三者機関への報告・二次被害防止まで、やるべきことを時系列でまとめた復旧ガイドです。
アカウント乗っ取りの早期発見方法（2026年9月） — ログイン履歴・通知設定・不審な活動の兆候を見逃さない
アカウント乗っ取りの被害を最小限に抑えるには、早期発見が鍵です。ログイン履歴の確認方法・ログイン通知の設定・不審な活動の具体的な兆候を、主要サービス（Google・Amazon・LINE・X・Instagram・Facebook）ごとに解説。定期的なセキュリティチェックの習慣も身につきます。
二段階認証（2FA）設定ガイド（2026年9月） — 多要素認証でアカウント乗っ取りを防ぐ設定手順
パスワードだけでは守れないアカウントを、二段階認証（2FA）・多要素認証（MFA）で保護する方法を解説。認証アプリ・SMS・ハードウェアキーの違いから、Google・LINE・Amazon・X（旧Twitter）など主要サービスの設定手順、注意点までを網羅した完全ガイドです。
フィッシングメールの見分け方と対策ガイド（2026年9月） — 巧妙化する詐欺メールからアカウントを守る方法
巧妙化するフィッシングメールの最新手口と、見破るためのチェックポイントを解説。不審なメールを受け取ったときの対処法や、誤ってクリックしてしまった場合の緊急対応手順、関係機関への報告方法まで網羅した完全ガイドです。IT管理担当者は組織のセキュリティ教育にもご活用ください。
dアカウント（NTTドコモ）の関連記事
SIMスワップとは？dアカウント（ドコモ）を狙われる仕組みと対処・復旧・予防の手順（2026年9月30日更新）
SIMスワップは第三者がなりすましでドコモにSIMカードの再発行を申請し、電話番号を奪う手口です。奪われた後はSMS認証コードがすべて相手に届き、dアカウントやLINEが連鎖的に乗っ取られます。兆候の見分け方、対処、復旧、予防の手順を解説します。
最新の記事
アカウント乗っ取り・注意喚起速報ニュースの全サービス共通の対策ガイドです。
アカウント乗っ取り被害時の対処手順ガイド（2026年9月） — 発見から復旧・報告までの完全マニュアル
自分のアカウントが乗っ取られたら、何をすればいいのか。発見直後の緊急対処から、各サービスの復旧手順、関係機関への報告、再発防止策までを1つにまとめた完全ガイドです。IT管理担当者は組織のアカウントにも応用できます。
SNS・オンラインアカウント乗っ取り被害からの復旧手順ガイド（2026年9月） — LINE・X（旧Twitter）・Instagram・Facebook・Google・Amazon
LINE・X（旧Twitter）・Instagram・Facebook・Google・Amazonのアカウントが乗っ取られた時の対処手順を解説。パスワード再設定・不正ログインの停止・第三者機関への報告・二次被害防止まで、やるべきことを時系列でまとめた復旧ガイドです。
アカウント乗っ取りの早期発見方法（2026年9月） — ログイン履歴・通知設定・不審な活動の兆候を見逃さない
アカウント乗っ取りの被害を最小限に抑えるには、早期発見が鍵です。ログイン履歴の確認方法・ログイン通知の設定・不審な活動の具体的な兆候を、主要サービス（Google・Amazon・LINE・X・Instagram・Facebook）ごとに解説。定期的なセキュリティチェックの習慣も身につきます。
ほかのサービスの対処
SNS
LINE アカウント乗っ取りの対処法・復旧と予防
LINE のアカウントが乗っ取られたときの対処手順（パスワード変更・全端末のログアウト・復旧の申請）と、なりすましや電話番号乗っ取りの手口、二段階認証での予防策。
Instagram アカウント乗っ取りの対処法・復旧と予防
Instagram のアカウントが乗っ取られたときの対処手順（パスワードリセット・instagram.com/hacked からの申告・ログインアクティビティの確認）と、フィッシング DM の手口と予防策。
X（旧Twitter）アカウント乗っ取りの対処法・復旧と予防
X（旧Twitter）のアカウントが乗っ取られたときの対処手順（パスワードリセット・セッションの確認・ヘルプへの申告）と、なりすまし投稿やフィッシング DM の手口と予防策。
Facebook アカウント乗っ取りの対処法・復旧と予防
Facebook のアカウントが乗っ取られたときの対処手順（パスワードリセット・facebook.com/hacked からの申告・ログイン通知の確認）と、偽の友だち申請やフィッシングの手口、二段階認証での予防策。
TikTok アカウント乗っ取りの対処法・復旧と予防
TikTok のアカウントが乗っ取られたときの対処手順（パスワード変更・電話番号の確認・連携アカウントの解除）と、フィッシング被害やクレデンシャルスタッフィングの手口、二段階認証による予防策。
LinkedIn アカウント乗っ取りの対処法・復旧と予防
LinkedIn（リンクトイン）のアカウントが乗っ取られたときの対処手順と、フィッシング・クレデンシャルスタッフィング・不正ログインの手口解説、二段階認証での予防策。
チャット・通話
Discord アカウント乗っ取りの対処法・復旧と予防
Discord のアカウントが乗っ取られたときの対処手順（パスワード変更・認証アプリの再設定・接続済みアプリの確認）と、トークン窃取型マルウェアや Nitro フィッシングの手口、二段階認証での予防策。
WhatsApp アカウント乗っ取りの対処法・復旧と予防
WhatsApp のアカウントが乗っ取られたときの対処手順（アカウントの再取得・二段階認証の設定・登録電話番号の変更確認）と、SMS 認証コードの詐取や SIM スワップの手口、家族や友だちへのなりすまし連絡の予防策。
Slack アカウント乗っ取りの対処法・復旧と予防
Slack のワークスペースアカウントが乗っ取られたときの対処手順と、フィッシングメールやOAuthトークン流出・パスワードリスト攻撃の手口解説、二要素認証やSSO設定での予防策。
Telegram アカウント乗っ取りの対処法・復旧と予防
Telegram のアカウントが乗っ取られたときの対処手順（パスワード変更・アクティブセッションの無効化・復旧申請）と、SMS認証コードの乗っ取り・フィッシング詐欺の手口解説、二段階認証とパスワードマネージャーでの予防策。
Chatwork アカウント乗っ取りの対処法・復旧と予防
Chatwork（チャットワーク）のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン端末の確認・管理者への報告）と、フィッシング・不正ログインの手口解説、二段階認証での予防策。
KakaoTalk アカウント乗っ取りの対処法・復旧と予防
KakaoTalk（カカオトーク）のアカウントが乗っ取られたときの対処手順（パスワード変更・KakaoTalkサポートへの報告）と、フィッシング・認証コード詐欺の手口解説。
ショッピング・決済
Amazon アカウント乗っ取りの対処法・復旧と予防
Amazon のアカウントが乗っ取られたときの対処手順（注文履歴の確認・パスワード変更・二段階認証の有効化・不正注文の連絡先）と、フィッシングメールやギフトカード詐欺の手口と予防策。
PayPay アカウント乗っ取りの対処法・復旧と予防
PayPay のアカウントが乗っ取られたときの対処手順（残高と取引履歴の確認・パスワード変更・カード停止）と、フィッシング SMS や偽装ログイン画面の手口、Yahoo! JAPAN ID 連携のリスクと二段階認証での予防策。
メルカリアカウント乗っ取りの対処法・復旧と予防
メルカリのアカウントが乗っ取られたときの対処手順（パスワード変更・取引履歴の確認・振込先銀行口座の確認）と、フィッシングメールや偽装取引メッセージの手口、二段階認証での予防策。
楽天アカウント（楽天市場・楽天カード）乗っ取りの対処法・復旧と予防
楽天のアカウント（楽天市場・楽天カード・楽天銀行・楽天ポイント）が乗っ取られたときの対処手順と、フィッシングメールや不正ログインの手口、二段階認証での予防策。
PayPal アカウント乗っ取りの対処法・復旧と予防
PayPal のアカウントが乗っ取られたときの対処手順（パスワード変更・取引履歴の確認・登録情報の確認・サポートへの報告）と、フィッシングメールや不正アクセスの手口、二段階認証での予防策。
金融
みずほ銀行 アカウント乗っ取りの対処法・復旧と予防
みずほ銀行のインターネットバンキングが乗っ取られたときの対処手順（パスワード変更・取引の確認・口座利用停止・カード再発行）と、フィッシング詐欺やワンタイムパスワード詐取の手口、予防策。
三菱UFJ銀行 アカウント乗っ取りの対処法・復旧と予防
三菱UFJ銀行のインターネットバンキング（三菱UFJダイレクト）が乗っ取られたときの対処手順と、フィッシングメールやワンタイムパスワード詐取の手口、二段階認証での予防策。
三井住友銀行（SMBC）アカウント乗っ取りの対処法・復旧と予防
三井住友銀行のインターネットバンキング（SMBCダイレクト）が乗っ取られたときの対処手順と、フィッシング詐欺の手口、ワンタイムパスワードでの予防策。
ゆうちょ銀行 アカウント乗っ取りの対処法・復旧と予防
ゆうちょ銀行のインターネットバンキング（ゆうちょダイレクト）が乗っ取られたときの対処手順と、フィッシング詐欺の手口、ワンタイムパスワードでの予防策。
ゲーム・エンタメ
Netflix アカウント乗っ取りの対処法・復旧と予防
Netflix のアカウントが乗っ取られたときの対処手順（パスワード変更・視聴履歴の確認・プロファイルの復旧・全端末のサインアウト）と、クレデンシャルスタッフィングやフィッシングメールの手口、予防策。
Steam アカウント乗っ取りの対処法・復旧と予防
Steam のアカウントが乗っ取られたときの対処手順（パスワード変更・Steam Guardの確認・APIキーの失効・全デバイスの認証解除）と、クレデンシャルスタッフィングやトレードフィッシングの手口、二段階認証による予防策。
Epic Games アカウント乗っ取りの対処法・復旧と予防
Epic Games（Fortnite・Unreal Engine）のアカウントが乗っ取られたときの対処手順（パスワード変更・アカウントリンク解除・二段階認証の有効化）と、フィッシング詐欺やクレデンシャルスタッフィングの手口、予防策。
PlayStation Network（PSN）アカウント乗っ取りの対処法・復旧と予防
PlayStation Network（PSN）・Sonyアカウントが乗っ取られたときの対処手順と、クレジットカード情報の流出防止、二段階認証（2FA）での予防策。PS Storeでの不正購入やアカウントの乗っ取りに備える。
Nintendo Account（任天堂アカウント）乗っ取りの対処法・復旧と予防
Nintendo Account（任天堂アカウント）が乗っ取られたときの対処手順と、ニンテンドーeショップでの不正購入防止、二段階認証での予防策。
Twitch アカウント乗っ取りの対処法・復旧と予防
Twitch のアカウントが乗っ取られたときの対処手順（パスワード変更・全セッションの無効化・連携サービスの確認）と、フィッシング・クレデンシャルスタッフィングの手口解説、二段階認証での予防策。
Roblox アカウント乗っ取りの対処法・復旧と予防
Roblox（ロブロックス）のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン端末の確認・Robloxサポートへの報告）と、フィッシング・なりすましの手口解説、二段階認証での予防策。子どもが被害に遭った場合の保護者の対応も解説。
U-NEXT アカウント乗っ取りの対処法・復旧と予防
U-NEXT（ユーネクスト）のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン端末の確認・サポートへの報告）と、不正ログイン・フィッシングの手口解説。
Spotify アカウント乗っ取りの対処法・復旧と予防
Spotify（スポティファイ）のアカウントが乗っ取られたときの対処手順（パスワード変更・全端末のログアウト・連携アプリの解除）と、クレデンシャルスタッフィングやフィッシングの手口、二段階認証での予防策。
キャリア・通信
au ID（KDDI・au PAY）アカウント乗っ取りの対処法・復旧と予防
au ID（KDDI・au PAY カード・au PAY 残高・au スマホ）が乗っ取られたときの対処手順と、フィッシングSMSやSIMスワップの手口、au IDの二段階認証での予防策。
SoftBank アカウント乗っ取りの対処法・復旧と予防
SoftBank（My SoftBank・ソフトバンク回線）のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン履歴の確認・SIMスワップの確認）と、フィッシングSMSや不正なSIM再発行の手口、二段階認証での予防策。
プラットフォーム
Google・Gmail アカウント乗っ取りの対処法・復旧と予防
Google（Gmail）のアカウントが乗っ取られたときの対処手順（セキュリティ チェックアップ・パスワード変更・再設定用の連絡先の確認）と、偽のログイン通知を使うフィッシングの手口と予防策。
Yahoo! JAPAN アカウント乗っ取りの対処法・復旧と予防
Yahoo! JAPAN のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン履歴の確認・Yahoo!カードやYahoo!ショッピングの不正利用の確認）と、フィッシングメールの手口と予防策。
Apple ID（iCloud）アカウント乗っ取りの対処法・復旧と予防
Apple ID（iCloud・iPhone・iPad・Mac）のアカウントが乗っ取られたときの対処手順と、フィッシングメール・二要素認証の回避手口の解説、iPhoneやMacのロック・リモートワイプ・なりすましの予防策。
Microsoft アカウント（Outlook・Xbox・Microsoft 365）乗っ取りの対処法・復旧と予防
Microsoft アカウント（Outlook.com・Xbox・Microsoft 365・OneDrive など）が乗っ取られたときの対処手順と、不正ログイン・パスワードリセット詐称・認証アプリ移行詐欺の手口と予防策。
その他
YouTube チャンネルアカウント乗っ取りの対処法・復旧と予防
YouTube チャンネルが乗っ取られたときの対処手順（Googleアカウントの保護・チャンネルの復旧申請・権限の確認）と、クリエイターを狙うフィッシングメールや悪意あるコラボ依頼、チャンネル乗っ取り後のなりすまし配信の手口と予防策。