SNSやメールを乗っ取られたらどうする？取り戻す手順と、二次被害を防ぐ連絡

フォロワーから「変なDMが来たよ」と言われたり、急にログインできなくなったり。SNSやメールの乗っ取りは、誰にでも起こります。狙われるのは、あなたのデータだけではありません。あなたを信じている周りの人たちも狙われます。落ち着いて、取り戻す手順と、周りへの連絡を今日から進めましょう。

01 犯罪者側から見るとアカウントを乗っ取る側は、何が目的？

乗っ取る側が狙うのは中身の情報だけでなく、その持ち主を知っている人たちの「信頼」でもあります。

アカウントの持ち主に成り代われば、本人を名乗って、フォロワーや連絡先の人たちに直接メッセージを送れます。見知らぬ相手からの連絡には警戒する人でも、「知っている人」からの連絡には警戒を緩めがちです。乗っ取りは、その警戒の緩みを利用するための手段になっています。

実際の手口として、山口県警は、フォローしているアカウント（実際は乗っ取られたもの）から届いたDMで「アンバサダーに立候補したので投票に協力してください」などと誘い、電話番号や認証コードを求めてくる例を紹介しています。狙いは、DMを受け取った人のアカウントも乗っ取ることです。

02 研究と統計でわかっていること乗っ取りは実際どれくらい起きている？

警察が認知した不正アクセスは2023年に6,312件と過去5年で最多になった。実験では、知人を装うだけでだまされる割合が4倍以上になった。

03 お金をかけずに今日からできること乗っ取られたと気づいたら、まず何をする？

ログインできるなら即パスワード変更、できないならサービスへ連絡。そして周りに「乗っ取られた」と知らせることです。

04 習慣にするコツ取り戻した後、何を変える？

二度目を防ぐには、パスワードの使い回しをやめ、多要素認証とログイン通知を有効にすることです。

• 同じパスワードを複数のサービスで使い回さない（パスワードの使い回しのリスク）。
• 多要素認証（2段階認証）を、使っているSNS・メールすべてで有効にする（二段階認証とパスキーの研究）。
• ログイン通知をオンにして、見覚えのないログインにすぐ気づける状態にしておく。
• 乗っ取られたフォロー先からのDMで認証コードや電話番号を求められても、応じる前に本人へ別の手段で確認する（AIが書く詐欺メールの見分け方も参考になる）。

05よくある質問

アカウントが乗っ取られたとき、最初に何をすればいいですか

ログインできるなら、今すぐパスワードを変更し、見覚えのない端末をすべてログアウトします。ログインできない場合は、サービスの乗っ取り報告窓口にすぐ連絡します。どちらの場合も、フォロワーや連絡先に「乗っ取られた」と伝えることを後回しにしないでください。

友人のアカウントから届いたお願いや認証コードの依頼は信用していいですか

本人かどうかを別の手段（電話など）で確かめるまでは信用しないほうが安全です。研究では、知人を装ったメールでID・パスワードを入力した人の割合は、知らない相手からのメールの4倍以上でした。

ツールで確かめる

無料・登録不要。入力した内容は送信しません。

AI時代の防犯 セルフ点検 ›
パスワード・SNS・家族のルールなど16項目で、今の備えを確かめる

関連記事

AI時代の防犯

SNSの写真1枚から家がわかる。AIが撮影場所を当てる時代の投稿のコツ

AI時代の防犯

詐欺の電話番号の75%は国際電話。「+」で始まる着信を止める、お金のかからない対策

AI時代の防犯

パスワードの使い回しは半数近く。乗っ取りを防ぐ二段階認証とパスキーの研究