アカウントがハッキングされたかも？確認方法と最初に取るべき対処を順番に解説

ログインした覚えがないのに認証コードが届いた、知人から「変なメッセージが来た」と連絡された、いつものパスワードで入れなくなった――。こうした変化に気づいたら、通知内のリンクを押さず、公式アプリや自分で開いた公式サイトから状況を確認することが第一歩です。警告が届いただけで乗っ取りが確定するわけではありませんが、見過ごすべきでもありません。

以下では、一つの架空の例を使いながら、確認と対処を順番に説明します。サービスによって設定画面の名称や復旧条件は異なるため、実際の操作では各社の公式案内を優先してください。

【架空の例】夜に届いた「新しい端末でログイン」の通知

ここからのAさんの体験は説明のための仮定であり、実際の被害報告や検証結果ではありません。 Aさんは普段、日本国内でメールとSNSを利用しています。ある夜、メールアカウントに「新しい端末からのログイン」という通知が届き、ほぼ同時に友人から「あなたのSNSから送金を頼むメッセージが来た」と連絡されました。Aさん自身は新しい端末を使っていません。

この場合、通知が偽物である可能性と、本当に第三者がログインした可能性を分けて確認する必要があります。通知の送信元表示だけで本物と判断せず、いつも使うアプリを直接開きます。また、友人からの連絡は不正利用を疑う重要な手掛かりですが、実際の送信内容、日時、ログイン履歴などを照合してから状況を整理します。

乗っ取られたかを確認する5つのチェックポイント

Aさんなら、まずメールとSNSのセキュリティ設定でログイン中の端末を調べ、友人に送られた文面と送信時刻を確認します。海外の地名や普段と違うIPアドレスだけで本人以外と断定するのは避けてください。通信事業者の経路やVPNなどによって表示上の所在地が変わることもあります。自分が行っていない操作があるかを複数の情報で確認することが大切です。

Googleは、セキュリティイベント、使用中のデバイス、復旧情報、Gmailの転送ルールなどの確認を案内しています。具体的な画面と手順はGoogleアカウントの公式ヘルプで確認できます。Appleも未承認の認証コード、覚えのない購入、登録デバイスなどを不正利用の兆候として挙げています（Apple公式サポート）。

まだログインできる場合：最初に取るべき対処

1. 信頼できる端末からパスワードを変更する

公式サイトまたは公式アプリの設定から、そのサービス専用の、長く推測しにくいパスワードに変更します。以前と一部だけ違う文字列や、ほかのサービスで使っているパスワードは避けましょう。メール、SNS、通販などで同じパスワードを使い回していた場合は、それぞれ別のものに変更します。パスワード管理アプリを使うと、個別の文字列を管理しやすくなります。

パソコンで不審なプログラムが動いている疑いがあるなら、その端末だけで入力を繰り返さず、別の安全な端末から保護手続きを進めます。疑わしいパソコンは信頼できるセキュリティソフトで検査してください。Microsoftは、侵害されたアカウントの復旧案内でマルウェアの検査とパスワードの再設定を案内しています（Microsoft公式の復旧手順）。

2. 見知らぬ端末と外部アプリの接続を切る

サービスに「ログイン中のデバイス」「セッション」「すべての端末からログアウト」などの機能があれば、身に覚えのない接続を解除します。可能ならログイン履歴を画面保存してから実行しますが、危険な状態を放置して保存作業を長引かせる必要はありません。続いて外部アプリのアクセス許可、認証方法、バックアップコード、再設定用のメールアドレスや電話番号を確認してください。パスワード変更だけで、あらゆる端末や連携サービスの利用が必ず終了するとは限りません。

3. 多要素認証を設定し、連絡先も確認する

多要素認証を利用できるサービスでは有効にします。パスキーや認証アプリなど、サービスが用意する方式を確認し、復旧用の情報も自分が管理できる内容にします。ただし、多要素認証の通知を無条件に承認したり、認証コードを誰かに渡したりしてはいけません。IPAも不正ログイン対策としてパスキーや多要素認証を紹介しています（IPAの不正ログイン対策）。

ログインできなくなった場合：自己判断で削除せず公式の復旧へ

Aさんが突然ログインできなくなり、復旧先の電話番号まで知らないものに変わっていたとします。その場合は、通知メールにある「緊急復旧」のリンクではなく、サービスの公式サイトを自分で検索するか、普段使っていた公式アプリから復旧ページへ移動します。「パスワードを忘れた」「アカウントの復元」「不正アクセスを報告」など、用意された手順に従ってください。

• Google：アカウント復元ページとセキュリティイベントの確認を利用する。公式の不正使用対処ページに復旧の導線があります。
• Apple：パスワードを変更できない場合はAppleのアカウント復旧を利用する。手続きに待機期間が生じる場合があります。Apple公式案内を確認してください。
• Microsoft：サインインヘルパーや公式の復旧手続きを利用する。復旧できない場合でも、第三者の「有料代行」にパスワードや認証コードを渡さないでください。Microsoftサポートを参照してください。
• LINE：突然「アカウントからログアウトされました」と表示された場合は、自己判断で「削除」を押さず、表示状況に応じて公式の再ログイン・問い合わせ手順を確認する。LINEヘルプセンターに場合分けがあります。

LINEについては、ログアウトの原因が必ずしも乗っ取りとは限りません。登録電話番号の状態や別端末での認証など、異なる事情も考えられると公式ヘルプが説明しています。画面に表示された状態に合った手順を選びましょう。

被害を広げないために：メール、友人、決済を守る

メールアカウントが使われると、ほかのサービスのパスワード再設定まで悪用される可能性があります。そのためAさんは、メールの受信・送信履歴だけでなく、自動転送先やフィルター、保存したパスワード、外部アプリ連携を点検します。SNSで知人への不審な連絡が確認できたら、別の連絡手段で「送金や認証コードの要求には応じないで」と伝えるのが実用的です。

LINEは、投票依頼を装った偽サイトでアカウント情報を盗み、知人に送金を頼む手口について注意喚起しています（LINE公式の詐欺注意情報）。ただし、これは実際の犯罪手口の紹介であり、架空のAさんのケースが同じ原因だと証明するものではありません。

通販の不審な注文、クレジットカードの請求、ネットバンキングの送金が見つかったら、アカウントの対策と並行してカード会社や金融機関の公式窓口に連絡します。銀行口座やカードの利用停止など、必要な措置は提供会社の案内に従ってください。端末やアカウントだけを直しても、すでに発生した決済トラブルへの対応にはなりません。

証拠を残し、必要なら警察やサービス提供会社へ相談する

不正アクセスが疑われるログイン記録、変更通知、送信されたメッセージ、不審な取引明細、問い合わせの受付番号などは、可能な範囲でスクリーンショットや日時のメモとして保存します。保存した情報には個人情報が含まれることがあるため、SNSへ公開せず、必要な窓口へ安全な方法で提供します。

警察庁は、サービス提供会社への連絡、パスワード変更、ログイン履歴の保存、警察への相談などを案内しています。金銭被害や明確な不正アクセスがあれば、警察庁の不正アクセス対策ページから相談窓口を確認できます。個人情報や認証情報が漏れた疑いがある場合は、IPAの個人情報等が漏えいした際の対処に関する案内（2026年10月26日公開）も参考になります。

落ち着いて確認するための最終チェックリスト

• 警告メール内のリンクではなく、公式アプリ・公式サイトから確認した。
• ログイン履歴、不明な端末、セキュリティ設定の変更を確認した。
• 安全な端末から固有のパスワードに変更し、使い回し先も見直した。
• 不明なセッション、外部アプリ連携、メール転送設定を点検した。
• 多要素認証と復旧用の電話番号・メールアドレスを確認した。
• 知人への不審な連絡や購入・送金履歴の有無を確認した。
• 必要な証拠を残し、サービス事業者、金融機関、警察の公式窓口へ相談した。

架空のAさんのように、通知と知人からの連絡が重なる場合でも、最初から侵入経路や犯人を決めつける必要はありません。公式の画面で確認する、アクセスを止める、復旧先を守る、二次被害を調べるという順に対処すれば、状況を整理しながら必要な行動を選べます。手続きや設定項目は変更されることがあるため、最終的には利用中のサービスの最新公式ヘルプを確認してください。