不正アクセスからアカウントを守るには？今すぐ確認したい基本対策【2026年11月10日確認】

情報確認日時：2026年11月10日19時25分（日本標準時、UTC+09:00）

アカウントへの不正アクセスは、個人情報の閲覧や勝手な買い物、不正送金などにつながるおそれがあります。情報処理推進機構（IPA）は2026年10月、個人情報の漏えいに備え、パスワードの使い回しを避け、利用できるサービスでは多要素認証やパスキーを設定するよう呼びかけました。

まずは、他のサービスのパスワード再設定にも使われるメール、金融機関、普段使う通販やSNSの設定を確認しましょう。見覚えのないログインや取引があれば、公式窓口への連絡とアカウントの保護を急いでください。

Destaques

• 重要なアカウントから、パスキーや多要素認証を設定する。
• パスワードは長く複雑にし、サービスごとに変える。
• メールやSMSのリンクを避け、公式アプリや登録済みのブックマークから確認する。
• 被害が疑われる場合は、サービス提供会社に連絡し、履歴を保存する。

不正アクセスされると何が起こる？

他人が本人になりすましてログインすると、登録情報やメッセージを見られたり、配送先を変更されて商品を注文されたりする可能性があります。金融サービスでは不正送金につながる場合もあります。メールを乗っ取られると、そこに届くパスワード再設定メールを悪用され、別のアカウントにも被害が広がるおそれがあります。

IPAの2026年第2四半期の相談報告には、通販サイトで身に覚えのない注文や配送先の変更が見つかった例が掲載されています。ただし、個々の事例について、侵入経路を必ず特定できるとは限りません。

不正ログインはなぜ起こる？

原因の一つは、複数のサービスで同じパスワードを使うことです。一つのサービスから認証情報が漏れると、別のサービスでも試されるおそれがあります。また、実在する企業を装ったメールやSMSから偽サイトに誘導し、IDやパスワード、認証コードを入力させるフィッシングもあります。

警察庁は、リンクの表示や本物に似たドメインだけで真偽を判断するのは難しいと説明しています。アカウント停止や不正アクセスを知らせる文面でも、メッセージ内のリンクを使わず、公式アプリや自分で登録したブックマークから確認してください。詳しくは警察庁のフィッシング対策を参照できます。

アカウントを守るために今すぐできることは？

パスキーや多要素認証を設定する

サービスが対応していれば、パスキーの利用を検討しましょう。パスキーは、端末の画面ロック解除や生体認証などを使ってログインする仕組みです。多要素認証も、パスワードに加えて別の要素で本人確認することで、不正ログインのリスクを下げます。

認証コードを尋ねる連絡や、心当たりのない承認要求には応じないでください。端末をなくした場合に備え、サービスが用意する復旧方法やバックアップコードの保管方法も確認しましょう。IPAの個人情報漏えいへの対処と日頃の対策でも、パスキーや多要素認証の利用が推奨されています。

パスワードと端末を見直す

パスワードはできるだけ長く複雑にし、サービスごとに別のものを使います。管理が難しい場合は、パスワード管理ツールの利用も選択肢です。その管理ツール自体も、強固なパスワードと利用可能な追加認証で守りましょう。

スマートフォンやパソコンのOS、ブラウザー、アプリは更新し、画面ロックを設定します。サービスのログイン通知を有効にできる場合は設定し、ときどきログイン履歴や登録メールアドレス、電話番号を確認してください。

不正アクセスに気づいたらどうする？

1. 公式窓口に連絡する：サービス提供会社に状況を伝え、ログインできない場合は公式の復旧手続きを使います。金融口座やカードに不審な動きがあれば、金融機関やカード会社にも速やかに連絡します。
2. 認証情報を変更する：ログインできる場合はパスワードを変更し、同じパスワードを使った他のサービスも変更します。多要素認証を設定し、登録先やログイン中の端末に不審なものがないか確認します。
3. 記録を残して相談する：不審なログイン履歴、取引、通知、事業者とのやり取りを保存します。被害については最寄りの警察署や警察のサイバー事案相談窓口にも相談できます。

対策を重ねても被害を完全に防げるとは限りません。今後、情報漏えいの通知や不審な取引を受けた場合は、対象サービスの公式案内を確認し、影響するアカウントを優先して対応することが大切です。

よくある質問

パスワードを変更すれば十分ですか？

変更に加え、使い回した他のサービスも確認し、多要素認証を設定しましょう。登録先やログイン履歴の確認も必要です。

フィッシングの認証コードを入力してしまったら？

速やかにサービス提供会社へ連絡し、公式手続きでパスワードの変更やアカウントの保護を進めてください。取引履歴も確認しましょう。

身に覚えのないログイン通知が届いたら？

通知内のリンクは使わず、公式アプリなどから履歴を確認します。不審なアクセスがあれば提供会社に相談し、パスワードを変更してください。