SNSを乗っ取られたら｜二次被害を防ぐ初動対応と復旧申請の書き方【2026年秋・行政書士監修・2026年夏更新】

01SNS乗っ取りとは｜まず知っておきたい代表的な手口

SNS乗っ取りとは、第三者があなたのアカウントに不正にログインし、アカウントの支配権を奪う行為をいいます。他人のIDとパスワードを無断で使用してログインする行為は不正アクセス禁止法に違反する犯罪（3年以下の拘禁刑または100万円以下の罰金）であり、被害に遭った場合は警察への相談対象になります。もっとも、犯人が海外にいるケースも多く、「犯人が処罰されること」と「あなたのアカウントと信用が守られること」は別問題です。だからこそ、手口を知り、被害の構造を理解しておくことが第一の防御になります。

フィッシング（偽ログインページ・偽DM）

現在もっとも多い手口が、公式を装った偽のメッセージでニセのログインページに誘導し、IDとパスワードを入力させるフィッシングです。「著作権侵害の報告がありました」「規約違反によりアカウントが凍結されます。24時間以内に確認してください」といった、不安を煽って急がせる文面が典型です。X（旧Twitter）やInstagramの運営を装ったDM・メールのほか、認証バッジの付与や広告収益化の案内を装うパターン、取引先や知人になりすまして「このリンクを確認して」と送ってくるパターンもあります。誘導先はSNSに限らず、銀行やクレジットカード会社のサイトを模したものも確認されています。ここでログイン情報を入力した瞬間、認証情報が犯人に渡ります。

パスワードの使い回しを突く「パスワードリスト攻撃」

過去にどこかのサービスから流出したメールアドレスとパスワードの組み合わせ（リスト）を使い、他のサービスへのログインを機械的に試す手口です。あなた自身が騙されなくても、過去に利用した別サービスの流出が原因で、同じパスワードを使い回しているSNSが破られます。本人にはまったく心当たりがないまま乗っ取られるため、「なぜ自分が」と感じる被害の多くがこの類型です。逆にいえば、パスワードの使い回しをやめるだけで、この手口はほぼ無力化できます。

連携アプリ・外部サービス経由の乗っ取り

診断系アプリやフォロワー分析ツールなどにアカウント連携の権限を与えたことが原因で、投稿権限やDM送信権限を悪用されるケースです。パスワード自体は盗まれていなくても、連携を通じてスパム投稿やスパムDMが勝手に送信されます。昔連携したまま忘れているアプリが、運営者の変更や買収を経て悪用されることもあり、連携アプリの棚卸しを何年もしていないアカウントは注意が必要です。

端末のマルウェア感染・公共Wi-Fi経由の情報窃取

不審なファイルの実行や偽アプリのインストールにより端末がマルウェアに感染すると、キー入力や保存されたパスワード、ログイン済みのセッション情報（クッキー）が盗み取られることがあります。セッション情報を盗まれた場合、犯人はパスワードも二要素認証も突破せずに「ログイン済みの状態」を複製できるため、心当たりのないログイン通知すら届かないことがあります。暗号化されていない公共Wi-Fiでの通信や、海賊版ソフト・出所の不明なブラウザ拡張機能の利用もリスクを高めます。

SMS認証を突破する「SIMスワップ」

犯人があなたになりすまして携帯電話会社でSIMの再発行を受け、電話番号そのものを乗っ取る手口です。電話番号を奪われると、SMSで届く認証コードがすべて犯人の手元に届くため、SMSベースの二要素認証は突破されてしまいます。件数としては多くありませんが、フォロワー数の多いアカウントや金銭的価値の高いアカウントが狙い撃ちにされる際に使われることがあり、影響力のあるアカウントを運用している方は、SMSではなく認証アプリやパスキーによる二要素認証への切り替えが推奨されます。

狙われやすいアカウントの特徴

「自分のアカウントなんて狙われるはずがない」という思い込みは危険です。パスワードリスト攻撃は機械的・無差別に行われるため、フォロワー数や知名度に関係なく、条件が合えば誰でも被害に遭います。そのうえで、狙い撃ちの標的になりやすいのは、フォロワー数が多く詐欺の踏み台として価値が高いアカウント、取得困難な短いユーザー名などそれ自体に売買価値があるアカウント、事業・店舗の公式アカウントで顧客リストや決済情報への入口となり得るもの、複数人でパスワードを共有して運用しているアカウント、そして長期間使っていない放置アカウントです。

特に最後の放置アカウントは盲点です。不正利用に気づかれにくいため、乗っ取られて詐欺の発信拠点にされ、本人が気づいたのは知人からの連絡だった、というケースがあります。使っていないアカウントは、放置するのではなく、パスワードと連絡先を整備したうえで維持するか、正式に削除することをおすすめします。

02乗っ取りの本当の怖さは「二次被害」にある｜7つの類型

アカウントに不正ログインされ、支配権を奪われること自体は一次被害です。深刻なのは、そこを起点に連鎖的に広がる二次被害です。二次被害は、被害者本人だけでなく、フォロワー・友人・顧客・取引先といった周囲の人を巻き込む点に特徴があり、事後の対応が遅れるほど被害の範囲と回復の難易度が拡大します。

二次被害の類型	主な影響
詐欺DM・偽投稿の踏み台化	フォロワー・友人が金銭被害やフィッシング被害に遭う
なりすまし投稿による信用毀損	不適切投稿の拡散、炎上、社会的信用・取引関係への打撃
DM・個人情報の流出	プライバシー侵害、写真・会話の流出、脅迫への発展
他サービスへの連鎖不正ログイン	メール・EC・ネットバンキング等への被害拡大
金銭被害	広告アカウントの不正利用、登録済み決済情報の悪用
規約違反投稿による凍結	乗っ取り復旧と凍結解除の「二重の手続」が必要になる
事業者の法的責任・信頼失墜	顧客への被害波及、個人データ漏えい時の報告義務、損害賠償リスク

フォロワー・友人が詐欺に巻き込まれる（踏み台化）

乗っ取り後、最初に発生しやすいのがこの被害です。犯人はあなたのアカウントから、フォロワーや相互フォローの相手に向けて、投資話・偽ブランド品の販売・「プレゼント企画に当選しました」といった詐欺メッセージや、フィッシングリンクを含むDMを一斉送信します。受け取った側は知っている人からのメッセージだと信じてしまうため、通常のスパムよりはるかに騙されやすく、実際に金銭被害やアカウントの連鎖乗っ取りに発展します。あなたの信用そのものが詐欺の道具として使われる、もっとも典型的な二次被害です。

なりすまし投稿による信用毀損・炎上

犯人があなたの名前で、差別的発言・虚偽情報・アダルト広告などの不適切な投稿を行うケースです。投稿は瞬時に拡散し、スクリーンショットの形で半永久的に残ります。後から「乗っ取りによる投稿でした」と説明しても、最初の投稿を見た人全員に訂正が届くわけではありません。個人であれば人間関係や職場での信用に、事業アカウントであれば顧客・取引先との関係やブランドイメージに直接的な打撃となります。信用毀損型の二次被害は、金銭被害と異なり「いくら失ったか」が見えにくい一方、回復に要する時間はもっとも長い類型です。

DM・個人情報の流出と脅迫への発展

アカウントの中には、DMでやり取りした住所・電話番号・本名、プライベートな会話や写真、取引先との連絡内容など、外部に出ることを想定していない情報が蓄積されています。乗っ取り犯はこれらを閲覧・保存できる状態になるため、プライバシー情報を材料にした脅迫に発展する例もあります。また、DM内の情報から住所や勤務先が特定され、SNS外のトラブルにつながるおそれもあります。流出した情報は回収できないため、この類型は「発生させないこと」がとりわけ重要です。

他のサービスへの連鎖被害

SNSと同じメールアドレス・パスワードの組み合わせを他のサービスでも使い回していると、犯人はその組み合わせでメール、ECサイト、決済サービス、ネットバンキングなどへのログインを試みます。特に危険なのはメールアカウントまで破られた場合です。メールは各種サービスのパスワードリセットの受け皿になっているため、メールを支配されると、そこを起点にあらゆるサービスのパスワードを次々と再設定され、被害がデジタル生活全体に及びます。SNSの乗っ取りは入口にすぎず、本丸はその先にあると考えるべきです。

金銭被害（広告アカウント・決済情報の悪用）

事業アカウントで特に注意すべき類型です。SNSアカウントに広告アカウントや決済手段が紐づいている場合、犯人が登録済みのクレジットカードで勝手に広告を出稿し、詐欺サイトへの誘導広告などに悪用するケースがあります。気づいたときには高額の広告費が請求されていた、という被害も報告されています。また、投げ銭機能やサブスクリプション機能、ショップ機能が悪用される可能性もあります。アカウントに紐づく「お金の流れ」を平時から把握しておくことが、被害の早期発見につながります。

規約違反投稿によるアカウント凍結

見落とされがちですが、実務上とりわけ厄介なのがこの類型です。乗っ取り犯によるスパム投稿・詐欺DMの大量送信は、それ自体がプラットフォームの利用規約に違反するため、運営側の検知システムが「このアカウントはスパムを行っている」と判定し、アカウントを凍結・ロックします。つまり被害者であるにもかかわらず、規約違反者として扱われてしまうのです。手続が二重になるうえ順序も重要になるため、04章で独立して扱います。

事業者の場合｜顧客への被害波及と法的責任

事業用アカウントが乗っ取られた場合、被害は自社にとどまりません。公式アカウントからの詐欺DMは顧客・ファンを直撃し、「公式からのメッセージだから」と信じた顧客が金銭被害に遭えば、法的責任の有無にかかわらず企業としての信頼は大きく損なわれます。さらに、DMやアカウント内に顧客の個人データ（氏名・連絡先・取引内容など）が含まれていた場合、個人情報取扱事業者には個人情報保護法上の対応が求められる可能性があります。不正アクセスに起因する個人データの漏えいは、件数にかかわらず個人情報保護委員会への報告および本人への通知の義務対象となり得るため、「気づかなかった」では済まされません。

03乗っ取りに気づいたら｜二次被害を防ぐ初動対応

二次被害の大半は、乗っ取りの発生から時間が経つほど拡大します。詐欺DMは時間とともに送信範囲が広がり、不正投稿は拡散し、連鎖ログインは次々と成立していきます。逆にいえば、最初の数時間〜24時間の動き方で、二次被害の範囲は大きく変わります。パニックにならず、上から順に進めてください。

【ログインできる場合】直ちに行う5つの操作

この場合は、犯人を締め出す操作を一気に完了させます。順序も重要です。

1	パスワードの変更　他のサービスで使っていない、長く複雑なものに変更する
2	全端末からのログアウト　パスワード変更だけでは犯人のログイン状態が残ることがあるため、全セッションを終了して接続を強制切断する
3	連携アプリの解除　身に覚えのない連携、使っていない連携をすべて解除する
4	二要素認証の設定　可能であればSMSではなく認証アプリ方式で
5	登録メールアドレス・電話番号の確認　復旧用の連絡先が書き換えられていると、後から再び奪還される

この5点を終えて、はじめて締め出し完了です。

【ログインできない場合】まず変更通知メールを確認する

パスワードを変更されてログインできない場合、まずパスワードリセット（再設定）を試みます。登録メールアドレスがまだ自分のものであれば、リセットメールから支配権を取り戻せる可能性があります。

そして、それ以上に重要なのが登録メールアドレスに届いている変更通知メールの確認です。多くのSNSでは、メールアドレスやパスワードが変更された際に、変更前のアドレスへ通知が届きます。

リセットも取り消しもできない場合は、各プラットフォームの公式ヘルプセンターから「アカウントが乗っ取られた（ハッキングされた）」専用の復旧フォームで申請します。

復旧フォームで問われるのは「何が起きたか」の一点

復旧フォームは、入力項目そのものは多くありません。中心となるのは題名と要件の2つです。書ける分量に厳しい制限があるわけではないため、必要な情報を削る必要はありません。

多くの人がつまずくのは、書く量ではなく書く順序です。「アカウントが使えません」「助けてください」から始まる文章は、読む側から見ると、何が起きたのかを最後まで読まないと分かりません。

題名に入れるべきは、乗っ取られたという事実そのものです。「ログインできない」でも「凍結された」でもなく、第三者による不正アクセスが発生したことを最初に明示します。これがその後の判断の前提になります。

要件に書くべきは、結論と時系列の2つです。冒頭で「いつ、どのように乗っ取られたか」を1〜2文で述べ、そのうえで時系列を並べます。

この形にすると、不正ログインが先にあり、その後に登録情報が書き換えられたという順序が、一読で伝わります。前述の変更通知メールは、ここに書いた時刻の裏づけになります。

逆に、感情や被害の訴えを先に書くと、事実関係が後ろへ押しやられます。訴えたい気持ちが強いときほど、事実だけを前に置いてください。あわせて、アカウントの作成時期・過去の登録情報・本人確認資料など、正当な所有者であることを示す情報を正確に添えます。

申請後に返ってくるのは、多くの場合「自動応答」

知っておくべき前提として、フォーム申請への返答は定型の自動応答であることがほとんどです。担当者による個別の確認に至るケースは、実務上そう多くありません。

ただし、これは「申請しても無駄」という意味ではありません。むしろ逆で、相手が自動処理であるほど、書き方が結果を左右するということです。人が読むのであれば、多少順序が乱れていても事情を汲んでくれます。自動処理はそれをしません。判断に必要な要素が、判断できる形で入っているかどうか。それだけです。

だからこそ、題名と要件を前述の構造で組み立てることに意味があります。そして同じ内容の申請を短期間に何度も送らないこと。自動応答が返ってくると不安になり繰り返し送信してしまいがちですが、重複申請は処理を早めません。1回の申請に必要な情報を過不足なく入れるほうが、結果的に早く進みます。

フォロワー・関係者への注意喚起（別チャネルで）

アカウントの奪還作業と並行して、二次被害防止のためにもっとも効果が高いのが周囲への注意喚起です。乗っ取られたアカウント以外の手段――別のSNS、LINE、メール、事業者であれば自社サイトのお知らせ欄など――を使って、「アカウントが乗っ取られており、届いたDMのリンクは開かないでほしい」旨を速やかに知らせます。

注意喚起は「恥ずかしいから」と後回しにされがちですが、告知が1日遅れれば、その間に届いた詐欺DMを信じてしまう人が増えます。被害者を増やさないための告知は、信用を下げる行為ではなく、むしろ誠実な対応として信用を守る行為です。事業者の場合は特に、第一報の速さがその後の評価を左右します。

証拠の保全

奪還作業の途中でも、可能な範囲で証拠を残しながら進めてください。具体的には、身に覚えのないログイン通知メール、前述の変更通知メール、不正な投稿・DMの内容、犯人が誘導しているリンク先URLなどを、日時がわかる形でスクリーンショット保存します。これらの記録は、警察への相談、プラットフォームへの復旧申請・凍結解除の異議申立て、削除請求や発信者情報開示といった法的手続、さらには保険請求など、あらゆる場面で必要になります。「消してしまいたい」気持ちは自然ですが、削除は記録を取ってからにしましょう。

決済情報・連携サービスの確認

アカウントにクレジットカードや決済手段が登録されている場合は、不正利用の有無を確認し、身に覚えのない請求や広告出稿があればカード会社・決済事業者に連絡して利用停止・調査を依頼します。また、同じパスワードを使い回していた場合は、メールアカウントを最優先に、他のサービスのパスワードも直ちに変更してください。連鎖被害の防波堤はメールです。メールさえ守り切れば、被害の連鎖は大幅に食い止められます。

警察・専門窓口への相談

SNS乗っ取りは不正アクセス禁止法違反の犯罪ですから、各都道府県警察のサイバー犯罪相談窓口、または警察相談専用電話「#9110」に相談できます。金銭被害や脅迫が発生している場合は、被害届・相談の記録を残しておくことが後の手続でも重要になります。また、フィッシングメール・フィッシングサイトが原因の場合は、フィッシング対策協議会に報告することで、同種の被害拡大の防止に役立ちます。なお、警察はアカウントそのものを復旧してくれる機関ではないため、復旧手続はプラットフォームへの申請と並行して進める必要があります。

初動でやってはいけない4つの行動

初動の局面では、良かれと思った行動がかえって被害を広げたり、復旧を遠ざけたりすることがあります。

最後にもう一点。事業アカウントの場合、担当者レベルで抱え込んで報告を遅らせることが、組織としてもっとも典型的な失敗です。乗っ取りは担当者のミスの問題ではなくセキュリティインシデントであり、報告が早いほど、注意喚起・顧客対応・報告義務の判断を適切なタイミングで行えます。責任追及よりも初動を優先する文化とフローを、平時から整えておきましょう。

04乗っ取りが原因でアカウントが凍結された場合

乗っ取り被害の中でも、対応が特に難しくなるのがこのケースです。犯人が大量のスパム投稿や詐欺DMを送信した結果、プラットフォームの自動検知が働き、被害者であるあなたのアカウントが「規約違反者」として凍結される。乗っ取りからの復旧と凍結の解除という、性質の異なる二つの手続を同時に抱えることになります。

なぜ手続が難しくなるのか

難しさの本質は、二つの手続が別々の窓口・別々の判断基準で動いている点にあります。乗っ取りの復旧フォームは「あなたが正当な所有者であること」を確認するための手続であり、凍結の異議申立ては「規約違反があったかどうか」を判断するための手続です。前者は本人確認の問題、後者は行為の評価の問題で、審査の観点がまったく違います。

そのため、どちらか一方だけを進めても解決しません。所有者だと認められてもアカウントが凍結されたままなら使えませんし、凍結が解けても支配権が犯人にあれば意味がありません。両方を、整合した説明で通す必要があります。ここで説明がぶれる――たとえば復旧申請では「乗っ取られた」と述べ、異議申立てでは「自分は違反していない」とだけ主張する――と、審査側から見て一貫性を欠く申請になります。

申請より先に、時系列を組み立てる

複合ケースで最初にやるべきは、申請そのものではなく時系列表の作成です。「いつ、何が起きたか」を、証拠と紐づけて一覧にします。

記録すべき事実	裏づけとなる証拠
最後に自分が正常にログインした日時	端末の利用履歴、投稿記録
身に覚えのないログインが行われた日時・端末・地域	ログイン通知メール
登録情報が書き換えられた日時・変更先	変更通知メール（前章の実例を参照）
不正投稿・不正DMが行われた日時	投稿のスクリーンショット、受信者からの連絡
凍結の通知が届いた日時	プラットフォームからの通知

この表ができると、不正ログインと登録情報の書き換えが、違反行為より前にあることが一目でわかります。つまり「違反行為が行われた時点で、アカウントの支配権はすでに第三者にあった」という主張の骨格が、証拠の並びとして成立します。逆にこの整理をせずに申請すると、「乗っ取られました。凍結を解除してください」という、根拠のない主張と区別のつかない文章になってしまいます。

申請の順序をどう考えるか

順序は、登録メールアドレスが手元にあるかどうかで変わります。登録メールアドレスがまだ自分のものであれば、通知メールを起点とした復旧経路が生きているため、まず支配権の回復を試みるのが自然です。一方、登録情報まで書き換えられている場合は、そもそも通常の復旧経路が使えないため、乗っ取り専用の申請窓口から入ることになります。

いずれの場合も共通するのは、同じ内容の申請を短期間に何度も送らないことです。自動応答が返ってくると不安になり、繰り返し送信してしまいがちですが、重複申請は処理を早めるどころか、審査の順番を後退させる要因になり得ます。1回の申請に必要な情報を過不足なく入れ、返答を待つほうが結果的に早くなります。

フォームで動かない場合｜書面によるアプローチ

フォーム申請を繰り返しても定型回答しか返らず、状況が動かない――複合ケースではこの膠着がしばしば起こります。この段階で選択肢になるのが、書面によるアプローチです。

フォームは自動処理を経由するため、入力欄の形式の中で判断材料を渡すことになります。時系列と証拠の対応関係、これまでの申請経緯、求める措置――これらを構造的に示すには、フォームの形式は必ずしも適していません。書面にはその制約がなく、通知人の特定、対象アカウントと発生日の確定、事実関係、そしてフォーム申請を行ったが定型回答のみで手動審査に至っていないという経緯そのものを、判断できる順序で並べることができます。

実務上、書面による申入れを経て手動での再審査が行われ、制限の解除に至った事例があります。フォームの段階で止まっていたものが、書面に切り替えることで動いたケースです。

凍結中にできる二次被害対策

凍結されているとアカウント上では何もできませんが、手続の結果を待つ間こそ、二次被害対策の時間です。凍結前に送信された詐欺DMは相手の受信箱に残り続けますし、拡散した不正投稿のスクリーンショットは凍結後も流通します。別チャネルでの注意喚起、パスワードを使い回していた他サービスの棚卸し、決済情報の確認――これらはアカウントが凍結されていても進められます。むしろ、アカウント操作ができない期間に集中して片付けるのが合理的です。

05不正投稿が拡散してしまった後の対応｜削除請求と法的手段

初動対応でアカウントを取り戻しても、すでに送信された詐欺DMや拡散した不正投稿、転載されたスクリーンショットは自動的には消えません。ここからは拡散後の後始末の局面です。対応は、プラットフォーム内での対応・法的手続・行政上の対応の三層に分けて考えると整理しやすくなります。

プラットフォームへの通報・削除依頼

まず、乗っ取り期間中に行われた不正投稿は、自分のアカウントに残っているものであれば自ら削除できます（前述のとおり、削除前に証拠保全を）。問題は、あなたの投稿やDMの内容が第三者のアカウントに転載・引用されて拡散している場合や、あなたになりすました別アカウントが作られている場合です。これらは各プラットフォームの通報機能から、なりすまし・プライバシー侵害・詐欺行為などの該当項目で報告し、削除やアカウント停止を求めます。通報の際は、「どの投稿が」「どの規約・ルールに反しているか」を具体的に特定して報告するほうが、対応される可能性が高まります。

法的手続｜削除請求・発信者情報開示・仮処分

通報だけでは削除されない場合や、流出情報を悪用した誹謗中傷・脅迫が続く場合には、法的手続を検討します。名誉権やプライバシー権の侵害を理由とする削除請求、投稿者を特定するための発信者情報開示請求（情報流通プラットフォーム対処法〔旧プロバイダ責任制限法〕に基づくもの）、緊急性が高い場合の削除仮処分などが選択肢となります。これらの裁判手続や法的交渉は弁護士の職域です。一方、相手方への通知書面など、権利義務に関する書類の作成は行政書士の業務範囲に含まれます。アクセスログの保存期間には限りがあるため、投稿者の特定を視野に入れる場合は、時間を置かずに専門家へ相談することが重要です。

事業者の場合｜個人データ漏えい時の報告・通知義務

個人情報取扱事業者の運用するアカウントで、DM内の顧客情報などの個人データが漏えいした（またはそのおそれがある）場合には、個人情報保護法上の対応が必要になり得ます。特に、不正アクセスなど不正の目的をもって行われたおそれがある漏えいは、件数の多寡にかかわらず、個人情報保護委員会への報告（速報・確報）と本人への通知が義務の対象となります。「SNSのDMだから」という理由で対象外になるわけではありません。該当し得る場合は、漏えいした情報の範囲の特定、影響を受ける本人の確認、報告・通知の要否判断を速やかに進める必要があります。

06乗っ取り・二次被害を未然に防ぐ予防策

二次被害は一度発生すると完全な回復が難しいものが少なくありません。流出した情報は回収できず、失った信用の回復には時間がかかります。だからこそ、もっとも費用対効果が高い対策は「乗っ取られないこと」そのものです。幸い、乗っ取りの手口の大半は、基本的な対策の積み重ねでほぼ防げます。以下、優先度の高い順に解説します。

パスワードの使い回しをやめる

最優先はこれです。パスワードリスト攻撃と連鎖被害の両方を、この一手で断ち切れます。サービスごとに異なる、長く推測されにくいパスワードを設定し、記憶に頼らずパスワードマネージャーで管理するのが現実的です。「複雑さ」よりも「長さ」と「使い回さないこと」が重要で、短い複雑なパスワードを使い回すより、長いパスワードをサービスごとに分けるほうがはるかに安全です。特に、各サービスの復旧の要となるメールアカウントのパスワードは、他のどこでも使っていない固有のものにしてください。

二要素認証を設定する（SMSより認証アプリ・パスキー）

パスワードが漏れても、二つ目の認証があれば不正ログインの大半は防げます。設定していない方は今日設定してください。方式には優劣があり、SMSで届くコードはSIMスワップや転送型フィッシングで突破され得るため、認証アプリ（ワンタイムパスワード）やパスキー・セキュリティキー方式が推奨されます。あわせて、二要素認証が使えなくなった場合に備えたバックアップコードを発行し、オフラインの安全な場所に保管しておきましょう。バックアップコードの未保管は、「自分で自分のアカウントに入れなくなる」という別のトラブルの原因にもなります。

連携アプリを定期的に棚卸しする

各SNSの設定画面から、アカウントに連携しているアプリ・サービスの一覧を確認できます。使っていない連携、心当たりのない連携、提供元がわからない連携は、すべて解除してください。目安として半年に一度、事業アカウントであれば四半期に一度の棚卸しを推奨します。新たに連携する際は、「そのアプリにどこまでの権限（投稿・DM送信・プロフィール変更など）を渡すのか」を確認する習慣をつけましょう。診断系アプリのために投稿権限まで渡す必要は、本来ありません。

フィッシング対策は「ドメイン確認」の一点に絞る

フィッシングは巧妙化しており、「怪しいメールに気をつける」という心構えだけでは防ぎきれません。実際、偽サイトの見た目は本物とほとんど区別がつかず、その場で「偽物かもしれない」と気づける材料は、表示されている内容の中にほぼありません。ロゴも配色もレイアウトも複製できるからです。

一方で、複製できないものが一つだけあります。ドメインです。偽サイトは見た目をどれだけ精巧に模倣しても、公式のドメインを使うことはできません。実際に確認されている偽サイトのURLは、公式とまったく無関係な文字列であることがほとんどです。ページの中身は本物の複製でも、アドレス欄だけは別物になります。

したがって有効なのは、判断を見た目に委ねず、行動のルールを固定することです。

1	メールやDM内のリンクからはログインしない
2	ログインは必ずブックマークまたは公式アプリから行う
3	「凍結」「違反」「24時間以内」など急がせる文面ほど疑う
4	開く前にリンクを長押し（スマホ）またはカーソルを重ねて（PC）URLを表示し、公式ドメインかを確認する

なぜ「気をつけていた人」が引っかかるのか

フィッシングの被害者が後から振り返ると、「よく考えれば挙動が不自然だった」と気づくことは少なくありません。問題は、その場では考えられない状態に置かれていることです。

フィッシングの文面が「凍結されます」「24時間以内に」と急がせるのは、まさに判断力を奪うためです。焦っている人間は、URLを確認するというひと手間を飛ばします。知識があるかどうかではなく、その瞬間に確認する余裕があるかどうかで結果が分かれる――これが、詳しい人でも被害に遭う理由です。

だからこそ、判断を都度の注意力に頼らず、ルールとして固定しておくことに意味があります。「メール内のリンクからはログインしない」を例外なく守っていれば、焦っている状態でも被害は成立しません。本物の通知であれば、公式アプリを自分で開けば同じ内容が確認できます。急ぐ必要がある通知ほど、リンクを踏まずに公式アプリで確認する。この一点です。

ログイン通知とセッションを定期確認する

乗っ取りの被害規模は、発見の早さで決まります。ログイン通知を有効にし、通知が来たら必ず内容を確認する習慣をつけてください。また、設定画面の「ログイン中のセッション（端末）」一覧を定期的に確認し、見覚えのない端末・地域からのアクセスがあれば直ちにセッションを終了してパスワードを変更します。あわせて、復旧手続の生命線である登録メールアドレス・電話番号が最新の状態になっているかも、機種変更やキャリア変更のタイミングで必ず見直しましょう。

事業アカウントは「体制」で守る

複数人で運用する事業アカウントは、個人の注意力に依存した管理では守り切れません。パスワードを共有せず権限管理機能で各担当者に必要最小限の権限のみを付与する、担当者の異動・退職時にはアクセス権を即時に棚卸しする、乗っ取り発生時のインシデント対応フロー（誰が・何を・どの順で行い、誰が対外発表を判断するか）をあらかじめ文書化しておく、広告アカウント・決済情報の利用状況を定期的にモニタリングする――といった体制面の整備が不可欠です。

予防策チェックリスト

確認	項目
□	SNSのパスワードは他のサービスと使い回していない
□	メールアカウントに固有のパスワードと二要素認証を設定している
□	SNSに二要素認証（できれば認証アプリ・パスキー方式）を設定している
□	バックアップコードを発行し、オフラインで保管している
□	連携アプリを半年以内に棚卸しした
□	メール・DM内のリンクからはログインしないルールを徹底している
□	ログイン通知を有効にし、セッション一覧を定期確認している
□	登録メールアドレス・電話番号が最新の状態になっている
□	（事業者）担当者ごとに最小限の権限のみ付与し、退職時に棚卸ししている
□	（事業者）乗っ取り発生時のインシデント対応フローを文書化している

チェックが8個未満の方は、乗っ取りリスクが現実的に存在する状態といえます。まずはパスワードと二要素認証から、今日着手してください。

07専門家への相談を検討すべきケース

乗っ取り被害のすべてに専門家が必要なわけではありません。ログインできる状態で早期に気づき、前述の初動対応を完了できたなら、自力での収束も十分可能です。一方で、次のようなケースでは、時間との勝負である以上、早めに相談したほうが結果的に負担が小さくなります。

相談先を選ぶ際は、運営者情報・所在地・保有資格が明示されているかを必ず確認してください。前述のとおり、被害の告知を見て接触してくる「復旧代行」には、二次的な詐欺が紛れています。また、扱う内容によって適切な専門家は変わります。書類の作成であれば行政書士、裁判手続や相手方との交渉であれば弁護士が職域です。「どの段階にいて、どの専門家が必要か」を最初に整理することが、遠回りを避ける近道になります。

08よくある質問（FAQ）

09まとめ｜「気づいてから」ではなく「気づく前」の備えを

SNS乗っ取りの被害は、アカウントを奪われた瞬間ではなく、その後の時間の中で膨らんでいきます。フォロワーへの詐欺DM、なりすまし投稿による信用毀損、DM・個人情報の流出、他サービスへの連鎖被害、そして規約違反投稿による凍結――。これらの二次被害は、初動の速さと正確さで大きく抑え込むことができ、さらにいえば、パスワード管理・二要素認証・連携アプリの棚卸しといった基本的な予防策で、乗っ取りそのものの大半を防ぐことができます。

それでも被害が発生してしまったら、一人で抱え込まないでください。復旧手続の整理、周囲への告知、証拠の保全、法的手続の要否――判断すべきことが同時に押し寄せる局面では、まず「今どの段階にいるのか」を整理することが、次の一手を決める助けになります。

最終更新日：2026年8月22日