「知らない場所からログインがありました、という通知が来た」
「SNSに身に覚えのない投稿がある」
「いつものパスワードでログインできなくなった。乗っ取られたの？」
こんな状況になったら、何をすればいいのか焦りますよね。
不正ログインは、SNSだけでなく、メール、通販サイト、クラウドサービス、ネット銀行などでも起こる可能性があります。
ただし、不審なログイン通知が届いたからといって、必ずアカウントが乗っ取られたとは限りません。
通知が偽物の場合もありますし、実際のログインが阻止されている場合もあります。
この記事では、最初に今すぐ確認したいことを整理し、その後で不正ログインの見分け方、アカウントの復旧方法、被害を広げない対策を詳しく解説します。
【先に結論】不正ログインされたら何をする？
自分の操作ではないログインが確認されたら、公式アプリや公式サイトからアカウントを保護することが最優先です。
まだログインできるか、すでにログインできないかによって、対応は異なります。
30秒で分かる対処法
| 今の状態 | 最初にすること |
|---|---|
| 知らないログイン通知が来た | 通知のリンクは開かず、公式アプリで履歴を確認 |
| まだログインできる | 安全な端末からパスワードを変更 |
| 知らない端末がログイン中 | 不審な端末・セッションをログアウト |
| メールアドレスや電話番号が変わった | 復旧手続きと公式サポートへの連絡 |
| ログインできない | 公式のアカウント回復機能を利用 |
| 勝手に買い物や送金をされた | 決済会社・金融機関へ直ちに連絡 |
| 知人に不審なメッセージが送られた | アカウントを保護し、知人に注意を伝える |
不審な通知だけで乗っ取りが確定するわけではありませんが、身に覚えのない操作が確認できた場合は、早めに対応しましょう。
今すぐ確認したい6つのこと
- メールやSMSのリンクを開かず、公式サイトからログイン履歴を確認する
- ログインできる場合は、使い回していない新しいパスワードに変更する
- 見知らぬ端末やログイン状態を解除する
- 登録メールアドレス・電話番号・復旧方法を確認する
- 多要素認証を設定し、取引履歴や投稿内容を確認する
- 被害があれば記録を残し、サービス提供者や金融機関に相談する
端末のマルウェア感染が疑われる場合は、その端末で新しいパスワードを入力せず、安全な別の端末を使うか、端末の安全を確認してから変更してください。
また、銀行口座やクレジットカードで不正な取引が疑われる場合は、パスワードの変更作業より先に金融機関への連絡が必要なこともあります。
PR
不正ログインされたか確認する方法
不正ログインを疑うきっかけには、さまざまなものがあります。
ただし、一つの症状だけで必ず乗っ取りだと判断できるわけではありません。
身に覚えのないログイン履歴がある
多くのサービスでは、最近ログインした日時、端末、場所などの履歴を確認できます。
例えば、普段使っていない端末や、まったく知らないログインが記録されている場合は、不正アクセスの可能性があります。
ただし、ログイン履歴の地域表示は、IPアドレスや通信経路などの影響で実際の現在地と違う場合があります。
旅行先や携帯回線、VPNなどを利用した場合も表示が変わることがあります。
場所の表示だけでなく、日時・端末・操作内容も合わせて確認することが重要です。
パスワードや登録情報が勝手に変更されている
いつものパスワードでログインできなくなったり、登録メールアドレスや電話番号が変更されたりしている場合は注意が必要です。
IPAは、不正ログインによって攻撃者がパスワードや登録情報を変更し、本人がアカウントを取り戻しにくくなるケースを紹介しています。
一方、単に入力を間違えたり、本人が以前パスワードを変更したことを忘れていたりする場合もあります。
サービスの公式画面から、変更履歴や通知を確認しましょう。
知らない投稿や購入履歴がある
SNSで身に覚えのない投稿やメッセージが送信されていたり、通販サイトで知らない注文が行われていたりする場合は、アカウントが第三者に操作された可能性があります。
ほかにも、プロフィール情報の変更、保存済みの住所の追加、見知らぬ連携アプリの登録などが手掛かりになる場合があります。
こうした状況が見つかったら、画面の記録を残したうえで、公式の手順に従ってアカウントを保護しましょう。
まだログインできる場合の対処方法
不正ログインが疑われても、自分でアカウントにログインできるなら、今できる対策があります。
ただし、攻撃者にパスワードなどが知られている可能性があるため、順番を意識することが大切です。
パスワードを安全な端末から変更する
まず、パスワードを変更します。
変更する際は、ほかのサービスで使っていない、長く推測されにくいものを設定してください。
IPAも、長く複雑で使い回さないパスワードを勧めています。
ただし、パソコンやスマホ自体がマルウェアに感染している疑いがある場合は注意してください。
感染が疑われる端末でパスワードを変更すると、新しい認証情報まで盗まれるおそれがあります。
その場合は、安全な別の端末を使うか、端末の安全確認を優先します。
不審な端末やログイン状態を解除する
パスワードを変更しただけでは、すでにログインしている端末の接続がすぐに解除されないサービスもあります。
例えば、ホテルの部屋の暗証番号を変更しても、すでに部屋の中にいる人が自動で外に出るとは限らないようなものです。
そのため、サービスに「ログイン中の端末」「接続中のセッション」「すべてのデバイスからログアウト」などの機能があれば確認しましょう。
Microsoftも、不正アクセスの可能性がある場合に、すべての場所からサインアウトする方法を案内しています。
ただし、サービスや端末によっては、反映に時間がかかったり、すべての接続が一度に解除されなかったりする場合があります。
パスワード変更とセッション解除は、別々に確認することが大切です。
登録メールアドレスや復旧情報を確認する
アカウントを取り戻すために使うメールアドレスや電話番号が、第三者のものに変更されていないか確認しましょう。
また、見知らぬ復旧方法や認証手段が追加されていないかも確認します。
自分が登録していない情報があれば、公式の案内に従って削除・修正してください。
ただし、不正な設定を見つけた場合は、後から被害を説明できるよう、スクリーンショットなどで記録を残しておくと役立ちます。
ログインできない場合の復旧方法
すでにパスワードが変更され、アカウントに入れなくなっている場合は、対応が変わります。
無理に何度もログインを試すのではなく、公式の復旧機能を利用しましょう。
公式の「パスワードを忘れた」を利用する
多くのサービスには、パスワードを忘れた場合の復旧機能があります。
登録済みのメールアドレスや電話番号などを使って、本人確認を行う仕組みです。
ただし、第三者によって登録情報が変更されている場合は、通常の復旧手続きが使えないことがあります。
その場合は、アカウントが侵害された場合の専用ヘルプを確認してください。
メールアドレスを変更された場合はサポートに相談する
復旧用メールアドレスや電話番号まで変更されていると、自力でアカウントを取り戻すことが難しくなる場合があります。
IPAも、通常の復旧手段で解決しない場合は、サービス提供者へ相談するよう案内しています。
ただし、必ずアカウントを復旧できるとは限りません。
サービスによっては、本人確認に必要な情報や復旧手続きが異なります。
また、公式サポートを装う偽アカウントや偽サイトにも注意してください。
復旧代行を名乗る相手には注意する
SNSなどでは、「乗っ取られたアカウントを取り戻せる」と名乗る相手が現れることがあります。
しかし、知らない相手にパスワードや認証コードを渡すことは非常に危険です。
復旧のために認証コードを教えるよう求められても、相手の正体を確認できない場合は応じないようにしましょう。
アカウントの復旧は、原則としてサービスの公式手続きを利用してください。
サービス別に確認したい復旧方法
実際の操作は、利用しているサービスによって異なります。
ここでは、代表的なサービスの公式案内を紹介します。
Google・Gmailの場合
Googleアカウントで不正利用が疑われる場合は、Googleの公式アカウント復旧・セキュリティ確認機能を利用します。
ログインできる場合は、最近のセキュリティイベントやログイン中の端末、復旧用情報などを確認しましょう。
また、Gmailではメールの自動転送やフィルタなどが勝手に設定されていないかも確認が必要です。
詳しい手順は、Googleアカウントの安全確認から確認できます。
Microsoft・Outlookの場合
Microsoftアカウントでは、最近のアクティビティを確認する機能があります。
不審なサインインが見つかった場合は、公式の案内に従ってパスワードの変更やアカウントの回復を行います。
また、Microsoftは、すべての場所からサインアウトする機能についても案内しています。
ただし、サインアウトの完了まで最大24時間かかる場合があります。
公式案内：ハッキングされたMicrosoftアカウントの回復方法
X・InstagramなどのSNSの場合
SNSでは、不正ログインによって勝手に投稿されたり、フォロワーへ不審なメッセージが送られたりする場合があります。
ログインできる場合は、パスワード変更、ログイン中の端末の確認、連携アプリの見直しなどを行います。
ログインできない場合は、各サービスの公式復旧ページを利用してください。
また、自分のアカウントから不審なDMが送られた場合は、アカウントを保護した後、知人に注意を呼びかけることも大切です。
公式案内：X｜アカウントが乗っ取られた場合の対処
不正ログインでお金や個人情報に被害が出た場合
不正ログインは、単にアカウントを使えなくするだけの問題ではありません。
サービスによっては、金銭や個人情報への影響が生じる場合があります。
銀行口座・クレジットカードの不正利用
ネット銀行や通販サイトなどで身に覚えのない取引がある場合は、速やかに金融機関やカード会社の公式窓口へ連絡してください。
取引内容、日時、金額、通知などを記録しておくと、相談の際に役立ちます。
不正利用の補償については、サービスの利用規約や具体的な事情によって扱いが異なります。
「不正ログインなら必ず全額戻る」とは限らないため、早めに確認することが重要です。
また、金融機関を名乗る電話やSMSが届いても、暗証番号や認証コードを教えないようにしましょう。
メールや個人情報が見られた可能性
メールアカウントが不正ログインされた場合、受信メールや連絡先、保存されている個人情報などを第三者に見られた可能性があります。
特に、メールには別のサービスのパスワード再設定通知などが届くことがあります。
メールアカウントを乗っ取られると、ほかのサービスのアカウント復旧にも影響する場合があるのです。
そのため、メールの安全を確保した後は、重要なサービスの認証情報や復旧設定も確認しましょう。
情報流出への対応は、個人情報が流出したらどうなる？何をすべきかを種類別に解説でも紹介しています。
勝手な投稿・メッセージへの対応
SNSアカウントが乗っ取られると、第三者が勝手に投稿したり、知人に不審なリンクを送ったりする場合があります。
まずアカウントの安全を確保し、残っている不審な投稿やDMを確認してください。
削除する前に、被害の状況が分かる記録を残しておくと相談に役立つ場合があります。
必要に応じて、知人にもリンクを開かないよう注意を伝えましょう。
不正ログインが起きる原因と仕組み
ここからは、なぜ本人以外の人がアカウントに入れてしまうのかを説明します。
不正ログインの原因は一つではありません。
パスワードの使い回しが狙われる
例えば、通販サイトとSNSで同じメールアドレスとパスワードを使っていたとします。
どちらかのサービスから認証情報が流出すると、第三者がその組み合わせを別のサービスでも試す可能性があります。
これは「パスワードリスト攻撃」と呼ばれる手口の一つです。
身近なたとえでは、家の鍵と自転車の鍵を同じものにしていて、その鍵を知られてしまうようなイメージです。
一つの情報が漏れることで、別の場所にも被害が広がるおそれがあります。
フィッシング詐欺で認証情報を盗まれる
フィッシング詐欺では、本物に似せた偽サイトへ利用者を誘導し、IDやパスワードなどを入力させます。
例えば、「アカウントを停止します」「本人確認が必要です」といったメールやSMSが届くことがあります。
利用者が偽サイトで入力した情報を使って、攻撃者が本物のサービスへログインする場合があります。
認証コードの入力を求められることもあるため、単に多要素認証を設定しているだけで、あらゆるフィッシング被害を防げるわけではありません。
詳しくは、情報漏えい後にフィッシング詐欺が増えるのはなぜ？をご覧ください。
端末やクラウドの認証情報が悪用される場合
不正ログインは、パスワードを使い回した場合だけに起きるわけではありません。
マルウェアによって認証情報が盗まれたり、クラウドなどに保存されたログイン情報が不正利用されたりする可能性もあります。
2026年10月には、GMOのお名前.com デスクトップクラウドで不正アクセスが公表され、認証情報の不正利用が懸念されました。
事件の経緯や影響については、GMOお名前.comで何が起きた？サイバー攻撃とFX不正操作・補償を解説で詳しく説明しています。
不正ログインを防ぐための方法
一度アカウントを取り戻しても、同じ原因が残っていれば再び被害に遭う可能性があります。
そのため、復旧後の対策も重要です。
パスワードを使い回さない
重要なサービスでは、それぞれ異なるパスワードを設定しましょう。
パスワードの管理が難しい場合は、信頼できるパスワード管理機能やパスワードマネージャーを利用する方法があります。
ただし、管理ツール自体のアカウントにも強い認証を設定し、復旧方法を確認しておく必要があります。
また、誕生日や名前など、推測されやすい情報をそのまま使うことは避けましょう。
多要素認証やパスキーを利用する
多要素認証は、パスワードなどに加え、別の認証要素を使って本人確認する仕組みです。
例えば、パスワードに加えて認証アプリなどを使う方法があります。
また、対応するサービスでは、パスキーという認証方法を利用できる場合があります。
パスキーは、公開鍵暗号の仕組みを利用し、偽サイトへパスワードを入力させるような攻撃に強い特徴があります。
ただし、パスキーだけですべての乗っ取りを防げるわけではないため、端末やアカウントの安全管理も必要です。
不審な通知や認証コードの要求に注意する
「ログインに失敗しました」「本人確認が必要です」などの通知が届いた場合は、送信元を確認しましょう。
ただし、送信元の名前やメールアドレスの表示だけで本物だと判断しないことが大切です。
公式アプリや、あらかじめ確認した公式サイトから状況を調べてください。
また、自分で操作していないのに届いた認証コードを、他人へ教えてはいけません。
不正ログインの被害を相談する方法
被害に遭った場合は、サービス提供者への連絡だけでなく、警察への相談が必要になることもあります。
特に金銭被害や、第三者による明らかなアカウント操作が確認された場合は、証拠の保存が重要です。
ログイン履歴や不審な操作を保存する
警察庁は、不正アクセスの被害に遭った場合、ログイン履歴などを保存し、サービス提供者とのやり取りも記録するよう案内しています。
例えば、次のような情報です。
- 不審なログインの日時や端末情報
- パスワード変更やメールアドレス変更の通知
- 身に覚えのない注文や送金の履歴
- 勝手に投稿された内容やメッセージ
- サービス提供者との問い合わせ履歴
ただし、記録を残す際は、パスワードや認証コードなどの秘密情報を不用意に共有しないよう注意しましょう。
警察のサイバー犯罪相談窓口を利用する
警察庁は、不正アクセスの被害に遭った場合、最寄りの警察署やサイバー犯罪相談窓口への通報・相談を案内しています。
ログイン履歴などの記録があれば、相談の際に持参すると役立ちます。
相談先は、警察庁｜不正アクセス対策から確認できます。
ただし、警察へ相談しただけで、サービスのアカウントや失われたお金が自動的に復旧するわけではありません。
サービス提供者や金融機関への連絡も並行して行うことが重要です。
不正ログインについてよくある質問
Q. 不審なログイン通知が来たら、乗っ取り確定ですか？
いいえ。
不正なログインが試みられただけで、実際には阻止されている場合があります。
また、通知自体が偽物の可能性もあります。
メール内のリンクではなく、公式サイトや公式アプリからログイン履歴を確認しましょう。
Q. パスワードを変更すれば安心ですか？
パスワード変更は重要ですが、それだけで十分とは限りません。
すでにログインしているセッションが残っていたり、復旧用メールアドレスが変更されていたりする可能性があるためです。
ログイン中の端末、復旧情報、多要素認証の設定なども確認してください。
Q. パスワードを変えても知らない端末が表示されています。なぜですか？
サービスによっては、パスワードを変更してもすべての端末がすぐログアウトするわけではありません。
また、表示の更新に時間がかかる場合もあります。
サービスの公式案内に従って、不審な端末のログアウトやセッション解除を確認してください。
Q. ログインできない場合は取り戻せますか？
サービスのアカウント復旧機能で取り戻せる場合があります。
ただし、登録メールアドレスや電話番号まで変更されている場合などは、復旧が難しくなることもあります。
各サービスの公式ヘルプやサポート窓口へ相談してください。
Q. 二段階認証を設定していたのに乗っ取られることはありますか？
可能性はあります。
例えば、利用者をだまして認証コードを入力させる手口などがあります。
多要素認証は重要な対策ですが、本人が不審な操作をしないことや、端末・アカウントを安全に保つことも必要です。
Q. 不正ログインで買い物をされたら、誰が補償しますか？
補償の扱いは、サービスの規約、取引内容、被害状況などによって異なります。
まずは通販サイトやカード会社、金融機関の公式窓口へ連絡してください。
また、取引日時や金額など、被害状況が分かる記録を残しましょう。
Q. 不正ログインされたアカウントは削除した方がいいですか？
状況によります。
すぐに削除すると、被害の確認や調査に必要な情報が失われる場合があります。
まずはアカウントを保護し、サービス提供者へ相談してください。
削除を検討する場合も、必要な記録やデータの保存を確認してから判断しましょう。
まとめ｜不正ログインされたら、まず公式サイトからアカウントを守る
不正ログインが疑われる場合は、焦って届いた通知のリンクを開くのではなく、公式サイトや公式アプリから状況を確認することが大切です。
今回のポイントは次のとおりです。
- 不審な通知だけでは乗っ取りが確定したとは限らない
- まだログインできるなら、安全な端末からパスワードを変更する
- 不審な端末やセッション、復旧用の登録情報を確認する
- ログインできないなら、公式のアカウント復旧手続きを利用する
- 金銭被害があれば、金融機関への連絡と証拠の保存を優先する
不正ログインで重要なのは、パスワードを変えることだけではなく、第三者が引き続きアクセスできる状態を残さないことです。
最初の対応が終わったら、多要素認証やパスキー、パスワードの使い回しなども見直しておきましょう。
関連記事｜乗っ取り・情報漏えい・ネットの安全対策
- GMOお名前.comで何が起きた？サイバー攻撃とFX不正操作・補償を解説
- クラウドとは何？なぜ自分のパソコンを使わないの？
- サイバー攻撃でインターネットは止まる？通信障害との違いと対策
- 個人情報が流出したらどうなる？何をすべきかを種類別に解説
- 情報漏えい後にフィッシング詐欺が増えるのはなぜ？
- 個人情報を知られている電話は本物？見分け方と対処法
- 本人確認書類が流出すると何が危険？
参考資料
- IPA｜インターネットサービスへの不正ログインによる被害が増加中
- IPA｜自分の個人情報等が漏えいした際の「対処」と「日頃の対策」（2026年10月26日）
- IPA｜不正ログイン対策特集ページ
- 警察庁｜不正アクセス対策
- Microsoft｜ハッキングまたは侵害されたアカウントを回復する方法
- Microsoft｜すべての場所からサインアウトする方法
- X｜アカウントが乗っ取られた場合の対処
※この記事は2026年10月29日時点で確認できる公的機関・サービス提供者の案内を基に作成しています。操作画面や復旧方法は、サービスやアプリの更新によって変更される場合があります。
