ACCOUNT TAKEOVER ・ IPA 10大脅威 2026［個人］不正ログイン
root@se-curity:~/hacking$ cat ./account-takeover.md
SNS・アカウントの乗っ取りとは？気づき方・取り戻し方・対策
LINE・Instagram・Xなどのアカウントに他人が入り込み、
あなたのふりをして使われる被害です。
> ACCOUNT TAKEOVER の数字
11年連続
IPA 10大脅威［個人］「インターネット上のサービスへの不正ログイン」
- 8年連続同「メールやSNS等を使った脅迫・詐欺の手口による金銭要求」
- 8年連続同「フィッシングによる個人情報等の詐取」
SNS・アカウントの乗っ取りとは？
ひとことで言うと
自分の名札を他人がつけて歩く
アカウントに入られると、パスワードや登録メールを変えられて締め出され、あなたの名前で友だちに連絡されます。
乗っ取りAccount takeover／なりすましあなたのふりをする
3コマでわかる
- 1入り込む
よそで漏れたパスワードや、偽サイトで盗んだ情報でログインします。
- 2締め出す
パスワードや登録メールを変えて、本人が入れないようにします。
- 3なりすます
あなたの名前で友だちに連絡し、お金を頼むなどしてだまします。
11年連続「不正ログイン」がIPA 10大脅威［個人］に
友だちや家族も、だましの的に
早く動けば、取り戻しやすい
どうやって被害にあう？
- STEP 1パスワードが盗まれる使い回し・偽サイトから
- STEP 2ログインされる知らない端末から
- STEP 3締め出されるパスワード・メールを変更
- STEP 4なりすまされる友だちへの連絡・投稿
IPA の10大脅威 2026（個人）には「インターネット上のサービスへの不正ログイン」（11年連続）と、「メールやSNS等を使った脅迫・詐欺の手口による金銭要求」（8年連続）が選ばれています。
数字で見る
出典：IPA「情報セキュリティ10大脅威 2026」／警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月）
2026年に公表された事例
7社事例図鑑に載せた会社・団体のうち、この種類にあてはまるもの（公式発表から）
アンドエスティHD業務サーバーに次々とログインされ、お客さま情報 約250万件が流出した可能性。会員ポイントが使えない状態に
日経不正アクセスが3件。開発用クラウドから約183万件、社員の業務アカウントの乗っ取りも2件
立教大学学生と卒業生のGoogleアカウント6件が乗っ取られ、学外へ迷惑メール17,668件が送られた
カインドオルECサイトの管理アカウントがフィッシングで乗っ取られ、お客様136,464名の情報が一括で書き出された
長野県外国人向け相談窓口のWhatsAppが乗っ取られ、相談員になりすました詐欺で19万8,000円の被害
アイネックス朝日放送グループのアイネックスで、フィッシングにより社員のメールとクラウドが乗っ取られる。373件のメールアドレスが漏えい
被害にあったら、最初にやること
- 1まだ入れるなら、すぐ変える
パスワードを新しいものに変え、ログイン中の端末の一覧から、知らない端末をログアウトさせます。
- 2入れないなら、公式の手続きへ
アプリや公式サイトのヘルプにある、アカウントを取り戻すための手続きを使います。
- 3友だちに知らせる
別のSNSや電話で「乗っ取られたので、届いた連絡には応じないで」と伝えます。
- 4つながっている所も守る
同じパスワードの所と、そのアカウントでログインしていた別のサービスも、パスワードを変えます。
- 5取り戻したら二段階認証を
すぐにオンにします。お金の被害があれば、警察のサイバー犯罪相談窓口か #9110 へ。
「アカウントを取り戻します」と近づいてくる人や業者には頼まないでください。手続きは、そのサービスの公式のヘルプからだけ。
被害にあったときの手順をくわしく →いまからできる備え
対策のサービスを比べる
よくある質問
乗っ取られたか、どう分かりますか？
「新しい端末からログインしました」という通知、自分で変えていないパスワードや登録メールの変更、覚えのない投稿やメッセージで気づくことが多いです。
ログインできなくなりました
パスワードの再設定を試し、だめなら、そのサービスの公式ヘルプにあるアカウントを取り戻す手続きを使います。検索で出てくる非公式の窓口は使いません。
友だちに変なメッセージが届いています
別の方法で友だちに「乗っ取られた」と伝え、お金や番号を求める連絡には応じないよう頼みます。
取り戻せなかったら？
そのサービスの公式の窓口に、なりすましとして報告します。新しいアカウントを作ったら、友だちに知らせ直します。
どこに相談しますか？
まずはそのサービスの公式の窓口へ。お金の被害は警察のサイバー犯罪相談窓口か #9110、技術的な相談は IPA の情報セキュリティ安心相談窓口（03-5978-7509）へ。
ほかのハッキングの種類
だます手口
漏れたとき・内部から