パスワードの使い回し（不正ログイン）とは？しくみ・被害・入られたら・対策

3コマでわかる

1. 1どこかで漏れる

   ほかのサービスから、IDとパスワードの一覧が漏れます。

2. 2別のサービスで試す

   その一覧を機械で次々に入力します。

3. 3勝手に使われる

   ポイントや買い物、個人情報ののぞき見に使われます。

1. STEP 1どこかで漏れるほかのサービスから一覧が流出
2. STEP 2一覧を集める攻撃者の間で出回る
3. STEP 3機械で試す大量のサービスに次々と入力
4. STEP 4入れた所で悪用買い物・ポイント・なりすまし

IPA の10大脅威 2026（個人）に「インターネット上のサービスへの不正ログイン」が選ばれています。11年続けて選ばれています。

出典：IPA「情報セキュリティ10大脅威 2026」／警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月）

1. 1
   パスワードを変える

   入られたサービスのパスワードを、ほかで使っていない新しいものに。

2. 2
   同じパスワードの所も変える

   使い回していたサービスは、すべて変えます。

3. 3
   二段階認証をオンに

   パスワードが漏れても、本人のスマホがないと入れないようにします。

4. 4
   使われた跡を確かめる

   注文・ポイント・登録情報の変更・ログイン履歴を見ます。

5. 5
   お金の被害は連絡・相談

   カード会社や銀行へすぐ連絡し、警察のサイバー犯罪相談窓口か #9110 に相談します。

ほかのハッキングの種類