アカウントの乗っ取りとは？

01乗っ取りのしくみ

アカウントの乗っ取りは、他人のIDとパスワードを使って、勝手にサービスへログインされることです。警察庁は、不正アクセスを「悪意ある第三者が詐欺行為や個人情報の取得などを目的に、他人のIDやパスワードを使用しサービスを悪用したり、不正にコンピュータに侵入する犯罪」と説明しています。不正アクセス禁止法で禁じられた行為です。

IDとパスワードが盗まれる主な経路は次のとおりです。

• 偽のログイン画面に入力させる（フィッシング）
• 別のサービスから漏れたIDとパスワードを、そのまま試す（パスワードリスト攻撃）
• 短い・単純なパスワードを総当たりで当てる

02よくある被害の例

警察庁に寄せられた相談には、次のようなものがあります。

• ウェブメールで、読んだ覚えのないメールが既読になり、送ったメールが消されていた
• SNSのパスワードが変えられてログインできず、自分では書いていない投稿が載っていた
• ショッピングサイトで、身に覚えのない商品が買われ、ためていたポイントも使われていた

SNSを乗っ取られると、本人になりすまして友人や取引先に連絡が送られ、被害が周りに広がります。会社のメールが乗っ取られた場合は、取引先への偽の請求（ビジネスメール詐欺）の足がかりにもなります。

03防ぐには

1. パスワードをサービスごとに変える。覚えきれない分はパスワード管理アプリを使う
2. 多要素認証を設定する。対応していればパスキーに切り替える
3. OSやソフトを最新にし、ウイルス対策ソフトを入れる
4. メールやSMSのリンクからログインしない。ブックマークや公式アプリから入る

04被害にあったら

警察庁は次の順で動くよう案内しています。

1. サービスの運営会社に連絡・相談する。パスワードを変えられてログインできないときも、運営会社に連絡する
2. ログインできるなら、すぐにパスワードを変える。同じパスワードを使っているほかのサービスも変える
3. ログイン履歴の画面を保存・印刷し、運営会社とのやりとりも残す
4. クレジットカードを登録していればカード会社へ、ネットバンキングなら金融機関へ連絡する
5. 保存した履歴を持って、最寄りの警察署かサイバー犯罪相談窓口に相談する

乗っ取りへの備えを製品から探すときは乗っ取り・不正ログインの一覧が使えます。