SNSアカウント乗っ取りの初動対応チェックリスト│最初の24時間でやるべきこと【全SNS共通】

SNSアカウントが乗っ取られたとき、最初の24時間で何をしたかによって、その後の復旧の難しさと被害の広がり方が大きく変わります。

LINE、X（旧Twitter）、Instagram、TikTok、Facebook、Google、Discord——プラットフォームごとに申請窓口も画面も違いますが、初動でやるべきことの骨格は共通しています。本記事は、その共通部分を時系列のチェックリストとして整理したものです。

・0〜1時間：被害の確認と遮断（全SNS共通・ここが最重要）

・1〜3時間：SNS別の緊急対処（各プラットフォームの手順へ）

・3〜12時間：二次被害の防止（周囲・金銭・連携サービス）

・12〜24時間：証拠保全と相談準備

なぜ最初の24時間が勝負なのか

時間経過とともに起きること

乗っ取りの被害は、時間とともに段階的に進行します。放置した時間が長いほど、単に「戻らない」だけでなく、戻すための条件そのものが失われていきます。典型的な進行はおおむね次の順序です。

被害進行モデル

・侵入：不正ログインが成立する。この時点ではまだ本人の登録情報が残っている

・登録情報の書き換え：メールアドレス・電話番号・パスワードが変更される。ここを越えると「本人であることの証明」が急に難しくなる

・二要素認証の追加・変更：犯人側の端末に認証が固定され、正規の復旧フローが使えなくなる

・悪用の開始：友人・フォロワーへの詐欺DM、投資勧誘、偽アカウントへの誘導、決済情報の悪用

・拡散と信用毀損：被害が自分以外に広がり、アカウントが通報を受けて凍結・削除される場合もある

特に重要なのが②です。多くのプラットフォームの復旧フローは「登録済みのメールアドレスまたは電話番号に確認コードを送る」ことを前提に設計されています。この連絡先が書き換えられた瞬間、標準の復旧経路は塞がれ、本人確認書類の提出や個別問い合わせといった成否の読みにくいルートに移行せざるを得なくなります。

そして⑤まで進むと、復旧しても「アカウントが元どおりになった」だけでは済みません。フォロワーが金銭被害に遭っていれば、その説明と謝罪という別の仕事が発生します。

「様子見」が最悪手である理由

ご相談を受けていて最も多いのが、「変だとは思ったが、しばらく様子を見てしまった」というケースです。夜中に通知が来た、仕事中だった、勘違いかもしれないと思った——事情は理解できますが、この数時間の遅れが復旧の可否を分けることがあります。

様子見が危険なのは、次の3点が同時に進むからです。

・犯人側は自動化されている場合がある：侵入から登録情報の書き換えまでが機械的に進み、人間の判断速度を待ってくれません

・連鎖被害が始まる：同じパスワードを使い回している他サービスへの侵入は、SNS本体より深刻な金銭被害につながることがあります

・証拠が消える：不審なログイン通知メールを犯人が削除する、送信済みDMが消される、といったことが起こります

逆に言えば、「まだ何も確定していない段階」でこそ、打てる手が最も多いということです。空振りに終わっても失うものはパスワード変更の数分間だけですから、疑わしい時点で動くのが常に正解です。

このチェックリストの使い方

本記事は上から順に実行することを前提に並べています。読み物としてではなく、作業リストとして上から潰していってください。

・スマートフォンだけでなく、可能ならパソコンも併用すると作業が速くなります

・各項目の□をメモアプリに書き写し、完了したものを消していく方式が確実です

・ログインできる／できないで分岐する箇所があります。分岐は本文中で明示します

・各SNS固有の細かい手順は、後半の「SNS別の緊急対処」から各記事へ進んでください

先に一言：金銭要求には応じないでください

【0〜1時間】被害確認と遮断（全SNS共通）

ここが本記事の中核です。プラットフォームを問わず、この6項目を最優先で処理してください。

□ ログインできるか確認する

まず、自分のアカウントに今ログインできるかを確認します。ここが以後すべての分岐点になります。

状態	意味	次にすること
ログインできる	まだ主導権が残っている。最も復旧しやすい状態	下の②〜⑥を全て実行。急ぐ
パスワードが違うと出る	パスワードを変更された可能性が高い	パスワード再設定を試す。届く先のメールが生きているかを確認
確認コードが届かない	登録メール・電話番号を書き換えられた可能性	SNS別の異議申し立て・本人確認フローへ
アカウントが存在しない／凍結表示	削除、または通報による凍結の可能性	各SNSの復元・異議申し立て窓口へ

※すでにログイン不能な場合も、以下の③〜⑥のうち「他サービスのパスワード変更」「メールアカウントの安全確認」は必ず実行してください。これはSNS本体の状態と無関係に効きます。

□ パスワードを変更する（ログインできる場合）

ログインできるなら、まずパスワードを変更します。ポイントは次の3点です。

・他サービスと共通のものにしない：使い回しは今回の被害の原因である可能性が高いです

・長さを優先する：記号を混ぜた短い文字列より、無関係な単語をつないだ長い文字列のほうが強くなります

・変更後に必ず控える：慌てて設定して自分がログインできなくなる事故が実際に起きます

あわせて、可能であれば二要素認証（2段階認証）を有効化してください。ただし、すでに犯人側が二要素認証を設定している場合は、その解除自体が復旧手続の対象になります。

□ 全端末からログアウトさせる

パスワードを変えただけでは、犯人が現在ログイン中のセッションは切れない場合があります。これは見落とされやすく、かつ致命的です。

ほとんどのSNSには、設定画面に「ログイン中の端末」「アクティブなセッション」「ログインアクティビティ」といった項目があり、そこから他端末のログアウトを一括で実行できます。名称はプラットフォームごとに異なりますが、探すべきキーワードは共通です。

共通原則

このとき、ログイン履歴に見覚えのない端末名・地域・日時が並んでいることがあります。ログアウトさせる前にスクリーンショットを撮ってください。これは後の相談や届出で最も価値のある証拠のひとつになります。

□ 登録メール・電話番号の変更有無を確認する

設定画面でアカウントに紐づくメールアドレスと電話番号が自分のものかどうかを確認します。書き換えられている場合、犯人はそのアカウントを「自分のもの」として維持できる状態にあります。

・自分のものに戻せる場合は、その場で戻す

・戻せない場合は、書き換えられている事実をスクリーンショットで記録する

・「メールアドレスが変更されました」という通知メールが残っていれば、削除せず保存。変更日時の証拠になります

この通知メールは、後の本人確認や被害届の場面で「いつ乗っ取られたか」を示す一次資料になります。受信トレイから消えていても、ゴミ箱や迷惑メールフォルダに残っていることがあるので確認してください。

□ 同じパスワードを使っている他サービスを全て変更する

本記事で最も見落とされ、かつ最も被害額が大きくなりやすい項目です。

乗っ取りの原因の多くは、SNS単体への攻撃ではなく、どこか別のサービスから流出したIDとパスワードの組み合わせを、他サービスに手当たり次第試す手口です。したがって同じパスワードを使っている全サービスが、すでに侵入されているか、これから侵入されると考えるべきです。

優先順位をつけて処理してください。

パスワード変更の優先順位

・メールアカウント（次項で詳述。すべての起点）

・決済が絡むもの：ネット銀行、証券、キャッシュレス決済、通販サイト

・他のSNS：連絡先が芋づる式に漏れ、なりすましの材料になります

・クラウドストレージ：写真・書類が保存されており、脅迫材料にされる例があります

・その他のサービス

数が多くて手が回らない場合でも、①と②だけは1時間以内に終わらせてください。

□ メールアカウント自体の安全を確認する

メールアカウントは、あらゆるサービスのパスワード再設定の宛先です。ここを取られていると、他をいくら固めても全て開け直されます。逆にここが安全なら、多くのサービスは自力で取り戻せます。

確認すべきことは次のとおりです。

・ログインできるか、パスワードは変更されていないか

・転送設定が勝手に追加されていないか（犯人が通知メールを横取りする典型手口）

・自動振り分け・自動削除のフィルタが追加されていないか（「セキュリティ」「パスワード」を含むメールを既読にして消す設定が仕込まれる例があります）

・回復用メールアドレス・回復用電話番号が自分のものか

・ログイン履歴に不審な記録がないか

よくある落とし穴

【1〜3時間】SNS別の緊急対処

共通の遮断が終わったら、次はプラットフォーム固有の対応です。ここから先は画面も窓口も申請様式も異なるため、該当するSNSの詳細記事へ進んでください。以下は各SNSの要点のみです。

LINEの場合

・他端末からのログインは基本的に1台のみ。自分がログインし直せれば犯人は締め出せる

・電話番号認証が要。番号が生きているかが分岐点になる

・友だちへの詐欺誘導（プリペイドカード購入依頼など）が最も速く始まる

X（旧Twitter）の場合

・パスワード再設定と全セッション終了を最優先。連携アプリの解除も忘れずに

・登録メールを書き換えられた場合はヘルプセンターからの個別申請ルートへ

・スパムDM大量送信により、復旧前にアカウント側が凍結される例がある

Instagramの場合

・アプリ内の「ログインできない場合」から本人確認（動画セルフィー等）のフローへ

・ユーザーネームを変更されていても、旧ユーザーネームから辿れる場合がある

・Facebookとアカウントセンターで連携している場合は、そちらからの復旧経路も確認

TikTokの場合

・電話番号・メール・連携ログインのどれで作ったかで復旧経路が変わる

・収益化・ギフト残高がある場合は金銭被害の確認を並行して行う

Facebook・アカウントセンター連携の場合

・1つのアカウントの侵害が、連携する他サービスに波及する構造に注意

・広告アカウントを持つ場合、不正な広告出稿による高額請求が発生し得る。最優先で確認

・「信頼できる連絡先」など、Facebook特有の復旧手段が使える場合がある

Google・Discord・Telegram・Snapchatの場合

・Google：メール・写真・連絡先・決済が集約されており、影響範囲が最大。最優先で対応

・Discord：管理サーバーの権限奪取・詐欺リンク投稿が起きやすい。トークン流出型の被害に注意

・Telegram：全セッション終了と二段階認証パスワードの設定が中心。日本語窓口が乏しい

・Snapchat：復旧経路が限られるため、登録メール・電話番号の生存確認が特に重要

【3〜12時間】二次被害の防止

アカウントの状態が落ち着いてきたら（あるいは復旧手続の返答待ちの間に）、周囲への被害拡大を止めるフェーズに移ります。ここでの対応の丁寧さが、復旧後の信用回復の速さを決めます。

□ 友人・フォロワーへの注意喚起

乗っ取り犯の目的の多くは、あなたのアカウントを信用の道具として使い、周囲から金銭を騙し取ることです。したがって「自分のアカウントが今おかしい」という事実を、できるだけ早く周囲に知らせる必要があります。

別の連絡手段（他のSNS、メール、電話、家族経由）を使って告知してください。以下はコピーして使える文例です。

文例①：一般向け・簡潔版

文例②：仕事関係・取引先向け

※文例は状況に応じて調整してください。事実と異なる断定（「〇〇という業者にやられた」等）は書かないことをおすすめします。

□ 勝手に送られたDM・投稿の把握

犯人が何を送ったかを把握します。ここで守っていただきたい原則がひとつあります。

削除する前に、必ず記録する

確認すべき範囲は次のとおりです。

・送信済みDM（グループトークを含む）

・タイムライン・ストーリーズへの投稿

・プロフィール文・リンクの書き換え（詐欺サイトへの誘導が仕込まれる例が多い）

・他アカウントへのコメント、フォロー・ブロックの変更

□ 連携アプリ・外部サービスの棚卸しと解除

SNSアカウントは、外部アプリと連携していることがあります。連携が生きている限り、パスワードを変えても外部アプリ経由で投稿・情報取得が続く可能性があります。

・設定画面の「連携アプリ」「接続済みのアプリ」「アクセスを許可したサービス」を開く

・心当たりのないものは全て解除する

・判断がつかないものも、いったん解除して差し支えありません（必要なら後で再連携できます）

・解除前に一覧のスクリーンショットを撮っておく

□ 決済情報・ポイント・広告出稿の確認

金銭被害は、SNSの画面上では見えにくい場所で進みます。次を確認してください。

確認先	見るポイント
SNS内の決済・課金履歴	ギフト、投げ銭、アイテム購入などの不審な履歴
広告アカウント	身に覚えのないキャンペーン。短時間で高額になり得る
クレジットカード明細	少額のテスト決済（数十円〜数百円）が先行することがある
キャッシュレス決済・ポイント	残高の移動、身に覚えのない送金
通販サイトの注文履歴	配送先が書き換えられていないか

不正利用が確認できたら、カード会社・決済事業者へすぐに連絡してください。多くの場合、届け出の時期が補償の可否に影響します。

□ なりすまし新規アカウントの確認と通報

乗っ取りと並行して、あるいは乗っ取りに失敗した後に、あなたのプロフィール写真と名前をコピーした別アカウントが作られることがあります。「機種変更したので新しいアカウントです」と友人に連絡する手口が典型です。

・自分の名前・ユーザー名でSNS内検索をかける

・プロフィール画像で画像検索をかける

・見つけたら、URLとスクリーンショットを記録したうえで各SNSへ通報する

・友人にも「新しいアカウントを作ったという連絡は偽物」と伝えておく

【12〜24時間】証拠保全と相談準備

ここからは、警察への相談・公式サポートへの申請・専門家への相談のいずれに進むにしても共通して必要になる準備です。逆に言えば、これをやっておけば、どのルートに進んでも話が早くなります。

□ 証拠保全の基本

証拠として使えるスクリーンショットには、条件があります。単に画面を撮るだけでは、「いつの、どのアカウントの画面か」が分からず、価値が大きく下がります。

スクリーンショットの撮り方3原則

保存すべき記録の一覧です。撮り漏らしがないか確認してください。

記録の種類	内容	取得元
不審なログイン通知	日時・地域・端末名	メール、SNS内通知
登録情報変更の通知	メール／電話番号が変更された旨と日時	メール
ログイン履歴・セッション一覧	見覚えのない端末の記録	SNS設定画面
犯人が送信したDM・投稿	本文・送信先・日時	SNS内（削除前に取得）
脅迫・金銭要求のメッセージ	全文。相手のID・URLを含めて	SNS内、メール
フィッシングの入口	受け取ったメール・DMとリンク先URL	メール、SNS内
金銭被害の記録	決済履歴、カード明細、送金記録	各事業者の管理画面
申請の記録	いつ・どの窓口に・何を送り・どう返答されたか	自分の控え

※スクリーンショットは、SNSアプリ内ではなくPCやクラウドなど別の場所に保存してください。端末の紛失・初期化で消えると復元できません。

□ 被害の時系列メモを作る

相談窓口でも警察でも、最初に必ず聞かれるのが時系列です。あらかじめ作っておくと、説明の労力が大幅に減り、対応の精度も上がります。以下の項目を埋めてください。

時系列メモ テンプレート（コピーしてお使いください）

□ 金銭被害の有無を確定する

「被害額がいくらか」は、その後の進め方を分ける重要な分岐です。金銭被害があるなら、復旧手続とは別に被害回復・刑事手続という軸が立ち上がります。

・クレジットカード明細は翌月分まで確認する（反映が遅れるため）

・キャリア決済・アプリ内課金は請求元が分かれているので個別に確認する

・フォロワーが被害に遭っている場合は、その方に警察相談を促す（被害者はその方本人です）

□ 相談先を決める

ここまでの結果を踏まえ、次にどこへ相談するかを決めます。窓口ごとにできることが違うため、目的から選ぶのが確実です。

目的	相談先	できること／できないこと
アカウントを取り戻す	各SNSの公式サポート	復旧の可否を決められる唯一の主体。ただし個別事情の考慮は限定的
犯罪として対応してほしい	警察	捜査は可能。アカウントの復旧はしない
手続がうまく進まない	行政書士等の専門家	申請書類の作成・証拠整理の支援。復旧の保証はできない
金銭を取り戻したい	弁護士	法的措置・請求。費用対効果の検討が必要
業者とのトラブル	消費生活センター	事業者との間の相談・あっせん

専門家に頼むかどうかの判断基準、料金相場、悪質業者の見分け方は、別記事で詳しく整理しています。

金銭被害・犯罪被害があるときの相談先

不正アクセス行為は、不正アクセス禁止法で禁止された犯罪行為です。金銭を騙し取られた場合は詐欺罪、脅されている場合は恐喝罪など、別の罪に当たる可能性もあります。「大したことないから」と考えず、事実として届け出ておくことには意味があります。

警察相談専用電話#9110とサイバー犯罪相談窓口

警察への連絡口は、目的によって使い分けます。

・#9110（警察相談専用電話）：緊急性のない相談の全般窓口。「これは警察案件か」「どこへ行けばよいか」の確認に適しています。受付時間は各都道府県で異なります

・各都道府県警察のサイバー犯罪相談窓口：不正アクセス・ネット詐欺などの専門窓口。「〇〇県警 サイバー犯罪 相談」で検索すると案内ページが見つかります

・最寄りの警察署：被害届の提出は基本的に警察署の窓口で行います

・110番：現に危険が迫っている場合のみ

※窓口の名称・受付時間は変更されることがあります。訪問前に各都道府県警察の公式サイトで確認してください。【確認日： 年 月 日】

被害届が受理されやすくなる準備

被害届の受理は警察の判断であり、必ず受理されるとは限りません。ただし、説明が具体的で資料が揃っているほど、話が前に進みやすくなるのは確かです。持参するとよいものを挙げます。

・本人確認書類

・先ほどの時系列メモ（印刷したもの）

・スクリーンショット一式（印刷したもの。日時順に並べる）

・金銭被害がある場合は、明細・振込記録

・脅迫・要求メッセージがある場合はその全文

窓口での説明のコツ

消費生活センター（188）が適するケース

警察が扱うのは犯罪行為です。一方、事業者との契約トラブルは消費生活センターの領域です。次のような場合はこちらが適しています。

・復旧を依頼した業者と金銭トラブルになった

・高額な前払いをしたのに作業が行われない

・解約・返金に応じてもらえない

消費者ホットライン188（いやや）に電話すると、最寄りの相談窓口につながります。

フィッシング・詐欺サイトの通報先

乗っ取りの入口がフィッシングだった場合、そのサイト自体を通報しておくと、同じ被害の拡大を抑えることにつながります。

・フィッシング対策協議会：フィッシングメール・サイトの情報提供窓口があります

・各SNSの通報機能：偽ログインページ、なりすましアカウントの報告

・各都道府県警察のサイバー犯罪相談窓口：情報提供として受け付けています

自力で復旧できないときの専門家相談

公式サポートで解決しないケースの共通シグナル

次のような状態になっている場合、同じ手順を繰り返しても状況が変わりにくい傾向があります。

・登録メールアドレス・電話番号を書き換えられ、確認コードが届かない

・申請を複数回出したが、定型文の却下が返ってくるだけ

・本人確認のループから抜けられない（求められた書類を送っても同じ案内が返る）

・問い合わせ窓口が英語のみで、正確な事情説明ができていない

・事業で使っており、停止している間の損失が拡大している

専門家依頼の判断基準は別記事で

専門家に依頼すべきかどうか、どんな専門家がいるのか、料金の相場はどのくらいか、そして「100%復旧保証」を掲げるような悪質業者をどう見分けるか——これらは判断を誤ると二次被害になりかねない論点なので、独立した記事で詳しく整理しています。

よくある質問

Q1．乗っ取られたアカウントは、いっそ消した方がいいですか？

復旧を諦める前に削除するのは、原則としておすすめしません。理由は3つあります。第一に、削除するとログイン履歴などの証拠が失われ、被害届や申請の裏付けが取れなくなること。第二に、多くのプラットフォームでは削除後の復元期間が限られており、後から気が変わっても戻せないこと。第三に、そもそも犯人に登録情報を書き換えられている状態では、自分の権限で削除できないことが多いためです。

ただし、金銭被害の拡大が続いており、復旧の見込みも乏しいという場合には、削除が合理的な選択になることもあります。その場合も証拠の保存を先に済ませてください。

Q2．警察に相談すれば復旧してもらえますか？

いいえ。ここは誤解が多いところなので、はっきり書きます。警察の役割は犯罪の捜査であり、アカウントを取り戻す権限は持っていません。アカウントの復旧を判断できるのは、そのプラットフォームの運営会社だけです。

したがって、両者は並行して進めるものと考えてください。復旧は運営への申請、犯人の追及と金銭被害は警察、という役割分担です。なお、警察に相談した記録が、運営への申請時に事情説明の一部として役立つ場面はあります。

Q3．乗っ取り犯からの脅迫・身代金要求には応じるべきですか？

支払いには応じないことを強くおすすめします。支払っても返される保証はまったくなく、むしろ「支払う相手」として記録され、要求が繰り返される例が報告されています。金銭を要求されている時点で恐喝等の犯罪に該当し得るため、やり取りを全て保存したうえで、警察への相談を検討してください。

また、写真や個人情報を材料に脅されている場合も同様です。応じても拡散が止まる保証はありません。一人で抱えず、早い段階で相談してください。

Q4．会社のアカウントが乗っ取られました。個人と違う対応はありますか？

基本の初動は同じですが、追加で必要になることがあります。①広告アカウントの即時確認（不正出稿による損害が短時間で膨らむため最優先）、②社内の情報共有と権限の見直し（管理者権限を持つ人が複数いる場合、侵入経路の特定が必要）、③取引先・顧客への告知（前掲の文例②を参照）、④個人情報の漏えいが疑われる場合の対応検討です。

特に④は、DMのやり取りに顧客情報が含まれていた場合など、法令上の対応が必要になることがあります。判断に迷う場合は早めにご相談ください。

Q5．24時間を過ぎてしまいました。もう手遅れですか？

手遅れではありません。24時間はあくまで「早いほど有利」を分かりやすく示すための目安であり、期限ではありません。数日、数週間経ってから復旧できた例もあります。

ただし、時間が経っている場合は優先順位が変わります。①パスワードを共有している他サービスの安全確保、②金銭被害の有無の確定、③残っている証拠の保全——この3つを先に片付けてから、復旧申請に取りかかってください。過ぎた時間を悔やむより、今できることを順に潰すほうが結果につながります。

まとめ

最後に、本記事の内容を3つの原則に圧縮します。乗っ取り対応で迷ったときは、ここに戻ってきてください。

初動の3原則

そして、迷ったら動く。空振りのコストは数分ですが、様子見のコストはアカウントそのものです。