Telegramで乗っ取り・なりすましに遭ったら│日本語サポートがない場合の対処法
サイト管理者身に覚えのないグループに勝手に招待されている。自分の顔写真と名前をそのまま使ったアカウントが、友人に「今すぐ送金してほしい」と接触している。あるいは、いつものようにアプリを開いたら突然ログアウトされ、二度と入れなくなった——Telegramではこうした被害の相談が年々増えています。
結論から申し上げると、Telegramは「電話番号」と「セッション」という2つの仕組みさえ理解すれば、自力で対処できる範囲がほかのSNSよりかなり広いプラットフォームです。一方で、公式の問い合わせ窓口は英語のみで、日本語カスタマーサポートは存在しません。ここが多くの方の足を止めています。
また、「乗っ取り(自分のアカウントに侵入された)」と「なりすまし(自分そっくりの別アカウントが作られた)」はまったく別の問題で、対処法も異なります。本記事では両者を切り分けたうえで、確認方法・緊急対処・英語での申請テンプレートまでを実務的に解説します。
1. Telegram特有のリスク構造を理解する
対処の前に、なぜTelegramが狙われるのかを仕組みから押さえておいてください。ここを理解しているかどうかで、初動の速さと復旧率が大きく変わります。
電話番号ベースのログイン — パスワード不要構造の利点と弱点
Telegramの最大の特徴は、通常のログインにパスワードを必要としない点です。電話番号を入力すると、その番号宛て(またはすでにログイン中の他端末のTelegramアプリ内)に認証コードが届き、それを入力するだけでログインが完了します。
パスワードを覚える必要がなく、忘れても困らないという利点がある一方で、弱点は明白です。認証コードを一時的にでも第三者に渡してしまえば、その瞬間にアカウントは相手のものになります。パスワードという「第二の鍵」が初期状態では存在しないため、コードそのものが唯一の鍵として機能してしまうのです。
SMS認証コード詐取が乗っ取りの主経路 — 「コードを教えて」型詐欺の実例
実際の乗っ取り被害の大半は、高度なハッキングではなく、この認証コードを本人にしゃべらせる手口によるものです。典型的な文面には次のようなパターンがあります。
- 知人なりすまし型:すでに乗っ取られた友人のアカウントから「アカウントの認証で人数が必要なんだけど、いまSMSで届いたコードを教えてくれない?」と依頼される
- 運営なりすまし型:Telegram公式を装ったアカウントから「アカウントに不正アクセスの兆候があります。確認のためコードを送信しました。返信してください」と連絡が来る
- 取引・売買型:フリマや暗号資産の個人取引を装い、「本人確認のため」と称してコードを求められる
【注意】
大原則:認証コードを他人に伝える正当な理由は、この世に一つも存在しません。Telegram運営が利用者にコードを尋ねることは絶対にありません。相手が誰であっても、どんな理由であっても、共有を求められた時点で詐欺です。
複数端末セッションの仕組み — 一度入られると常駐される構造
Telegramはスマートフォン・PC・タブレットなど複数端末での同時利用を前提に設計されており、ログインした端末は「セッション(アクティブなデバイス)」として登録され続けます。
問題は、侵入者のセッションも、こちらが明示的に切断しない限り生き続けるという点です。犯人はあなたの端末を操作する必要がなく、自分の端末から静かに常駐し、あなたのトーク内容を読み、あなたの名前で連絡先にメッセージを送ることができます。「なんとなくおかしいけれど普通に使えている」状態こそが、もっとも危険な状態です。
日本語サポートが存在しない現実
Telegramには日本語のカスタマーサポート窓口がありません。問い合わせは公式サイトのサポートフォームや専用ボット経由となり、やり取りは基本的に英語です。加えて、対応範囲も限定的で、返信までに時間がかかる、あるいは返信がないケースも珍しくありません。
したがって現実的な戦略は、「自力でできることを最優先で完了させ、サポート申請は補助手段と位置づける」ことになります。本記事の構成もその優先順位に沿っています。
暗号資産関連の詐欺との親和性 — 被害が金銭に直結しやすい背景
Telegramは暗号資産のコミュニティやプロジェクトの情報発信に広く使われており、その関係で日本のユーザーにも利用が広がりました。結果として、乗っ取られたアカウントが「知人からの投資の誘い」や「送金依頼」に悪用されやすく、被害が直接的な金銭損失に結びつきやすい傾向があります。
この点は誇張すべきではありませんが、連絡先への注意喚起を最優先事項の一つとして扱うべき理由にはなります。あなたのアカウントが、そのまま知人への攻撃ツールとして使われるからです。
2. 乗っ取られたか確認する方法
「気のせいかもしれない」という段階でも、確認そのものは数分で終わります。すべての起点はアクティブセッションの確認です。
アクティブセッションの確認手順(設定→デバイス)
スマートフォン版では、「設定(Settings)」→「デバイス(Devices)」と進むと、現在ログイン中の端末が一覧表示されます。PC版では「Settings」→「Privacy and Security」→「Active Sessions」から確認できます。
見るべきポイントは次の3点です。
端末名・OS:自分が持っていない機種名、使っていないOS(Windows・Linux等)が並んでいないか
アプリの種類:公式アプリ以外のクライアント名が含まれていないか
接続地域・IP:自分の生活圏と無関係な国・地域が表示されていないか
【ポイント】
表示地域はネットワーク経路の都合で実際と異なる場合があります。地域だけで判断せず、「自分が使った覚えのある端末かどうか」を基準に判定してください。判断に迷うセッションは、切断しても自分の端末なら再ログインすれば済みます。迷ったら切る、が正解です。
勝手な送信・グループ参加・プロフィール変更の確認
セッション以外にも、次のような痕跡が残ります。
- 自分が送った覚えのないメッセージが、連絡先とのトークに残っている(犯人が削除している場合もあります)
- 参加した覚えのないグループ・チャンネルに所属している
- プロフィール写真・表示名・自己紹介文・ユーザー名(@ID)が変更されている
- 連絡先の一部がブロックされている(被害の発覚を遅らせる手口)
「別の端末でログインされました」通知の見方
新しい端末でログインが行われると、Telegramは公式アカウント(Telegram)からのメッセージで通知します。この通知には日時・端末・地域が記載されており、侵入の時刻を特定できる一次証拠になります。
心当たりのない通知を見つけたら、その場でスクリーンショットを撮ってください。後述する警察相談や被害申告の際、時系列を示す資料として機能します。
2段階認証パスワードが勝手に設定されていないか確認する
これは見落とされがちですが、本記事でもっとも注意していただきたい確認項目です。
侵入に成功した犯人は、しばしば真っ先に2段階認証パスワード(Two-Step Verification)を設定します。これによって、あなたがSMSで認証コードを受け取って再ログインしようとしても、コードの次に「パスワード」を求められ、突破できなくなるのです。つまりあなたを自分のアカウントから締め出すための鍵を、犯人が後付けで取り付けるという手口です。
「設定」→「プライバシーとセキュリティ」→「2段階認証」を開き、未設定であるはずの項目が設定済みになっていないかを必ず確認してください。
3.【まだ操作できる場合】今すぐやるべき対処
アプリにアクセスできる状態なら、主導権はまだあなたにあります。順番が重要です。上から順に実行してください。
①不審セッションをすべて強制ログアウトする(最優先)
ほかのSNSではまずパスワード変更が定石ですが、Telegramではセッションの遮断が最優先です。パスワード相当のものを先に触っても、常駐している犯人の目の前で操作することになり、意味がありません。
「設定」→「デバイス」画面で、「他のすべてのセッションを終了(Terminate All Other Sessions)」をタップします。個別に切断することも可能ですが、緊急時は一括切断が確実です。これで、いま使っている端末以外のすべての接続が即座に切れます。
【ポイント】
PCやタブレットで正規に使っていたセッションも切れますが、後から自分で再ログインすれば復旧します。取りこぼしのリスクのほうが圧倒的に重大です。
②2段階認証パスワードを自分で設定する
セッションを切ったら、間髪を入れずに2段階認証パスワードを設定してください。これは単なる予防策ではありません。
先ほど述べたとおり、この設定枠は「先に押さえたほうが勝つ」性質を持っています。あなたが設定してしまえば、仮に犯人が再びSMSコードを詐取しても、パスワードを知らない限りログインできません。逆に空けたままにしておくと、犯人に取り付けられる余地を残すことになります。
設定時には復旧用メールアドレスの登録を求められます。ここは必ず、自分が確実にアクセスできるメールアドレスを登録してください。パスワードを忘れた際の唯一の救済経路です。
③連携中のBot・ウェブサイトログインの棚卸し
Telegramアカウントで外部サービスにログインしていた場合、そのアクセスも整理が必要です。「設定」→「プライバシーとセキュリティ」から、ウェブサイトへのログイン許可を確認し、身に覚えのないものを解除します。
また、侵入中に追加されたBotが残っていないかもチェックしてください。不要なBotはブロックしたうえで削除します。
④連絡先への注意喚起
あなたのアカウントが、すでに知人への攻撃に使われている可能性があります。復旧作業と並行して、必ず周知してください。文面は簡潔で構いません。
【テンプレート】
【注意喚起テンプレート】
私のTelegramアカウントが第三者に不正利用されていました。
現在は対処済みですが、◯月◯日ごろに私の名前で届いた
・送金や投資に関する依頼
・URLやコードの送信依頼
・グループへの招待
は、いずれも私が送ったものではありません。
心当たりのあるやり取りには応じず、すでに送金等をされている場合はご連絡ください。
ご迷惑をおかけし申し訳ありません。
Telegram内で送るだけでなく、可能であればLINEやメールなど別の連絡手段でも送ると確実です。乗っ取り被害の告知を、乗っ取られた経路だけで行うのは合理的ではありません。
⑤グループ・チャンネルの管理権限を確認する
あなたが管理者を務めるグループやチャンネルがある場合、侵入者が別アカウントを管理者に追加している可能性があります。各グループの管理者一覧を開き、身に覚えのないアカウントがあれば権限を剥奪してください。
この作業を怠ると、自分のアカウントを取り戻した後もコミュニティ側が乗っ取られたままという状態が続きます。
4.【ログインできない・締め出された場合】復旧の手順と限界
すでにアクセスを失っている場合でも、電話番号が手元にあるかどうかで見通しは大きく変わります。
SMSで認証コードを受け取れれば再ログインできる
Telegramの復旧原則はシンプルです。その電話番号を使えるSIMが手元にあれば、原則としてアカウントは取り戻せます。アプリを再インストールし、電話番号を入力して届いた認証コードを入れれば、ログインが成立します。
そして、ログインが成立した時点で最初にやるべきことは、前章の①——他のすべてのセッションの終了です。取り戻した直後に犯人を追い出さなければ、また同じ状態に戻ります。
2段階認証パスワードを設定されてしまった場合(最大の関門)
認証コードは受け取れるのに、その次の画面でパスワードを要求される。これが、犯人に締め出された状態です。
この場合の選択肢は、パスワードのリセットです。ただし注意すべき点があります。
- 復旧用メールが自分のものなら:そのメール宛てにリセット用のコードが届き、比較的短時間で解決できます。ただし犯人がパスワードを設定した場合、復旧用メールも犯人のものになっているのが通常です。
- 復旧用メールにアクセスできない場合:Telegramには一定の待機期間を経てアカウントをリセットする仕組みがあります。画面に表示される案内に従って手続きを開始すると、待機期間の経過後に処理が実行されます。
【注意】
重要:この「リセット」は、パスワードだけを外す操作ではありません。アカウントそのものを初期化する扱いとなり、トーク履歴・連絡先・参加していたグループなどの内容は失われます。電話番号を使って同じアカウント名で再出発することはできますが、中身は戻りません。待機日数や仕様は変更される可能性があるため、実際の画面表示を必ず確認してください。
この「待つ」期間は、犯人にとっても悪用可能な時間です。だからこそ、待機を開始したのであれば、その間に連絡先への注意喚起と、金銭被害が出ている場合の警察相談を先行させるべきです。アカウントの復旧と被害の拡大防止は、別々に走らせられます。
英語サポートへの申請方法 — 英文テンプレート(和訳併記)
公式サイトのサポートページから問い合わせを送ることができます。日本語で書いても処理される見込みは低いため、以下の型で英文を送ってください。感情的な記述や長文は避け、事実・日時・要望の3点に絞るのが通りやすい書き方です。
【テンプレート】
Subject: Unauthorized access to my account (+81xxxxxxxxxx)
Hello,
My Telegram account registered with the phone number +81xxxxxxxxxx
was accessed by an unauthorized third party on [DATE].
I received a login notification from a device I do not own,
and a two-step verification password was set without my consent,
so I can no longer log in with my SMS code.
I still have full control of the phone number and the SIM card.
Could you please advise on how to regain access to this account?
Thank you for your help.
[Your name]
【和訳】件名:自分のアカウントへの不正アクセスについて(+81xxxxxxxxxx)/ 本文:電話番号+81xxxxxxxxxxで登録している私のTelegramアカウントが、◯月◯日に第三者によって不正にアクセスされました。所有していない端末からのログイン通知が届き、同意なく2段階認証パスワードが設定されたため、SMSコードでのログインができません。電話番号とSIMは現在も私が管理しています。アカウントへのアクセスを回復する方法をご教示ください。
【ポイント】
電話番号は国際表記(日本の携帯なら先頭の0を取り「+81」を付ける)で記載してください。国内表記のままだと照合されない可能性があります。
電話番号自体を失っている場合の現実的な選択肢
解約済みの番号、機種変更で手放した番号、海外滞在中に使っていた番号などで登録していた場合、SMSを受け取る手段がありません。この状態は、率直に申し上げて復旧が非常に困難です。
ただし、次の2点は確認する価値があります。
- 別の端末に、まだログイン状態のセッションが残っていないか(古いタブレットやPCなど)。残っていれば、そこから認証コードを受け取れます。
- 同じ電話番号を再取得できないか。番号が再割当てされていなければ、キャリアで復活できる場合があります。
アカウントを諦めて削除する判断 — 悪用継続を止める最終手段
復旧が見込めず、かつ自分の名前と写真で知人に被害が広がり続けている場合、アカウントを削除して悪用の器そのものを消すという判断が合理的になることがあります。
Telegramには、公式サイト上の専用ページから電話番号を入力してアカウントを削除する仕組みがあります。ここでもSMSでの認証が必要なため、番号が手元にあることが前提です。
「取り戻す」ことにこだわり続けた結果、その間ずっと知人が詐欺のターゲットにされ続ける——これは避けるべき事態です。復旧の見込みと、被害拡大のスピードを天秤にかけて判断してください。
5. なりすましアカウントへの対処
ここからは、乗っ取りとは別系統の被害です。あなたのアカウントは無事なのに、写真と名前をコピーした偽アカウントが知人に接触しているケースの対処法です。
なりすましの典型手口
手口はほぼ定型化しています。
あなたのプロフィール写真・表示名をコピーし、ユーザー名だけをわずかに変えた(例:_(アンダースコア)や数字を追加した)アカウントを作成
あなたの連絡先やグループ参加者に「携帯を替えたので新しいアカウントです」と接触
信用させたうえで、送金依頼・投資勧誘・別サービスへの誘導を行う
乗っ取りと違い、あなた自身のアカウントには何の異常も起きません。被害の存在に気づくのが遅れやすいのはこのためです。友人から「さっきの話、本当?」と聞かれて初めて発覚する、という経路が典型です。
アプリ内からの通報手順(Report → Impersonation)
偽アカウントのプロフィールを開き、メニューから「報告(Report)」を選択します。理由の選択肢の中から「Impersonation(なりすまし)」を選び、必要に応じて補足を入力して送信します。
グループやチャンネル内での発言に対しては、該当メッセージを長押しして個別に報告することもできます。被害に遭った知人にも同様に通報してもらうと、報告件数として蓄積されます。
@notoscam への報告方法(英文テンプレート付き)
詐欺・なりすましの報告を受け付ける公式のボットとして @notoscam が案内されています。アプリ内の検索欄からこのユーザー名を検索して開き、以下の要領で報告してください。
【テンプレート】
Hello,
Someone created a fake account impersonating me.
Fake account: @fake_username
My real account: @my_username
The fake account is using my profile photo and display name,
and is contacting my friends asking them to send money.
Please take action against this account.
Screenshots are attached.
Thank you.
【和訳】私になりすました偽アカウントが作成されています。偽アカウント:@fake_username / 本物(私)のアカウント:@my_username。偽アカウントは私のプロフィール写真と表示名を使用し、私の友人に送金を依頼しています。当該アカウントへの対応をお願いします。スクリーンショットを添付します。
知人への注意喚起と証拠保全
通報の結果を待つ間も、被害は進行します。並行して次を実行してください。
- 知人への周知:「私の名前で新しいアカウントから連絡が来ても応じないでください」と明示的に伝える
- 証拠の保全:偽アカウントのプロフィール画面、ユーザー名(@ID)、送信されたメッセージ、日時が写ったスクリーンショットを保存する
- 被害の記録:実際に送金してしまった知人がいる場合、送金日時・金額・送金先を記録してもらう
【ポイント】
スクリーンショットはユーザー名(@ID)が画面内に写っている状態で撮ってください。会話部分だけを切り取ると、どのアカウントによるものか特定できず、証拠としての価値が大きく下がります。
実害が出た場合の法的対応の視点
なりすましによって金銭被害が発生した場合、法的にはまず詐欺の問題として扱われます。加えて、写真の無断使用や、あなたの社会的評価を下げる内容が発信されていれば、別途責任を問える余地があります。
ただし正直に申し上げると、Telegram上の発信者を特定する難易度は、国内SNSと比べて格段に高いのが実情です。電話番号だけで登録でき、匿名性が高く、運営が海外法人であるため、日本の発信者情報開示の枠組みがそのまま機能するとは限りません。「必ず犯人を特定できます」と説明する事業者があれば、その説明自体を疑ってください。
それでも、次の対応には十分な意味があります。
- 警察への相談:実際の金銭被害があれば、最寄りの警察署またはサイバー犯罪相談窓口へ。証拠を整理したうえで相談すると話が早く進みます
- 送金先金融機関への連絡:振込であれば、口座の凍結等の対応が取られる場合があります
- プラットフォームへの通報の積み重ね:偽アカウントの停止は、それ自体が被害拡大の停止です
6. 乗っ取りを防ぐ予防設定
2段階認証パスワードの設定(最重要)
被害に遭っていない方が、いま読んでいるうちにやるべき唯一のことがこれです。「設定」→「プライバシーとセキュリティ」→「2段階認証」から設定できます。
SMSコードだけの状態は、鍵が1つしかない家と同じです。パスワードを設定した瞬間、認証コードを詐取されただけでは乗っ取られない体制になります。復旧用メールの登録も忘れずに行ってください。
認証コードは誰にも教えない
繰り返しになりますが、これが最大の防御です。運営を名乗る相手、警察を名乗る相手、家族を名乗る相手——例外はありません。コードを求める相手は、全員が例外なく攻撃者です。
セッションの定期的な棚卸し
月に一度、「設定」→「デバイス」を開いて、見覚えのない端末が並んでいないか確認する習慣をつけてください。1分で終わります。使わなくなった端末のセッションは、その都度切断しておくのが安全です。
プライバシー設定(電話番号の公開範囲)の見直し
「プライバシーとセキュリティ」から、電話番号を誰に見せるか、誰が電話番号であなたを検索できるかを設定できます。初期設定のままだと想定より広く公開されている場合があるため、「連絡先のみ」など範囲を絞ることをおすすめします。
あわせて、プロフィール写真の公開範囲も見直してください。なりすましアカウントの材料は、多くの場合あなたの公開プロフィールから調達されています。
7. Telegramの乗っ取り・なりすましを自力で解決できないときの相談先
Telegramの乗っ取り・なりすましで専門家に相談すべきケース
次のいずれかに該当する場合は、ご自身だけで抱えずにご相談ください。
- 2段階認証パスワードを設定され、締め出された状態が続いている
- 英語でのサポート申請の書き方がわからない、送ったが返信がない
- なりすましにより、知人に実際の金銭被害が出ている
- 業務用アカウント・コミュニティ運営アカウントが乗っ取られ、対外的な影響が出ている
- 警察への相談を検討しているが、証拠の整理の仕方がわからない
Telegramの乗っ取り・なりすましのご依頼の流れと費用感
LINEでのご相談は無料です。まず状況をお伺いし、ご自身で対処できる範囲であればその手順をお伝えします(この段階で解決するケースも多くあります)。ご自身での対応が難しい場合に限り、申請書類の作成支援や証拠整理のサポートをご案内します。
費用は事案の内容によって異なるため、着手前に必ずお見積りを提示し、ご納得いただいてから進めます。成功しない見込みが高い案件については、その旨を正直にお伝えします。
8. Telegramの乗っ取り・なりすましに関するよくある質問
Q1. 2段階認証パスワードのリセットには何日かかりますか?
復旧用メールアドレスにアクセスできる場合は、届いたコードで比較的短時間に処理できます。メールが使えない場合は一定の待機期間を経てアカウントがリセットされる仕組みで、その間はログインできません。また、この方法ではトーク履歴等は失われます。待機日数や手順は変更される可能性があるため、アプリの画面に表示される案内を必ずご確認ください。
Q2. 乗っ取り犯にトーク履歴は全部見られていますか?
通常のチャット(クラウドチャット)は、新しい端末でログインすると過去の履歴が同期されて表示されます。したがって、侵入されていた期間だけでなく、それ以前の履歴も閲覧された可能性があると考えるのが安全です。パスワードや個人情報をトークでやり取りしていた場合は、そちらの変更も併せて行ってください。
Q3. シークレットチャットも見られますか?
シークレットチャットは端末間で同期されない仕組みのため、別の端末からログインしただけでは内容を閲覧できません。ただし、あなたの端末そのものを他人に物理的に操作された場合は別です。端末のロック設定と、アプリ自体のパスコードロックの併用をおすすめします。
Q4. なりすましは犯罪ですか?訴えられますか?
なりすまし行為そのものを直接処罰する規定はありませんが、それを用いて金銭をだまし取れば詐欺、社会的評価を下げる内容を発信すれば名誉毀損など、実際の行為に応じて責任を問える場合があります。一方で、Telegram上の発信者特定は国内SNSより難易度が高く、必ず特定できるとは限りません。実害が出ている場合は、証拠を保全したうえで警察への相談を優先してください。
Q5. 電話番号を変えたらアカウントはどうなりますか?
設定画面から登録電話番号を新しい番号に変更でき、アカウント・トーク履歴・連絡先はそのまま引き継がれます。重要なのは、古い番号を手放す前に変更手続きを済ませておくことです。旧番号のSIMがない状態では認証コードを受け取れず、変更自体ができなくなります。
まとめ
【まとめ】
Telegramの乗っ取り対応は、順序が結果を決めます。
セッションを遮断する — 「他のすべてのセッションを終了」が初動。パスワードより先です
2段階認証パスワードを先に押さえる — 空けておくと、犯人に鍵を取り付けられます
SMSが命綱 — 電話番号が手元にある限り、復旧の道は残ります
そして予防の核心は一行に尽きます。認証コードを他人に伝えた時点で、アカウントは相手のものになります。運営を名乗る相手であっても、家族を名乗る相手であっても、例外はありません。
なりすまし被害については、通報と並行して知人への注意喚起と証拠保全を進めてください。アカウントを取り戻すことと、被害の拡大を止めることは、同時に走らせられる別の作業です。
