TikTokアカウントが乗っ取られた時にやるべきこと|メールアドレスを変更された場合の取り戻し方

「投稿した覚えのない動画がアップされている」「フォロワーから『変なDMが来た』と連絡があった」「ログインしようとしたら、パスワードが違うと表示される」——これらはすべて、アカウントが第三者に乗っ取られたときの典型的な症状です。

TikTokの乗っ取りで決定的に重要なのは、登録情報を変更される前か、後かという一点です。

• まだログインできる段階——主導権はあなたにあります。数分の作業で侵入者を追い出せます。
• すでにログインできない段階——登録メールアドレスや電話番号を書き換えられている可能性が高く、復旧には運営への申請が必要になります。

そして、1分でも早い初動が復旧率を左右します。乗っ取り犯は時間をかけて登録情報を一つずつ書き換えていくため、着手が遅れるほど取り戻せる可能性が下がります。

まずは、自分がどちらの段階にいるかを確認してください。

TikTokが乗っ取られたか確認するチェックリスト

以下の6点を順に確認してください。1つでも当てはまれば乗っ取りの可能性があり、3つ以上なら、ほぼ確実です。

身に覚えのないログイン通知・メールが届いた

TikTokは、新しい端末からのログインを検知すると通知を送ります。登録メールアドレスの受信箱を確認してください。

「新しい端末からのログインを検出しました」

「あなたのアカウントに新しい端末からログインがありました」

確認すべきは端末名・日時・おおよその場所です。自分が使っていない端末名や、その時間に自分がいなかった地域が表示されていれば、第三者のログインを疑ってください。

なお、この種の通知を装ったフィッシングメールも多数出回っています。メール内のリンクは開かず、アプリから直接確認するのが鉄則です。

勝手に動画が投稿・削除されている

自分のプロフィールを開き、投稿一覧を確認してください。

• 投稿した覚えのない動画がアップされている
• 過去に投稿した動画が削除されている
• 非公開にしていた動画が公開されている

乗っ取り犯は、詐欺サイトへの誘導動画や、フォロワーを別サービスへ誘導する内容を投稿することがあります。あなたの名前とフォロワーを使って詐欺が行われている状態です。

プロフィール・ユーザー名が変更されている

表示名、ユーザー名(@から始まるID)、プロフィール画像、自己紹介文が変更されていないかを確認します。とくにプロフィール欄に外部サイトへのリンクが追加されている場合は要注意です。詐欺サイトへの誘導が目的である可能性が高い状態です。

ユーザー名が変更されていると、友人が検索しても見つけられなくなります。「アカウントが消えた」と思っていたら実は改名されていた、というケースもあります。

DMで勝手にメッセージ・リンクが送られている

フォロワーや友人から「変なメッセージが届いた」と連絡があった場合、送信履歴を確認してください。典型的なのは次のような文面です。

「見て!これ稼げるよ」+ 短縮URL

「あなたの動画がここに使われてるけど大丈夫?」+ 偽ログインページのURL

「無料でフォロワー増やせるサイト見つけた」+ URL

この手口の恐ろしい点は、被害が連鎖することです。あなたのDMから偽ログインページに誘導された友人が情報を入力すると、その人のアカウントも乗っ取られ、さらにその友人へ——という形で広がっていきます。

登録メール・電話番号が変更されている

「設定 → アカウント」で、登録メールアドレスと電話番号が自分のものであるかを確認してください。

ここが書き換えられている場合、緊急度は最大です。乗っ取り犯があなたを締め出す準備を進めている段階だからです。旧メールアドレスに変更を知らせる通知が届いているはずなので、受信箱と迷惑メールフォルダの両方を確認してください。

「ログイン中の端末」の確認手順

最も確実な確認方法です。手順は次のとおりです(表記はバージョンにより異なります)。

プロフィール画面を開く

右上のメニューから「設定とプライバシー」を開く

「セキュリティ」または「アカウント」に関する項目を開く

ログイン中の端末・デバイス管理に相当する項目を確認する

ここに自分が使っていない端末が表示されていれば、第三者が接続している状態です。この画面から、その端末をログアウトさせることができます。

TikTok乗っ取りの主な手口

「なぜ自分が狙われたのか」を知っておくと、再発防止の精度が上がります。

フィッシングDM(「規約違反の通知」を装うリンク)

最も多い手口です。TikTok運営や著作権者を装ったDM・メールで、偽のログインページへ誘導します。

「あなたのアカウントはコミュニティガイドラインに違反しています。24時間以内に下記より確認しない場合、アカウントは削除されます」

「著作権侵害の申し立てがありました。異議申し立てはこちらから」

期限を切って焦らせる構造が共通の特徴です。冷静に考える時間を与えないための演出であり、この形式が出てきた時点で詐欺を疑ってください。正規の通知が、メール内のリンクからパスワード入力を求めることは原則としてありません。

パスワードの使い回し攻撃

他のサービスから流出したメールアドレスとパスワードの組み合わせを、そのままTikTokで試す攻撃です。あなた自身に落ち度がなくても、他社の情報流出事故に巻き込まれる形で被害に遭います。

同じパスワードを複数のサービスで使っている場合、どこか1か所が破られた時点で、すべてが危険にさらされます。

偽のフォロワー増加ツール・連携アプリ経由

「フォロワーを無料で増やす」「再生数を伸ばす」と称するサービスに、TikTokのアカウント情報を入力してしまうケースです。入力した瞬間、認証情報が相手に渡ります。

また、正規の連携機能を使ったアプリであっても、悪意のある事業者が運営している場合、連携を通じて投稿やDM送信の権限を握られることがあります。心当たりのない連携アプリは、すべて解除してください。

インフルエンサーを狙った標的型の手口

フォロワーを多く抱えるアカウントは、狙われる価値が高いため、より手の込んだ攻撃を受けます。

「弊社商品のPRをお願いしたく、ご連絡いたしました。詳細な条件はこちらの資料をご確認ください」

企業案件を装ってファイルやリンクを開かせ、そこから認証情報を抜き取る、あるいはマルウェアを仕込む手口です。企業からの連絡であっても、送られてきたリンクから認証情報を入力しないでください。必ず公式サイトから正規の窓口を確認し、そちらから連絡を取り直します。

【まだログインできる場合】今すぐやるべき5つの対処

アプリを開けて操作ができるなら、まだ主導権はあなたにあります。順序が重要です。①→⑤の順で、できれば10分以内に実施してください。

① パスワードを直ちに変更する

「設定とプライバシー → アカウント → パスワード」から変更します。新しいパスワードの条件は次のとおりです。

• 他のサービスで一度も使っていないこと(これが最重要)
• 英大文字・小文字・数字・記号を混ぜ、12文字以上にすること
• 生年月日、電話番号、ユーザー名など推測可能な要素を含めないこと

② ログイン中の端末をすべてログアウトさせる

ここを飛ばす人が非常に多いのですが、パスワードを変更しただけでは、すでに確立されている接続が残る場合があります。侵入者が接続したままなら、パスワードを変えても閲覧・投稿は続けられてしまいます。

デバイス管理の画面から、自分の端末以外をすべてログアウトさせてください。パスワード変更とセットで実施するのが鉄則です。

③ 登録メール・電話番号が書き換えられていないか確認し、元に戻す

侵入者が最初に狙うのがここです。変更されていれば、自分のものに戻してください。この作業は、ログインできている今しかできません。書き換えられたまま締め出されると、復旧の難易度が跳ね上がります。

④ 連携アプリ・許可済みサービスを解除する

外部サービスとの連携を確認し、身に覚えのないものはすべて解除してください。連携が残っていると、パスワードを変更しても投稿やDM送信を続けられる場合があります。

⑤ 2段階認証を有効にする

再侵入を防ぐ最も効果的な手段です。パスワードが漏れていても、認証コードがなければログインできなくなります。SMS、メール、認証アプリなど複数の方式から選べます。

以上の5項目を、優先度とともに整理します。

対処	所要時間	優先度
① パスワード変更	約2分	最優先
② 全端末のログアウト	約2分	最優先(①とセット)
③ 登録情報の確認・復元	約3分	最優先
④ 連携アプリの解除	約3分	高
⑤ 2段階認証の有効化	約3分	高

【ログインできない・メールを変更された場合】取り戻す手順

すでに締め出されている場合でも、打つ手はまだあります。ただし時間との勝負です。

パスワードリセットを試す

まず、通常の再設定を試してください。ログイン画面の「パスワードを忘れた場合」から、登録している電話番号またはメールアドレスに認証コードを送ります。

ここで確認すべきは、旧電話番号がまだ生きているかどうかです。乗っ取り犯はメールアドレスを先に変更することが多く、電話番号の変更は後回しになるケースがあります。電話番号が自分のままであれば、SMS認証で取り戻せる可能性があります。

メールアドレスも電話番号も変更されている場合は、次の申請ルートへ進みます。

公式の報告フォームからの申請

ログインできない状態でも、Webから申請できます。

ブラウザでTikTokのサポートページ・ヘルプセンターを開く

問い合わせ・フィードバックに相当するメニューを開く

問題の種類として、アカウントの不正利用・ハッキング・アカウントにアクセスできないに相当する項目を選択する

必要事項を入力して送信する

カテゴリ選択を誤ると担当部門に届かず、定型の自動返信だけで処理が終わります。ここは慎重に選んでください。「ログインできない」ではなく「アカウントが乗っ取られた」に相当する項目を選ぶことが重要です。

なお、申請窓口の構成は随時変更されます。目的のページに辿り着けない場合は、ヘルプセンター内で「hacked」「乗っ取り」「不正アクセス」といった語で検索してください。

アカウント所有を証明する情報の揃え方

申請の成否を分けるのは、あなたがそのアカウントの正当な持ち主であることを、どれだけ具体的に示せるかです。以下を事前に書き出しておいてください。

基本情報

• ユーザー名(@から始まるID。変更されている場合は変更前のもの)
• 登録していたメールアドレス・電話番号
• アカウントの作成時期(おおよそでも可)
• 最後に正常にログインできた日時

持ち主にしか分からない情報(審査で有効)

• 投稿した動画の内容と、おおよその投稿日
• 直近の投稿のキャプション文言
• フォロワー数のおおよその規模
• 過去に登録していたメールアドレス・電話番号(変更履歴があれば)
• 使用していた端末の機種名とOS
• 収益化していた場合は、その登録情報や支払い履歴

客観的な資料

• 過去にアカウントを撮影したスクリーンショット
• 自分の投稿を他のSNSでシェアした記録
• 通知メールの受信履歴

これらのうち、過去の登録情報と投稿内容は特に有効です。乗っ取り犯には知りえない情報だからです。

申請文の文例(日英併記)

TikTokの審査は英語で処理される場合があるため、日本語と英語を併記することをおすすめします。

日本語

【状況】 20XX年X月X日X時頃、身に覚えのない端末からのログイン通知を受信しました。その後、登録メールアドレスを変更した旨の通知が届き、現在アカウントにログインできない状態です。私のアカウントから、フォロワーに対して外部サイトへ誘導するダイレクトメッセージが送信されていることを、複数のフォロワーから確認しております。第三者による不正アクセス(乗っ取り)と考えられます。

【アカウント情報】 ・ユーザー名:@XXXXXX ・変更前の登録メールアドレス:XXX@XXX ・登録電話番号:090-XXXX-XXXX ・アカウント作成時期:20XX年X月頃 ・最後にログインできた日時:X月X日X時頃 ・使用端末:機種名 ・直近の投稿:X月X日に〇〇に関する動画を投稿(キャプション「〇〇」)

【依頼事項】 不正アクセスの経緯をご確認のうえ、アカウントの復旧をお願いいたします。あわせて、被害拡大防止のため、当該アカウントからの発信の停止措置をご検討ください。

英語

[Situation] On [date], I received a login notification from an unrecognized device. Shortly after, I received a notice that the registered email address had been changed. I am currently unable to access my account. Multiple followers have confirmed that direct messages containing external links are being sent from my account. I believe my account has been compromised by a third party.

[Account Information] - Username: @XXXXXX - Previous registered email: XXX@XXX - Registered phone number: +81-90-XXXX-XXXX - Account created: around [month/year] - Last successful login: [date and time] - Device used: [model name] - Recent post: video uploaded on [date], caption “…”

[Request] I request that you verify the unauthorized access and restore my account. I also request that you consider suspending outgoing activity from this account to prevent further harm to my followers.

構成は、①事実経緯 → ②アカウント情報 → ③依頼事項の3段です。感情的な訴えは審査の材料になりません。日時・情報・被害内容を具体的に並べることが、正当な持ち主であることの裏づけになります。

審査期間と返信が来ない場合の再申請

送信直後に届くのは自動返信であり、審査結果ではありません。実際の回答までには日数がかかります。

返信が来ない場合は、まず連絡先メールアドレスの誤りと、迷惑メールフォルダへの振り分けを確認してください。そのうえで一定期間が経過しても回答がない場合に限り、前回の申請日時を明記したうえで再度連絡します。同じ内容の連投は処理を滞らせるだけなので避けてください。

勝手に投稿された動画・DMへの対処

復旧作業と並行して、被害の拡大を止める作業が必要です。ここを放置すると、フォロワーが金銭被害を負い、あなたの信用も損なわれます。

不適切な投稿の削除と、削除前の証拠保全

ログインを取り戻せたら、不正な投稿をすぐに削除したくなります。しかし、削除する前に必ず記録を残してください。

保存すべきものは次のとおりです。

• 不正投稿のスクリーンショット(投稿日時が画面内に写るように全画面で撮影)
• 投稿のURL
• 不正なDMのスクリーンショット(送信先・送信日時が分かるもの)
• プロフィールが改変された状態のスクリーンショット
• ログイン通知メール(転送せず、受信メールそのものを保存)

なぜ削除前の記録が必要なのか。削除してしまうと、後から「その投稿は自分がしたものではない」と説明する材料が失われるためです。フォロワーが被害に遭って相談を受けた場合、あるいは警察に相談する場合、被害の実態を示す資料が必要になります。

スクリーンショットはトリミングせず、画面全体を撮影してください。時刻表示が写り込んでいることが、後から加工されていないことを示す材料になります。

フォロワーへの注意喚起の方法とテンプレ文

被害の連鎖を止めるには、フォロワーへの告知が最も効果的です。他のSNSや、復旧後のTikTok本体から発信してください。

【重要なお知らせ】 20XX年X月X日頃より、私のTikTokアカウントが第三者に乗っ取られていました。 その間、私のアカウントから外部サイトへのリンクを含むDMや投稿が発信されていた可能性があります。すべて私が発信したものではありません。リンクは絶対に開かないでください。 すでにリンクを開いてしまった方、ログイン情報を入力してしまった方は、直ちにご自身のパスワードを変更し、2段階認証を設定してください。 ご迷惑をおかけし、申し訳ありません。

ポイントは、リンクを開いた人への具体的な指示を含めることです。「気をつけてください」だけでは、すでに情報を入力してしまった人が次に何をすべきか分かりません。

自分のなりすましアカウントが作られた場合の通報手順

乗っ取りとは別に、プロフィール画像と表示名をコピーした偽アカウントが作られることがあります。目的は、あなたのフォロワーに接触して詐欺を働くことです。

対処は次のとおりです。

偽アカウントのプロフィールを開く

メニューから報告・通報に相当する項目を選択する

報告理由として、なりすまし・偽アカウントに相当する項目を選ぶ

必要に応じて本人確認の情報を提出する

あわせて、自分の正規アカウントや他のSNSで、偽アカウントの存在を告知してください。通報から削除までには時間がかかるため、その間の被害はフォロワーへの周知でしか防げません。

乗っ取りを防ぐ予防設定

2段階認証の設定(最重要)

これ一つで、乗っ取りリスクの大半を排除できます。パスワードが漏れていても、認証コードがなければログインできないためです。設定は「設定とプライバシー → セキュリティ」から行えます。

認証方式は複数から選べます。SMSは手軽ですが、番号変更時に受け取れなくなる点に注意が必要です。認証アプリを使う方式は、より安全性が高い選択肢です。

パスワードの使い回し禁止

被害経路として最も多いのがここです。TikTokには、他のどのサービスとも異なるパスワードを設定してください。管理が難しい場合は、パスワード管理アプリの利用を検討します。

怪しいDMのリンク・連携アプリを開かない

• 運営を装った「違反通知」「著作権侵害の申し立て」
• 「フォロワーが増える」「収益化できる」と称するサービス
• 企業案件を装った、ファイルやリンクを開かせようとする連絡

これらはすべて、リンク先で認証情報を入力させることが目的です。届いたリンクからではなく、必ず公式アプリ・公式サイトから操作する習慣をつけてください。

ログイン通知を見逃さない設定

登録メールアドレスが現在使っているものか、通知が迷惑メールフォルダに振り分けられていないかを確認してください。通知が届かなければ、侵入に気づく機会そのものが失われます。

TikTokの乗っ取りを自力で取り戻せないときの相談先

TikTokの乗っ取りで自力復旧が難しいケースの特徴

次のような状況では、一般的な手順だけでは解決が難しくなっています。

• 登録メールアドレスと電話番号の両方を書き換えられている
• 申請を複数回行ったが、定型の回答のみで進展がない
• 収益化していた、または企業案件を受けており、事業上の損害が発生している
• 乗っ取り中の不正投稿によって、アカウント自体が凍結されてしまった
• フォロワーに金銭被害が発生しており、対応に追われている

TikTokの乗っ取りを専門家に依頼する場合の流れと費用感

行政書士など書類作成を業とする実務家に相談した場合、対応範囲は主に次のとおりです。

状況のヒアリングと、復旧の現実的な可能性の判断

被害の時系列整理と、所有証明に使える材料の洗い出し

申請文書(日英)の作成支援

証拠保全の方法の整理

必要に応じた警察相談・被害届提出の準備

一方で、アカウントの復旧可否を決めるのはプラットフォーム側であり、結果を保証できる事業者は存在しません。「必ず取り戻せます」と説明する業者、「ハッキングで奪還する」と説明する業者への依頼は避けてください。後者は不正アクセス禁止法に触れる行為であり、依頼した側もリスクを負うことになります。

TikTokの乗っ取りに関するよくある質問

Q1. 乗っ取り犯に個人情報はどこまで見られていますか?

ログインが成立していた場合、その端末で表示できる範囲——DMの履歴、非公開の下書き、登録しているメールアドレスや電話番号、収益化していた場合は関連する登録情報などが閲覧された可能性があります。クレジットカード番号など決済情報の全体は通常表示されませんが、登録メールアドレスや電話番号は把握されていると考えて対処してください。同じ情報で登録している他サービスのパスワードも変更することを推奨します。

Q2. 乗っ取られたアカウントで詐欺DMが送られました。自分に責任はありますか?

不正アクセスによって第三者が送信したものであれば、送信行為そのものについて発信者としての責任を問われる場面は限定的と考えられます。ただし、被害を認識した後も放置し、被害が拡大した場合には、状況によって評価が変わりうる点に注意が必要です。だからこそ、フォロワーへの注意喚起と証拠保全を早期に行うことが重要になります。個別のケースについては、具体的な事情に応じた検討が必要です。

Q3. 取り戻せる確率はどのくらいですか?

確率を数値で示すことはできません。ただし、復旧できるかどうかを大きく左右する要因は明確です。①着手までの時間、②登録情報がどこまで書き換えられたか、③所有を証明する材料をどれだけ提示できるか。この3つです。とくに①は自分でコントロールできる要素なので、気づいた時点ですぐ行動してください。

Q4. 警察に相談すべきですか?

金銭被害が発生している場合、脅迫を受けている場合、フォロワーに実害が及んでいる場合は相談すべきです。緊急でなければ警察相談専用電話#9110、各都道府県警のサイバー犯罪相談窓口が入口になります。相談前に、被害の時系列メモとスクリーンショットを揃えておくと手続きが円滑です。なお、警察は捜査機関であり、アカウントの復旧を行う機関ではありません。復旧の申請と並行して進める、という位置づけで考えてください。

Q5. 収益化していた場合、収益は戻りますか?

未払いの収益がある場合、アカウントの復旧が前提となります。乗っ取り中に出金先が変更され、実際に引き出されてしまった場合の取扱いは、状況により異なります。決済履歴・出金履歴のスクリーンショットを早期に保全し、運営への申請時に添えてください。金銭被害が確定している場合は、警察への相談も検討対象になります。

Q6. 乗っ取り犯を特定できますか?

制度上は、通信記録をたどる手続きが存在します。ただし現実には、海外サーバー経由のアクセス、他人名義の回線の使用、短期間でのアクセス記録の消失などにより、個人の特定に至らないケースが多いのが実情です。まずは復旧と被害拡大の防止を優先し、特定を前提とした計画は立てないほうが安全です。

まとめ

TikTokの乗っ取りへの対処は、次の3原則で進めてください。

① 1分でも早く動く——乗っ取り犯は時間をかけて登録情報を書き換えていきます。着手が遅れるほど、復旧の可能性は下がります。

② ログイン可否で分岐する——まだログインできるなら、パスワード変更・全端末ログアウト・登録情報の復元を10分以内に。できないなら、パスワードリセットを試したうえで、公式の報告フォームから申請へ。

③ 所有証明の材料を揃える——過去の登録情報、投稿内容とその日付、作成時期。これらは乗っ取り犯には分からない情報であり、あなたが持ち主であることの最も強い裏づけになります。

そして、復旧作業と並行して証拠保全を行ってください。不正投稿を削除する前にスクリーンショットを撮る。この一手間が、後の申請でも、警察への相談でも、フォロワーへの説明でも効いてきます。

復旧できた後は、必ず2段階認証を有効にしてください。同じ被害を二度繰り返さないための、最も確実な設定です。