LINE「不正ログインを検知しました」通知が来たときの対処法|本物か詐欺かの見分け方

届いた通知の文言(例)

「不正ログインを検知しました」

「不正ログインの疑いを検知したため、ログインをブロックしました」

この通知が届いたとき、まず知っておくべきことがあります。この通知には3つのパターンがあり、それぞれ取るべき行動がまったく違うということです。

• パターン①:本物・ブロック済み——侵入は防がれた。実害なし。ただし狙われている状態。
• パターン②:本物・ログイン成立——すでに侵入されている。緊急対応が必要。
• パターン③:偽物(フィッシング)——LINEを装った詐欺。リンクを踏むと逆に乗っ取られる。

3パターンの判定フロー

通知はどこに届いたか? → メールのみならまず偽物を疑う(パターン③の判定へ)

アプリ内で「ログイン中の端末」を確認 → 見覚えのない端末がある → パターン②(緊急対処へ)

見覚えのない端末がない、かつ通知が公式のもの → パターン①(予防設定へ)

「不正ログインを検知しました」通知の意味と3つのパターン

LINEは、いつもと異なる状況からのログイン試行を検知すると、利用者に通知します。ただし、その通知が意味する状態は一様ではありません。まずは自分がどのパターンにいるのかを見極めることが、正しい対処の出発点になります。

通知が届く仕組み

LINEの不正ログイン検知は、主に次のような条件で作動します。

• 登録されていない新しい端末からのログイン試行があった
• 普段と異なる地域・国のIPアドレスからアクセスがあった
• 短時間にパスワードの入力ミスが連続した(総当たり攻撃の疑い)
• 他サービスから流出したとみられる認証情報でのログイン試行が検知された

重要なのは、この検知は「試行」の段階でも作動するという点です。つまり、通知が届いた=侵入された、とは限りません。

パターン①:ログインを未然にブロックした通知(実害なし)

「ブロックしました」「ログインを保護しました」といった文言が含まれる場合、LINE側がログインを阻止した状態です。この時点でアカウントは無事です。

ただし、安心して終わりにしてはいけません。ブロックされたということは、誰かがあなたのIDとパスワードの組み合わせを使ってログインを試みたということです。その組み合わせは、どこかから流出している可能性が高い状態です。パスワード変更と、後述の予防設定を必ず行ってください。

パターン②:ログインが成立してしまった通知(実害あり・緊急)

「他の端末からログインされました」「〇〇でLINEにログインしました」といった、ログインが完了したことを知らせる文言の場合、第三者があなたのアカウントに接続している可能性があります。

この状態では、トーク履歴の閲覧、友だちへの詐欺メッセージ送信、登録情報の書き換えが進行しつつあります。緊急対処5ステップへすぐに進んでください。

パターン③:LINEを装った偽通知(フィッシング)

最も件数が多いのが、実はこのパターンです。LINEの公式通知を模したメール・SMSを送りつけ、「確認はこちら」というリンクから偽のログイン画面へ誘導し、IDとパスワードを入力させる手口です。

最も危険な行動

「不正ログインされたかも」と焦って、メール内のリンクをタップしてしまうこと。それが偽サイトだった場合、まだ無事だったアカウントを自分の手で明け渡すことになります。通知の真偽が分かるまで、リンクは絶対に開かないでください。

本物の通知か詐欺メールかを見分ける5つのポイント

ここが本記事の核心です。以下の5点を順に確認すれば、ほぼ確実に判別できます。

① 送信元アドレス・送信元アカウントを確認する

まず差出人のメールアドレスを、表示名ではなくアドレスそのもので確認してください。スマートフォンのメールアプリは差出人名しか表示しないことが多いため、タップして展開する必要があります。

確認箇所	本物の特徴	偽物の特徴
ドメイン(@より後ろ)	LINEの公式ドメイン	公式に似せた別ドメイン、フリーメール、無関係な文字列
ドメインの綴り	正規の綴り	1文字だけ違う、ハイフンや数字が混ざる
差出人名	正規表記	正規表記(※ここは簡単に偽装できるため判定材料にならない)
LINEアプリ内の通知	公式アカウントから届く	そもそもアプリ内には届かない

最も確実な判定方法

LINEアプリを開き、公式アカウントからのトークに同じ通知が届いているかを確認する。メールだけに届いていてアプリ内に何もない場合、偽物の可能性が高まります。逆にアプリ内の公式アカウントに通知があれば、それは本物です。

② 本文中のURLを開かせようとするのは詐欺のサイン

これは覚えておく価値のある原則です。正規のセキュリティ通知は、メール内のリンクからパスワードを入力させることを目的としません。「こちらから今すぐパスワードを変更してください」とURLを踏ませようとする構造そのものが、フィッシングの典型です。

本物の通知に案内が含まれる場合でも、あなたが取るべき行動は変わりません——メールは閉じて、アプリから自分で操作する。これだけで、フィッシング被害はほぼ完全に防げます。

③ 「24時間以内に」等の緊急性を煽る文面は詐欺のサイン

次のような文面が含まれていたら、詐欺の可能性が非常に高いと考えてください。

偽通知の典型的な文面

「24時間以内にご確認いただけない場合、アカウントは削除されます」

「アカウントが一時的に制限されました。直ちに本人確認を行ってください」

「至急、下記URLよりログイン情報の再登録をお願いいたします」

詐欺の目的は、あなたに考える時間を与えないことです。期限を切る、削除をちらつかせる、「至急」「直ちに」を多用する——これらはすべて、冷静な判断を奪うための演出です。実際には、通知を受け取ってから数時間熟考したところで、正規のアカウントが削除されることはありません。

④ 公式通知の実文言と偽通知の実例を比較する

並べて見ると、構造の違いが分かります。

公式通知の構造(例)

「〇月〇日〇時、〇〇(端末名)でLINEにログインしました。

心当たりがない場合は、パスワードの変更をおすすめします。」

→ 事実の報告が中心。行動は「おすすめ」にとどまり、URL入力を強制しない。

偽通知の構造(例)

「【重要】不正ログインを検知しました。アカウントを保護するため、24時間以内に下記より本人確認を完了してください。期限を過ぎるとアカウントは凍結されます。

▶ https://line-security-check.xxxx.com/」

→ 期限・脅し・URLの3点セット。これが揃ったら偽物と判断してよい。

⑤ 迷ったらメールのリンクは開かず、アプリから直接確認する

結論として、覚えるべきルールはひとつです。

安全側の行動原則

通知の真偽を判定しようとするより、メールを閉じてアプリを開くほうが速くて確実です。アプリの「ログイン中の端末」を見れば、実際に侵入されているかどうかが直接わかります。真偽判定は不要になります。

実際にログインされたかを確認する方法

通知が本物か偽物かに関わらず、アカウントの現状を自分の目で確認することが最短ルートです。所要時間は3分程度です。

「ログイン中の端末」で見覚えのない端末を確認する

手順は次のとおりです(表記はバージョンにより多少異なります)。

LINEアプリの「ホーム」を開く

右上の歯車アイコン(設定)をタップ

「アカウント」を開く

「ログイン中の端末」を確認する

ここに自分が使っていない端末名・OS・ログイン日時が表示されていれば、第三者が接続している状態です。該当する端末を選択してログアウトさせることができます。

友だちへの送信履歴・プロフィール変更の有無を確認する

トーク一覧を上から確認し、自分が送っていないメッセージがないかを見てください。特に、しばらく連絡していなかった相手のトークが最近の日付で上位に来ていたら要注意です。あわせて、プロフィール画像・表示名・ステータスメッセージが変更されていないかも確認します。

メールアドレス・電話番号が変更されていないか確認する

「設定 → アカウント」で、登録メールアドレスと電話番号が自分のものであるかを確認してください。ここが書き換えられている場合は、乗っ取りが成立し、締め出しの準備が進んでいる段階です。緊急度は最も高くなります。

詳細な確認は乗っ取り専門記事へ

より網羅的なチェックリスト(知らないグループへの追加、連動アプリの増加など)や、すでにログインできなくなっている場合の復旧手順については、LINE乗っ取りの詳細記事で解説しています。

通知が本物だった場合の緊急対処5ステップ

侵入が確認された場合、あるいはその疑いが強い場合の対処です。順番に意味があります。①→⑤の順で実施してください。

① パスワードを直ちに変更する

「設定 → アカウント → パスワード」から変更します。新しいパスワードは、他のどのサービスでも使っていないものを、英大文字・小文字・数字・記号を混ぜて12文字以上で設定してください。

② すべての端末からログアウトする

ここが最も見落とされる工程です。パスワードを変更しても、すでに確立されている接続が残る場合があります。侵入者が接続したままなら、パスワードだけ変えても閲覧・送信は続いてしまいます。

「設定 → アカウント → ログイン中の端末」から、自分の端末以外をすべてログアウトさせてください。パスワード変更とセットで、必ず実施します。

③ ログイン許可をオフにする

「設定 → アカウント → ログイン許可」をオフにすると、PC版・iPad版などスマートフォン以外からのログインを一切受け付けなくなります。不正ログインの多くはPC版経由のため、この設定は侵入経路そのものを閉じる効果があります。普段PC版を使わないのであれば、常時オフを推奨します。

④ 他サービスで同じパスワードを使っていたら全て変更する

不正ログイン通知が届くということは、あなたの認証情報が第三者に把握されている可能性を示しています。その情報は、LINEだけに使われるとは限りません。

連鎖被害を断つ

同じパスワードを使い回している場合、攻撃者は同じ組み合わせで通販サイト、ネット銀行、他のSNSにも順次ログインを試みます。特にメールアカウントは最優先です。メールを押さえられると、他のあらゆるサービスのパスワード再設定が犯人の手で可能になり、被害が一気に拡大します。

優先順位は、①メールアカウント → ②決済情報が登録されているサービス → ③その他のSNS、の順です。

⑤ ログインが成立していた場合は乗っ取り復旧手順へ

すでに登録情報を書き換えられている、ログインできなくなっている、友だちに詐欺メッセージが送られている——これらに該当する場合は、本記事の範囲を超えた対応が必要です。LINE乗っ取りの復旧手順記事で、問い合わせフォームからの申請方法と申請文のテンプレートを解説していますので、そちらへ進んでください。

心当たりがないのに通知が繰り返し届く場合

1回だけでなく、何度も通知が来る——これは看過してよい状態ではありません。

何者かがパスワードを試行し続けている状態

通知が繰り返されるということは、あなたのアカウントが継続的に標的にされているということです。攻撃者は、流出したパスワードのリストを使って、あるいは推測を重ねて、ログインを試み続けています。

「ブロックされているから大丈夫」ではありません。ブロックは、その試行が失敗したことを意味するだけであって、次の試行が失敗する保証にはなりません。

通知を無視し続けるとどうなるか

試行が続けば、いつかは当たります。特に、他サービスで流出したパスワードをそのまま使っている場合、正解が手元にある攻撃者にとっては時間の問題です。

やるべきことは3つです。①パスワードを完全に新しいものへ変更する、②ログイン許可をオフにする、③使い回していた他サービスのパスワードも変更する。これで試行そのものを無意味にできます。

電話番号・メールアドレスの変更を検討すべきケース

上記を実施しても通知が止まらない場合、登録している電話番号やメールアドレス自体が流出リストに載っている可能性があります。次のような状況であれば、登録アドレスの変更を検討する価値があります。

• パスワード変更後も、日常的に不正ログイン試行の通知が続く
• 同じメールアドレスに、他サービスからも不審な通知が届く
• 過去に、そのメールアドレスを含む情報流出の通知を受け取ったことがある

不正ログインを未然に防ぐ設定

ログイン許可のオフ(最重要)

スマートフォン以外の端末からのログインを受け付けない設定です。PC版・iPad版を使わない利用者にとっては、コストゼロで最大の効果がある防御です。使うときだけオンにする運用で不便はありません。

パスワードの強化と使い回し禁止

不正ログイン試行の多くは、他サービスから流出した認証情報を使った攻撃です。LINEにのみ使う固有のパスワードを設定すれば、他社の流出事故に巻き込まれることがなくなります。

ログイン通知を見逃さない通知設定

登録メールアドレスが現在使っているものであるか、迷惑メールフォルダに振り分けられていないかを確認してください。通知が届かなければ、侵入に気づく機会そのものが失われます。機種変更やキャリア変更でメールアドレスが変わっている場合は、この機会に更新しておきましょう。

LINEの不正ログイン通知を自力で対処できないときの相談先

LINEの不正ログイン通知で公式サポートが機能しないケースの特徴

次のいずれかに当てはまる場合、一般的な手順だけでは対応が難しくなっています。

• すでにログインが成立し、登録メールアドレス・電話番号を書き換えられている
• 問い合わせ申請を行ったが、定型の自動返信のみで進展がない
• 友だちに金銭被害が発生しており、警察への相談が必要な段階にある
• ビジネス利用のアカウントで、取引先への影響が拡大している

LINEの不正ログイン通知を専門家に相談する場合の流れ

行政書士など書類作成を業とする実務家に相談した場合の一般的な流れは、①状況のヒアリング、②自力対応で足りるかの判断、③申請文書・事実関係の整理、④証拠と時系列の整理(警察相談の準備を含む)、というものです。

なお、アカウントの復旧可否を決めるのは最終的にプラットフォーム側であり、結果を保証できる事業者は存在しません。「必ず取り戻せる」「ハッキングで奪還する」と説明する業者への依頼は避けてください。後者は不正アクセス禁止法に触れる行為であり、依頼した側もリスクを負うことになります。

LINEの不正ログイン通知に関するよくある質問

Q1. 「不正ログインをブロックしました」なら何もしなくていい?

侵入自体は防がれていますが、対応は必要です。ブロックされたということは、第三者があなたのIDとパスワードの組み合わせでログインを試みたということであり、その情報が流出している可能性があります。パスワードの変更と、同じパスワードを使っている他サービスの変更を行ってください。

Q2. 海外からのアクセスと表示されたが心当たりがない

攻撃者が海外のサーバーを経由してアクセスしている場合、そのように表示されます。一方で、VPNを利用している、海外経由の通信になる回線を使っている、といった正常な理由で海外表示になることもあります。判断に迷う場合は、表示された日時に自分がLINEを操作していたかどうかで切り分けてください。操作していないのであれば、第三者のアクセスとして対処します。

Q3. 通知メールが本物か確認する一番確実な方法は?

メールを閉じて、LINEアプリを開くことです。アプリ内の公式アカウントに同じ通知が届いていれば本物、届いていなければ偽物の可能性が高いと判断できます。さらに確実なのは、アプリの「ログイン中の端末」を直接確認することです。実際に侵入されているかどうかが分かるため、通知の真偽を判定する必要そのものがなくなります。

Q4. 不正ログインされたら相手に自分の情報はどこまで見られている?

ログインが成立していた場合、その端末で表示できる範囲——トーク履歴、友だちリスト、グループ、プロフィール情報などが閲覧された可能性があります。ただし、閲覧できる履歴の範囲は端末やバックアップの状況によって異なります。仕事上の機密情報や個人情報を含むやり取りがあった場合は、関係者への連絡を検討してください。

Q5. 通知が来たのにログイン履歴に何も残っていないのはなぜ?

いくつかの可能性があります。①ログインが未然にブロックされた(履歴に残らない)、②侵入者がすでにログアウトしている、③そもそも通知が偽物だった、の3つです。特に③は多く、「ログイン中の端末」に何もないのに通知だけ来ている場合は、フィッシングメールを疑ってください。

まとめ

「不正ログインを検知しました」通知への対処は、まず3パターンのどれかを見極めることから始まります。

パターン	状態	取るべき行動
①本物・ブロック済み	侵入は防がれた	パスワード変更+予防設定
②本物・ログイン成立	侵入されている	緊急対処5ステップ
③偽物(フィッシング)	アカウントは無事	リンクを開かず削除

そして、この記事で最も覚えて帰っていただきたい原則がひとつあります。

メール内のリンクは開かず、アプリから確認する

真偽判定に悩むより、アプリの「ログイン中の端末」を見るほうが速くて確実です。この習慣ひとつで、フィッシング被害はほぼ防げます。

通知が繰り返し届いている場合は、あなたのアカウントが標的になっているサインです。放置せず、パスワードの変更とログイン許可のオフだけでも今日中に済ませてください。