アカウント乗っ取りの対処｜先にメールのパスワードを変える

結論：乗っ取りに気づいたら、いちばん最初に変更すべきはサービスのパスワードではなく、そのサービスに登録している「メールアカウント」のパスワードです。 メールを押さえられたままサービス側だけを変えても、パスワード再設定の通知がすべて相手に届いてしまい、何度でも取り返されます。順番を間違えないことが、この場面ではいちばん大切です。

「乗っ取られたかもしれない」と思った時点では、まだ確証がないことがほとんどです。それで構いません。確証を待つより、先に手を打ったほうが被害は小さくなります。 勘違いだったとしても、失うのはパスワードを変える数分だけです。

なお、LOVETOKは会員登録を受け付けています。

この記事でわかること

• 乗っ取りを疑うべきサインのチェックリスト
• なぜメールアカウントから守るのかという理由
• 最初の1時間・当日・その後にやることの時間割
• 運営に連絡するときに書くべき5項目
• やりがちなNG対応と、その改善例
• 金銭が絡んだときの相談先

乗っ取りを疑うサイン チェックリスト

ひとつでも当てはまるなら、確認する価値があります。

• ☐ 心当たりのない場所・端末からのログイン通知が届いた
• ☐ 自分で送っていないメッセージが「送信済み」になっている
• ☐ プロフィールの文章や公開している項目が、知らないうちに変わっている
• ☐ 覚えのない相手とマッチングが成立している、いいねが減っている
• ☐ 登録しているメールアドレスや電話番号の変更通知が届いた
• ☐ 身に覚えのない決済の通知や明細がある
• ☐ 正しいはずのパスワードで急にログインできなくなった
• ☐ 使っている別のサービスから「不審なログイン」の連絡が来ている

最後の項目は見落とされがちですが重要です。同じパスワードを複数のサービスで使っていると、どこか1か所から漏れた情報で他のサービスまで開けられてしまいます。 この連鎖の仕組みは「パスワードの決め方と使い回しの危険」で詳しく扱っています。

なぜメールアカウントを先に守るのか

ほとんどのサービスは、パスワードを忘れたときの再設定リンクを登録メールアドレス宛に送ります。つまり、メールアカウントは他のすべてのアカウントの合鍵です。

ここを相手に握られたままだと、あなたがLOVETOKのパスワードを変えても、相手は「パスワードをお忘れですか」の手順を踏むだけで再び入れてしまいます。逆に、メールを取り戻せば、他のサービスは順番に回復できます。守る順番は、メール → 決済に関わるもの → SNS・マッチングなどのサービス、が基本です。

なお、電話番号でログインする仕組みを使っている場合は、携帯電話会社の契約情報やSMSの受信状況も同じ位置づけになります。

対応の時間割

最初の1時間でやること

1. メールアカウントのパスワードを変更する。 他で使っていない、まったく新しいものにします。
2. メールの設定を確認する。 自動転送先、自動返信、フィルタ（受信メールを勝手にゴミ箱へ移す設定）、連携している外部サービスの一覧に、覚えのないものが追加されていないかを見ます。乗っ取りの多くは、ここに痕跡が残ります。
3. メールの二要素認証を有効にする。 設定できる環境であれば、この段階で入れておきます。
4. メールにログイン中の端末を、可能なら一括でサインアウトする。 相手のセッションを切るためです。

当日中にやること

1. 画面を記録する。 身に覚えのないメッセージ、変更されたプロフィール、決済の通知などを、日時が分かる形でスクリーンショットに残します。運営への連絡でも、窓口への相談でもそのまま使えます。残し方は「証拠の残し方」を参照してください。
2. サービス側のパスワードを変更する。 メールを取り戻したあとであれば、再設定の手順が有効に働きます。
3. 運営に連絡する。 書くべき内容は次章にまとめています。
4. 同じパスワードを使い回していたサービスを、思い出せる範囲で全部変える。 ネット銀行、通販、SNSの順で優先します。

その後（数日〜1か月）やること

1. クレジットカードの明細を確認する。 少額の見慣れない請求は、次に大きな請求が来る前触れであることがあります。心当たりのない請求はカード会社に連絡してください。
2. やり取りしていた相手に、必要な範囲で状況を伝える。 自分の名前で不審なメッセージが送られていた場合、放置すると相手が被害に遭います。
3. ログイン通知の設定を見直す。 気づくのが早いほど被害は小さくなります。

運営に連絡するときに書く5項目

問い合わせや通報の文面は、次の5つがそろっていれば十分です。長く書く必要はありません。

1. いつ気づいたか（日付と、分かればおおよその時刻）
2. 何がおかしいか（送っていないメッセージ、変更されたプロフィール、届いた通知など具体的に）
3. 自分がすでにやったこと（メールのパスワード変更、サービスのパスワード変更など）
4. 金銭被害の有無（心当たりのない決済があるか)
5. してほしいこと（アカウントの一時的な停止、被害の確認など）

「乗っ取られたので何とかしてください」の一文だけでは、確認に時間がかかります。 上の5項目を箇条書きにするだけで、対応は目に見えて早くなります。

NG対応と改善例

最後から2番目は特に注意が必要です。乗っ取りの不安につけこんで「アカウントを保護するにはこちらから」という偽の連絡が届くことがあります。見分け方は「偽サイトへの誘導に注意」にまとめています。

LOVETOKで乗っ取りが起きた場合に働く仕組み

LOVETOKでは、被害の広がりを抑えるために次の設計です。

• メッセージで送れるのはテキストのみです。画像・動画・音声・ファイル・位置情報は機能として存在しないため、乗っ取られた状態で写真をばらまかれるといった事態は起こりません。
• 電話番号・メールアドレス・SNSのID・URLは送信前に自動で止まります。 相手には届かないため、あなたの名前で外部サイトへ誘導する文面を送りつけることはできません。
• 利用者間の金銭のやり取りを設けていません。 サービス内で他の利用者からお金を集める、という使われ方はできない設計です。
• 公開されるのは表示名・年齢・都道府県のみで、本名・生年月日・詳細な住所・電話番号・メールアドレスは公開されません。
• 通報は全画面から送れ、誰が通報したかは相手に伝わりません。 なりすましに関する通報は24時間以内に確認する区分として運用する方針です。
• 本人確認（公的な身分証＋顔照合のeKYC）が完了するまで、いいね・マッチング・メッセージ・ビデオ通話・課金はすべて使えません。身分証の画像は確認が終わり次第、直ちに削除します。
• 決済はクレジットカード（Stripe）で行い、カード情報は当社で保持していません。

それでも、ログインに使う情報そのものを守れるのは利用者本人だけです。仕組みは被害の範囲を狭めますが、入口の鍵は自分で管理する必要があります。

安全上の注意

• 他人のアカウントに入る行為は、法律に触れる可能性があります。 「やり返す」「相手のアカウントを確かめる」といった行動は取らないでください。該当するかどうかの判断は事案により異なるため、この記事では断定しません。
• 知らない相手からの「復旧を手伝う」という申し出には応じないでください。 復旧を口実に、パスワードや身分証を求める連絡が届くことがあります。
• 心当たりのない決済があるときは、その日のうちにカード会社に連絡してください。 各社の補償には申告の期限が設けられていることがあります。
• 一時的にサービスから離れたい場合、LOVETOKでは退会せずに1週間〜半年のあいだ他の人に表示されない状態にできる「休止」です。落ち着くまでの選択肢として使えます。

関連記事

• パスワードの決め方と使い回しの危険：乗っ取りを繰り返させないための基本
• 偽サイトへの誘導に注意：ログイン情報が抜かれる典型的な入口
• 運営への通報のしかたと対応の流れ：連絡してからの流れ

---

乗っ取りは、慌てるほど手順を飛ばしてしまいがちです。メールから守る、記録を残す、運営に伝える。この3つを順番にこなせば、たいていの状況は収まります。LOVETOKの本人確認・通報・審査の仕組みは「LOVETOKの安全対策」でご確認いただけます。

参考・相談先：本記事は、警察庁・消費者庁・国民生活センター等が公表する不正ログインやアカウント管理に関する注意喚起をもとに、LOVETOK編集部が一般的な対応手順として整理したものです（LOVETOK編集部調べ）。個別の法的な評価は事案により異なるため、断定的な判断は避けています。消費生活に関する相談は消費者ホットライン「188（いやや）」、緊急でない警察への相談は警察相談専用電話「#9110」、身の危険が迫っている場合は110番へご連絡ください。

著者：横山隆一（LOVETOK運営責任者）／ 編集：LOVETOK編集部 ／ 最終更新：2026-07-27