無料会員登録
LINEは日常の連絡や仕事上のやり取りにも使われるため、身に覚えのないログイン通知や、自分が送っていないメッセージを見つけると「アカウントを乗っ取られたのではないか」と不安になることがあります。LINEアカウントが第三者に不正利用されると、自分だけでなく友人や家族、仕事関係者へ被害が広がる可能性があります。
特に、知人を装った送金依頼、不審なURLの送信、認証コードの要求などに悪用されると、二次的な詐欺被害につながるおそれがあります。身に覚えのないログイン通知や送信履歴がある場合は、放置せず、アカウント保護を優先してください。
また、LINEの乗っ取り原因がLINE単体にあるとは限りません。フィッシングで認証情報を入力した、メールアカウントが侵害された、SIMが不正利用されたといったケースでは、LINEだけを復旧しても再び被害が起こる可能性があります。周辺アカウントまで確認することが重要です。
そこで本記事では、LINEが乗っ取られた可能性を示す主なサイン、今すぐ行うべき対処法、ログインできない場合の復旧方法、二次被害を防ぐための確認ポイント、フォレンジック調査で原因と被害範囲を確認する方法までを解説します。
LINEが乗っ取られた可能性がある主なサイン
LINEの乗っ取りは、ログインできなくなるだけでなく、通知やトーク、登録情報の異常として現れることがあります。複数の異常が重なっている場合は、早めに対処してください。
身に覚えのないログイン通知が届く
自分が操作していないのに「他の端末でログインしました」などの通知が届いた場合は、不正ログインを疑います。
ただし、通知だけでは「ログイン試行」なのか「ログイン成功」なのかを断定できない場合もあります。そのため、通知があった時点でパスワード変更やログイン中端末の確認を進めることが重要です。
自分が送っていないトークやメッセージがある
友人やグループに、自分が送信した覚えのないメッセージ、URL、送金依頼などがある場合は、第三者がアカウントを利用している可能性があります。
特に「コードを教えて」「このURLを開いて」「電子マネーを買って」といった内容が送られている場合は、知人へ被害が広がるおそれがあります。
プロフィール・登録情報が変更されている
プロフィール画像、表示名、登録メールアドレス、電話番号、連携情報などが勝手に変更されている場合は、アカウント侵害を疑います。
ログインできなくなった
正しい情報を入力しているのに突然LINEへログインできなくなった場合は、第三者によってアカウント設定が変更された可能性があります。
認証コードの要求が突然届く
自分が操作していないのに認証コードが届く場合は、第三者がログインやアカウント認証を試している可能性があります。
認証コードは第三者へ絶対に伝えないでください。
LINEが乗っ取られたときに今すぐ行う対処法
LINEの乗っ取りが疑われる場合は、アカウントの再確保と、第三者による利用を止めることを優先します。
LINEのパスワードを変更する
LINEアプリで、以下の順に進みます。
ホーム → 設定（歯車）→ アカウント → パスワード
他サービスでは使っていない、長く推測されにくい新しいパスワードへ変更します。
LINEと同じパスワードをメール、Google、Apple Accountなどでも使用していた場合は、そちらも変更してください。
ログイン中の端末を確認・ログアウトする
LINEアプリで次の画面を確認します。
ホーム → 設定 → アカウント → ログイン中の端末
PC、タブレット、Webログインなどを含め、心当たりのない端末があればログアウトします。
どの端末が正規か判断できない場合は、不要なセッションをすべて切断し、必要な端末だけ後から再ログインする方が安全です。
「ログイン許可」をオフにする
PC版LINEなどを普段利用しない場合は、「ログイン許可」をオフにしておくことで、他端末からのログイン経路を減らせます。
必要になった場合だけ一時的に有効化する運用も検討してください。
Webログインの2要素認証を有効にする
Webログインを利用する場合は、2要素認証を有効化します。
パスワードだけでログインできる状態を避けることで、不正ログインのリスクを下げられます。
連動アプリを確認する
LINEと連携しているアプリやサービスに、見覚えのないものがないか確認します。
不審な連携があれば解除し、必要なサービスだけを残します。
- LINEのパスワードを変更します。
- ログイン中の端末を確認して不審端末をログアウトします。
- PC版等を使わない場合はログイン許可をオフにします。
- Webログインの2要素認証を有効化します。
- 連動アプリ・登録情報を確認します。
アカウントへまだログインできる場合は、第三者の接続を切ってから、関連する認証情報も見直すことが重要です。
LINEで不正送信があった場合は友人・グループへ注意喚起する
LINEの乗っ取りは、自分のアカウントだけの問題ではありません。攻撃者が友人や家族になりすまして、URLクリックや送金、認証コードの提供を求めることがあります。
不審なトークを保存する
自分が送っていないメッセージがある場合は、削除する前にスクリーンショットを保存してください。
送信時刻、送信先、内容、URLなどが分かる状態で残しておくと、後から状況を整理しやすくなります。
可能なら送信取消を行う
送信取消が可能な場合は、不審なメッセージを取り消します。
ただし、証拠が必要な場合は先にスクリーンショットを残します。
友人・グループへ注意喚起する
自分のアカウントから不正送信された可能性がある場合は、次のような内容を伝えます。
「私のLINEが第三者に不正利用された可能性があります。私名義のURL、送金依頼、認証コードの要求には応じないでください。」
LINE以外の連絡手段がある場合は、そちらからも伝えると確実です。
金銭被害の有無を確認する
不正送信を受けた知人が送金や電子マネー購入をしていないか確認します。
実際に金銭被害が発生した場合は、決済事業者や金融機関、必要に応じて警察へ相談します。
LINEにログインできない場合の対処法
パスワードや登録情報を変更され、LINEへログインできなくなった場合は、通常の設定変更では対応できません。
LINE公式のアカウント復旧案内を利用する
LINEへログインできない場合は、LINE公式ヘルプの問題報告・アカウント復旧案内から申告します。
検索広告やSNS上の「復旧代行」を利用するのではなく、公式の案内から進めてください。
登録メールを確認する
LINEから届いているログイン通知、設定変更、認証に関するメールなどを確認します。
重要な通知は削除せず保存してください。
LINEを名乗るDM・SMSに注意する
復旧中の利用者を狙って「サポートです」「本人確認が必要です」と偽るフィッシングが行われる可能性があります。
DMやSMS内のリンクからログイン情報を入力せず、公式のヘルプページを利用してください。
認証コード・パスワードを第三者に渡さない
認証コードやパスワードは、本人確認を装って聞き出されることがあります。
LINEの認証コードを第三者へ送信しないことが重要です。
LINE乗っ取りの原因になりやすい主な手口
LINEが乗っ取られた場合は、アカウントを取り戻すだけでなく、なぜ第三者がログインできたのかを確認する必要があります。
フィッシングによるパスワード窃取
LINEを装った偽のログイン画面へ誘導し、メールアドレスやパスワードを入力させる手口があります。
友人のアカウントを乗っ取り、その友人から届いたように見えるURLを送るケースにも注意が必要です。
認証コードの詐取
「間違えてあなたの番号を入力した」「届いたコードを教えて」などと依頼し、認証コードを盗む手口があります。
パスワードの使い回し
他サービスから漏洩したメールアドレス・パスワードを使い、LINEや関連サービスへ不正ログインを試みられる可能性があります。
メールアカウントの乗っ取り
LINEに登録しているメールアカウントが侵害されている場合、パスワードリセットや通知を攻撃者に確認される可能性があります。
SIM・電話番号の不正利用
身に覚えのないSMS認証が続く、急にスマホが圏外になった場合は、SIM再発行や番号移転の不正利用も確認します。
LINEだけでなく関連アカウントの二次被害を確認する
LINEへ不正ログインされた原因が、メールや電話番号の侵害にある場合は、LINEだけを直しても安全とは限りません。
LINE登録メール
メールのパスワードを変更し、ログイン履歴、自動転送、回復用メールアドレスなどを確認します。
Apple Account・Googleアカウント
登録端末、ログイン履歴、2段階認証、回復情報に不審な変更がないか確認します。
携帯電話会社の契約アカウント
SIM再発行、MNP、契約情報変更などに身に覚えがないか確認します。
金融・決済サービス
LINEを通じて送金や決済情報が悪用された可能性がある場合は、利用履歴を確認します。
他のSNS・Webサービス
LINEと同じパスワードを使っていたサービスがある場合は、すべて別のパスワードへ変更してください。
LINEを起点にメール・SNS・決済へ被害が連鎖していないか確認することが重要です。
LINE乗っ取りの再発を防ぐための対策
アカウントを復旧した後は、同じ侵入経路を再び使われないよう設定を見直します。
LINE専用のパスワードを設定する
他サービスと同じパスワードを使わず、LINE専用のものを設定します。
2要素認証を有効にする
利用できる認証機能を有効化し、パスワードだけに依存しないようにします。
不要なログイン許可をオフにする
PCやWebからLINEへログインしない場合は、ログイン経路を制限します。
認証コードを他人へ教えない
友人やサポート担当を名乗る相手であっても、認証コードを渡さないでください。
DM・SMS内のURLからログインしない
LINEの確認が必要な場合は、LINEアプリや自分で開いた公式サイトから操作します。
LINE乗っ取りの原因と被害範囲をフォレンジック調査で確認する方法
LINEのパスワードを変更して不審端末をログアウトできても、どこから認証情報が漏れたのか分からなければ、再び不正ログインされる不安が残ります。
フィッシング・不審URLの痕跡
ブラウザ履歴、SMS、メールなどから、偽ログインページや不審なURLを開いた可能性を確認します。
端末の不審アプリ・設定
スマートフォンに不審なアプリ、VPN、プロファイルなどがないか確認し、端末側から認証情報が漏れた可能性を調べます。
メール・関連アカウントへの不正アクセス
LINE登録メールやApple Account、Googleアカウントなどのログイン履歴を確認し、LINE単体の被害か、複数アカウントへ広がっているのかを整理します。
不正送信・情報流出の可能性
第三者がどの程度LINEを操作した可能性があるのか、不審な送信、設定変更、関連サービスの異常などから被害範囲を確認します。
警察相談を見据えた証拠保全
なりすましによる金銭被害、詐欺、脅迫などがある場合は、不審なトーク、通知、端末の状態などを証拠として残しておくことが重要です。
LINEの乗っ取りをフォレンジック調査会社に相談する
身に覚えのないログイン通知が一度届いただけで、不審端末や不正送信が確認されていない場合は、まずパスワード変更、ログイン端末の確認、2要素認証などで対応できるケースがあります。
一方、自分が送っていないメッセージがある、複数アカウントで不正ログインが起きている、怪しいURLへ認証情報を入力した、端末に不審なアプリがある場合は、原因と被害範囲を詳しく確認した方が安全です。
端末をすぐ初期化したり、トークやブラウザ履歴を削除したりすると、どの経路からLINEが乗っ取られたのかを確認する痕跡が失われる可能性があります。原因や二次被害の範囲を明らかにしたい場合は、現在の状態を保全したうえでフォレンジック調査会社への相談を検討してください。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
LINEで身に覚えのないログイン通知や、自分が送っていないトークがある場合は、まずパスワード変更、不審端末のログアウト、ログイン許可や2要素認証の見直しを行ってください。まだログインできるうちに第三者のセッションを切ることが重要です。
不正なメッセージが送られている場合は、削除前に証拠を保存し、友人やグループへ「URLや送金依頼、認証コード要求には応じないでほしい」と注意喚起します。LINEへ入れない場合は、第三者の復旧代行ではなくLINE公式の復旧案内を利用してください。
また、LINE乗っ取りの原因がメール、フィッシング、SIM、端末側の不審アプリにある場合は、LINEだけを復旧しても再被害につながる可能性があります。原因や情報流出の範囲が分からない場合は、トークや履歴を消去せず、必要に応じてフォレンジック調査で侵入経路と被害範囲を確認することが重要です。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
