Discordでは、友人やコミュニティから届いたDM、ゲームのテスト依頼、無料Nitro、本人確認などを装い、アカウント情報やセッションを盗む攻撃が行われることがあります。ある日突然ログインできなくなったり、自分が送っていないDMがフレンドへ送信されたりした場合は、アカウントが第三者に利用されている可能性があります。

Discordの乗っ取りでは、パスワードだけが盗まれているとは限りません。偽ログインページへの入力、不審なOAuth認可、情報窃取マルウェア、ブラウザやDiscordクライアントに残るセッション情報の窃取など、複数の侵入経路が考えられます。そのため、パスワード変更だけで対処を終えると、原因が端末側に残り再び侵害される可能性があります。

また、攻撃者がDiscordからフレンドへ詐欺リンクやファイルを送っている場合は、自分のアカウントだけでなく周囲へ被害が広がるおそれがあります。Nitro、ギフト、ブースト、カード決済などに身に覚えのない利用がある場合は、金銭被害への対応も同時に進める必要があります。

特に、怪しいゲーム・ZIP・実行ファイルを開いた直後から乗っ取りが始まった場合は、Discordアカウントだけでなく、端末内のCookie・トークン・保存済み認証情報まで盗まれた可能性を考えることが重要です。

そこで本記事では、Discordが乗っ取られたときに確認したいサイン、今すぐ行うべき復旧手順、ログインできない場合の対応、不審なデバイス・連携アプリ・WebHookの確認、端末感染や認証情報窃取への対処、不正請求がある場合の対応、フォレンジック調査で原因と被害範囲を確認する方法までを解説します。

Discordが乗っ取られた疑いのある主なサイン

Discordの乗っ取りは、ログインできなくなるだけでなく、DM送信、メール変更、不審な請求など複数の形で現れます。

身に覚えのないDM・投稿が送信されている

Discordアカウントが第三者に利用されると、フレンドや所属サーバーのメンバーへ勝手にDMが送られることがあります。

よく使われる内容としては、無料Nitro、ゲームテスト、投票、本人確認、QRコード、投資、副業、外部サイトへのログイン誘導などがあります。

本人から届いたDMに見えるため、受信した側が信用してリンクやファイルを開き、さらに被害が広がる可能性があります。

知らない端末・セッションからログインされている

Discordのデバイス・セッション一覧に、自分が使用していない端末や地域が表示されている場合は注意が必要です。

VPNやモバイル回線などで地域表示がずれる場合もあるため、場所だけで断定せず、端末名、ログイン時刻、自分の利用状況と突き合わせます。

登録メールアドレス・パスワードが変更されている

攻撃者がアカウントを完全に奪うため、登録メールアドレスやパスワードを変更することがあります。

「Discord Email Address Changed」など、自分が操作していない変更通知が届いた場合は、速やかに公式の復旧手順を確認してください。

MFAや連携アプリが勝手に変更されている

二要素認証の登録内容、OAuthアプリ、接続済みサービスなどに見覚えのない変更がある場合も、侵害の可能性があります。

サーバー管理者の場合は、WebHook、Bot、管理者ロールなども確認してください。

Nitro・ブースト・ギフトなどの不審請求がある

Discordの乗っ取り後、保存された決済手段を使ってNitroやギフトなどを購入される可能性があります。

不正DM・メール変更・不審請求のいずれかが確認できた場合は、単なるログイン試行ではなく、アカウント侵害として早急に対応することが重要です。

Discordが乗っ取られたときに今すぐ行う対処法

まだDiscordへログインできる場合は、メールアカウントの保護、Discordのパスワード変更、不審セッションの終了を優先します。

登録メールアカウントを先に保護する

Discordの復旧は登録メールアドレスを起点に行われるため、メールアカウントが攻撃者に侵害されていると、Discordのパスワードを変更しても再び奪われる可能性があります。

安全と判断できる端末から、メールのパスワードを変更し、MFAを有効化します。

あわせて、以下も確認してください。

• ログイン中の端末・セッション
• 自動転送設定
• 受信ルール・フィルタ
• 回復用メールアドレス
• 登録電話番号
• 不審なOAuth連携

Discordのパスワードを変更する

Discordの「ユーザー設定」からパスワードを変更します。

過去に使ったものや、他サービスで使用しているパスワードは避け、サービスごとに異なるパスワードを設定してください。

同じパスワードをメール、Steam、Google、Microsoft、SNSなどでも使っている場合は、それらも変更します。

不審なデバイス・セッションをログアウトする

Discordのデバイス一覧を確認し、自分が利用していない端末をログアウトします。

侵害が疑われる場合は、可能な範囲で既存セッションを終了し、自分の端末だけで再ログインする方法が安全です。

MFAを有効化・再設定する

二要素認証を有効にし、可能であれば認証アプリなどを利用します。

既にMFAを設定していた場合でも、攻撃者が登録内容を変更していないか確認してください。

バックアップコードは第三者に渡さず、安全な場所へ保管します。

連携アプリ・OAuth・WebHookを確認する

パスワードを変更しても、悪意のあるOAuthアプリなどに権限を与えている場合は、不正アクセスが継続する可能性があります。

接続済みアプリや認可済みサービスを確認し、不明なものを削除します。

サーバー管理者の場合は、WebHook、Bot、管理者ロール、権限変更なども確認してください。

フレンド・所属サーバーへ注意喚起する

自分のアカウントから詐欺DMやファイルが送信された場合は、フレンドやサーバー管理者へ早めに知らせます。

「自分のDiscordアカウントが乗っ取られた可能性があるため、直近のDMにあるURLやファイルを開かないでください」と簡潔に伝えるとよいでしょう。

Discordにログインできない場合の復旧方法

パスワードやメールアドレスを変更され、Discordへログインできない場合は、公式の復旧導線から対応します。

メールアドレス変更通知を確認する

登録メールアドレスが変更されると、Discordから変更通知が届く場合があります。

「Discord Email Address Changed」などの通知があり、自分で変更していない場合は、メール内に公式の復旧手段が案内されていないか確認してください。

ただし、メール自体がフィッシングでないことを確認することも重要です。

公式のハック済みアカウント申請を行う

ログインできない場合は、Discordの公式サポートからハック済み・侵害済みアカウントとして復旧申請を行います。

元の登録情報を整理する

サポートへ伝えるため、以下を整理しておくとよいでしょう。

• 侵害前のユーザー名
• 元の登録メールアドレス
• ユーザーID
• 最後に正常にログインできた日時
• メール変更通知
• 侵害前後の不審なDM
• 不正請求の有無
• 怪しいURL・ファイルを開いたか

DM経由の復旧代行を利用しない

「Discordスタッフ」「サポート担当」「アカウント復旧業者」を名乗る人物からDMが届いても、パスワード、認証コード、カード情報などを渡さないでください。

Discordの復旧は、DMで案内された第三者ではなく、公式サポートから直接進めることが重要です。

Discord乗っ取りの主な原因

Discordの乗っ取りは、パスワード漏えいだけでなく、フィッシングや端末感染、OAuth認可の悪用など複数の方法で起こります。

偽ログインページによるフィッシング

Discordのログイン画面に似せた偽サイトへ誘導し、メールアドレス、パスワード、MFAコードなどを入力させる手口があります。

無料Nitro・ゲームテストを装う不正ファイル

「作ったゲームをテストしてほしい」「このファイルを確認してほしい」「無料Nitroがもらえる」などとして、ZIPやEXEを実行させるケースがあります。

実行したファイルが情報窃取マルウェアだった場合、Discordだけでなくブラウザや他サービスの認証情報まで盗まれる可能性があります。

パスワードの使い回し

別サービスから流出した認証情報がDiscordへ試され、不正ログインされる場合があります。

セッション・Discordトークンの窃取

情報窃取マルウェアでは、パスワードだけでなく、ログイン中のセッションやトークンが狙われることがあります。

この場合、単純なパスワード漏えいより広い被害を想定する必要があります。

不審なOAuthアプリの認可

「Discordでログイン」などの認可画面で、悪意のあるアプリへ過剰な権限を与えてしまうケースがあります。

怪しいゲーム・ZIP・ファイルを開いた場合は端末も確認する

Discordの乗っ取り前にファイルを実行していた場合は、アカウント復旧だけでなくパソコン側の調査も必要です。

端末をネットワークから隔離する

情報窃取マルウェアが疑われる場合は、Wi-Fiや有線LANなどを切断し、追加の情報送信を抑えます。

業務端末の場合は、所属組織のIR・CSIRTの手順を優先してください。

ダウンロードしたファイルを記録する

削除する前に、可能な範囲で以下を記録します。

• ファイル名
• 保存場所
• ダウンロード日時
• 送信者
• DMの内容
• ダウンロード元URL
• 実行した日時

セキュリティスキャンを実施する

OS標準のセキュリティ機能や信頼できるセキュリティ製品を使い、フルスキャンを実施します。

ただし、検知されなかったことだけで端末が安全と断定しないようにしてください。

ブラウザ拡張機能・最近のアプリを確認する

見覚えのない拡張機能、最近追加されたアプリ、スタートアップ項目などを確認します。

他サービスの認証情報も変更する

情報窃取マルウェアが疑われる場合は、Discordだけでなく、感染端末で利用していた以下のアカウントも確認します。

• メール
• Google・Microsoft・Appleアカウント
• Steamなどのゲームアカウント
• パスワードマネージャー
• SNS
• 金融・決済サービス
• クラウドサービス

可能であれば、認証情報の変更は感染が疑われる端末ではなく、別の安全な端末から実施します。

怪しいファイルを実行してからDiscordが乗っ取られた場合は、「Discordだけの問題」と考えず、端末上で利用していた他サービスまで被害範囲に含めて確認してください。

Discordで身に覚えのない請求がある場合の対処法

Nitroやサーバーブースト、ギフトなどの請求に心当たりがない場合は、Discordと決済事業者の両方へ対応します。

Discordの購入・請求内容を確認する

身に覚えのないNitro、ブースト、ギフトなどがないか確認します。

Discord公式サポートへ申告する

ハック済みアカウント・不正請求として公式サポートへ報告します。

カード会社・金融機関へ連絡する

カードや銀行口座から不正利用が発生している場合は、カード会社・金融機関の公式窓口へ速やかに連絡し、停止や再発行、不正利用調査について相談します。

不審な決済の証拠を保存する

請求画面、取引日時、金額、決済方法、Discordから届いた通知などを保存しておきます。

Discord乗っ取りで証拠として残しておきたいもの

Discordの復旧や警察相談、端末調査などを検討する場合は、削除・初期化の前に必要な記録を保全します。

不正DM・投稿のスクリーンショット

送信相手、本文、URL、日時が分かる形で保存します。

メールアドレス変更・ログイン通知

Discordから届いたメール変更、パスワード変更、ログイン関連通知を削除せず保管します。

不審な端末・セッション情報

端末名、場所、日時などが確認できる場合はスクリーンショットを残します。

怪しいファイル・URL・送信者情報

ゲームやZIPを受け取った場合は、元のDMやファイル名、URLなども記録します。

不正請求・決済履歴

金銭被害がある場合は、取引番号やカード明細も保存します。

Discord乗っ取りでやってはいけないこと

Discordのパスワード変更だけで終わらせる

端末感染やOAuth認可が原因の場合、パスワード変更だけでは再侵害を防げない可能性があります。

メールアカウントを確認しない

登録メールが侵害されていると、Discordを再度奪われる可能性があります。

怪しいファイルをもう一度実行する

原因確認のために同じZIPやEXEを再実行しないでください。

DMで案内された復旧業者を信用する

乗っ取り被害者を狙った二次詐欺もあります。公式サポート以外へパスワードや認証コードを渡さないでください。

証拠を残さず端末を初期化する

端末感染の原因や盗まれた情報を調べる必要がある場合、初期化によって重要な痕跡が失われる可能性があります。

Discord乗っ取りの原因と被害範囲をフォレンジック調査で確認する方法

Discordアカウントを復旧できても、なぜ乗っ取られたのか分からなければ、同じ端末や認証情報を使い続けることで再び被害が発生する可能性があります。

怪しいファイル・マルウェアの実行痕跡

端末上のファイル、実行履歴、プロセスなどを確認し、Discord経由で受け取った不審ファイルが実行されていなかったか調査します。

Discordトークン・Cookie窃取の可能性

情報窃取マルウェアが疑われる場合は、Discordだけでなく、ブラウザのCookieや保存済み認証情報などが影響していないか確認します。

不審な通信・外部送信の痕跡

端末に残る記録から、不審な外部通信や情報送信の可能性を確認します。

他サービスへの影響範囲

Discord以外のメール、SNS、ゲーム、クラウド、金融サービスなどにも不正アクセスがないか、関連ログを確認します。

侵害発生時刻と攻撃経路

怪しいDMの受信、ファイルダウンロード、実行、ログイン異常、不正DM送信などを時系列に整理し、どの操作をきっかけに侵害が始まった可能性があるか確認します。

Discordが再び乗っ取られる・怪しいファイルを実行した場合はフォレンジック調査会社に相談する

フィッシングサイトにDiscordのパスワードを入力しただけで、すぐにパスワード変更、全セッション終了、MFA再設定まで行い、その後不審な動きがない場合は、アカウント側の対処で収束するケースもあります。

一方、怪しいゲームやZIP、EXEを実行した後にDiscordが乗っ取られた、パスワードを変更しても再侵害される、他のアカウントにも不審ログインがある、カードや暗号資産などにも影響がある場合は、端末側を含めた専門的な調査が必要になる可能性があります。

特に、不審ファイルやDiscordクライアントを削除したり端末を初期化したりすると、どのファイルが実行され、どの認証情報が盗まれた可能性があるのか、どのタイミングから不正通信が始まったのかを確認する痕跡が失われる場合があります。

不審な兆候を確認した場合、フォレンジック調査会社への相談をお勧めします。フォレンジック調査会社では、パソコンやスマートフォンに残る実行履歴、ブラウザ情報、不審ファイル、通信記録、関連アカウントのログなどを確認し、Discordがどの経路から侵害された可能性があるか、端末内の認証情報や他サービスまで影響していないかを整理できます。

専門調査によって侵入経路と被害範囲を整理できれば、Discordの復旧だけでなく、他アカウントの資格情報変更や端末再構築の必要性、再発防止策も判断しやすくなります。

おすすめのフォレンジック調査会社

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

【厳格調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 その中でも【

【2026年版】ハッキング調査会社を見分けるポイント6選！費用相場や悪徳業者の特徴も解説

2024.3.5

「パソコンが遠隔操作され、詐欺にあったかもしれない…」 「会社のパソコンのログを確認したら、未知のIPアドレスから不正アクセスを受けた痕跡を見

まとめ

Discordが乗っ取られた疑いがある場合は、身に覚えのないDM、知らない端末、メールアドレス変更、不審請求などを確認し、被害が確認できた時点で早急にアカウントを保護する必要があります。

まだログインできる場合は、まず登録メールアカウントを保護し、Discordのパスワード変更、不審セッションの終了、MFAの再設定、OAuthアプリ・WebHook・Botなどの確認を行います。ログインできない場合は、Discordの公式サポートからハック済みアカウントとして復旧を進めてください。

また、Discord経由で届いた怪しいゲーム、ZIP、EXEなどを実行した後に乗っ取られた場合は、パスワードだけでなくセッション情報やブラウザの認証情報まで盗まれた可能性があります。この場合はDiscordだけでなく、メール、SNS、ゲーム、クラウド、金融など同じ端末で利用していたサービスも確認する必要があります。

乗っ取り原因が分からない、パスワード変更後も再侵害される、他サービスにも不審ログインがある場合は、端末をすぐ初期化せず、必要に応じてフォレンジック調査で不審ファイルの実行履歴、マルウェア感染、セッション・認証情報窃取、不正通信、他アカウントへの影響を確認することが重要です。