YouTubeアカウントの乗っ取りは、YouTube単体の問題ではなく、紐づいているGoogleアカウントやブラウザのログインセッションが奪われたことで発生するケースがあります。侵害されると、不正な動画やライブ配信、チャンネル名・概要欄の改ざん、詐欺サイトへの誘導、共同管理者の追加、収益関連情報の変更などに悪用される可能性があります。

特にYouTubeクリエイターを狙う攻撃では、「スポンサー案件」「広告依頼」「著作権に関する通知」「動画素材の確認」といった文面を使って、不正ファイルの実行や偽のGoogleログイン画面への入力を誘導する手口があります。また、情報窃取型マルウェアによってブラウザのCookieやログインセッションが盗まれた場合、2段階認証を設定していても侵害されることがあります。

身に覚えのない動画・ライブ配信、Googleアカウントのパスワード変更通知、知らない端末、復旧情報やチャンネル権限の変更が確認された場合は、侵害を前提に速やかな封じ込めが必要です。

そこで本記事では、YouTubeアカウントが乗っ取られた場合に今すぐ行う対処、Googleアカウントの保護、YouTube Studioで確認すべき項目、ログインできない場合の復旧、典型的な侵入経路、端末側の確認、証拠保全、必要に応じたフォレンジック調査までを解説します。

YouTubeアカウントが乗っ取られた疑いのあるサイン

YouTubeの乗っ取りは、不審なログインだけでなく、動画・チャンネル設定・権限・収益情報の変更からも判断します。

身に覚えのない動画やライブ配信がある

自分が投稿していない動画、ショート、ライブ配信、公開予約などがある場合は、アカウント侵害を強く疑ってください。

暗号資産、投資、プレゼント企画、著名人になりすましたライブ配信などにチャンネルが悪用される場合があります。

チャンネル名・アイコン・概要欄が変更されている

チャンネル名、プロフィール画像、バナー、概要欄、外部リンクなどが知らない内容へ変更されている場合も要注意です。

知らない管理者・編集者が追加されている

YouTube Studioの権限管理で、身に覚えのない管理者・編集者などが追加されていないか確認してください。

パスワード変更後も第三者の権限が残っていれば、再びチャンネルを操作される可能性があります。

Googleアカウントに未知の端末がある

Googleアカウントの「お使いのデバイス」で知らないPC、スマートフォン、ブラウザセッションなどがある場合は、不正ログインを疑います。

復旧情報・2段階認証が変更されている

再設定用メールアドレス、電話番号、パスキー、2段階認証、バックアップコードなどに身に覚えのない変更があれば緊急度は高くなります。

AdSenseや収益関連設定に不審な変更がある

収益化しているチャンネルでは、AdSenseや支払い関連設定にも不審な変更がないか確認してください。

YouTubeアカウントが乗っ取られた場合に今すぐ行うこと

まだGoogleアカウントへログインできる場合は、YouTube側だけを直すのではなく、Googleアカウント全体を先に保護します。

Googleアカウントのパスワードを変更する

メールや通知内のリンクは使用せず、自分でGoogleアカウントの公式管理画面を開きます。

他のサービスで使用していない、長く固有のパスワードへ変更してください。

同じパスワードを別サービスでも使っている場合は、そちらも変更します。

不審な端末・セッションを削除する

Googleアカウントのセキュリティ設定で、「最近のセキュリティ アクティビティ」と「お使いのデバイス」を確認します。

身に覚えのない端末やブラウザセッションは、必要な画面を記録したうえでサインアウトしてください。

復旧情報・2段階認証を確認する

再設定用メールアドレス、電話番号、パスキー、認証アプリ、セキュリティキー、バックアップコードなどを確認します。

攻撃者が追加した認証手段が残っていると、パスワードを変更しても再侵入される可能性があります。

利用できる場合は、SMSだけに依存せず、パスキーやFIDO2対応の物理セキュリティキーを利用する方法も検討してください。

第三者アプリ・拡張機能を確認する

Googleアカウントへのアクセス権を持つサードパーティ製アプリ、OAuth連携、ブラウザ拡張機能を確認してください。

見覚えのないもの、現在使っていないもの、過剰な権限を持つものは精査します。

YouTube Studioを監査する

Googleアカウントを保護した後は、YouTube Studioでチャンネル内部を確認します。

身に覚えのない動画、ライブ配信、コメント、チャンネル権限、プロフィール変更、収益関連設定などを確認してください。

YouTube Studioで確認すべきポイント

動画・ショート・ライブ配信

自分が公開していない動画やショート、ライブ配信予定、ライブアーカイブがないか確認します。

詐欺・マルウェア配布などに悪用されている場合は、拡散防止を優先して非公開化してください。ただし、必要な証拠画面は変更前に保存します。

チャンネル名・画像・概要欄

チャンネル名、アイコン、バナー、概要欄、外部リンクが変更されていないか確認します。

コメント・コミュニティ投稿

知らない投稿や、詐欺サイト・暗号資産サイトなどへのリンクが追加されていないか確認してください。

チャンネル権限

共同運営者、編集者、管理者などに知らないアカウントが追加されていないか確認します。

チャンネル権限に攻撃者が残っていると、Googleアカウントのパスワードを変えても操作が継続される可能性があります。

収益化・AdSense関連設定

収益化している場合は、AdSenseの関連情報や支払い関連設定にも身に覚えのない変更がないか確認してください。

YouTubeにログインできない場合の復旧方法

パスワード、復旧用メールアドレス、2段階認証などを変更されてGoogleアカウントへログインできない場合は、Google公式のアカウント復元フローを利用します。

Google公式のアカウント復元を利用する

Google公式の復元フローから手続きを進めます。

過去に利用していたパスワード、復旧用メールアドレス、電話番号など、本人性を示せる情報を正確に入力します。

普段使っていた端末・回線から手続きする

普段利用していたPCやスマートフォン、ブラウザ、ネットワークから復元を試すことで、本人確認の判断材料になる場合があります。

YouTubeチャンネルの所有情報を保存する

チャンネルURL、過去のGoogle・YouTube通知メール、チャンネル設定、アナリティクスや収益関連画面の記録など、所有を裏付ける資料を保存してください。

復旧代行を名乗る第三者に注意する

SNSやDMなどで「YouTubeアカウントを取り戻す」と称し、Cookie、バックアップコード、認証情報、料金を要求する第三者には注意してください。

復旧はGoogle・YouTubeの公式経路から進めることが重要です。

YouTubeアカウントが乗っ取られる主な原因

YouTubeクリエイターを狙う攻撃では、一般的なパスワード漏えいだけでなく、案件メールやマルウェアを使った攻撃もあります。

スポンサー案件・PR依頼を装うフィッシング

「広告案件」「レビュー依頼」「契約書」「素材確認」「著作権に関する緊急連絡」などを装い、ファイルを開かせたり、Googleに似たログイン画面へ誘導したりする手口があります。

情報窃取型マルウェア

偽の案件資料や実行ファイル、悪性ブラウザ拡張機能などから、ブラウザ保存パスワードや認証情報を盗むマルウェアへ感染する場合があります。

セッションCookieの窃取

ブラウザの有効なセッションCookieやトークンが盗まれると、既にログイン済みの状態を攻撃者に悪用される可能性があります。

そのため、2段階認証を設定していても侵害が成立する場合があります。

パスワードの使い回し

別サービスから流出したメールアドレス・パスワードをGoogleアカウントへ試す認証情報リスト攻撃も原因になります。

チャンネル権限の悪用

共同運営者、制作会社、編集担当者などに付与している権限が悪用されるケースもあります。

委託終了時に権限を削除していない場合も注意してください。

YouTube乗っ取りが疑われる場合は端末も確認する

Googleアカウントのパスワードを変更しただけでは、端末上に情報窃取型マルウェアや悪性拡張機能が残っている場合、再侵害される可能性があります。

最近実行した案件ファイル

スポンサー案件やPR依頼を装うメールから、ZIP、EXE、MSI、ショートカット、スクリプトなどを実行していないか確認します。

不審なブラウザ拡張機能

Chromeなどに見覚えのない拡張機能が追加されていないか確認してください。

情報窃取型マルウェア

信頼できるセキュリティ製品で端末をスキャンします。

ただし、スキャンで検出がなかったことだけでCookieや認証情報の窃取がなかったと断定することはできません。

遠隔操作ソフト

AnyDesk、TeamViewer、RustDeskなど、自分で使用した覚えのないリモートアクセスツールがないか確認します。

ブラウザの保存認証情報

Googleアカウントだけでなく、同じブラウザ上で利用していたメール、SNS、EC、金融サービスなども侵害範囲として確認する必要があります。

YouTubeアカウント乗っ取りで証拠として保存すべきもの

チャンネルを復旧・修正する前に、可能な範囲で不正操作の記録を保存してください。

不正動画・ライブ配信の画面

動画タイトル、URL、公開日時、ライブ配信内容などが分かる状態で保存します。

チャンネル名・概要欄の変更内容

変更されているプロフィール、外部リンク、アイコンなどをスクリーンショットで記録します。

Googleのログイン・変更通知

新しいログイン、パスワード変更、復旧情報変更などの通知を保存してください。

チャンネル権限の一覧

不審な管理者や編集者がいる場合は、削除前にアカウント情報を記録します。

スポンサー案件・不審メール

侵入のきっかけと考えられるメール、DM、チャット、共有リンクなどを保存してください。

実行したファイル・ダウンロード履歴

案件資料として開いたファイル、保存先、ファイル名、ダウンロード時刻などを記録します。

YouTubeアカウント乗っ取りでやってはいけないこと

不審メールのリンクからGoogleへログインする

スポンサー案件、著作権通知、Googleのセキュリティ警告を装ったメールでも、本文内リンクは使用せず公式サイトを直接開いてください。

侵害が疑われるPCだけでパスワードを変更する

情報窃取型マルウェアが残っている可能性がある場合は、信頼できる別端末から変更してください。

証拠を残さず不正動画や設定を削除する

被害拡大を止めるための非公開化は必要ですが、不正動画、権限、設定変更などは可能な範囲で記録してから対処します。

Googleのパスワード変更だけで終える

盗まれたセッション、悪性OAuthアプリ、ブラウザ拡張、チャンネル権限などが残っている可能性があります。

第三者の復旧代行へ認証情報を渡す

パスワード、Cookie、バックアップコード、認証コードを第三者へ渡さないでください。

YouTubeアカウント乗っ取りをフォレンジック調査で確認する方法

単にログイン通知があり、確認したところ自分の端末だった場合などは、必ずしも専門的な調査が必要になるとは限りません。

一方、不正動画・ライブ配信、チャンネル権限の変更、パスワード変更後の再侵害、スポンサー案件のファイル実行、情報窃取型マルウェアが疑われる場合は、端末を含めて侵入経路を調べる必要があります。

不審ファイルの実行痕跡

スポンサー案件やPR依頼として受け取ったファイルが端末上で実行されていなかったか確認します。

情報窃取型マルウェアの有無

ブラウザ保存情報や認証情報を盗むマルウェアが端末に存在していなかったか確認します。

ブラウザCookie・セッション窃取の痕跡

パスワードだけではなく、有効なログインセッションが盗まれた可能性についても確認します。

不正ログインと端末操作の時系列

端末上の実行履歴やGoogle・YouTube側で確認できる情報を組み合わせ、どのタイミングで侵害が発生した可能性があるか整理します。

Google以外のアカウントへの影響

侵害端末で利用していたメール、SNS、クラウド、EC、金融サービスなどにも不正アクセスが広がっていないか確認します。

YouTubeの不正投稿や端末感染が確認された場合はフォレンジック調査会社に相談する

Googleからログイン通知が届いただけで、実際には自分の端末だった場合や、YouTube Studio・Googleアカウントの設定に異常がない場合は、必ずしもフォレンジック調査が必要になるとは限りません。

一方、身に覚えのない動画やライブ配信、チャンネル権限の変更、復旧情報の改変、パスワード変更後の再侵害、不審な案件ファイルを実行した直後の異常などがある場合は、端末側まで含めて詳しく調べる必要があります。

特に、原因を確認する前に端末を初期化したり、不審ファイルやブラウザ履歴を削除したりすると、どのファイルを起点にマルウェアが実行されたのか、Cookieや認証情報が盗まれた可能性があるのか、侵害がいつ始まったのかを確認するための痕跡が失われる場合があります。

不審な兆候を確認した場合、フォレンジック調査会社への相談をお勧めします。フォレンジック調査会社では、端末上の実行履歴、不審なファイル、ブラウザ情報、マルウェア、遠隔操作ツールなどを調査し、YouTubeアカウントがどのような経路から侵害された可能性があるのか、Googleアカウント以外にも被害が広がっている可能性があるのかを詳しく確認できます。

こうした専門的な調査を通じて侵入経路と影響範囲を整理できれば、どのアカウントやセッションを失効すべきか、端末の再構築が必要か、共同運営者や取引先などへ注意喚起すべきかを判断しやすくなります。

おすすめのフォレンジック調査会社

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

【厳格調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 その中でも【

【2026年版】ハッキング調査会社を見分けるポイント6選！費用相場や悪徳業者の特徴も解説

2024.3.5

「パソコンが遠隔操作され、詐欺にあったかもしれない…」 「会社のパソコンのログを確認したら、未知のIPアドレスから不正アクセスを受けた痕跡を見

まとめ

YouTubeアカウントの乗っ取りは、YouTube単体ではなく、紐づいているGoogleアカウントやブラウザのログインセッションが奪われることで発生するケースがあります。

身に覚えのない動画やライブ配信、チャンネル名・概要欄の変更、知らない管理者、不審なAdSense設定などがある場合は、まずGoogleアカウントを保護し、不審な端末・セッション・復旧情報・第三者アプリを確認してください。

その後、YouTube Studioで不正動画、ライブ配信、コミュニティ投稿、チャンネル権限、収益関連設定などを確認します。

また、スポンサー案件や著作権通知を装うメールから不審なファイルを実行した場合は、情報窃取型マルウェアやセッションCookie窃取も想定し、Googleアカウントの復旧だけで終わらせず端末側を確認することが重要です。

パスワード変更後も再侵害される、不正動画・権限変更が確認されている、原因となるファイルや侵入経路が分からない場合は、必要に応じてフォレンジック調査を行い、端末感染・セッション窃取・他アカウントへの影響範囲まで確認してください。