LINE乗っ取りの確認方法｜サイン・文面例・取り戻し方を図解
LINEが乗っ取られたか確かめるには、友だちに届いたメッセージの内容と、LINEのログイン中の端末や登録情報に覚えのない変化がないかを見ます。
この記事では、乗っ取りのサインと文面の例、確認すること、取り戻す初動、お金の被害と犯人の特定で頼る相談先を、画面の例とともに図解します。
この記事は以下のような人におすすめ！
- 友だちに変なLINEが届いた人
- LINEにログインできない人
- 乗っ取りの犯人を知りたい人
本記事はプロモーション（アフィリエイト広告）を含みます。
LINEが乗っ取られたときに出やすいサイン
1-1. 乗っ取りを疑う4つのサイン
友だちから「変なLINEが来たけど、本当にあなた？」と聞かれたり、急にLINEにログインできなくなったりすると、何が起きたのか分からず不安になりますよね。
まずは落ち着いて、次の図のようなサインが出ているかを1つずつ確かめましょう。
図の例では、自分では送っていない「ギフトカードを買ってきて」というメッセージが友だちに届いており、乗っ取りを強く疑う場面です。
ログインできない、送った覚えのないトークがある、知らない端末がログイン中になっている、変えた覚えのない変更のお知らせが届いた、のどれかが当てはまれば、3章の確認に進みます。
一方で、機種変更の直後やアプリの更新の後に、ログインし直しを求められることもあるため、ログインできないことだけで決めつけないことも大切です。
家族とタブレットを共有している、職場のパソコンでPC版を使ったことがあるといった場合は、知らない端末に見えて自分の物のこともあるので、思い当たるものがないかを振り返ってみましょう。
英国のNCSC（国家サイバーセキュリティセンター）は、乗っ取りの兆候として、ログインできない、セキュリティの設定が変わっている、覚えのないメッセージや通知が送られている、見知らぬ場所や普段と違う時刻のログインがある、覚えのない送金や購入がある、といった例を挙げています（参考2）。
1-2. 乗っ取られると何が起きるか
LINEが乗っ取られると、あなたの名前とアイコンのまま、友だちにメッセージを送られてしまいます。
友だちから見ると本人からの連絡に見えるため、ギフトカードを買わされたり、認証番号を教えてしまったりと、被害が友だちに広がりやすいのが特徴です。
さらに、トークの履歴を見られる、登録しているメールアドレスやパスワードを書き換えられて自分が使えなくなる、といったことも起こります。
警察庁も不正アクセスの相談事例として、SNSのパスワードを変更されてログインできなくなり、自分では投稿していないメッセージが書き込まれていた例を紹介しています。
同じページでは、不正アクセスの被害に遭った場合はサービスを提供している会社に速やかに連絡・相談するよう案内し、その例としてLINEのヘルプセンターも挙げています（参考1）。
乗っ取りの入り口は、ほかのサービスと同じパスワードの使い回し、偽サイトへの入力、認証番号の聞き出しなどさまざまです。
警察庁は、複数のサイトで同じIDとパスワードを使っていると、1つ盗まれただけで銀行やSNSなどのサービスが乗っ取られる被害に遭うと注意を呼びかけています（参考3）。
なお、スマホそのものに不正なアプリや設定が入ったのか、アカウントに入られたのかの切り分けは、次の記事で解説しています。
乗っ取られたアカウントから届く文面の例
2-1. ギフトカードや電子マネーを買わせる文面
乗っ取られたLINEからは、友だちのふりをしてお金を引き出そうとするメッセージが届きます。
次の図は、よくある流れを再現した文面の例と、見分けるための5つの点です。
図の例では、「今忙しい？」と声をかけてから、コンビニでギフトカードを買わせ、裏のコードを写真で送らせようとしています。
電話で確かめようとすると「今は出られない」と断り、急ぎの頼みごとで考える時間を与えないのも、よく見られる流れです。
ギフトカードや電子マネーのコードは、番号を伝えた時点で相手が使えてしまうため、現金を渡すのとほぼ同じだと考えてください。
警察庁は、サポート詐欺の手口の説明の中で、支払いの方法にクレジットカードのほか、各種ギフトカードや電子マネーが使われると説明しています（参考4）。
IPAも同じ種類の詐欺の注意喚起で、コンビニで電子マネーのプリペイドカードやギフトカードを買わせてコードを伝えさせる支払いの求め方や、店員に目的を聞かれても本当の理由を言わないよう口止めされる例を挙げています（参考5）。
LINEの乗っ取りでも、カードの種類や金額を変えながら同じように求められることがあるため、友だちからでも「カードを買って番号を送って」と頼まれたら、まず詐欺を疑いましょう。
確かめるときは、LINEの中で「本当に本人？」と聞くのではなく、電話をかける、共通の知人に聞くなど、LINE以外の方法を使うのが確実です。
2-2. 認証番号を聞き出す文面
もう一つ多いのが、あなたのスマホに届く認証番号を聞き出して、あなたのLINEまで乗っ取ろうとする手口です。
次の図は、認証番号を聞き出して乗っ取る流れの例です。
図の例では、友だちの名前で「電話番号を教えて」と頼み、相手はその番号でLINEへのログインや登録を試みます。
するとあなたのスマホに認証番号のSMSが届き、それを「届いた番号を教えて」と聞き出されると、相手があなたのLINEにログインできてしまいます。
SMSに「他人に教えないでください」と書かれていても、友だちに頼まれると、つい伝えてしまいがちなので注意が必要です。
IBMの解説でも、相手が被害者の友だちになりすまし、アカウントから締め出されたと言ってコードの受け取りを頼み、実は被害者自身のアカウントのコードを聞き出す手口が紹介されています（参考6）。
認証番号は、友だちや家族、LINEの運営会社を名乗る相手であっても、誰にも教えてはいけません。
番号を入力するのは、自分で開いたLINEアプリの画面だけにして、メッセージのリンク先などには入力しないようにしましょう。
万一教えてしまった場合は、すぐにLINEを開いてログインできるかを確かめ、4章の初動に進んでください。
SMSで届く偽の通知の手口は、スミッシングの手口と見分け方で詳しく解説しています。
偽のメールやSMSのリンクから偽サイトへ誘導する手口全体と、入力してしまったときの対処は、次の記事にまとめています。
LINEが乗っ取られていないか確認すること
3-1. ログイン中の端末を確かめる
乗っ取りが疑われるときに最初に確かめたいのが、あなたのLINEにログインしている端末の一覧です。
次の図は、ログイン中の端末の例と、知らない端末を見つけたときの順番です。
図の例では、自分のiPhoneのほかに、使っていないWindowsのPCと、持っていないiPadがログイン中になっています。
LINEはスマホとは別にPC版やタブレットからもログインできるため、知らない端末が並んでいれば、誰かがあなたのアカウントを使っているサインです。
ただし、別のスマホから電話番号と認証番号でログインされた場合などは、一覧に知らない端末が出ず、あなたのアプリがログアウトされる形で現れることもあるので、一覧に異常がないことだけで安心しないでください。
ログイン中の端末を確かめる場所や項目の名前はアプリの版で変わることがあるので、LINEの公式ヘルプで最新の手順を確かめてください。
知らない端末を見つけたら、まず画面を保存し、パスワードを変えてから、その端末をログアウトさせる順番を守りましょう。
先にログアウトさせても、パスワードを知られたままだと、再びログインされるおそれがあるためです。
警察庁は、不正アクセスの被害に遭ったときは、ログインの履歴が確認できる場合は画面を保存・印字して、証拠として残しておくよう案内しています（参考1）。
3-2. 登録メールアドレス・電話番号・パスワードの変化
乗っ取った相手は、あなたが取り戻せないように、登録しているメールアドレスやパスワードを書き換えることがあります。
次の図は、登録情報の以前と今の値を比べる例です。
図の例では、電話番号は変わっていませんが、メールアドレスが知らないものに書き換えられ、変えた覚えのないパスワードの変更のお知らせも届いています。
メールアドレスが相手のものになっていると、パスワードの再設定の案内が相手に届き、自分では取り戻しにくくなります。
電話番号、メールアドレス、パスワードの状態は、アカウントの設定の画面で確かめられることが多いので、覚えている値と見比べてみてください。
パスワードそのものは画面に表示されないため、変更のお知らせのメールや通知が届いていないか、受信箱もあわせて確かめます。
英国のNCSCは、メールのアカウントでは攻撃者が転送のルールを作り、届いたメールの写しを受け取ってパスワードの再設定に使う手口がよくあると説明しています（参考2）。
LINEに登録しているメールアドレスのアカウントそのものが乗っ取られていると、LINEも取り戻されてしまうため、メールのパスワードもあわせて見直しましょう。
3-3. ほかの端末からのログインを許可する設定
LINEには、スマホ以外の端末からのログインを許可するかどうかを選ぶ設定があります。
次の図は、この設定がオンのときとオフのときの違いです。
許可がオンだと、PCやタブレットからメールアドレスとパスワードでログインできるため、パスワードを知られると知らない端末から入られるおそれがあります。
PC版を使っていないのにオンになっているときは、乗っ取りの後に相手が変えた可能性もあるため、ほかの項目の変化とあわせて確かめてください。
普段からPC版を使わない人はオフにしておくと、メールアドレスとパスワードでのログインを防げるので、使うときだけ一時的にオンにするとよいでしょう。
設定の名前と場所に加えて、オフにしたときに防げるログインの範囲（QRコードなどほかの方法も含むか）も、LINEの公式ヘルプで最新の内容を確かめてください。
英国のNCSCは、乗っ取られた後はパスワードを変えたうえで、ログインしたままの端末やアプリをアカウントからログアウトさせるよう勧めています（参考2）。
乗っ取られていたときの初動と取り戻し方
4-1. 画面を残してからパスワードを変える
乗っ取りのサインが見つかったら、相手がさらに設定を書き換える前に、できるだけ早く取り戻す手順に進みます。
次の図は、乗っ取られていたときの初動の順番です。
まず、友だちに届いたトーク、ログイン中の端末の一覧、届いた通知の画面を保存しておきます。
次に、LINEのパスワードを、ほかのサービスで使っていない長いものに変えます。
IPAは、パスワードは大小の英字、数字、記号を混ぜて最低でも10文字にし、ほかのサービスで使い回さないよう勧めています（参考8）。
スマホに見覚えのないアプリや構成プロファイルが入っている疑いがあるときは、入力を読み取られるおそれはありますが、パスワードの変更は後回しにせずに進め、変えた後も知らない端末が再び現れるときは、6章の判断を参考に専門の調査を考えてください。
警察庁は、不正アクセスされたサービスにログインできる場合は早急にパスワードを変え、ほかのサービスで同じパスワードを使っていれば、そちらも早急に変えるよう呼びかけています（参考1）。
4-2. 知らない端末をログアウトさせ、友だちに知らせる
パスワードを変えたら、ログイン中の端末の一覧から知らない端末をログアウトさせます。
続いて、登録しているメールアドレスと電話番号を自分のものに戻し、ほかの端末からのログインの許可も見直しましょう。
そのうえで、友だちに乗っ取られたことを知らせ、最近届いた自分の名前のメッセージには応じないよう伝えます。
知らせる文面は「LINEが乗っ取られました、私の名前でギフトカードや認証番号を頼まれても応じないでください」のように、具体的に書くと伝わりやすくなります。
LINEを取り戻す前でも、ほかのSNSや電話、共通の知人を通じて知らせると、友だちの被害を早く止められます。
英国のNCSCも、乗っ取られたら連絡先や友だち、フォロワーに知らせ、最近自分のアカウントから届いたメッセージを疑ってもらうよう勧めており、それが友だち自身の被害を防ぐことにつながるとしています（参考2）。
パスワードを変えた後も知らない端末が再び現れる場合は、相手がまだ新しいパスワードを知っているか、スマホに不審なアプリが残っているおそれがあるため、6章の判断を参考にしてください。
4-3. ログインできないときはLINEの問い合わせ窓口へ
パスワードやメールアドレスを変えられてログインできない場合も、取り戻す方法は残っています。
次の図は、ログインできないときに取り戻す流れです。
登録した電話番号でSMSを受け取れるなら、その番号で認証してログインし直せることがあります。
ログインし直せたら、すぐに4-1の手順でパスワードを変え、知らない端末をログアウトさせましょう。
電話番号を変えられた、認証できないといった場合は、LINEの公式ヘルプの問い合わせから連絡し、保存した画面や登録していた情報、気づいた日時を伝えます。
どうしても取り戻せない場合は、新しいアカウントを作り、古いアカウントは使っていないと友だちに知らせることになります。
待っている間に、LINEの運営会社を名乗るメッセージや電話で認証番号やパスワードを聞かれても、教えてはいけません。
警察庁は、パスワードを変えられてログインできなくなった場合は、サービスを提供している会社に連絡するよう案内しています（参考1）。
英国のNCSCも、取り戻す手順はサービスごとに違うため提供元のヘルプやサポートのページで確かめること、取り戻せない場合は新しいアカウントを作って友だちに古いアカウントを使っていないと伝えることを勧めています（参考2）。
お金の被害と犯人の特定
5-1. ギフトカードのコードや送金の被害は先に発行会社と警察へ
乗っ取られた友だちのLINEに頼まれてギフトカードのコードを送ってしまった、お金を振り込んでしまったという場合は、アカウントのことより先に、お金の被害を止める連絡をします。
次の図は、コードを送ってしまったときに手元に残す物と、連絡の順番の例です。
図の例では、コンビニで3,000円のギフトカードを10枚買い、裏のコードを写真で送ってしまっています。
まずはカードの発行会社に連絡して被害を伝え、コードの利用を止められないか、救済の方法がないかを相談します。
コードが使われる前に連絡できるほど止められる可能性が残るため、気づいたらできるだけ早く連絡しましょう。
カードとレシートは捨てずに、トーク画面のスクリーンショットと一緒に保存しておきます。
警察庁は、サポート詐欺で電子マネーで支払ってしまった場合は、電子マネーの管理会社へ被害を連絡して決済の停止を依頼するとともに救済措置について相談すること、購入した電子マネーのカードも保存しておくことを案内しています（参考4）。
銀行振込で送金してしまった場合は振込先の金融機関へ、クレジットカードの情報を入力してしまった場合はカード会社へ、速やかに連絡します。
警察庁は、不正アクセスされたサービスにクレジットカードの情報を登録している場合はカード会社に、不正送金があれば金融機関に、速やかに連絡するよう案内しています（参考1）。
お金の連絡が済んだら、保存した画面やカードを持って、最寄りの警察署に相談しましょう。
被害が友だちに出ている場合も、乗っ取りの経緯を説明できるよう、あなたの側の画面を保存して友だちに協力すると話が早く進みます。
5-2. 犯人を特定したいときは警察へ相談する
LINEを乗っ取った犯人を自分で突き止めたいと思うのは、自然な気持ちです。
ただ、次の図のとおり、犯人の手がかりになる記録の多くは、あなたからは見えないところにあります。
乗っ取られた本人に見えるのは、送られたトークやログイン中の端末の種類と日時、登録情報の変更のお知らせくらいで、メッセージを受け取った友だちに見えるのは、あなたの表示名とアイコンだけです。
相手がどこから接続したかを示すIPアドレスや接続の日時などの記録は、サービスの運営会社や通信会社の側にあり、個人がそのまま見られるものではありません。
また、IPアドレスが分かっても、それだけで人までたどれるとは限らないため、個人で犯人を特定するのは難しいのが現実です。
犯人の特定を望む場合は、保存した画面などを持って、最寄りの警察署かサイバー事案の相談窓口に相談してください。
警察庁は、不正アクセスの被害に遭った場合は保存したログイン履歴などを持って最寄りの警察署やサイバー犯罪相談窓口に通報・相談すること、事前に電話で担当者と日時や持参する資料を調整すると対応が進みやすいことを案内しています（参考1）。
なお、SNSなどで「犯人を特定します」「お金を取り戻します」と持ちかけてくる相手が、さらにお金をだまし取ろうとすることもあるため、安易に応じないでください。
一方、スマホに不審なアプリが入っていないか、いつから見られていたのかといった、あなたの端末側の調査や証拠の保全は、6章で紹介する専門の調査会社が対応する分野です。
自分で解決できないときの判断と相談先
6-1. 専門の調査を相談したほうがよい場面
ここまでの手順でパスワードを変え、知らない端末をログアウトさせ、友だちに知らせれば、LINEを取り戻せることもあります。
ただ、脅されている、スマホの中身を見られたかもしれない、経緯の証拠を残したいといった場合は、取り戻して終わりにしないほうがよいこともあります。
次の図は、自分で取り戻して終えるか、専門の調査を相談するかを決める4つの質問です。
パスワードを変えても何度も乗っ取られる場合は、スマホに入力を盗むアプリが入っているなど、別の経路が残っている可能性があります。
原因が分からないまま使い続けると、同じ経路から再び入り込まれたり、トークや写真を見られ続けたりするおそれがあります。
IPAは、アプリや構成プロファイルを入れるときは注意が必要で、特にSMSやメールから誘導されたサイトで急にインストールを求められたものは危険な可能性があるとしています（参考8）。
また、自分で初期化を進めると、いつ何をされたのかを後から調べる手がかりが失われてしまいます。
IPAは、偽のセキュリティ警告に関する注意喚起の中で、デジタルフォレンジック（端末に残った記録を調べること）で情報漏えいの調査などを行う場合は、調査の後に初期化を行い、調査が終わるまでは端末を保存しておくよう勧めています（参考5）。
相談するかどうかを決める前でも、脅迫のメッセージ、トーク画面、ログイン中の端末の一覧などを、日時が分かる形で別の端末に残しておくと、どの窓口に相談するときにも役立ちます。
一方、図の4つの質問に当てはまらず、取り戻した後は知らない端末も現れていない場合は、自分での対処を続けながら様子を見る形でもよいでしょう。
お金の被害がある場合は、調査より先に発行会社や金融機関、警察へ連絡し、会社のスマホやアカウントの場合は、まず勤務先の管理者に報告してください。
こんな方は調査の相談がおすすめ
個人のスマホやLINEで、次のどれかに当てはまる場合
- 脅迫や嫌がらせの連絡が来ている
- スマホの中身を見られた疑いがある
- 警察などに説明する証拠を残したい
- 取り戻してもまた乗っ取られる
お金の被害は、まず発行会社・金融機関・警察へ連絡してください。
会社の端末やアカウントは、まず勤務先の管理者へ報告してください。
6-2. 困りごと別の相談先と、専門の調査の違い
LINEの乗っ取りで困ったときの相談先は、困りごとの内容によって分かれます。
次の図は、困りごとごとの相談先をまとめたものです。
警察庁は、命に関わる事案は最寄りの警察署に通報して緊急のものは110番、被害届は最寄りの警察署などへ連絡するよう案内し、サイバー事案の通報や相談は全国共通のオンライン受付窓口からもできるとしています。
また、一般的な情報セキュリティの技術的な相談はIPAの情報セキュリティ安心相談窓口（03-5978-7509）、消費生活全般の相談は消費生活センターか消費者ホットライン188が窓口として紹介されています（参考7）。
LINEの問い合わせ窓口は、アカウントを取り戻す手続きには欠かせない窓口ですが、あなたのスマホに誰がいつ何をしたかといった調査までは対象外のことが多いです。
自分でできる対処と、専門の調査で分かることの違いは、次の表のとおりです。
| 項目 | 自分でできる対処 | 専門の調査 |
|---|---|---|
| 主な内容 | パスワードの変更、知らない端末のログアウト、登録情報の見直し、友だちへの周知 | スマホに残った記録の解析、不正なアプリや設定の有無の確認 |
| 分かること | 画面に表示される範囲（ログイン中の端末、登録情報、トークの履歴） | スマホに何が入り、何を見られた可能性があるか（端末の状態による） |
| 向いている場面 | 取り戻した後は知らない端末も現れず、脅迫もない | 脅迫がある、中身を見られた疑い、証拠が必要、何度も乗っ取られる |
広告主の案内では、デジタルデータフォレンジックはPCやスマホの個人のハッキング調査にも対応しているとされており、対応の範囲や費用は公式サイトで確かめられます。
専門の調査で分かることや、依頼の前に残しておくことは、次の記事で解説しています。
よくある質問とまとめ
Q1. LINEが乗っ取られたか確認する方法はありますか？
ログイン中の端末の一覧に知らない端末がないか、登録しているメールアドレスやパスワードに覚えのない変更がないか、送った覚えのないトークがないかを確かめます。
Q2. 乗っ取られたLINEからはどんな文面が届きますか？
「今忙しい？」と声をかけてから、ギフトカードを買って裏のコードを送ってほしい、電話番号や届いた認証番号を教えてほしい、と頼む文面が代表的です。
Q3. 友だちに認証番号を教えてしまったらどうすればいいですか？
すぐにLINEを開いてログインできるかを確かめ、できればパスワードを変えて知らない端末をログアウトさせ、できなければLINEの公式ヘルプの問い合わせから連絡します。
Q4. LINEを乗っ取った犯人を特定できますか？
接続元などの記録は運営会社や通信会社の側にあり、個人での特定は難しいため、保存した画面を持って警察に相談してください。
Q5. ギフトカードのコードを送ってしまったら取り戻せますか？
必ず取り戻せるとは限りませんが、カードの発行会社にすぐ連絡して利用の停止や救済の方法を相談し、カードとレシートを保存して警察にも相談します。
脅されている・中身を見られたかもしれない方へ
取り戻してもまた乗っ取られる、トークの内容を広めると脅されたといったときは、スマホを初期化する前に専門の調査会社へ相談すると、何が起きたかを確かめてから落ち着いて次の手を打てます。
LINEの乗っ取りを疑ったら、サインを見る・確かめる・取り戻す・お金を守る・相談するの順に進めます。
次の図は、この記事で紹介した流れをまとめたものです。
友だちに不審なメッセージが実際に届いている場合は、ログイン中の端末や登録情報に異常が見つからなくても、4章の初動と友だちへの周知を進めてください。
乗っ取りのサインが見つかったときも、画面を保存してからパスワードを変え、知らない端末をログアウトさせ、友だちに知らせる順番を守って、落ち着いて進めましょう。
まずは今日、LINEのログイン中の端末の一覧を開いて、知らない端末がないかを確かめてみてください。
