BANDのアカウントが乗っ取られたときにすること｜取り戻す手順と問い合わせ先

BANDのアカウントが乗っ取られたと気づいたら、次の順に動いてください。まず自分のアカウントにログインできるかを確かめます。ログインできるなら、すぐにパスワードを変更し、「他の機器からログアウトする」にチェックを入れて、知らない端末をすべて締め出します。続けて「接続デバイス情報」で見覚えのない端末の接続を解除し、「ログイン履歴」の画面をスクリーンショットで保存します。ログインできないなら、ログイン画面の「パスワードを忘れましたか？リセット」から再設定を試し、それでも入れなければ BAND ヘルプセンターの問い合わせフォーム「乗っ取られたアカウントの回復」から運営に連絡します。この記事では、その一つひとつの手順を BAND の公式ヘルプの記載どおりに説明し、問い合わせで伝える内容、リーダー権限を取られたときにグループのメンバーへどう知らせるか、警察や IPA に相談する場面までを順に整理します。

乗っ取りに気づいたら最初にやる4つのこと

最初の数十分でやることは、次の4つです。順番に意味があるので、上から進めてください。

1. ログインできるかを確かめる
2. パスワードを変更し、ほかの端末をログアウトさせる
3. ログイン中の端末と、ログイン履歴を確かめる
4. 運営に問い合わせる（ログインできないとき、リーダー権限を取られたときは必ず）

1つ目の「ログインできるか」で、その後の道が分かれます。ログインできないなら、相手がパスワードや登録情報を書き換えた可能性があり、運営の手を借りることになります。

BAND の公式ヘルプ「BANDアカウントが乗っ取られました」は、乗っ取りを疑う目安として「身に覚えのない投稿がある場合や勝手にパスワードが変更された場合」を挙げています。ほかに、自分で参加した覚えのない Band が一覧に出ている場合も、ヘルプは「他人があなたのアカウントを不正に使用した可能性」があると書いています。メンバーから「変なメッセージが届いた」と言われて気づく人も多いはずです。

自分以外の誰かが自分のBANDアカウントを使っている可能性がある場合は、パスワードを変更し、確認できていない機器との接続を解除してください。 出典: help.band.us

急ぐのは、相手がリーダー権限の委任や登録情報の書き換えを進めると、元に戻す作業が重くなるからです。迷ったら、まずパスワードを変えてください。

もう1つ、トークで「届いた認証コードを送って」と言われても応じないでください。BAND の「アカウントの乗っ取り対策ガイド」は、BAND 運営部や知人を装って SMS 認証コードを聞き出す事例があると書き、「BAND運営部がトークで認証コードの共有を求めることはありません」と明記しています。認証コードとは、ログインのときに携帯電話へ届く数字のことで、これを他人に渡すとパスワードを知られていなくてもログインされます。

ログインできるときの手順｜パスワード変更と接続中の端末の解除

自分でログインできるなら、公式ヘルプの3つの手順をそのまま進めます。メニューの名前は公式ヘルプの表記です。

パスワードを変更する

BANDアプリのホームから「その他（≡）」＞「設定」＞「アカウントの管理」へ進み、パスワードを変更します。新しいパスワードを入れる画面に「他の機器からログアウトする」という項目があり、ここにチェックを入れると、いま操作している端末以外のすべての端末からログアウトされます。乗っ取った相手の端末もここで締め出せるので、チェックは必ず入れてください。

新しいパスワードは、ほかのサービスで使っているものと同じにしないでください。BAND の対策ガイドは、乗っ取り被害の多くが「セキュリティが脆弱なサイトから流出したパスワード情報を使って、他のサイトへの不正ログインを試す手法」によるものだと説明しています。ほかのサイトで漏れたパスワードが BAND でも通ってしまう、という形です。

ログイン中の端末の接続を解除する

次に「その他（≡）」＞「設定」＞「アカウントのセキュリティ確認」＞「接続履歴情報」＞「接続デバイス情報」を開きます。いまログインしている機器の一覧が出るので、心当たりのない端末があれば「接続解除」を押します。家族のタブレットや以前使っていたパソコンなど、自分のものか分からない端末も、一度解除してから自分で入り直すほうが確実です。

ログイン履歴を確かめて保存する

最後に「ログイン履歴」を開きます。公式ヘルプによれば、ここでは90日以内に BAND にログインした機器の IP アドレス、国、日時を確認できます。IP アドレスとは、インターネット上で通信元を区別するための番号のことです。自分が使っていない時間帯や、行ったことのない国からのログインがあれば、それが乗っ取りの記録です。

この画面は、スクリーンショットで保存しておいてください。警察庁の「不正アクセス対策」のページは、被害に遭ったら「ログイン画面を保存・印字等を行い、証拠を保全してください」と書いています。後で運営に問い合わせるときにも、警察に相談するときにも、この記録が手がかりになります。

登録情報と参加中の Band を見直す

パスワードを変えたら、登録されている電話番号とメールアドレスが自分のものかも確かめます。IPA（情報処理推進機構）の注意喚起は、自分でログインできた場合について、登録情報に自分のものではない情報があれば直ちに削除し、正しい情報だけにするよう勧めています。相手が自分の連絡先を追加していると、そこから再びパスワードを再設定されるおそれがあるからです。

あわせて、参加している Band の一覧も見てください。覚えのない Band があれば、その Band の右下の歯車から「設定」＞「このBandを退会」で抜けられます。公式ヘルプは、申請中の Band が残っている場合もあるとして、ホームのプロフィール写真＞「もっと見る」＞「申請中のBand」を確認し、キャンセルするよう案内しています。

ログインできないときの手順｜パスワードの再設定とアカウントの探し方

ログインできないときは、まず自分で再設定できる道を試し、だめなら問い合わせに進みます。

パスワードを再設定する

公式ヘルプ「パスワードを忘れました。」によると、ログイン画面で携帯電話番号かメールアドレスを入力し、「パスワードを忘れましたか？リセット」を選ぶと再設定ができます。LINE、Facebook、Apple、Google のアカウントと連動させている場合は、そのサービスのアカウントでログインできます。連動しているサービスのパスワードが分からないときは、そのサービス側でパスワードを再設定します。

会員登録の画面には進まないでください。ヘルプは、会員登録ではなく「既に登録されている場合にはログインする」を押して試すよう書いています。

別のアカウントに入っていないか確かめる

ヘルプの「アカウントを見つける」は、初回登録を携帯電話番号でしている人が多いので、番号が変わっていなければまず電話番号でのログインを試すよう勧めています。ログインできたのに、参加していた Band がすべて表示されなくなった場合は、ログインではなく新規登録になっている可能性があるとしています。その場合は、いまどのログイン方法（電話番号、メールアドレス、SNS のアカウントなど）で入っているかが分かる画面をスクリーンショットで保存してからログアウトし、別のログイン情報で入り直します。

それでも入れないとき

再設定の手続きができないのは、相手が登録の電話番号やメールアドレスを書き換えた場合に多く起こります。IPA の注意喚起も、パスワードを変更されて自分でログインできなくなったら、各サービスのヘルプページを見て対処し、それでもだめなら「サービス提供者へ連絡し相談するしか解決方法がありません」と書いています。

特に、無料のサービスなどでは、電話での受付窓口が存在しないサービスが多いです。電話相談ができない場合は、ヘルプページなどからウェブフォーム経由で相談することになります。 出典: ipa.go.jp

BAND も、公式ヘルプで確かめられた窓口はヘルプセンターのウェブフォームです。電話の窓口は、公式ヘルプでは確認できませんでした。次の節で、そのフォームの場所と入力の中身を説明します。

BANDへの問い合わせの窓口とフォームの場所

BAND への問い合わせは、BAND ヘルプセンター（help.band.us）から行います。ログインしていなくても開けるので、アカウントに入れない状態でも使えます。入口は2つあります。

入口1：左のメニューの「乗っ取られたアカウントの回復」

ヘルプセンターの各ページには「主な問題を解決する」というメニューがあり、次の4つが並んでいます。

• 既存アカウントでログインできない場合
• プロフィール名を忘れた場合
• モバイルの2段階認証ができない場合
• 乗っ取られたアカウントの回復

乗っ取りの場合は「乗っ取られたアカウントの回復」を開きます。フォームの名前は「不正利用アカウントの復旧」です。

入口2：トップページの「1対1でお問い合わせ」

ヘルプセンターのトップページ下の「他にサポートが必要ですか？」から「1対1でお問い合わせ」を押すと、問い合わせの種類を選ぶ画面が開きます。「アカウント・ログイン」の下に「既存アカウントにログインできない」「プロフィール名を忘れた」「モバイル二段階認証ができない」「不正利用アカウントの復旧」があり、「個別Band管理」の下に「リーダー権限の委譲」があります。乗っ取りなら「不正利用アカウントの復旧」を選びます。

状況を選ぶ

「不正利用アカウントの復旧」のフォームでは、最初に当てはまる状況を選びます。複数選べます。

選択肢	選んだときの公式の案内
身に覚えのないプロフィール・パスワード変更によりログインできない	追加の案内なし
第三者によるログインが疑われる場合	第三者によるログインが疑われる履歴のスクリーンショットを添付
認証コードを他人に伝えた後、アカウントが不正利用された疑いがある	認証コードを共有した時期、相手、やり取りの内容が分かるスクリーンショットを添付
リーダー権限が奪われた、または無断で変更された場合	リーダー権限の委任や強制退会が意図せず行われた Band 名を説明欄に記入

前の節で保存したログイン履歴のスクリーンショットは、2つ目の選択肢で使います。認証コードを伝えてしまった人は3つ目を選び、相手とのやり取りの画面を添付します。

ログインできない原因が乗っ取りではなく、機種変更や電話番号の変更なら「既存アカウントでログインできない場合」のフォームが合っています。公式ヘルプ「アカウントにログインできません。」は、この場合も BAND カスタマーセンターへの問い合わせを案内しています。

回答の確認

送ったあとの回答は、ヘルプセンターのトップにある「お問い合わせ履歴を確認」から見られます。返信は、フォームに入れたメールアドレスにも届きます。何度か問い合わせることになったら、毎回同じメールアドレスを使ってください。フォームには「既にお問い合わせしたことがある場合は、以前と同じメールアドレスを入力してください」とあり、以前の内容を確かめて早く対応できると書かれています。

問い合わせで伝える内容と書き方の例文

フォームの入力欄は、公式の画面では次の5つです。必須と任意の別も画面の表記のとおりです。

入力欄	中身
返信を受け取るメールアドレス（必須）	今後も確実に受け取れるアドレス
BANDログインアカウントの選択（必須）	「メール」か「電話番号などその他の連携情報」を選ぶ
以前のプロフィール名と参加BAND名（必須）	覚えている限り詳しく
お問い合わせ内容の詳細（必須）	最大1000文字
ファイルを添付（任意）	合計20MB、5ファイルまで

アカウントの情報は、過去の分まで全部書く

公式ヘルプ「アカウントにログインできません。」は、ログインできないときは「ご自身がBANDに登録したと思われるすべてのアカウント情報」を書いて問い合わせるよう求めています。挙げられているのは次の3つです。

• BANDアカウントに連携されていた電話番号（現在および過去に使用していた番号すべて）
• BANDアカウントに連携されていたメールアドレス
• Facebook と連携していた場合は Facebook のユーザー ID

乗っ取った相手が電話番号を書き換えていても、元の番号が分かれば本人の記録と照らし合わせられます。昔の番号も思い出して書いてください。

グループ名とプロフィール名は、思い出せるだけ書く

「以前のプロフィール名と参加BAND名」の欄には、プロフィール名や Band 名など、アカウントに関する内容を覚えている限り詳しく書くよう、フォームに注記があります。PTA、少年野球、町内会など、参加していた Band の名前を全部並べます。リーダーをしていた Band があれば、それも分かるように書きます。

詳細欄は「いつから」「何が起きたか」「何をしたか」の順に

詳細欄は1000文字までです。伝えたいことが多くても、次の順に短く書くと読み手に届きます。

1. いつ気づいたか、最後に自分で正常にログインできたのはいつか
2. 何が起きたか（身に覚えのない投稿、パスワードの変更、リーダーの交代、メンバーの強制退会など）
3. 自分で何をしたか（パスワードの再設定を試した、接続を解除したなど）
4. 取り戻したいこと（アカウントの回復、リーダー権限の回復など）

例文を示します。〇〇の部分は自分の情報に差し替えてください。

「10月15日の夜から、自分のアカウントにログインできなくなりました。最後に自分でログインできたのは10月14日の朝です。同じ日の夜、参加している「〇〇小学校3年2組」の Band で、自分の名前で身に覚えのない投稿が出ていると、ほかのメンバーから連絡がありました。ログイン画面の「パスワードを忘れましたか？リセット」を試しましたが、登録していた電話番号に認証番号が届きません。登録していた電話番号は 090〇〇〇〇〇〇〇〇（現在）と 080〇〇〇〇〇〇〇〇（2022年まで）、メールアドレスは 〇〇@〇〇 です。この Band のリーダーは自分でしたが、知らない名前のメンバーにリーダーが変わっています。アカウントの回復とリーダー権限の回復をお願いします。」

問い合わせで送る文章は、相手が初めて読んでも状況が分かるように書くのがこつです。日付を入れ、主語をはっきりさせ、推測と事実を分けます。こうした文章の組み立て方は、ビジネスの文書を書く力として検定にもなっていて、ビジネス文書検定はその一つです。正確で効率的なビジネス文書を作る力を認定する検定で、問い合わせや報告の書き方の型を一通り学べます。

送る前に確かめること

フォームの末尾には、問い合わせで受け取ったメールアドレスと電話番号を、本人確認と問題解決のために3年間保管すると書かれています。送る前に読んでおきましょう。

リーダー権限を取られたとき｜グループのメンバーへの知らせ方

自分がリーダーをしていた Band で、知らない人にリーダーが移っていたら、それはアカウントの乗っ取りと同時に、グループの乗っ取りでもあります。BAND の公式ヘルプによると、リーダーの委任は「Band設定」＞「設定を変更する」＞「リーダー変更」から、リーダー本人の操作で行われます。サブリーダーには委任の権限がありません。つまり、乗っ取った相手がリーダーのアカウントで操作した、という形です。

運営に伝える

まず前の節のフォームで「リーダー権限が奪われた、または無断で変更された場合」を選び、説明欄に、リーダーの委任や強制退会が意図せず行われた Band 名を書きます。これは公式のフォームが求めている記載です。

サブリーダーとメンバーに知らせる

並行して、グループのメンバーに知らせます。ただし、乗っ取られた Band の中に投稿すると、相手に読まれたり削除されたりする可能性があります。知らせる経路は、次の順で考えてください。

1. サブリーダーに、BAND 以外の連絡手段（電話、メール、別の連絡アプリ）で直接伝える
2. サブリーダーが Band に入れる状態なら、サブリーダーから告知の投稿をしてもらう
3. 学校や団体の連絡網など、BAND の外にある正式な連絡経路でも同じ内容を流す

公式ヘルプによると、サブリーダーは最大50人まで設定でき、リーダーはサブリーダーとメンバーの権限を「Band設定」＞「メンバーの権限設定」で管理できます。サブリーダーに強制退会の権限があれば、怪しい新しいメンバーを外すこともできます。公式ヘルプは、強制退会を実行できるのはリーダーとサブリーダーだと書いています。

告知の文例

メンバーへの告知は、短く、何をしてほしいかをはっきり書きます。

「【重要】〇〇の Band のリーダー（〇〇）のアカウントが、第三者に不正にログインされました。10月15日以降に〇〇の名前で届いたメッセージや投稿のリンクは開かないでください。パスワード、認証コード、電話番号、住所などの個人情報を求められても送らないでください。現在、BAND の運営に回復を依頼しています。状況が変わったら、このメールでお知らせします。」

告知には、分かっている事実とメンバーにしてほしい行動だけを書きます。

メンバーが被害を広げないためにすること

乗っ取りの被害は、乗っ取られた本人で終わらないことがあります。乗っ取ったアカウントから知り合いに連絡し、次の人の認証コードや個人情報を聞き出す、という形で広がるからです。

IPA の注意喚起は、Instagram への不正ログインの典型的な流れとして、知り合いになりすました相手から DM が届き、やり取りの中で電話番号を教え、SMS で届いた認証コードを相手に伝えてしまう、という手順を紹介しています。そして、DM を送ってきた知り合いのアカウントは「既に不正ログイン被害にあっている」と書いています。サービスは違いますが、BAND の対策ガイドも、知人を装って SMS 認証コードを聞き出す事例があると書いていて、同じ形が BAND でも起きていることが分かります。

メンバーの側でできることは、次の4つです。

• 知り合いの名前で届いても、認証コード、パスワード、電話番号を送らない
• 投稿やトークに書かれたリンクを開かない。ログインが必要なら、ブックマークか公式アプリから入る
• 「投票して」「確認のため番号を教えて」など、急がせる頼みごとは、電話など別の手段で本人に確かめる
• 住所、生年月日、子どもの学校名などの個人情報を、Band の中で求められても送らない

警察庁の「フィッシング対策」のページは、メールや SMS のリンクについて、見た目で本物か偽物かを判断するのは非常に難しいとして、次のように勧めています。

電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください。 出典: npa.go.jp

もし怪しいリンクを開いてパスワードを入れてしまったメンバーがいたら、そのパスワードを使っているすべてのサービスでパスワードを変えてもらいます。警察庁のページも、フィッシングサイトに普段のパスワードを入力したときは、それを使っている全てのサービスで速やかに変更するよう書いています。クレジットカードの番号を入れてしまった場合は、カード会社への連絡が先です。

警察やIPAに相談する場面と、相談の前に整理すること

BAND の運営への問い合わせとは別に、警察や公的な相談窓口に連絡したほうがよい場面があります。

警察に相談する

警察庁の「不正アクセス対策」のページは、被害に遭ったら、まずサービスを提供している会社に速やかに連絡・相談し、ログインできるならパスワードを早急に変え、同じパスワードをほかで使っていればそれも変えるよう書いています。そのうえで、保存したログイン履歴などを持って、最寄りの警察署かサイバー犯罪相談窓口に通報・相談するよう案内しています。事前に電話で担当者と日時や持参する資料を調整すると、対応がスムーズに進むともあります。

乗っ取られたアカウントからお金を要求するメッセージが送られた、メンバーが実際にお金をだまし取られた、という場合は、警察への相談を考えてください。警察庁の「サイバー事案に関する相談窓口」のページには、全国共通のオンライン受付窓口があり、e-Gov の電子申請から通報や相談ができると書かれています。

IPA に技術的な相談をする

「どこから漏れたのか分からない」「スマートフォンが乗っ取られていないか不安」といった技術的な相談は、IPA の情報セキュリティ安心相談窓口が受けています。電話は 03-5978-7509（受付は平日10時から17時、土日祝日と年末年始を除く）で、メールでも相談できます。電話は公平のため1回30分以内と案内されています。

IPA は、相談の前に次のことを整理しておくよう求めています。

• 対象となる端末の種類と OS（スマートフォンの Android、iPhone など）
• インストールしているセキュリティソフトの名称
• 利用しているクラウドサービスの名称
• 時系列を含めた具体的な事象
• 不正アクセスが原因と判断した根拠
• ほかに相談した窓口や機関

この項目は、BAND への問い合わせで書く内容とほとんど重なります。最初に時系列のメモを作っておけば、運営、警察、IPA のどこに連絡するときにも使い回せます。商品やお金のトラブルが絡む相談は、消費生活センター（消費者ホットライン188）が窓口です。

乗っ取りはどう起きるか｜2026年の公表事例と手口

乗っ取りがどういう経路で起きているのかを、公的機関と公表資料で確かめられる範囲で整理します。

公的機関が挙げる3つの経路

IPA の注意喚起「インターネットサービスへの不正ログインによる被害が増加中」は、ID とパスワードが漏れる主な原因を3つ挙げています。

• 単純なパスワードを推測される（すべての組み合わせを試す総当たり攻撃や、よく使われる言葉を集めた辞書を使う攻撃）
• 特定のサービスから漏れたパスワードを、ほかのサービスで試される（リスト型攻撃）
• フィッシングサイトなどにだまされて、パスワードや認証コードを教えてしまう

同じ注意喚起によると、IPA の安心相談窓口には不正ログインの相談が多く寄せられていて、2025年7月にはそれまでで最も多い144件の相談がありました。SNS などに不正ログインされて自分ではログインできなくなった、という相談が多いとしています。

2026年に公表された BAND の事例

BAND を業務の連絡に使っていた保育サービスの会社、株式会社ル・アンジェは、2026年8月6日に「当社が利用するコミュニケーションツールへの不正アクセスに関するお知らせとお詫び」を公表しました。公表によると、同社が業務連絡に使っていた BAND に関して、2026年7月10日に第三者による不正アクセスが発生し、7月15日に不正アクセスだと認識しました。原因は現時点で不明としながら、ブルートフォース攻撃（パスワードの総当たり）の可能性が高いと判断し、セキュリティの強化として二段階認証を設定したとしています。会員と従業員の一部の氏名、生年月日、住所、電話番号、メールアドレスなどが、外部から閲覧された可能性のある情報として挙げられています。

この公表は、BAND から情報が漏れたとは書いていません。書かれているのは、同社が使っていた BAND のアカウントに不正アクセスがあったという事実と、総当たりの可能性が高いという同社の判断です。総当たりは、短く単純なパスワードほど破られやすい手口です。グループの連絡に使うアカウントは、メンバーの名前や連絡先、子どもの写真など、本人以外の情報も預かっています。だからこそ、パスワードと二段階の認証の設定は、個人で使うアカウント以上に大事になります。

取り戻したあとに入れておく3つの設定

アカウントを取り戻したら、同じことが起きないように、BAND の公式ヘルプが勧める設定を入れておきます。

2段階認証によるログイン

2段階認証とは、パスワードに加えて、SMS や認証アプリに届く確認コードを入れないとログインできなくする仕組みのことです。公式ヘルプ「安全にログインする方法はありますか？」によると、設定の場所は BAND ホーム＞「設定」＞「アカウントのセキュリティ確認」＞「2段階認証によるログイン」＞「ログイン認証と制限」です。普段使っていない機器からログインがあったときに認証の手続きが入り、他人がログインするのを防げます。

認証の方法は、SMS 認証と外部の認証アプリから選べます。BAND の対策ガイドは、SMS 認証のほか、認証アプリ（Google OTP）の使用を勧めています。認証アプリとは、スマートフォンの中で30秒ほどごとに変わる確認コードを表示するアプリのことで、SMS のようにコードを転送させられる心配が小さくなります。なお、機種変更やアプリの入れ直しをすると新しい機器として扱われ、認証の画面が出ることがあります。以前の端末が使えないときは「他の方法で認証」を選ぶよう、ヘルプに書かれています。

海外ログイン制限

日本国内でだけ BAND を使うなら、海外の IP アドレスからのログインを止める「海外ログイン制限」を使えます。公式ヘルプ「BANDのアカウントを安全に利用するにはどうすればいいですか？」によると、アプリでは BAND ホーム＞右下のプロフィール＞「設定」＞「アカウントのセキュリティ確認」＞「海外ログイン制限」をオンにします。ウェブ版では、右上の自分のプロフィールアイコン＞「設定」＞「アカウントのセキュリティ確認」＞「見る」＞「海外ログイン制限」です。

使い回さないパスワードと、共有端末のログアウト

パスワードは BAND 専用のものにします。IPA は、パスワードを「できるだけ長く」「複雑で」「使い回さない」ものにするよう勧めています。

学校のパソコン室や図書館など、ほかの人も使う端末で BAND に入ったら、使い終わったら必ずログアウトします。ログアウトは「設定」＞「ログアウト」から行えます。公式ヘルプによると、ログイン情報に携帯電話番号しか登録していない場合は、ほかのログイン情報を追加しないとログアウトできません。メールアドレスなどを追加しておくと、ログインできなくなったときの再設定の手段にもなります。

グループ連絡の道具を見直すときの考え方

今回の件をきっかけに、グループの連絡に使う道具そのものを見直したい、と考える人もいるはずです。その場合も、まずは今の BAND で、リーダーとサブリーダーの2段階認証、メンバーの権限設定、強制退会の運用を整えるのが先です。道具を変えても、パスワードの使い回しや認証コードの受け渡しが続けば、同じことは起こり得ます。

そのうえで、別の道具を比べるときは、次の点を見ておくと判断しやすくなります。

• 管理する人のアカウントを守る設定（2段階の認証など）があるか
• 管理する人を複数立てられ、1人のアカウントが乗っ取られても運営が止まらないか
• メンバーの参加と退会を、管理する人が確実にコントロールできるか
• 告知、出欠、予定など、グループで必要な機能がそろっているか
• 料金と、無料で使える範囲

別のグループ連絡アプリを比べる候補の1つに Tsudoo があり、BAND との違いは Tsudoo と BAND の比較ページ で確かめられます。Tsudoo は、@SOHOを運営する株式会社ライフスケープが開発・提供しています。上の5つの点を、BAND と並べて読み比べてから選んでください。

在宅で働く人がアカウント管理から学べること

最後に、在宅やフリーランスで働く人の立場から、今回の話を見ておきます。

フリーランスや在宅ワークの仲介を長く続けてきた運営者の立場から見ると、仕事の連絡に使うアカウントが乗っ取られたときの損失は、個人で使うアカウントより大きくなりがちです。取引先とのやり取りが止まるうえに、乗っ取った相手が取引先に偽の請求や連絡を送れば、信用そのものが傷つきます。学校や地域のグループで BAND を使うときと同じく、預かっている相手の情報を守る責任がついて回ります。仕事の道具ほど、2段階の認証と使い回さないパスワードを先に入れておく価値があります。

もう1つ、アカウントの乗っ取りの手口と対策を正しく説明できる力は、それ自体が仕事になる分野です。企業の情報セキュリティ対策を支える仕事は、AI・マーケティング・セキュリティのお仕事で紹介しています。AI 活用支援やデジタルマーケティングと並んで、情報セキュリティ対策を企業に提案する業務で、実務の経験が評価されやすい分野です。

ログインの仕組みや2段階の認証そのものを作る側に回りたい人は、アプリケーション開発のお仕事も参考になります。Web アプリや SaaS を企画から実装まで手がける仕事で、ログインや権限の設計はどのアプリでも避けて通れない部分です。

よくある質問

Q. BANDの運営に電話で問い合わせることはできますか？

BAND の公式ヘルプで確かめられる窓口は、BAND ヘルプセンター（help.band.us）のウェブフォームです。電話の窓口は公式ヘルプでは確認できません。乗っ取りの場合は、ヘルプセンターの「乗っ取られたアカウントの回復」か、トップページの「1対1でお問い合わせ」から「不正利用アカウントの復旧」を選びます。ログインしていなくても開けます。

Q. 問い合わせのフォームには何を書けばよいですか？

返信を受け取るメールアドレス、ログインに使っていたアカウントの種類、以前のプロフィール名と参加していた Band 名が必須です。詳細欄は最大1000文字で、いつ気づいたか、何が起きたか、自分で何を試したかを順に書きます。現在と過去の電話番号、メールアドレスも全部書き、ログイン履歴のスクリーンショットがあれば添付します。

Q. 乗っ取られたアカウントからグループのメンバーに変なメッセージが届いたらどうすればよいですか？

メッセージのリンクは開かず、認証コードやパスワード、電話番号などの個人情報は送らないでください。本人には電話など BAND 以外の手段で確かめます。リンクを開いてパスワードを入れてしまった場合は、そのパスワードを使っているすべてのサービスで変更し、カード番号を入れた場合はカード会社に連絡します。

Q. 乗っ取りを防ぐために最初に入れておく設定は何ですか？

BAND の公式ヘルプが勧めているのは「2段階認証によるログイン」と「海外ログイン制限」です。どちらも「設定」＞「アカウントのセキュリティ確認」から設定できます。2段階認証は SMS 認証のほか認証アプリも選べます。あわせて、パスワードはほかのサービスと使い回さず、SMS で届く認証コードは誰にも教えないことが基本です。