LINEが乗っ取られたときの対処法

2026年6月19日

＠SOHO編集部

この記事のポイント

✓ラインが乗っ取られる仕組みと対処法を整理しました
✓ログイン中の端末の確認
✓まだ使える場合と使えない場合の手順

結論から書きます。ラインが乗っ取られる経路はほぼ2つしかありません。1つは認証番号やパスワードを本人が相手に渡してしまう経路、もう1つは同じメールアドレスとパスワードの組み合わせが他のサービスから流出していた経路です。どちらの場合も、やるべきことは同じ順番で決まっています。ログイン中の端末を確認し、パスワードを変え、他端末からのログインを禁止する。この3つです。

この記事では、まだLINEが使える状態の人と、すでにログインできなくなっている人の両方に向けて、手順を分けて書きます。加えて、乗っ取りに見えて実は乗っ取りではないケース、そして手口の分類も整理します。正直なところ、ネット上の解説は「不安を煽ってから修理店に誘導する」構成のものが目立ちます。ここでは自分の端末だけで完結する部分と、公式のサポートに頼る必要がある部分を、はっきり分けて書きます。

最初に見る画面は「ログイン中の端末」だけでよい

LINEが乗っ取られているかどうかは、トーク画面や友だちリストを眺めても分かりません。見るべき画面は一つです。ホームタブの右上にある歯車マークから設定に入り、「アカウント」を開きます。その中に、現在そのアカウントにログインしている端末の一覧があります。PC版やiPad版でログインしていれば、ここに出ます。

この一覧に、自分が使っていない端末が並んでいたら、その時点で乗っ取りが確定します。表示されるのは端末の種類とログインした日時です。Windows、Mac、iPad、Chromeといった名前が出るので、自分が持っていないものが混ざっているかどうかで判断できます。判断に1分もかかりません。

ここで大事なのは、スマホのLINEは同じアカウントで2台同時に使えない設計だという点です。つまり、皆さんのスマホでいまLINEが普通に開けているなら、他人が別のスマホから同じアカウントを使っているという状況は起きていません。他人が入り込む余地があるのはPC版とiPad版です。だから確認すべき対象は、この端末一覧に限られます。ここが空で、自分の端末だけなら、少なくとも今この瞬間に誰かが同時に使っている状態ではありません。

同じ設定画面の中に、もう一つ重要な項目があります。「ログイン許可」です。これがオンだと、PC版やiPad版からのログインが許可されます。普段パソコンでLINEを使っていない人は、この項目をオフにしてください。オフにすると、他人が電話番号とパスワードを知っていても、PC版から入れなくなります。乗っ取り対策としては、これが最も効きます。作業は3秒です。

なお、心当たりのない端末が並んでいた場合は、その場でログアウトさせられます。一覧の端末を選ぶとログアウトの操作が出ます。ただし、ログアウトだけでは終わりません。相手はパスワードを持っているので、入り直せます。次の章の手順まで続けてください。

まだLINEが使える場合の対処手順

自分のスマホでLINEが開けている状態なら、対処は自力で完結します。順番を守ってください。順番を間違えると、直したつもりでまた入られます。

1つ目、パスワードを変更します。設定のアカウントから「パスワード」を選び、新しいものに変えます。ここで使うのは、他のサービスで使っていない文字列です。メールアドレスと同じパスワード、誕生日や電話番号が含まれるもの、他のSNSと同じものは避けてください。安全なパスワードの条件は公的な解説が簡潔にまとめています。

安全なパスワードとは、他人に推測されにくく、ツールなどで割り出しにくいものを言います。理想的には、最低でも10文字以上の文字数で構成されるある程度長いランダムな英数字の並びとし、パスワード内に数字や記号、アルファベット（大文字、小文字）が混ざっていることが好ましいですが、覚えなければならないパスワードの場合は、無関係な（文章にならない）複数の英単語をつなげたり、その間に数字列を挟んだりしたものであれば、推測されにくく、覚えやすいパスワードを作ることができます。出典: soumu.go.jp

2つ目、パスワードを変えたあとで、ログイン中の端末をすべてログアウトさせます。この順番が重要です。先にログアウトしても、相手が旧パスワードを持っていれば入り直せるので意味が薄れます。パスワードを変えてからログアウトさせると、相手は新しいパスワードを知らないため戻ってこられません。

3つ目、ログイン許可をオフにします。パソコンでLINEを使う予定がないなら、常にオフで構いません。仕事でPC版を使う人は、オンのままにしつつ、次の4つ目を必ずやってください。

4つ目、連携しているサービスと、LINEに紐づくアカウント情報の点検です。設定のアカウント画面で、登録メールアドレス、電話番号、そしてApple AccountやGoogleアカウントとの連携状況が確認できます。ここに自分の知らないメールアドレスが入っていたら書き換えられています。自分のものに戻してください。連携サービスの一覧にも、使った覚えのないものがあれば解除します。

5つ目、トーク履歴のバックアップです。乗っ取りが続いている間にトークを消される可能性があります。設定の「トークのバックアップ」から、クラウドへのバックアップを実行しておいてください。iPhoneならiCloud、AndroidならGoogleドライブに保存されます。これは復旧のためというより、消されたときの保険です。

6つ目、友だちへの周知です。乗っ取られている間に、皆さんの名前で「コンビニでプリペイドカードを買って番号を送ってほしい」というメッセージが送られている可能性があります。タイムラインへの投稿か、主要な友だちへの個別連絡で、「乗っ取られていました。金銭の依頼は私ではありません」と伝えてください。これは体裁の話ではなく、友だちの金銭被害を止める実務です。

LINEにログインできなくなっている場合

「他の端末でログインされたため、ログアウトしました」という画面が出て、自分のスマホから使えなくなっている。この状態が最も焦ります。ただ、復旧の道は用意されています。

まず試すのは、同じ電話番号での再ログインです。LINEのアカウントは電話番号に紐づいているため、自分の電話番号でログインし直し、SMSで届く認証番号を入れれば、多くの場合アカウントに戻れます。SIMが自分の手元にあるなら、この方法が最短です。相手が電話番号を書き換えていない限り有効です。

再ログイン後、必ずパスワードを変更し、ログイン中の端末をすべてログアウトさせ、ログイン許可をオフにしてください。ここまでやらないと、また同じことが起きます。

電話番号でも入れない場合、つまり登録電話番号やメールアドレスを書き換えられている場合は、LINEの問題報告フォームから申請する流れになります。申請時に必要になるのは、使っていた電話番号、表示名、アカウントを作ったおおよその時期、直近で購入したスタンプや着せかえの情報などです。感情的な文章を長く書いても処理は早くなりません。事実を箇条書きで並べるほうが通りやすい。

金銭被害が発生している場合は、警察のサイバー犯罪相談窓口への相談も並行して検討してください。不正アクセスは法律で禁じられた行為であり、被害届の対象になります。また、プリペイドカードの番号を送ってしまった友だちがいる場合、発行元に連絡すれば残高が使われる前に止められることがあります。時間勝負なので、気づいた時点で友だちに発行元へ連絡するよう伝えてください。

なお、トーク履歴については正直に書きます。バックアップを取っていなければ、復旧後に過去のトークは戻りません。これは仕様です。アカウント自体は戻っても、会話は消えます。だからこそ、平常時のバックアップが効きます。

乗っ取りの手口は4パターンに整理できる

手口を知っておくと、二度目を防げます。報告されている事例を整理すると、大きく4つに分かれます。

1つ目は、認証番号を聞き出す手口です。友だちを装ったアカウントから「間違えて自分の携帯にあなたの認証番号が届いた。教えてほしい」「アンケートに答えるために番号が必要」といったメッセージが届きます。ここで届いた4桁や6桁の番号を教えると、相手はその番号で皆さんのアカウントにログインします。認証番号は、どんな理由があっても他人に教えてはいけない情報です。家族でも、公式サポートでも、番号を聞いてくることはありません。

2つ目は、フィッシングです。LINEを名乗るメールやSMSで、偽のログイン画面に誘導します。文面は決まって急がせます。

「LINEアカウントが不正利用されました」「24時間以内に認証が必要」などのメッセージとともに偽のLINEログイン画面に誘導し、電話番号・パスワードを入力させて盗む手口です。本物そっくりのデザインで作られているため見抜きにくいのが特徴です。出典: iphone-doctor.net

この手口に対抗する方法は一つだけです。メールやSMSのリンクからログインしない。ログインが必要ならアプリを自分で開く。デザインで真偽を見分けようとするのは筋が悪い。偽サイトのほうが本物より丁寧に作られている例もあるからです。公式アカウントには名前の左に緑のバッジが付きますが、メールやSMSにはバッジがないので、そもそも判別材料が存在しません。

3つ目は、パスワードの使い回しです。別のサービスから流出したメールアドレスとパスワードの組み合わせを、片っ端から他のサービスで試す攻撃があります。この経路で入られた人は、LINEで何も不注意なことをしていません。数年前に登録した通販サイトが漏れていた、という話です。

4つ目は、端末への物理的アクセスです。同居している人、元交際相手、置き忘れた端末。パスコードを知られていれば、パスワードの変更もメールアドレスの書き換えもできます。この場合はLINEの設定だけでなく、端末のパスコード自体を変える必要があります。

公的な解説でも、フィッシングは手口が巧妙化して見分けにくくなっていると指摘されています。

最近では、電子メールの送信者名を詐称し、もっともらしい文面や緊急を装う文面にするだけでなく、接続先の Webサイトを本物の Webサイトと区別がつかないように偽造するなど、ますます手口が巧妙になってきており、ひと目ではフィッシング詐欺であると判別できないケースが増えています。出典: soumu.go.jp

乗っ取りと誤解されやすいケース

相談の一定数は、実は乗っ取りではありません。混同されやすいものを挙げます。

まず、機種変更や再インストールの直後です。LINEを入れ直すと、トーク履歴が消えます。これを「消された」と受け取る人がいますが、バックアップから復元していないだけです。友だちリストは電話番号に紐づくので戻りますが、トークはバックアップ経由でしか戻りません。

次に、PC版に入れたままだったケースです。数年前に会社のパソコンやネットカフェでPC版にログインし、ログアウトしていなかった。端末一覧に古いパソコンが残っていて驚く、というのはよくある話です。乗っ取りではありませんが、放置は危険なのでログアウトさせてください。

3つ目は、友だちの名前で怪しいメッセージが届くケースです。これは皆さんが乗っ取られているのではなく、相手が乗っ取られています。この場合、返信せず、相手には別の手段（電話やメール）で伝えるのが正解です。LINEで「乗っ取られてる？」と返信すると、乗っ取った側とやり取りすることになります。

4つ目は、知らない人から突然メッセージが届くケースです。電話番号を知られていれば、友だち登録なしでメッセージが届くことがあります。設定で「メッセージ受信拒否」をオンにすれば止まります。これも乗っ取りではありません。

5つ目は、単なる障害です。ログインできない、メッセージが送れないというだけなら、通信障害やアプリの不具合の可能性があります。他のアプリで通信できるか、別の回線で試せるかを確認してから判断してください。

つまり、「乗っ取られたかもしれない」と感じたときの正しい第一歩は、端末一覧を見ることです。ここに知らない端末がなければ、慌てる必要はありません。

予防策を効く順に5つ

対策は数ではなく順番です。効果が大きい順に並べます。上の2つだけでも、乗っ取りのリスクは大きく下がります。

1つ目、ログイン許可をオフにする。パソコンでLINEを使わない人は、これだけで他端末からの侵入経路が閉じます。所要3秒で、効果は最大です。正直なところ、この設定を紹介せずに有料の診断を勧める記事は、優先順位を間違えていると思います。

2つ目、認証番号は誰にも教えないと決める。理由を問わず教えない。この一線を引くだけで、最も多い手口が無効になります。友だちからの依頼であっても、その友だちのアカウントが乗っ取られている可能性があるので、電話で本人に確認してください。

3つ目、パスワードをサービスごとに変える。すべて覚える必要はありません。ブラウザやOSに付属するパスワードマネージャーで生成し、保存させます。覚えるのは、マネージャーを開くための1つと、メールアカウントの1つだけになります。

4つ目、パスコードロックと生体認証を有効にする。LINE自体にパスコードをかけられます。端末を一時的に他人に渡す場面がある人は、これを入れておくと安心です。

5つ目、トークのバックアップを自動にする。乗っ取りに限らず、端末の故障や紛失でも効きます。頻度は週1回で十分です。

認証を1要素から2要素に増やす考え方は、個人のSNSだけでなく企業のシステムでも標準になりました。パスワードが漏れても侵入を止められる仕組みと、導入時の選択肢を比較したMFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版は、なぜ認証番号を渡してはいけないのかを構造から理解するのに向いています。

また、偽メールを見分ける訓練は、実は個人でも同じ方法が使えます。企業が従業員に模擬メールを送って反応を測る取り組みと、その効果測定の考え方を整理した社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドを読むと、「急がせる文面はすべて疑う」という判断基準が身につきます。

私が実際にやってしまった失敗

一つ、恥ずかしい話を書きます。編集の仕事でライターさんとのやり取りにLINEを使っていた時期、取材先から「LINEで資料を送ります」と言われ、パソコンで受け取りたくてPC版にログインしました。その日は共用のノートパソコンでした。作業が終わって、ログアウトを忘れたまま返却しました。

気づいたのは3週間後です。端末一覧に見覚えのないWindowsが残っていて、一瞬で血の気が引きました。結果的に何も起きていませんでしたが、そこには進行中だった案件のやり取りが全部残っていたはずです。取材先の連絡先も、まだ公開前の企画名も含まれていました。

この経験から2つ学びました。1つは、共用端末でPC版に入るなら、作業後に端末一覧を開いてログアウトを確認するまでを一連の作業にすることです。もう1つは、仕事のやり取りをLINEだけで完結させないことです。仕事の記録は、後から検索でき、引き継ぎもできる場所に置くべきです。LINEは連絡の速さに優れていますが、記録の保全には向いていません。

乗っ取りの本当の狙いは金銭で、手口はほぼ決まっている

乗っ取った側が何をしたいのかを知ると、対処の優先順位が変わります。個人のLINEを乗っ取る動機は、写真を見たいとか秘密を知りたいといったものではありません。ほぼすべてが金銭目的です。そして手口は驚くほど定型化しています。

最も多いのが、電子マネーのコード送信を求める手口です。皆さんの名前で友だちにメッセージが送られ、「急いでいるので、コンビニでプリペイドカードを買ってきてほしい。カードの裏の番号を写真で送って。あとで返す」という内容が届きます。金額はおおむね3万円から5万円で、日本語が少し不自然なのが特徴です。番号を送った時点で残高は使われ、現金と違って追跡がほぼできません。

次に多いのが、投資や副業への誘導です。「いま良い話があって、詳しい人を紹介したい」という流れで別のアカウントにつなぎ、そこから暗号資産の偽の取引所へ誘導します。この手口は乗っ取り本人ではなく、乗っ取ったアカウントの信用を借りて次の詐欺に進むための入口です。友だちからの紹介という形を取ると警戒が下がる、という心理を使っています。

3つ目は、他のアカウントへの横展開です。LINEに登録しているメールアドレスが分かれば、そのアドレスで他のサービスのパスワード再設定を試せます。だから乗っ取られたときは、LINEだけ直して安心してはいけません。登録メールアドレスのアカウント、通販サイト、金融サービスのパスワードも変える必要があります。特にメールアカウントは、他のすべての再設定の入口になるので最優先です。

4つ目は、アカウント自体の転売です。稼働実績のあるアカウントは、宣伝や詐欺の道具として値が付きます。この場合は静かに乗っ取られ、しばらく何も起きないまま、あとから大量のメッセージ送信に使われます。だから「乗っ取られたが何も被害がなかった」と判断して放置するのは危険です。端末一覧に知らない端末があった時点で、パスワードは変えてください。

友だちから金銭の依頼が届いた側の対応も書いておきます。まず、そのトーク内で返信しないでください。返信すると相手は「生きている連絡先」と判断し、やり取りが続きます。正しいのは、電話やメールなど別の経路で本人に確認することです。そして、もし番号を送ってしまったなら、プリペイドカードの発行元にすぐ連絡してください。残高が使われる前なら止められる場合があります。ここは時間勝負です。

家族や高齢の親のアカウントを守る設定

自分の対策が終わったら、次にやるべきは家族です。相談を受けていて実感するのは、被害が集中しているのは技術に不慣れな層だということです。そして本人は「自分は狙われない」と思っています。実際は逆で、判断に迷ったときに人に聞ける環境がない人ほど、認証番号を渡してしまいます。

親や家族の端末で最初にやるべきは、やはりログイン許可のオフです。パソコンでLINEを使わない人にとって、この設定はオフでまったく困りません。そして本人に説明するときは、技術的な理由ではなく「パソコンからは入れない設定にした」と一言で伝えるのが現実的です。理屈から説明すると、たいてい途中で関心が切れます。

次に、パスワードを本人が使い回していないかを確認します。ここは本人に聞いても正確な答えは返ってきません。実務的には、その場で新しいパスワードを設定し、紙に書いて財布や引き出しに保管してもらうのが確実です。パスワードを紙に書くのは危険だと言われますが、リスクの大きさが違います。他人が自宅の引き出しを開ける確率と、同じパスワードが流出して自動で試される確率を比べれば、後者のほうが圧倒的に高い。現実的な選択をすべきです。

3つ目に、「認証番号は誰にも教えない」という一文だけを伝えます。理由を長く説明する必要はありません。むしろ「銀行の暗証番号と同じだと思って」と言い換えるほうが伝わります。番号を求めるメッセージが届いたら、まず自分に連絡してほしいと決めておけば、それで大半は防げます。

4つ目に、トークのバックアップを設定してあげてください。乗っ取り以外でも、端末の故障や紛失でトークは消えます。家族の写真が全部トークの中にある、という人は珍しくありません。設定は5分で終わります。

最後に、相談できる窓口を決めておくことです。「変なメッセージが来たら、押す前に私に転送して」という取り決めがあるだけで、判断のミスは大きく減ります。セキュリティ対策として一番効くのは設定ではなく、迷ったときに聞ける相手がいることだと、私は思っています。

SNSを仕事の窓口にしている人が押さえること

ここからは、在宅ワークとフリーランスの市場を長く見てきた立場からの観察です。20年この市場を見てきて、はっきり変わったと感じるのはやり取りの経路です。以前は案件の連絡はメールが基本でした。いまは初回の問い合わせから納品、修正のやり取りまでLINEで済ませる人が珍しくありません。速い。相手も慣れている。合理的です。

ただ、運営者として見てきた限りでは、そこに2つの落とし穴があります。1つは、アカウントを失った瞬間に取引先の連絡先ごと消えることです。トークだけで進行していた案件は、アカウントが止まると相手が誰だったかすら追えなくなります。もう1つは、記録が残らないことです。「言った、言わない」が起きたときに、トークは検索性が低く、しかも消えます。

長く続いている人を見ていると、共通して同じ工夫をしています。LINEで始まった話でも、見積もりと納期が決まった段階でメールに移すのです。そして請求書のやり取りは必ずLINEの外に出します。これは用心深さではなく、業務設計の問題です。

もう一つの共通点は、単発の作業を安く速くこなすのではなく、「この人に任せると楽だ」と思われる関係づくりに時間を使っている点です。そして関係が続くほど、仲介の手数料が効いてきます。同じ予算でも、中間マージンが乗らない直接取引なら依頼側はより多く頼めますし、受け手の手取りは厚くなります。手数料0%の仲介サイトを選ぶ意味は、金額の大小ではなく手取りの質にあります。

セキュリティの知識は、いまや専門職だけのものではありません。実際、AIの活用支援やセキュリティ関連の業務委託では、認証やアクセス管理の基礎を理解していることを前提にした募集が普通に出ています。どんな内容が発注されているかはAI・マーケティング・セキュリティのお仕事で確認できます。

知識を形にしたいなら、ネットワークと認証の基礎を体系的に扱うCCNA（シスコ技術者認定）が土台になります。文章を扱う仕事の相場を知りたい人は、著述家，記者，編集者の年収・単価相場で市場の水準を確認してください。

最後に、この記事の要点を一つだけ持ち帰るとしたら、ログイン許可のオフです。設定の場所は、ホームタブの歯車マークからアカウントの中。時間は3秒。乗っ取りの入口をひとつ閉じるだけで、以後の心配は確実に減ります。