【ケース】なりすまし・アカウント乗っ取り

📋 ケース:なりすまし・アカウント乗っ取り

📌 よくある状況

・自分の名前・写真を使った偽アカウントが作られている
・AI生成画像やディープフェイク動画を使った「本人そっくり」のなりすましアカウントが作られている
・自分のアカウントにログインできなくなった
・自分のアカウントから知らない投稿・DMが送られている
・「アカウント停止のお知らせ」「プレゼント当選」などのフィッシングメッセージから、ログイン情報を入力させられた

📝 対応手順

1. なりすましアカウントの場合

・スクリーンショットで証拠を保存
・プラットフォームに「なりすまし報告」を送信(Instagram/X/TikTok 全てになりすまし報告機能あり)
・友人にも通報協力を依頼(複数の通報で対応が早まる)
・なりすましアカウントが「親しい友人を装って」金銭・個人情報・性的画像等を要求していないか確認(被害者本人ではなく、本人の友人が騙されるケースが多い)
・なりすましアカウントで誹謗中傷がされている場合は警察相談
・加害者は身近な人物(同じクラス・部活・SNSつながり)であることが多いため、勝手な犯人探しでクラス内で別の児童が攻撃されないよう注意

2. アカウント乗っ取りの場合

・まずパスワードリセットを試みる(メールアドレスがまだ有効なら)
・ログインできた場合→即座にパスワード変更＋二段階認証(パスワードに加えて、SMSや認証アプリで本人確認する機能)を設定
・SMS認証より認証アプリ(Google Authenticator等)の方が安全(SIMスワップ詐欺・SMS盗み見の対策に)
・ログインできない場合→プラットフォームの「アカウント回復」フォームを利用
・連携アプリ(OAuth・SNSログイン・ゲーム連携・診断アプリ等)を全て解除
・「プレゼント当選」「フォロワー増加」「アカウント認証」などを装った偽ログイン画面(フィッシング)で情報を取られたケースが多い。冷静に被害経路を振り返る

3. 乗っ取られて悪用されている場合

・友人に「自分のアカウントが乗っ取られた」と別手段で連絡(乗っ取られたアカウントから知らせても意味がない)
・友人側にも「不自然なDM・URL・送金依頼は開かない/応じない」よう注意喚起(「PayPay送って」「このURL開いて」「投票して」等の詐欺拡散が頻発)
・詐欺メッセージが送られている場合は受信者にも被害が拡大していないか確認
・深刻な場合(金銭被害等)は警察に被害届
・復旧に時間がかかる、または復旧できないケースもある(メールアドレス変更済み・電話番号変更済み等)。その場合は新規アカウント作成も検討

4. 保護者・学校での対応

・パスワードの使い回しを確認(1つ漏れると他サービスも連鎖的に乗っ取られる「クレデンシャル・スタッフィング」の被害が頻発)→全アカウントのパスワード変更を推奨
・「認証コード(SMS等で届く6桁の数字)を絶対に友人にも教えない」を徹底(「認証コード送ってもらえる?」と言われて教えてしまう古典的な手口が今も多発)
・フリーWi-Fi・公共PC・GIGAスクール端末・共有端末でのログインしっぱなしを控える指導
・二段階認証の設定方法を具体的に教える
・「パスワードを友だちに教えない」の徹底(仲良しの証明・カップル共有・代行プレイ等で軽い気持ちで共有されがち)

⚖️ 法的な知識

なりすまし行為は不正アクセス禁止法(アカウント乗っ取り)、名誉毀損罪(なりすまして誹謗中傷)、業務妨害罪(なりすまして虚偽情報を発信)に該当する可能性があります。これらは未成年(中高生)が加害側になった場合でも適用されうるため、「友達のアカウントを使ってみた」「ちょっとふざけてなりすました」も犯罪になりうることを児童に伝えてください。

💡 覚えておきたいこと

なりすまし・乗っ取り対応は、技術的なセキュリティ知識だけでなく信頼関係の教育でもあります。子どものアカウントトラブルの背景には、パスワード共有(仲良し証明・恋愛関係・代行プレイ等)、同調圧力、無防備な信頼関係があります。「パスワード=自分しか知らない情報」という基本を、人間関係の文脈で教えることが効果的です。

加害者は赤の他人ではなく、同じクラス・部活・SNSつながりなど身近な人物であることが多くあります。聞き取り時は感情的にならず、勝手な犯人探しで無関係な児童が攻撃されないよう配慮してください。

また、乗っ取られた児童は被害者である一方で、乗っ取られたアカウントから詐欺DMが送られた場合、友人からは「なんでそんなこと送ってきたの」と二次的に責められることがあります。本人の自責感も強くなりがちなので、「あなたは悪くない」「乗っ取りの被害に遭った」というメッセージを明確に伝えてください。