マッチングアプリのアカウント乗っ取り対策では、使い回していないパスワードの設定、2段階認証の利用、登録メールアドレスの保護が基本です。すでに不正ログインの疑いがある場合は、アプリを使い続けるより先に、別の安全な端末からパスワード変更と運営への連絡を行ってください。
マッチングアプリの乗っ取りを防ぐ基本対策
アプリごとに別のパスワードを使う
他のサービスと同じパスワードを使うと、別のサービスから漏れた認証情報を使ってログインされるおそれがあります。マッチングアプリには、他のサービスで使っていない長めのパスワードを設定してください。
パスワードを覚えきれない場合は、信頼できるパスワード管理アプリを使う方法があります。誕生日、電話番号、名前、好きな言葉など、他人から推測されやすい情報は避けます。
2段階認証を設定する
2段階認証とは、パスワードに加えて、認証アプリの確認コードやSMSコードなどを使う仕組みです。パスワードが知られても、追加の認証を突破されない限りログインされにくくなります。
対応している場合は、アプリの設定画面で2段階認証を有効にしてください。認証方法やバックアップコードの保管場所はサービスごとに異なるため、設定後に「機種変更した場合の復旧方法」も確認しておくと安心です。
登録メールアドレスのアカウントを守る
マッチングアプリのパスワードを変更しても、登録メールアドレスを乗っ取られると、パスワード再設定から再び不正ログインされる可能性があります。
- メールアカウントにも使い回していないパスワードを設定する
- メールアカウントの2段階認証を有効にする
- ログイン履歴や見覚えのない転送設定を確認する
- 再設定用の電話番号やメールアドレスが正しいか確認する
メールに身に覚えのないパスワード変更通知が届いた場合は、通知内のリンクをすぐに押さず、公式アプリや自分で入力した公式サイトから設定を確認してください。
乗っ取りを疑うサイン
次のような状況がある場合、アカウントへの不正アクセスを疑います。ただし、通知の遅れや端末の不具合など別の原因もあるため、1つのサインだけで断定はできません。
- 自分が操作していないログイン通知が届いた
- プロフィール写真、自己紹介文、年齢などが変わっている
- 送っていないメッセージが相手に届いている
- 知らない相手とのマッチングやメッセージ履歴がある
- パスワードが突然使えなくなった
- 登録メールアドレスや電話番号が変更されている
- 退会、本人確認、決済などの操作をしていないのに通知が届いた
特に、プロフィールやメッセージの内容が勝手に変わっている場合は、単なるログイン通知の誤送信と考えず、早めにアカウントを保護してください。
乗っ取られたかもしれないときの対処手順
不正ログインの疑いがあるときは、次の順番で対応します。アプリにログインできるかどうかで手順が一部変わります。
- 不審な相手とのやり取りを止める。自分になりすましたメッセージが送られている可能性があるため、相手に送金や個人情報の提供をしないよう注意してください。
- 安全な端末からパスワードを変更する。現在使っている端末に不審なアプリが入っている場合は、別の端末や安全を確認できたブラウザを使います。
- 他の端末からのログインを解除する。アプリに「ログイン中の端末」「ログイン履歴」「すべての端末からログアウト」などの機能があれば確認します。機能の有無や名称はアプリによって異なります。
- 登録情報を確認する。メールアドレス、電話番号、プロフィール、写真、メッセージ、本人確認情報などに変更がないか確認します。
- 2段階認証を設定する。設定できる場合は、パスワード変更後に有効にします。
- 運営会社へ連絡する。ログインできない場合や登録情報を変更されている場合は、公式の問い合わせ窓口からアカウントの停止・復旧を依頼します。
- 関係するサービスも確認する。同じパスワードを使っていたサービス、登録メールアカウント、決済サービスのパスワードも変更します。
ログインできない場合は、パスワードを何度も試すより、アプリのログイン画面にあるパスワード再設定やアカウント復旧の手続きを利用してください。問い合わせでは、登録時のメールアドレス、電話番号、表示名、発生した日時、届いた通知などを整理して伝えると確認しやすくなります。
乗っ取り後に相手へ送られたメッセージへの対応
乗っ取られたアカウントから、マッチ相手に投資、送金、外部サイトへの登録、本人確認書類の送付などを求めるメッセージが送られることがあります。復旧できたら、身に覚えのない送信内容を確認し、可能な範囲で相手に「自分が送ったものではない」と伝えてください。
金銭を送った、クレジットカード情報を入力した、本人確認書類を送ったなどの被害がある場合は、マッチングアプリの運営だけでなく、利用した決済会社や金融機関にも連絡します。犯罪被害や脅迫、個人情報の悪用が疑われる場合は、メッセージや送金記録を削除せず保存して、警察などの相談窓口への相談を検討してください。
乗っ取りにつながりやすい行動
次の行動は、アカウント情報を盗まれるきっかけになりやすいため避けてください。
- 複数のサービスで同じパスワードを使う
- 相手から送られたURLにログイン情報を入力する
- 「本人確認」「年齢確認」などを理由に、外部サイトへ誘導される
- 認証コードを相手に伝える
- スマートフォンのロックを設定しない
- OSやアプリを長期間更新しない
- ネットカフェや共有端末でログアウトせずに使う
マッチングアプリの運営や携帯電話会社が、チャットでパスワードや認証コードを聞くことは通常ありません。認証コードは、誰から求められても他人に伝えないでください。
乗っ取り対策で確認する場所
まずマッチングアプリの「アカウント」「セキュリティ」「ログイン」「プライバシー」などの設定を確認します。次に、登録メールアカウントのログイン履歴と2段階認証を確認してください。
アプリに2段階認証、ログイン履歴、全端末からのログアウト機能があるかはサービスによって異なります。機能が見当たらない場合は、アプリ内のヘルプや運営会社の公式問い合わせ窓口で確認し、非公式のサポートアカウントには相談しないでください。
最初に行う対策は、使い回していないパスワードへの変更と、登録メールアカウントの保護です。不審なメッセージや設定変更がある場合は、相手とのやり取りを止め、ログイン履歴の確認、全端末からのログアウト、運営への連絡を順番に行ってください。
