「乗っ取られないように気をつけましょう」とよく言われますが、そもそもなぜ乗っ取りが起きるのかを理解しないと、正しい対策は選べません。この記事では、LINEアカウントが乗っ取られる原因を仕組みから5つに整理します。原因が分かれば、自分がどこに穴を持っているかが見えてきます。
乗っ取りが成立する仕組み
LINEのアカウントは、**電話番号・メールアドレス・パスワード・認証番号(SMSで届く数字)**といった情報で守られています。乗っ取りとは、この情報のどれかを攻撃者が手に入れ、別の端末から本人になりすましてログインすることです。
裏を返せば、乗っ取りの原因はすべて「これらの情報が、本来知らないはずの相手に渡ってしまった」ことに集約されます。以下では、その渡り方を5つに分けて見ていきます。
原因を5つに整理
| 原因 | 何が漏れるか | 起きやすい場面 |
|---|---|---|
| パスワードの使い回し | メール+パスワードの組み合わせ | 他サービスからの流出 |
| フィッシング | ログイン情報・認証番号 | 偽メール・偽サイト |
| 認証番号のだまし取り | SMSの認証番号 | なりすまし・詐欺メッセージ |
| 情報流出(リスト型攻撃) | メール+パスワード | 過去の大規模流出 |
| 端末・アカウント管理の甘さ | ログイン権限そのもの | 端末の紛失・共用PC |
原因1|パスワードの使い回し
最も多い原因です。LINEに設定したパスワードを、ほかのショッピングサイトやゲームでも同じものにしていると、その別サービスから情報が漏れたときにLINEまで一緒に破られます。攻撃者は「どこかで手に入れたメールアドレスとパスワードの組み合わせ」を、片っ端から他のサービスで試すからです。
原因2|フィッシング(偽メール・偽サイト)
「アカウントが停止されました」「不正ログインを検知しました」といったメッセージで偽のログインページに誘導し、そこに入力させて情報を盗む手口です。本物そっくりの画面が使われるため、URLをよく見ないと気づけません。LINE公式を装ったメールやトークのリンクは、正規アプリを開いて確認するのが基本です。
原因3|認証番号(SMS)のだまし取り
これはLINE特有の注意点です。別の端末からLINEにログインするには、電話番号宛てに届く認証番号が必要になります。攻撃者はこの番号だけを狙い、友だちや知人になりすまして「間違えて番号を送っちゃった、教えて」などと聞き出そうとします。
**認証番号は、どんな理由があっても他人に伝えてはいけません。**LINE運営が番号を尋ねてくることもありません。これを渡した瞬間に、相手はあなたのアカウントにログインできてしまいます。
原因4|情報流出(リスト型攻撃)
自分が何もミスをしていなくても、過去に登録した別のサービスが情報流出を起こしていたために巻き込まれるケースです。原因1と組み合わさると被害が広がります。自分のメールアドレスが過去の流出に含まれていないかは、流出チェックサービスなどで確認できます。
原因5|端末・アカウント管理の甘さ
スマホを紛失した、ロックをかけていなかった、共用のパソコンでLINEにログインしたまま放置した——こうした物理的・運用上の甘さも立派な原因です。端末そのものを触られれば、パスワードを知らなくても中身を見られてしまいます。
自分は狙われやすい?セルフチェック
次のうち一つでも当てはまるなら、原因を抱えている状態です。
- LINEと同じパスワードを他のサービスでも使っている
- パスコードロックをかけていない
- メール・トークのリンクを深く考えずに開くことがある
- 認証番号を人に教えたことがある、または頼まれたことがある
- 古いスマホを初期化せずに手放したことがある
原因をふさぐ設定
原因が分かったら、順にふさいでいきましょう。操作は「ホーム」→ 右上の歯車(設定)→「アカウント」から進みます。
- パスワードをLINE専用の固有のものに変える(原因1・4対策)
- ログイン許可を確認し、パソコン版などを使わないならオフにする(原因2・3対策)
- パスコードロックを設定する(原因5対策)
- iPhone・Android とも「設定」→「プライバシー管理」→「パスコードロック」から設定できます
- 認証番号は絶対に共有しない、という運用を徹底する(原因3対策)
なお、メニューの名称や並びはLINEのバージョンによって異なる場合があります。項目が見当たらないときは、設定画面上部の検索から項目名を探すと早く見つかります。
すでに乗っ取られている疑いがある場合は、原因を探す前に被害を止める必要があります。ログイン中の端末の確認方法は関連記事にまとめています。
まとめ
- 乗っ取りの原因は、突き詰めると「ログイン情報が他人に渡ること」の一点に集約される
- 最多はパスワードの使い回し。次いでフィッシングと認証番号のだまし取り
- 認証番号は誰にも教えない——これがLINEでは特に重要
- 自分のミスがなくても、他サービスの情報流出に巻き込まれることがある
- 固有パスワード・ログイン許可の見直し・パスコードロックで原因を一つずつふさぐ
原因を知ることは、いちばん確実な予防策です。心当たりのある項目から今日のうちに一つずつ潰しておきましょう。
当サイト「LINE友達募集掲示板」では、お住まいの市区町村ごとにLINE友達を安全に募集できます。安心して使うためにも、まずは足元のアカウント設定を整えておくのがおすすめです。