※イメージ画像です（AIにより生成）
Discordを開いたら、身に覚えのないメッセージが送信されていた、知らないサーバーに参加していた、パスワードが使えなくなっていた——こうした状態は、アカウントが不正にアクセスされているサインかもしれません。今回は、乗っ取りが疑われるときに取るべき対応を、順を追って整理します。
この記事でわかること
- 乗っ取りのサインになりやすい現象
- まだログインできる場合の対応
- ログインできなくなった場合の対応
- 復旧後に確認しておきたいこと
1. 乗っ取りのサインを確認する
次のような現象が複数当てはまる場合は、注意が必要です。
- 自分が送っていないDMが送信されている
- 知らないサーバーに参加している
- 見覚えのないフレンドが増えている
- パスワードが突然使えなくなった
- メールアドレス変更の通知が届いた
- 身に覚えのない購入・請求がある
- 友達から「変なリンクが届いた」と連絡された
2. まだログインできるなら、最初にパスワードを変更する
ログインできる状態であれば、真っ先にパスワードを変更してください。パスワードを変更すると、それまでのログイン状態（トークン）が無効になり、不正アクセスしている端末を強制的にログアウトさせられます。
他のサービスと同じパスワードを使っていた場合は、それらのサービスのパスワードも変更しましょう。同じ組み合わせが他のサービスでも試される可能性があります。
3. 「メールアドレスが変更されました」という通知を確認する
パスワードが使えなくなっている場合は、登録しているメールを確認してください。Discordからメールアドレスの変更を知らせる通知が届いていれば、そこに記載されている案内から、変更前の状態に戻せる場合があります。このメールは復旧の重要な手がかりになるため、誤って削除しないようにしましょう。
迷惑メールフォルダも確認し、本当にDiscordから届いたメールか、リンク先が公式ドメインかも確認してから操作してください。
4. メールアカウント自体の安全も確認する
Discordのパスワードだけでなく、登録しているメールアカウント自体が乗っ取られていないかも確認しましょう。メールアカウントが乗っ取られていると、Discord側でパスワードを変更しても、再び「パスワードを忘れた」機能を使われてしまう可能性があります。メール側でもパスワードの変更や、不審な転送設定がないかを確認してください。
5. 2段階認証を設定する
アカウントを取り戻せたら、2段階認証（多要素認証）を設定しましょう。認証アプリやパスキーなどの方法があります。発行されるバックアップコードは、Discord内のDMやメモではなく、別の安全な場所に保管してください。
6. 認証済みアプリを確認する
設定画面の「認証済みアプリ」の項目から、身に覚えのない外部アプリ・連携がないかを確認し、あれば解除しておきましょう。無料Nitroやプレゼントを装ったアプリ連携から、不正アクセスにつながるケースもあります。
7. 友達に知らせる
乗っ取られている間に、自分になりすまして友達へ詐欺メッセージが送られている可能性があります。復旧したら、「先ほどのリンクは開かないでください」と一言伝えておくと、被害の拡大を防げます。
8. 自力で復旧できない場合
メールアドレスもパスワードも変更されてログインできない場合は、Discord公式サポートの「Hacked Account」向けの申請フォームから連絡します。登録していたメールアドレスやユーザー名、心当たりのある経緯などを伝えましょう。同じ内容で複数回申請すると、かえって処理が遅れる場合があるため、送信は1回にとどめるのがおすすめです。
なお、Discordスタッフを名乗ってDMでパスワードや認証コード、金銭を要求してくることはありません。「スタッフです」という名乗りだけで信用しないよう注意してください。
まとめ
- 乗っ取りが疑われたら、まだログインできる場合は最初にパスワードを変更する
- メールアドレス変更の通知が届いていないか確認し、復旧の手がかりとして活用する
- メールアカウント自体の安全確認、2段階認証の設定、認証済みアプリの確認も行う
- 友達へ注意喚起し、自力で復旧できない場合は公式サポートへ連絡する
よくある質問(FAQ)(本記事は執筆時点の情報です)
Q. パスワードを変更すれば必ず復旧できますか？
ログインできる状態であれば有効な対策ですが、状況によって異なります。メールアドレスまで変更されている場合は、別の手順が必要です。
Q. 身に覚えのない請求があった場合はどうすればいいですか？
Discordの購入履歴と、クレジットカードなどの決済履歴をあわせて確認し、不審な請求があればDiscord公式サポートとカード会社の両方に相談しましょう。
Q. 復旧後にもう一度乗っ取られないためにはどうすればいいですか？
専用パスワードの利用、2段階認証の設定、不審なリンク・QRコード・ファイルを開かないことが基本の予防策です。
