ゲームの2段階認証コードを送ってしまった時の乗っ取り救急手順

公開日: 2026/6/28 / カテゴリ: セキュリティ, ゲーム

こんなときに確認

まず家族に伝える一言

家族や子どもにも説明できる一言：「2段階認証コードは、家の鍵を一時的に開ける暗証番号みたいなもの。送ってしまったら、相手を責める前に、まず公式画面で鍵を替えて、買い物と連携を止めよう。」

この記事は、ゲームのチャット、SNS、動画コメント、Discord風の招待、フレンド申請、外部キャンペーンページなどで、2段階認証コード、確認コード、ワンタイムコード、ログイン用コードを送ってしまった人向けの救急手順です。アカウントの取り返しを代行する方法、規約回避、不正ツール、アカウント売買、返金の悪用は扱いません。目的は、追加被害を止め、公式サポートへ渡せる証拠を整理することです。

該当しやすいケース

• 「本人確認のため」「大会参加のため」「無料通貨の受け取りのため」と言われてコードを送った
• メール、SMS、認証アプリ、ゲーム機本体に出たコードをチャットやDMに貼った
• ログイン通知、パスワード変更通知、メールアドレス変更通知が届いた
• 知らない端末、知らない国や地域、知らないブラウザからログイン履歴がある
• ウォレット、ゲーム内通貨、サブスク、マーケット取引、ギフト送信が不安
• 子どもが「運営の人だと思った」「フレンドに言われた」と説明している

危険度の目安

判断スコア：「コードを送った」「同じパスワードを他でも使っている」「購入情報が登録されている」「メールアカウントも不安」の4つのうち2つ以上なら、赤扱いで進めてください。

結論

コードを送った時点で、詐欺ページに戻らず公式ルートへ切り替える

2段階認証コードは、パスワードを知っている相手が最後の扉を開けるために使える場合があります。まずやることは、相手との会話を続けないこと、追加コードを送らないこと、復旧代行者に頼まないことです。公式アプリ、公式サイト、ゲーム機本体、ストアの正規メニューからだけ操作してください。

赤・黄・青のゲーム救急カード

失敗予報

失敗予報：このトラブルは「コードをもう一度送る」「購入元とゲーム会社を混ぜる」「メールアカウントを後回しにする」で長引きます。ゲームに戻れても、連携メールやApple Account、Googleアカウント、Microsoftアカウント、Steam、PSN、ニンテンドーアカウントが危ないままだと再侵入されることがあります。

また、ログインできない時に検索広告やSNSのリンクから復旧ページを探すと、別の偽ページに入るリスクがあります。公式確認日は2026年6月28日です。実際に操作する前に、各公式ヘルプの最新表示も確認してください。

手順

手順1：会話を止め、証拠を残す

1. 相手に追加のコード、パスワード、身分証、購入履歴を送らないでください。
2. チャット、DM、URL、ユーザー名、表示名、日時をスクリーンショットで残します。
3. 子どもが関わる場合は、怒るより先に「もう送らなければ大丈夫。今は一緒に止める時間」と伝えます。
4. 相手をブロックする前に、通報に必要なIDやメッセージを保存します。

手順2：公式ルートだけでパスワードを替える

操作は公式アプリ、公式サイト、ゲーム機本体、ストアのアカウント管理画面から行います。メール内リンクやSNSの返信リンクではなく、ブックマークや公式アプリから開きます。

1. ゲームのログインアカウント、連携メール、購入元アカウントの順に確認します。
2. ログインできるものからパスワードを変更します。使い回しがあれば同じパスワードのサービスも変更します。
3. 全端末からログアウトできる項目があれば実行します。
4. 2段階認証の方法、電話番号、認証アプリ、バックアップコードを見直します。
5. 身に覚えのないデバイス、連携アプリ、メール転送、支払い方法がないか確認します。

手順3：ゲームIDと購入元IDを分けて控える

手順4：購入・サブスク・ギフト送信を確認する

コードを送った後は、ゲーム内のアイテムだけでなく、ストアの購入履歴、サブスク、自動更新、ウォレット残高、ギフト送信、マーケット取引も見ます。返金や取消は購入元ごとに条件が違うため、結果を断定せず、注文番号と時系列をそろえて公式窓口に相談してください。

手順5：公式サポートへ送るメモを作る

問い合わせ文は短く時系列にします。例：「2026年6月28日 19:20、ゲーム内チャットで大会確認と言われ、SMSの2段階認証コードを送信。19:35に知らないログイン通知。19:50に公式サイトからパスワード変更。20:05に購入履歴を確認、注文番号XXXXが不明。」のようにまとめます。

比較表・費用表

購入元・ログイン元別に見る場所

費用が発生しうる場所

チェックリスト

10分で止めるチェック

• 相手に追加コードを送らない
• 会話、URL、ユーザーID、時刻をスクリーンショットで保存した
• 公式アプリまたは公式サイトからログインした
• ゲームアカウントと連携メールのパスワードを変更した
• 全端末ログアウト、知らない端末の削除、連携アプリの確認をした
• 2段階認証の方法、電話番号、認証アプリ、バックアップコードを確認した
• 購入履歴、サブスク更新日、ウォレット、ギフト送信を確認した
• 子どもには「コードは運営にもフレンドにも送らない」と短く約束した

問い合わせ前メモ

公式確認先

2026年6月28日に確認した主要ページ

復旧や返金、2段階認証の仕様は変更されることがあります。この記事では以下の公式ページを確認しましたが、実際に操作する前に各ページの最新表示も確認してください。

• Appleサポート：Apple Accountの不正利用が疑われる場合、2ファクタ認証、購入履歴の確認
• Googleアカウントヘルプ：不正使用されたGoogleアカウントの保護、最近のセキュリティイベント、デバイス確認
• 任天堂サポート：ニンテンドーアカウント、Nintendo Switch、みまもり、問い合わせ窓口
• PlayStationサポート：パスワード変更、パスワードリセット、2段階認証、バックアップコード
• Xbox Support / Microsoftサポート：Microsoftアカウント、Xboxのログイン、注文履歴、家族設定
• Steamサポート：アカウント盗難、PCスキャン、メールパスワード変更、公式サイトでの入力確認
• フィッシング対策協議会：フィッシングの報告、利用者向けガイドライン、最新の注意喚起

公式かどうかを見る小さなコツ

公式らしいロゴや日本語だけで判断しないでください。ドメイン、アプリ内の案内、ゲーム機本体メニュー、ストアの公式ページ、サポートの受付番号を確認します。ログイン情報を入力するページでは、アドレスの1文字違い、余計なサブドメイン、短縮URL、DMだけで届いたURLに注意します。

よくある失敗

失敗1：相手を問い詰めて時間を使う

相手に「返して」「通報する」と送っても、追加コードや別サイトへ誘導されるだけのことがあります。まず公式画面で止め、証拠を保存してから通報します。

失敗2：ゲームだけ直してメールを放置する

多くのゲームアカウントはメール、Apple、Google、Microsoft、Steamなどとつながっています。メールを取られていると、パスワード変更やサポート連絡を邪魔されることがあります。

失敗3：購入元を間違えて問い合わせる

スマホゲームの課金でも、購入元がAppleかGoogle Playか、ゲーム会社の直接決済かで確認先が変わります。注文番号とレシートを見てから問い合わせ先を決めてください。

失敗4：証拠を消してから相談する

怖くなってチャット、通知、レシート、ログイン履歴を全部消すと、サポートへ説明しにくくなります。ブロックや削除の前に、必要な画面だけ保存します。

失敗5：復旧代行に個人情報を渡す

「必ず戻せる」「運営に内部ルートがある」と言う相手に、ID、コード、身分証、カード情報を渡すのは危険です。復旧は公式サポートの案内に沿って進めます。

次にやること

今日中にやること

1. 公式ルートでパスワード変更と全端末ログアウトを行う
2. 2段階認証の方法、バックアップコード、登録メール、電話番号を確認する
3. 購入履歴、サブスク、ウォレット、ギフト送信、マーケット取引を確認する
4. 時系列メモを作り、公式サポートへ送る
5. 子どもや家族には「コードは本人確認でも送らない」と短く共有する

落ち着いたらやること

• 同じパスワードを使っていたサービスを変更する
• パスワード管理と予備コードの保管場所を決める
• 購入許可、年齢制限、ファミリー設定、月額上限を見直す
• 怪しいURLや誘導を、ゲーム内通報・プラットフォーム通報・フィッシング報告へ回す
• 「大会参加」「無料通貨」「運営確認」「フレンドのお願い」でコードを求められたら止まる、という家族ルールを作る

参考・確認リンク