子どものアカウント乗っ取り対策：パスワード・確認コード・復旧

最初に、アカウントを混ぜない

保護者のアカウントを子どもの端末で共有すると、購入情報、連絡先、写真、位置情報、閲覧履歴など、家庭の複数の情報が同じログインに集まることがあります。サービスごとに年齢条件や子ども向けの管理方法は異なるため、正しい生年月日と利用条件を確認し、公式に用意された子ども用アカウントやファミリー管理を選びます。

アカウントを分けることは、子どもを秘密に監視することではありません。誰の情報がどこにあるかを分けておくと、設定や困った時の確認を親子で説明しやすくなります。年齢条件や管理機能はサービスごとに変わるため、最新の公式案内を使います。

パスワードと確認コードは「家族でも共有しない」情報

保護者が手伝うためでも、パスワードや2段階認証の確認コードを、友だち、ゲーム仲間、SNSの相手、サポートを名乗る人へ渡しません。保護者が管理を担う場合も、どの大人がどの目的で確認するのかを子どもに説明し、メッセージでコードを送らせる形を家庭の通常手順にしないようにします。

子どもがパスワードを忘れたときは、友だちに聞くのではなく、サービスの公式の再設定手順を大人と開きます。保護者がパスワードを変更すると、子どものログアウトや2段階認証の状態に影響するサービスもあります。変更後は、管理設定と追加認証の状態をもう一度確認します。

2段階認証は、仕組みを説明してから設定する

2段階認証は、パスワードだけでなく、信頼済みの端末・電話番号・認証アプリなど、別の確認を組み合わせる方法です。Googleは、パスワードが盗まれても2つ目の手順が必要になることで保護を強められると説明しています。Appleも、Apple Accountへの新しい端末やWebからのサインインで、パスワードに加えて確認コードが必要になる仕組みを案内しています。

ただし、2段階認証をオンにしただけで、偽サイトへ自分でコードを入力する危険がなくなるわけではありません。子どもには「コードが届いた＝誰かがログインを始めたかもしれない。頼まれても送らない」と伝え、設定時には復旧手段を一緒に確認します。

ログイン通知と端末一覧を、早く気づくために使う

アカウントの安全は、強いパスワードを一度作って終わりではありません。IPAはログイン通知やログイン履歴、利用履歴の確認を早期検知の方法として挙げています。毎日細かく監視するのではなく、子どもが「いつもと違う」と感じた時に、大人と一緒に確認できる状態を作ります。

ログイン通知の場所や履歴の保存期間はサービスごとに違います。届いたメールのリンクをそのまま押すのではなく、ブックマークした公式サイトや端末の設定から確認します。

知らないリンクや「サポート」を信じて入力しない

アカウントの乗っ取りは、パスワードを直接盗まれる場合だけでなく、偽のログイン画面やサポートを装う連絡から入力させられる場合もあります。Appleは、パスワードや確認コードを他人へ共有しないこと、指示されたWebページへセキュリティ情報を入力しないことを案内しています。

1. 急がせる文面を止める：「今すぐ」「アカウント停止」「当選」「返金」などで焦らせる通知は、リンクを開かず大人に見せる。
2. 入力前に離れる：パスワード、確認コード、カード情報、住所を、メッセージ内のリンク先へ入力しない。
3. 公式の入口を使う：アプリ、端末設定、公式サポートのトップから同じ通知があるか確認する。
4. 入力してしまったら隠さない：追加操作を止め、どの情報をどこへ入力したかを大人と整理する。

子どもが入力してしまったことを責めると、次の被害を言えなくなる場合があります。まず通信や支払いの安全を確認し、サービス・カード会社・通信事業者など、関係する公式窓口へ順番に相談します。

乗っ取りが疑われるときの初動

Appleは、身に覚えのないサインイン、頼んでいない確認コード、変更していないアカウント情報や端末、覚えのない購入履歴、パスワードが使えない状態などを、不正利用の可能性を示すサインとして挙げています。Googleや他のサービスでも表示は異なるため、同じ兆候があれば一人で判断しません。まず公式の復旧・端末一覧を開き、通知メールのリンク先や、サポートを名乗る相手へ戻らないことを優先します。

1. 証拠を残す：通知、時刻、端末名、購入や投稿などを必要な範囲で保存する。
2. 公式の復旧を使う：検索広告や届いたメッセージからではなく、サービスの公式入口を開く。
3. 認証情報を更新する：パスワードを変更し、知らない端末や復旧情報を確認する。
4. お金と連絡を確認する：購入履歴、カード、メール、友だちへの送信を確認し、関係先へ相談する。

復旧や返金が必ずできる、設定だけで被害が消える、という保証はありません。アカウントを取り戻す手順はサービスごとに異なるため、非公式の「代わりに直す」相手へパスワードや確認コードを渡さないでください。

親子で5分のアカウント点検

細かな監視を毎日続けるのではなく、端末を渡した時、サービスを追加した時、パスワードを変更した時などに、子どもが操作を教える形で確認します。

• アカウント一覧：端末、ストア、メール、ゲーム、SNSのログイン先を紙や安全なメモで把握する。
• ログイン方法：パスワード、2段階認証、復旧用の連絡先を誰と確認するか決める。
• 端末一覧：今使っているスマホ・タブレット・PC以外の端末が残っていないか見る。
• 通知：新しいログイン、パスワード変更、購入などの通知を見逃さない方法を選ぶ。
• 相談の合図：コードが届いた、知らない画面が出た、入力したかもしれない、と言える言葉を決める。

子ども用アカウントを使う場合も、年齢が変わった時やサービスの管理仕様が更新された時は、公式案内で設定を確認します。管理機能を増やすことより、子どもが違和感を隠さず知らせられることを優先します。

家庭の約束を4行にするなら

アプリを入れる前の年齢表示・権限・課金・チャットの確認は、アプリ導入前チェックで整理しています。知らない人からの外部連絡やゲーム内の誘いは、オンラインゲームのチャット安全ガイドと分けて確認してください。

まとめ：アカウントの安全は、設定と「見せてよい」合図で守る

子どものアカウントを守るには、保護者のログインを共有せず、サービスの子ども用の仕組み、使い回さないパスワード、2段階認証、復旧情報、ログイン通知を組み合わせます。具体的な設定名や復旧手順は、使っているサービスの最新の公式案内で確認します。

覚えのないコード、ログイン、購入、メッセージに気づいたら、追加操作を止めて画面を残し、公式の復旧・相談へつなぎます。子どもが失敗を隠さず「見せて」と言える家庭の合図を先に作ることが、設定と同じくらい大切です。