Apple Account（旧Apple ID）の乗っ取りを確かめる方法と取り戻す手順

Apple Account（旧Apple ID）が乗っ取られたかは、覚えのない通知・確認コード・デバイス・購入がないかで確かめます。疑わしければ、すぐにパスワードを変え、知らないデバイスを外します。

パスワードを変えられてサインインできないときは、まず、自分のApple Accountでサインインしたままのほかのデバイス（信頼できるデバイス）があれば、そこでパスワードを変えます。無ければ「パスワードをお忘れですか？」から、信頼できる電話番号などの復旧要素でリセットを試し、それもできないときにアカウントの復旧を申し込みます（申し込む場所の1つがiforgot.apple.comです）。復旧には数日以上かかることがあり、Appleのサポートに頼んでも待つ期間は短くなりません。

この記事の手順とメニュー名は、2026年11月6日にAppleの公式サポートページと、消費者庁・警察庁・IPA（情報処理推進機構）の公式ページで確認しました。Appleは「Apple IDは、Apple Accountという名称になりました。これまでと同じメールアドレスまたは電話番号、パスワードでサインインできます」と案内しています。「Apple ID」「Appleアカウント」と呼ばれることもありますが、Appleの日本語サポートでの今の表記は「Apple Account」なので、この記事もそう書きます。

乗っ取りの兆候は、Appleが挙げる5つのどれかに当てはまるかで見分ける

Appleは、不正利用の可能性を示す兆候として、覚えのないアカウントの動きの通知、頼んでいない確認コード、覚えのないメッセージ・デバイス・購入、パスワードが使えない、デバイスをロックされた、の5つを挙げています。1つでも当てはまれば、次の節から順に確かめます。

「Appleから」のメールやSMSのリンクは開かない

「アカウントがロックされました」などと書いたメールやSMSそのものが、Appleを装ったフィッシングのことがあります。確かめるときは、届いたメッセージのリンクではなく、iPhoneの「設定」か、自分で入力したaccount.apple.comを使います。Appleは、Apple Accountのパスワードや確認コードをほかの人に教えないよう案内し、「Apple がサポートを承る際に、この類の情報をおたずねすることはありません」としています。Appleを装った疑わしいメールは reportphishing@apple.com に転送して報告できます。

カード会社をかたる同じ型のメールへの対応は「dカードが利用停止のお知らせ」メールへの対応にまとめています。

出典：Apple「Apple Accountの不正利用が疑われる場合」／Apple「フィッシングメッセージ、偽のサポート電話、その他の詐欺を含むソーシャルエンジニアリングスキームを認識し、対処する」（2026年11月6日確認）

確かめる場所は、iPhoneの「設定」とaccount.apple.comと購入履歴の3つ

サインインできる状態なら、まず3か所を見ます。iPhoneの「設定」でサインインしているデバイスの一覧、account.apple.comで登録してある電話番号・メールアドレスなどの情報、App Storeの購入履歴です。知らないものがあれば、乗っ取りを疑って次の節へ進みます。

1. サインインしているデバイスの一覧

1. 「設定」を開き、自分の名前をタップします。
2. 下にスクロールすると、Apple Accountでサインインしているデバイスの一覧が出ます。
3. 知らないデバイスがないかを確かめます。デバイス名をタップすると詳しい情報が出ます。

一覧には、AndroidやWindowsパソコン、Apple MusicやApple TVを使っているストリーミング機器も含まれます（Apple）。iPhoneが手元にない場合は、account.apple.comにサインインして「デバイス」を選んでも同じ一覧を見られます。

2. 登録してある情報（account.apple.com）

account.apple.comにサインインし、名前・メールアドレス・電話番号などの個人情報と、「サインインとセキュリティ」の内容に知らないものがないかを確かめます。信頼できる電話番号（確認コードを受け取るよう設定した番号）が知らない番号に変わっていると、確認コードが相手に届いてしまうことがあります。

3. 購入履歴

1. App Storeを開き、自分の写真またはイニシャルをタップします。
2. 「アプリと購入履歴」→「購入履歴」をタップします。
3. さらに前の分は、上部の「過去90日間」をタップして期間を変えます。

パソコンや別の端末からは、reportaproblem.apple.comにサインインしても購入履歴を見られます。カードの明細に「apple.com/bill」とある請求も、ここで中身を確かめられます。家族とカードを共有している場合は、家族の購入のこともあります（Apple）。

出典：Apple「Apple Accountにサインインしているデバイスを確認する」／Apple「App StoreやほかのAppleメディアサービスの購入履歴を確認する」／Apple「請求明細に『apple.com/bill』と表示されている場合」（2026年11月6日確認）

まだサインインできるなら、パスワード変更→知らないデバイスの削除→連絡先の確認の順に進める

サインインできるうちに、パスワードを新しく強いものに変えます。そのあと、知らないデバイスを一覧から外し、登録情報を正しく直し、電話番号とメールアドレスが自分の管理下にあるかを携帯会社とメールの会社に確かめます。Appleが示す取り戻し方の順番です。

1. パスワードを変える

1. 「設定」を開き、自分の名前をタップします。
2. 「サインインとセキュリティ」→「パスワードの変更」をタップします。
3. 画面の案内に従って、新しいパスワードを設定します。

同じApple Accountでほかのデバイスにもサインインしていると、ほかのデバイスをサインインしたままにするかを選べます。Appleの日本語のサポートページでは、この2つの選択肢は「Remove Other Devices」（ほかのデバイスを削除）と「Keep All Devices Signed In」（すべてのデバイスでサインインしたままにする）と英語の名前で書かれています。Appleの説明では、「Remove Other Devices」を選ぶと、ほかのデバイスはサインインし直すことになります。乗っ取りを疑っているときは、この記事ではこちらを選ぶことを勧めます。乗っ取った人のデバイスがサインインしていた場合も、新しいパスワードでサインインし直す必要が出るからです。「盗難デバイスの保護」がオンで自宅や職場などから離れていると、変更の前に1時間待つ場合があります（Apple）。

Appleは、パスワードを8文字以上にし、大文字と小文字の英字を両方使い、数字を1個以上入れるよう求めています。ほかのサービスと同じパスワードは使わないでください。

2. 知らないデバイスを外す

「設定」→自分の名前→デバイスの一覧で知らないデバイスをタップし、「アカウントから削除」をタップして、表示を読んでから削除を確定します。外したデバイスは、iCloudや「探す」などのAppleのサービスを使えなくなり、確認コードも表示されなくなります。

3. 登録情報と連絡先を直す

• account.apple.comで、知らない個人情報やセキュリティ情報があれば正しく直す
• Apple Accountに登録しているメールアドレスと電話番号を、自分がすべて管理できているかを確かめる
• 携帯会社に、Apple Accountに登録している電話番号にSMSの転送が設定されていないかを確かめる（Appleが挙げている例）

出典：Apple「Apple Accountの不正利用が疑われる場合」／Apple「Apple Accountのパスワードを変更する」／Apple「セキュリティと Apple Account」（2026年11月6日確認）

サインインできないなら、信頼できるデバイスか復旧要素でリセットし、できなければ復旧を申し込む

サインインできないときは、まず、サインインしたままのほかのデバイス（信頼できるデバイス）でパスワードを変えます。無ければ信頼できる電話番号などの復旧要素でリセットを試し、それもできなければiforgot.apple.comなどから復旧を申し込みます。復旧には数日以上かかり、その間にしてはいけないことがあります。

まずリセットを試す

Appleは「パスワードをリセットする一番簡単な方法は、信頼できるデバイスと信頼できる電話番号を使うことです」としています。手元に、自分のApple Accountでサインインしたままのほかのデバイス（Appleの言う「信頼できるデバイス」）があれば、まずそのデバイスでパスワードを変えます。無ければ、「パスワードをお忘れですか？」を選び、画面の案内に従ってリセットを試します。そのとき、本人だと確かめるために、Appleが「復旧要素」と呼ぶ次のような情報を求められることがあるので、手元に用意します。

• 信頼できる電話番号（確認コードを受け取る番号）
• 復旧用の連絡先から送ってもらう6桁のコード（設定している場合）
• Apple Accountのメールアドレス
• Apple Accountに登録しているクレジットカードのセキュリティコード（CVV）
• 復旧キーまたはセキュリティキー（設定している場合）

リセットできなければ、復旧を申し込んで待つ

• 申し込む場所の1つがiforgot.apple.comです。Appleは、iOS 17以降またはmacOS 27以降を搭載したデバイスで、iforgot.apple.comにSafariでアクセスし、画面の案内に従うよう書いています
• 申し込むと、72時間以内に、アクセスを取り戻せる日時を書いた確認メールが届きます
• Appleは「Appleサポートにお問い合わせいただいても、待機期間を短縮することはできません」としています。新しい申し込みを重ねると、かえって長引くことがあります
• ウェブで申し込んだ場合は、復旧の待機期間（数日以上になることがあります）が終わるまでずっと、自分のAppleデバイスの電源を切っておきます。Appleの案内は「お使いのすべてのAppleデバイスの電源を切ってください」で、サインインしているものだけとは書いていません。待つ間にサインインしているデバイスを使うと、申し込みが取り消されます（iOS 17以降のiPhoneで申し込んだ場合は、そのiPhoneは使い続けられます）
• 状況はiforgot.apple.comで、申し込んだときと同じメールアドレス・電話番号を入れて確かめます

申し込んだ覚えのない復旧の確認メールが届いたら、第三者がアカウントを取ろうとしている可能性があります。メールにあるキャンセルのリンクで取り消し、パスワードを変えてください（Apple）。

出典：Apple「パスワードを忘れてApple Accountにサインインできなくなった場合」／Apple「アカウントの復旧手続き中に想定されること」（2026年11月6日確認）

取り戻したら、2ファクタ認証・セキュリティキー・盗難デバイスの保護で守りを固める

アカウントを取り戻したら、同じことが起きないように3つを確かめます。2ファクタ認証（パスワードが漏れても本人以外は入れない仕組み）、セキュリティキー（フィッシング対策）、iPhoneの「盗難デバイスの保護」（盗まれてパスコードを知られたときに備える設定）です。

• 2ファクタ認証：「設定」→自分の名前→「サインインとセキュリティ」でオンにします。Appleは「たとえパスワードを盗まれてもアカウントに不正アクセスされないように守ってくれます」としています
• セキュリティキー：物理的な鍵を使ってサインインする機能で、Appleはフィッシングなどの標的型攻撃への対策として勧めています
• 盗難デバイスの保護：「設定」→「Face IDとパスコード」→「盗難デバイスの保護」でオンにします。iOS 17.3以降で使えます。自宅や職場などから離れているとき、パスワードの変更などに1時間の待ち時間と顔認証・指紋認証が要るようになり、iPhoneを盗んだ人にパスコードを知られていても、アカウントを大きく変えられにくくなります。盗まれる前にオンにしておく必要があります
• ほかのサービスのパスワード：Apple Accountと同じパスワードを使っていたサービスがあれば、そちらも変えます

出典：Apple「Apple Accountの不正利用が疑われる場合」／Apple「Apple Accountの2ファクタ認証」／Apple「iPhoneの『盗難デバイスの保護』について」（2026年11月6日確認）

お金を使われた・カード情報を入れてしまったときは、カード会社と相談窓口へ

覚えのない購入があれば、購入履歴で中身を確かめたうえでAppleのサポートに問い合わせます。偽サイトにカード情報を入れてしまったときは、すぐにカード会社に連絡して止めてもらいます。お金の被害が出たら、警察の窓口に相談できます。

出典：Apple「請求明細に『apple.com/bill』と表示されている場合」／消費者庁「消費者ホットライン」／IPA「情報セキュリティに関する技術的なご相談」／警察庁「サイバー事案に関する相談窓口」（2026年11月6日確認）

Apple Accountの乗っ取りについてよくある質問

Q. Apple IDとApple Accountは別のものですか？

同じものです。Appleは「Apple IDは、Apple Accountという名称になりました」と案内しています。

これまでと同じメールアドレスまたは電話番号とパスワードでサインインできます（Apple）。「Apple IDがロックされました」のように旧名で届くメッセージにも、リンクを開かずに対応してください。

Q. パスワードを変えられてサインインできません。最初に何をすればいいですか？

自分のApple Accountでサインインしたままのほかのデバイスがあれば、そのデバイスでパスワードを変えます。無ければ「パスワードをお忘れですか？」から信頼できる電話番号などでリセットを試し、それもできなければアカウントの復旧を申し込みます。

Appleは、信頼できるデバイスと信頼できる電話番号を使う方法を、パスワードをリセットする一番簡単な方法としています。復旧はiforgot.apple.comなどから申し込み、数日以上かかることがあります（Apple）。

Q. 頼んでいない確認コードが届きました。乗っ取られていますか？

誰かがあなたのパスワードでサインインしようとしている可能性があります。コードは誰にも教えず、入力もせず、パスワードを変えてください。

Appleは、リクエストした覚えのない2ファクタ認証コードが届くことを、不正利用の兆候の1つに挙げています。2ファクタ認証があれば、コードが無い限り新しいデバイスからはサインインできません（Apple）。

Q. 復旧を早くしてもらうために、Appleに電話してもいいですか？

待つ期間は短くなりません。Appleは、待機期間の短縮を求めてAppleサポートに問い合わせないよう案内しています。

新しい申し込みを重ねると、かえって長引くことがあります。状況はiforgot.apple.comで確かめます（Apple）。

Q. 電話で「Appleのサポート」を名乗る人に確認コードを教えてしまいました。

すぐにパスワードを変え、2ファクタ認証がオンかを確かめ、知らないデバイスを外してください。Appleがサポートで確認コードを尋ねることはありません。

Appleは、Appleからだと名乗る不審な電話には応じず、公式のサポート窓口に自分から問い合わせるよう案内しています（Apple）。

Q. 家族や知人がサインインしたことがあるデバイスも消したほうがいいですか？

自分のApple Accountで他人がサインインしたデバイスは、外してパスワードを変えてください。Appleは家族とでもアカウントを共有しないよう案内しています。

Appleは「自分のApple Accountが、知らない人物や信用できる人以外の人物によってサインインに使用された場合、その時点でアカウントの安全は損なわれています」としています。購入や写真の共有は、ファミリー共有などの機能を使います（Apple）。

本ページの情報は2026年11月9日時点の情報です。最新の情報については必ず各サービスの公式サイトご確認ください。