Skypeで突然、身に覚えのないメッセージが送られていたり、ログインできなくなったりすると、焦ってしまいがちです。現在のSkypeはMicrosoftアカウントと連携しているため、入口は「Skype」ではなくMicrosoftアカウントの不正ログインであることが少なくありません。
初動で慌てて操作すると、被害拡大の恐れが高まり、周囲へのスパム拡散や二次被害につながることがあります。まずは状況を整理し、アカウントの保護と端末側の確認を同時に進めることが大切です。
そこで本記事では、Skype乗っ取りの典型的な手口と被害の出方、気づくためのサイン、やるべき初動、再発防止策を順番に解説します。
目次
Skype乗っ取りはMicrosoftアカウント乗っ取りから始まることが多い
現在のSkypeはMicrosoftアカウントと連携しているため、Microsoftアカウントが不正ログインされると、そのままSkypeも悪用される可能性があります。原因が「端末の故障」か「不正ログイン」かを切り分けるには、アカウント側のサインイン履歴や通知を確認することが近道です。
Skype乗っ取りの典型的な手口
Skypeの不正利用は、認証情報を奪う段階と、乗っ取った後に拡散へ使う段階に分かれます。代表的なパターンを整理します。
フィッシングでMicrosoftアカウント情報を盗む
MicrosoftやSkypeを装ったメールやSMS、偽ログイン画面に誘導され、IDとパスワードを入力してしまう手口です。リンク先が本物に見えても、入力した瞬間に認証情報が抜き取られることがあります。ログイン通知が来た時点で、リンクを踏まず公式サイトから確認することが重要です。
パスワード使い回しから不正ログインされる
他サービスで流出したパスワードを使い回していると、同じ組み合わせでMicrosoftアカウントにログインされるリスクが高まります。本人が気づかないうちにサインインされ、Skypeや連絡先が悪用されるケースもあります。
乗っ取ったSkypeからスパムやマルウェアURLを拡散する
侵害されたSkypeアカウントは、連絡先への一斉送信や、既存スレッドに紛れたURL投稿に使われます。知人から届くため警戒が緩みやすく、踏み台として被害が広がる点が特徴です。
Skype乗っ取りで起こる被害
乗っ取りの影響は「自分のアカウント被害」だけで終わらず、連絡先や所属組織へ波及することがあります。よくある被害を整理します。
連絡先へのスパム送信と信用の毀損
勝手にURLやファイルが送られると、受信者に不安を与え、本人の信用にも影響します。仕事でSkypeを使っている場合は、取引先への連絡網に波及するリスクもあります。
詐欺メッセージ拡散による二次被害
「急いで確認して」などの誘導文でURLを踏ませ、別の偽サイトへ誘導するケースがあります。金銭被害や別アカウントの乗っ取りに発展する恐れがあるため、早めの注意喚起が必要です。
マルウェア拡散の踏み台化
既存の会話スレッドに紛れてマルウェア付きURLが投稿されると、受信者が気づかずに開くことがあります。感染が広がると、組織内の端末へ横展開するリスクも高まります。
Microsoftアカウント連携サービスへの波及
Microsoftアカウントは複数のサービスと連携しているため、同じ認証情報でメールやクラウド、サブスクリプションなどへ影響が及ぶ可能性があります。被害が疑われる場合は、SkypeだけでなくMicrosoftアカウント全体の防御を優先してください。
Skype乗っ取りに気づいたときの初動対処
初動は「アカウントの保護」と「端末の安全確認」を同時に進めることが重要です。順番を間違えると、再ログインや通知が止まらないことがあります。
Microsoftアカウントのパスワードを変更する
まずはMicrosoftアカウントのパスワードを、これまでとまったく異なる強固なものへ変更します。フィッシングが疑われる場合は、メールやSMSのリンクからではなく、公式サイトを自分で開いて操作してください。
- ブラウザで公式のMicrosoftアカウント管理ページを開きます。
- パスワードを長く複雑なものに変更し、使い回しは避けます。
- 変更後に、サインイン状態の端末が残っていないかを確認します。
最近のアクティビティで不審なサインインを確認する
サインイン履歴を確認し、見覚えのない国・端末・時刻があれば不正ログインの可能性が高まります。履歴の確認は「気づいた時点での状況」を整理するうえでも役立ちます。
- Microsoftアカウントの「最近のアクティビティ」を開きます。
- 不審な履歴があれば「自分ではない」旨の対応を進めます。
- 確認した日時・場所・端末名を控え、後の説明に備えます。
端末のマルウェアチェックとアップデートを行う
認証情報の流出が疑われる場合でも、端末側に不審なプログラムが残っていると再侵害のリスクが残ります。PC・スマホの両方で、スキャンと更新を実施してください。
- ウイルス対策ソフトでフルスキャンを実施し、検知結果を保存します。
- OSとSkypeアプリを最新状態に更新し、脆弱性を減らします。
- 不審な拡張機能や見覚えのないアプリがないかも確認します。
連絡先へ注意喚起しリンクを開かないよう伝える
乗っ取り中に送られた可能性があるリンクやファイルは、受信者が開くと二次被害に直結します。Skype以外の連絡手段で、短く要点を伝えることが現実的です。
- 「自分のSkypeから怪しいリンクが送られた可能性がある」と伝えます。
- リンクや添付を開かず、削除してほしい旨を依頼します。
- すでに開いた人がいれば、端末スキャンとパスワード変更を促します。
ログインできない場合はアカウント回復を進める
パスワードを変えられてログインできない場合は、Microsoftのアカウント回復手続きを進めます。入力情報は本人確認の材料になるため、分かる範囲で丁寧に揃えることが大切です。
- Microsoftのアカウント回復フォームへアクセスします。
- 過去のパスワードや連絡先など、分かる情報をできるだけ入力します。
- 回復後はすぐに多要素認証とセキュリティ情報の見直しを行います。
多要素認証を有効化して再発を防ぐ
パスワードだけに依存していると、再び認証情報が漏れた際に同じ被害が起こりやすくなります。多要素認証を有効にし、サインインの防御力を上げてください。
- Microsoftアカウントのセキュリティ設定で多要素認証を有効化します。
- 復旧用メールや電話番号が最新かを確認し、不要な情報は削除します。
- パスワードは他サービスと分離し、定期的に見直します。
詳しく調べる際はフォレンジック調査会社に相談を
サイバー攻撃、不正アクセス、マルウェア感染のような問題が発生した場合、どのような経路で、どのような情報が漏えいしたのか、被害の全容を正確に把握する必要があります。適切な調査によって原因究明を行うためにも、フォレンジック調査の専門家に相談することが重要です。
特に、法的手続きが絡むケースや被害が広範囲に及ぶ場合は、専門家の力を借りることで被害の最小化と信頼性の高い証拠の収集が可能です。
>情報漏えい時の個人情報保護委員会への報告義務とは？詳しく解説
当社では、インシデント対応のプロが初動対応から、専門設備でのネットワークや端末の調査・解析、調査報告書の提出、ならびに報告会によって問題の解決を徹底サポートします。
フォレンジックサービスの流れや料金については下記からご確認ください。
【初めての方へ】フォレンジックサービスについて詳しくご紹介
【サービスの流れ】どこまで無料？ 調査にかかる期間は？ サービスの流れをご紹介
【料金について】調査にかかる費用やお支払方法について
【会社概要】当社へのアクセス情報や機器のお預かりについて
デジタルデータフォレンジックの強み
デジタルデータフォレンジックは、迅速な対応と確実な証拠収集で、お客様の安全と安心を支える専門業者です。デジタルデータフォレンジックの強みをご紹介します。
累計相談件数47,431件以上のご相談実績
官公庁・上場企業・大手保険会社・法律事務所・監査法人等から個人様まで幅広い支持をいただいており、累積47,431件以上（※1）のご相談実績があります。また、警察・捜査機関から累計409件以上（※2）のご相談実績があり、多数の感謝状をいただいています。
（※1）集計期間：2016年9月1日～
（※2）集計機関：2017年8月1日～
国内最大規模の最新設備・技術
自社内に40名以上の専門エンジニアが在籍し、17年連続国内売上No.1のデータ復旧技術(※3)とフォレンジック技術でお客様の問題解決をサポートできます。多種多様な調査依頼にお応えするため、世界各国から最新鋭の調査・解析ツールや復旧設備を導入しています。
（※3）第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年～2023年)
24時間365日スピード対応
緊急性の高いインシデントにもいち早く対応できるよう24時間365日受付しております。
ご相談から最短30分で初動対応のWeb打合せを開催・即日現地駆けつけの対応も可能です。（法人様限定）自社内に調査ラボを持つからこそ提供できる迅速な対応を多数のお客様にご評価いただいています。
デジタルデータフォレンジックでは、相談から初期診断・お見積りまで24時間365日体制で無料でご案内しています。今すぐ専門のアドバイザーへ相談することをおすすめします。
調査の料金・目安について
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
機器を来社お持込み、またはご発送頂ければ、無料で正確な見積りのご提出が可能です。
まずはお気軽にお電話下さい。
【法人様限定】初動対応無料（Web打ち合わせ・電話ヒアリング・現地保全）
❶無料で迅速初動対応
お電話でのご相談、Web打ち合わせ、現地への駆け付け対応を無料で行います（保全は最短2時間で対応可能です。）。
❷いつでも相談できる
365日相談・調査対応しており、危機対応の経験豊富なコンサルタントが常駐しています。
❸お電話一本で駆け付け可能
緊急の現地調査が必要な場合も、調査専門の技術員が迅速に駆け付けます。（駆け付け場所によっては出張費をいただく場合があります）
よくある質問
対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
可能です。当社は特定の休業日はございません。緊急度の高い場合も迅速に対応できるように、365日年中無休で対応いたしますので、土日祝日でもご相談下さい。
もちろん可能です。お客様の重要なデータをお取り扱いするにあたり、当社では機密保持誓約書ををお渡しし、機器やデータの取り扱いについても徹底管理を行っております。また当社では、プライバシーの保護を最優先に考えており、情報セキュリティの国際規格（ISO24001）およびPマークも取得しています。法人様、個人様に関わらず、匿名での相談も受け付けておりますので、安心してご相談ください。
この記事を書いた人
デジタルデータフォレンジック
エンジニア
