ハッキング・乗っ取り・不正アクセス

PUBGアカウント乗っ取りとは?手口と被害、初動対応を解説

Linuxサーバへの不正アクセス調査と証拠保全対応

オンラインゲームのアカウントは、スキンや課金履歴、フレンド関係など「取り戻したい価値」が詰まっている分、乗っ取りの標的になりやすい傾向があります。

PUBGも例外ではなく、ログインできなくなるだけでなく、勝手な課金や不正プレイに使われ、最悪の場合はBANリスクまで背負わされることがあります。

さらに厄介なのは、PUBG単体のID・パスワードよりも、SteamやSNSなど連携元アカウントの侵害が起点になりやすい点です。気づかずに対応が遅れると、履歴や設定変更の記録が薄れ、範囲把握困難になりやすくなります。

そこで本記事では、PUBGアカウント乗っ取りの手口・被害・気づいたときの初動・予防策を、実行しやすい順番で整理します。

\最短3分でお問合せ完了!法人様は即日Web打合せOK/

電話で相談するメールで相談する

PUBGアカウント乗っ取りの主な手口

乗っ取りは単独の攻撃ではなく、複数の入口が組み合わさることが多いです。特に「連携元」を起点に奪われるケースが目立ちます。

連携元アカウントの乗っ取り

PUBGはプラットフォームやSNSログインを経由して利用することが多く、連携元の認証情報が奪われると、そのままPUBGも不正利用されやすくなります。パスワードの使い回しや、過去に流出した認証情報の悪用が起点になることもあります。

フィッシングサイト・偽イベントへの誘導

「限定スキン配布」「UC無料配布」「公式イベント」を装い、IDやパスワードを入力させる手口です。正規URLに見せかけた似たドメインや、SNS広告から誘導されるケースもあり、入力した瞬間に認証情報が盗まれることがあります。

不正ツールやMODを装ったマルウェア感染

「エイムアシスト」「ESP」「高FPSツール」などを装って配布される不正プログラムに、キーロガーや遠隔操作ツールが混入しているパターンです。PC側が侵害されると、ゲーム以外のアカウント情報も一緒に抜き取られるおそれがあります。

共有アカウント・RMTによる奪取

売買・共有されたアカウントは、元の所有者や第三者がパスワードを変更して奪い返すことができてしまいます。規約違反に加え、復旧を進めるうえでも不利になりやすい点に注意が必要です。

乗っ取られることで起こる被害

乗っ取りは「ログインできない」だけで終わらず、金銭被害やアカウント停止など二次被害につながる点が問題です。

勝手な課金・アイテム購入

連携している決済手段(クレジットカード、プラットフォームウォレット等)が悪用され、UCやスキンを購入されることがあります。短時間で高額になるケースもあるため、早期発見が重要です。

不正プレイ・チート利用によるBANリスク

乗っ取った側がチートを使ってランク上げやブースティングを行い、アカウントが停止・制限されるリスクがあります。自分が操作していなくても、アカウント側の挙動として記録される点が問題です。

プロフィール・フレンドの悪用

ニックネームやアイコンが変更され、フレンドに詐欺リンクを送るなど、第三者への被害拡大に使われることがあります。被害が広がるほど、周囲への説明負担も増えやすくなります。

連携アカウントや他サービスへの波及

連携元が侵害されている場合、同じメールアドレスやパスワードを使う他サービスにも不正ログインが試みられることがあります。ゲーム以外の被害へ波及する前に、連携元の保護を優先してください。

PUBGアカウント乗っ取りに気づいたときの初動対応

初動は「連携元の保護」から始めるのが基本です。復旧や調査の前提になるため、できる範囲で順番に進めます。

ログインできる場合は連携元のパスワードを即変更する

PUBGではなく、ログインに使っている連携元(Steam/PlayStation/Xbox/Google/Apple/SNS等)のパスワードを優先して変更します。使い回しがある場合は、他サービスも同時に変更することが重要です。

手順
  1. 連携元アカウントのパスワードを、他と被らない強固なものに変更します。
  2. 同じパスワードを使っているサービスがあれば、優先順位を付けて順に変更します。
  3. 変更日時と通知メールを保存し、後の問い合わせに備えます。

二要素認証を有効化して不正ログインを止める

パスワード変更だけでは再侵入されることがあります。Steamガードや認証アプリなど、連携元で利用できる二要素認証を有効化し、ログインの壁を上げます。

手順
  1. 連携元アカウントのセキュリティ設定から二要素認証をオンにします。
  2. バックアップコードが発行される場合は、紛失しない場所に保管します。
  3. 二要素認証の設定変更通知が来るよう、通知設定も確認します。

ログイン履歴・接続端末を確認してセッションを切る

見覚えのない国・端末・時刻のログインがあれば、現在のセッションが残っている可能性があります。可能な範囲で「全端末ログアウト」やセッション切断を行います。

手順
  1. 連携元アカウントのログイン履歴・端末一覧を確認します。
  2. 不審な端末があればログアウトやセッション切断を実行します。
  3. スクリーンショットで履歴を保存し、時刻と地域を控えます。

ログインできない場合は連携元の復旧手続きを進める

ログインできない場合は、先に連携元アカウントの復旧が必要です。本人確認の導線を使い、登録メールや電話番号の回復を進めます。

手順
  1. Steam/Google/Apple/SNSなど、連携元の公式復旧ページから申請します。
  2. 本人確認に必要な情報(購入履歴、登録情報、メール原本など)を整理します。
  3. 復旧が完了したら、すぐにパスワード変更と二要素認証を設定します。

金銭被害がある場合は決済元へ連絡し記録を残す

不正課金が疑われる場合は、カード会社やプラットフォームのサポートへ連絡し、利用停止や返金可否を確認します。あわせて、後から状況を説明できるよう記録を残します。

手順
  1. 明細・購入履歴・通知メールを保存し、日時と金額を整理します。
  2. 決済元へ「不正利用の疑い」として連絡し、停止と補償条件を確認します。
  3. 問い合わせ番号や対応履歴を控え、追加の指示に従います。

詳しく調べる際はフォレンジック調査会社に相談を

サイバー攻撃、不正アクセス、マルウェア感染のような問題が発生した場合、どのような経路で、どのような情報が漏えいしたのか、被害の全容を正確に把握する必要があります。適切な調査によって原因究明を行うためにも、フォレンジック調査の専門家に相談することが重要です。

特に、法的手続きが絡むケースや被害が広範囲に及ぶ場合は、専門家の力を借りることで被害の最小化と信頼性の高い証拠の収集が可能です。

>情報漏えい時の個人情報保護委員会への報告義務とは?詳しく解説

当社では、インシデント対応のプロが初動対応から、専門設備でのネットワークや端末の調査・解析、調査報告書の提出、ならびに報告会によって問題の解決を徹底サポートします。

\最短3分でお問合せ完了!法人様は即日Web打合せOK/

電話で相談するメールで相談する

デジタルデータフォレンジックの強み

デジタルデータフォレンジックは、迅速な対応と確実な証拠収集で、お客様の安全と安心を支える専門業者です。デジタルデータフォレンジックの強みをご紹介します。

累計相談件数47,431件以上のご相談実績

官公庁・上場企業・大手保険会社・法律事務所・監査法人等から個人様まで幅広い支持をいただいており、累積47,431件以上(※1)のご相談実績があります。また、警察・捜査機関から累計409件以上(※2)のご相談実績があり、多数の感謝状をいただいています。
(※1)集計期間:2016年9月1日~
(※2)集計機関:2017年8月1日~

国内最大規模の最新設備・技術

自社内に40名以上の専門エンジニアが在籍し、17年連続国内売上No.1のデータ復旧技術(※3)とフォレンジック技術でお客様の問題解決をサポートできます。多種多様な調査依頼にお応えするため、世界各国から最新鋭の調査・解析ツールや復旧設備を導入しています。
(※3)第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年~2023年)

24時間365日スピード対応

緊急性の高いインシデントにもいち早く対応できるよう24時間365日受付しております。

ご相談から最短30分で初動対応のWeb打合せを開催・即日現地駆けつけの対応も可能です。(法人様限定)自社内に調査ラボを持つからこそ提供できる迅速な対応を多数のお客様にご評価いただいています。

デジタルデータフォレンジックでは、相談から初期診断・お見積りまで24時間365日体制で無料でご案内しています。今すぐ専門のアドバイザーへ相談することをおすすめします。

調査の料金・目安について

まずは無料の概算見積もりを。専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
機器を来社お持込み、またはご発送頂ければ、無料で正確な見積りのご提出が可能です。
まずはお気軽にお電話下さい。

【法人様限定】初動対応無料(Web打ち合わせ・電話ヒアリング・現地保全)

❶無料で迅速初動対応

お電話でのご相談、Web打ち合わせ、現地への駆け付け対応を無料で行います(保全は最短2時間で対応可能です。)。

❷いつでも相談できる

365日相談・調査対応しており、危機対応の経験豊富なコンサルタントが常駐しています。

❸お電話一本で駆け付け可能

緊急の現地調査が必要な場合も、調査専門の技術員が迅速に駆け付けます。(駆け付け場所によっては出張費をいただく場合があります)

よくある質問

調査費用を教えてください。

対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。

土日祝も対応してもらえますか?

可能です。当社は特定の休業日はございません。緊急度の高い場合も迅速に対応できるように、365日年中無休で対応いたしますので、土日祝日でもご相談下さい。

匿名相談は可能でしょうか?

もちろん可能です。お客様の重要なデータをお取り扱いするにあたり、当社では機密保持誓約書ををお渡しし、機器やデータの取り扱いについても徹底管理を行っております。また当社では、プライバシーの保護を最優先に考えており、情報セキュリティの国際規格(ISO24001)およびPマークも取得しています。法人様、個人様に関わらず、匿名での相談も受け付けておりますので、安心してご相談ください。

この記事を書いた人

デジタルデータフォレンジックエンジニア

デジタルデータフォレンジック
エンジニア

累計ご相談件数47,431件以上のフォレンジックサービス「デジタルデータフォレンジック」にて、サイバー攻撃や社内不正行為などインシデント調査・解析作業を行う専門チーム。その技術力は各方面でも高く評価されており、在京キー局による取材実績や、警察表彰実績も多数。

電話で相談するメールで相談する

フォームでのお問い合わせ

下記のフォームに必要事項をご入力の上、
「送信する」ボタンを押してください。
お問合せ内容を確認次第、担当者
(専門アドバイザー)よりご連絡いたします。

ご相談内容を入力してください。

  • 必須
  • 必須
  • 必須

    ※対象機器がわからない・複数の端末がある場合は「その他・不明」を選択の上、ご相談の詳細に記載をお願いいたします。

  • 必須
  • 任意

お客様情報を入力してください。

  • 必須
  • 必須

    ※半角数字・ハイフンなし

  • 任意
  • 任意

    ※匿名でのご相談希望の方は空欄で送信してください。

  • 必須

    ※お問い合わせから24時間以内に、担当者(専門アドバイザー)よりご連絡いたします。