こんにちは。matchanです。
いやー、ついにやられました。
長年いろんなネットサービスを使っていますが、Amazonアカウントの乗っ取りです。
しかも単にパスワードが分からなくなったとかではなく、Amazonに登録していたメールアドレスそのものが見知らぬアドレスに変更されてログインできないという、なかなか焦る状況になりました。
結果的にはAmazonのサポートに対応してもらい、無事にアカウントを取り戻せたんですが。
ということで今回は、Amazonアカウントに突然ログインできなくなってから復旧するまでの流れと、その後にやったことをまとめます。
先に反省点だけ書いておくと、パスワードの使いまわしはダメ。本当にダメです。
今回どこから認証情報が漏れたのか、正確な原因までは分かっていません。ただAmazonとメールで同じパスワードを使っていたのは事実。これは完全に反省しています。
Amazonアカウントに突然ログインできなくなった
きっかけは、いつものようにスマホでAmazonアプリを開いたときでした。
普段なら当然ログインした状態で開くはずなのに、なぜか「サインインしてください」の表示。勝手にログアウトされています。
まあアプリの不具合か何かだろうと思って、いつも使っているメールアドレスを入力。すると、「そのアカウントは存在しません」との表示。
えええ？なにそれ？？
メールアドレスを間違えたかと思って何度か確認したものの、間違っていません。
PCからログインしても同じ
私はAmazonをスマホだけでなく、複数のPCからも使っています。
もしかするとアプリ側のキャッシュやCookieがおかしくなっただけかも。と思ってPCからAmazonを開いてみました。
でも結果は同じ。そしてここで、明らかにおかしいものを見つけます。
ログイン画面に「アカウントの切り替え」が表示されていたのですが、自分の名前のところに見知らぬメールアドレスが表示されているんです。
これはさすがに怪しい。どうやらAmazonに登録していたメールアドレスが、知らない間に別のアドレスへ変更されている様子。
もしかしてAmazonアカウント乗っ取られてる・・・？心臓バクバク。眠気も一瞬で吹き飛びました。
「アカウントが存在しません」でも削除されたとは限らない
ちなみにこの時点では「Amazonアカウントそのものを削除された？」とも思っていました。
でも違いました。後ほどAmazonに確認して分かったのですが、私のアカウントは消えていません。
登録メールアドレスが別のアドレスへ変更されていたため、今まで使っていたメールアドレスではアカウントを見つけられなくなっていただけでした。
つまり少なくとも自分の場合、「そのアカウントは存在しません」＝アカウント削除ではありませんでした。
夜中の0時、Amazonに電話する
時間は夜中の0時。明日やればいいか、と放置できる話でもありません。
もし本当に第三者がAmazonアカウントに入っているなら、登録しているクレジットカードで買い物される可能性もあります。
ということで、まずAmazonに連絡することにしました。あわせて注文履歴やカードの利用履歴も確認。身に覚えのない注文やカード利用があれば、Amazonだけでなくカード会社にもすぐ相談したほうがいいです。
ログインできないのに問い合わせにもログインが必要
で、ここでまた問題。普通にAmazonのカスタマーサービスへ進もうとするとログインを求められました。
いや、そのログインができないから困ってるんだけど。
どうするのこれ。ログイン画面をよく見ると「お困りですか？」というリンクがあります。
そこから「その他ログインに関する問題」→「自分のアカウントにログインできません」と進むと、問い合わせ用のフリーダイヤルが表示されました。
ということで即電話。
なお、これは私が問い合わせた2025年当時の画面です。Amazonの問い合わせ画面は変わる可能性があるので、今困っている人は現在の公式ページから確認するのが確実です。
2026年8月現在は、Amazon公式に「アカウント＆ログインに関する問題」というページが用意されています。
Amazonのオペレーターに状況を説明
電話がつながったらガイダンスに従って番号を押していき、その後オペレーターの方につながりました。
伝えたのはこの3つ。
- 突然Amazonアカウントにログインできなくなった
- PCでログインしようとすると「アカウントの切り替え」が表示される
- そこに表示されているメールアドレスが自分のものではない
すると、
アカウント情報を確認しますので、メールアドレスを教えてください
とのこと。「・・・いや、そのメールアドレスが変えられてるんだけど！」と思いつつ、今まで使っていたメールアドレスを伝えます。
そのメールアドレスは登録されていませんねえ
そりゃそうだ。
電話番号は登録されていませんか？
登録していた電話番号も伝えます。
やはり登録されていませんねえ
そこで改めてPCに「アカウントの切り替え」が表示されていて、自分の名前の横に知らないメールアドレスが出ていると説明。
アカウントの切り替え画面が出るんですか？それは普通は出ないはずなんですが
いや現に出てるんだけど。どうも話がうまくかみ合いません。
まさかのYahooメールまで不正ログインされている疑惑
そしてここから話がもう一段嫌な方向に進みます。
メールアドレスが変更されているということですが、アカウント修正についてのメールは来ていませんか？
え、そんなメール来るの？メールボックスを検索してみますが見当たりません。迷惑メールにもなし。
それもおかしいですね。普通はメールが来るはずです。
もしかしたら、メールアカウントの方も乗っ取られて、Amazonからの通知メールが削除されている可能性がありますね
ええええええ！？Amazonだけじゃないの？
確かにAmazonの登録メールアドレスを変更すると、元のアドレスには変更を知らせるメールが届くようです。
Amazon.co.jp をご利用いただき、ありがとうございます。 ご要望の通り、アカウントに登録されているEメールアドレスを変更いたしました。
ご登録のEメールアドレスは ●●● から ▲▲▲ に変更されました。
アカウントサービスでは、登録内容の変更のほか、注文内容の確認および変更ができます。
当サイトにお問い合わせの際は、アカウントにご登録のお名前およびEメールアドレスでお問い合わせください。他のEメールアドレスや別のお名前でお問い合わせいただいた場合、ご注文内容や登録内容についてお答えできませんので、ご了承ください。
Amazon.co.jpのまたのご利用をお待ちしております。このEメールアドレスは配信専用です。このメッセージに返信しないようお願いいたします。
そのメールがない。・・・となると、Amazonだけではなくメールアカウントそのものにも第三者が入っているんじゃないか、という話です。
ここでハッとしました。Amazonに登録していたメールアドレスは@yahoo.co.jp。つまりYahooメールです。
そして、YahooメールとAmazonで同じパスワードを使っていました。
はい。ダメなやつ。
Yahooのログイン履歴を見たら身に覚えのないアクセスがあった
嫌な予感しかしませんが・・・。Yahooのログイン履歴を確認します。すると、自分にはまったく身に覚えのないログイン成功履歴がいくつか残っていました。
表示されていた情報を見る限り、海外からと思われるアクセスもあります。
これはさすがに偶然とは考えにくい。少なくともAmazonだけでなく、Yahooアカウントにも第三者がログインした可能性がかなり高い状態でした。
専門部署で調べてもらった結果、メールアドレスを2回変更されていた
その後、電話は専門の担当者に引き継がれました。改めてこれまでの経緯を説明します。
私の場合は本人確認のため、以下の情報を聞かれました。
- 本来使っていたメールアドレス
- 画面に表示されていた見知らぬメールアドレス
- 電話番号
- 氏名
- 住所
さらに「最近注文した商品の注文番号が分かりますか？」とのこと。
ちょうど定期便の商品が届いたばかりだったので、注文メールから番号を伝えました。そして調査の結果がこちら。
- 本来のAmazonアカウントは確認できた
- 登録メールアドレスが見知らぬアドレスへ2回変更されていた
- Amazon側でも「アカウント乗っ取りの可能性が高い」との判断
- 幸い不正注文は確認されなかった
メールアドレスは1回ではなく2回変更されていたとのこと。つまり一度知らないメールアドレスに変更したあと、さらに別のアドレスへ変更されていたことになります。
何をしているのかは分かりませんが、少なくとも私の勘違いやAmazonアプリの不具合ではなさそうです。
Amazon側でも「アカウント乗っ取りの可能性が高い」と判断され、アカウントを保護したうえで復旧作業を進めてもらうことになりました。ここまで来てようやく一安心。不正注文がなかったのも本当に助かりました。
翌日、Amazonからアカウント復旧メールが届く
電話した日の13時頃、Amazonからメールが届きました。件名は「アカウントの復旧： Amazon.co.jp アカウントのパスワードを再設定してください」というもの。
平素は Amazon をご利用いただき、誠にありがとうございます。
このたび、お客様のアカウントが無断でアクセスされた可能性があることが判明いたしました。セキュリティ対策として、ご利用の Amazon アカウントのパスワードを無効にし、アカウントをサインアウトさせました。
Amazon アカウントへのアクセスを再開するには、サインインして画面の指示に従ってください。その後、セキュリティ対策として確認手順を実施するよう求められることがあります。アカウントを保護するため、当サイトでは以下の措置を講じました。
-- 発送前の注文はキャンセルいたしました。
-- 不正アクセスによって行われたすべての変更を無効化しました。
-- 不審なデバイスはすべて削除しました。
-- 最新の変更がお客様によって行われたものかどうかを当サイトで確認できなかったため、2 段階認証などの拡張機能を無効にしました。必要に応じて、これらの機能を再度有効にしてください。アクセス再開後、アカウントのセキュリティを強化するため、以下の対策を講じられることをお勧めします。
-- まだ導入していない場合は、顔認証、指紋認証、PIN を使用して、デバイスのロックを解除する際と同様に、サインインにパスキーを導入してください。
-- Amazon を含むすべてのオンラインアカウントに、他のアカウントで使用していない強力なパスワードを作成します。E メールの設定 (特に自動転送ルールや削除のオプション) に不正な変更がないかどうかを、定期的にモニタリングしてください。
さらに詳細なヒントが必要な場合 詳しくは、Amazon ヘルプページの「セキュリティ & プライバシー」をご覧ください。カスタマーサービスに連絡してアカウントを回復してもらうことはできますか。
最も迅速にアクセスを回復する方法は、サインインの際に画面に表示される指示に従うことです。問題が発生した場合は、当サイトのカスタマーサービスチームにご連絡ください。別の回復方法でサポートさせていただきます。この E メールが Amazon からのものかどうかを確認する方法を教えてください。
メールが Amazon からのものかどうかが不明な場合でも、 メールそのものを検証する必要はありません。ウェブサイトや Amazon アプリから通常どおり Amazon アカウントにサインインしてください。アカウントに問題がある場合は、そこに回復手順が記載されています。また、アカウントにアクセスできる場合には、Amazon からの最近のメッセージをメッセージセンターでご確認いただくこともできます。当サイトでアカウントの安全性を確保する間、お待ちいただきありがとうございました。
Amazon アカウント保護サービス
長いのでざっくりまとめると、Amazon側では以下の対応をしてくれたようです。
- 登録メールアドレスを元に戻す
- Amazonのパスワードを無効化
- 発送前の注文をキャンセル
- 不正アクセスによる変更を無効化
- 不審なデバイスを削除
- 2段階認証などの拡張機能をいったん無効化
メールの案内に従ってAmazonへログインし、速攻でパスワードを変更。Yahooのパスワードも当然変更しました。
これでようやく復旧完了です。幸い不正注文もなく、金銭的な被害はありませんでした。
本当に良かった。
Amazonを取り戻したら他のアカウントも確認する
ただ、Amazonにログインできるようになったから終わり、ではありません。今回一番怖かったのは、Amazonだけでなくメールアカウントまで触られていた可能性があることです。
メールを取られると、他サービスのパスワード再設定メールまで読めてしまいます。
ということで私はAmazon復旧後、関連するアカウントもまとめて見直しました。
- Amazonのパスワードを変更
- Yahooメールのパスワードを変更
- 同じパスワードを使っていた他サービスも変更
- メールの自動転送・フィルターなどに知らない設定がないか確認
- Amazonの2段階認証を設定
- Amazonの注文履歴・支払い方法を確認
Amazonは現在、2段階認証のほか、顔認証・指紋認証・端末のPINなどを利用するパスキーにも対応しています。パスワードだけに頼るより安全性を上げられるので、まだ設定していないならこの機会に設定してしまうのがおすすめです。
原因は不明。でもパスワードの使いまわしはやめた
最後に今回の原因について。最初にこの記事を書いたときは「パスワードの使いまわしが原因だった」と書いていたのですが、厳密にはそこまでは分かりません。
どこから認証情報が漏れたのかは不明です。AmazonなのかYahooなのか、別のサービスなのか。フィッシングなど別の経路だった可能性もあります。
ここは確認できていないので断定できません。ただし私が、
- AmazonとYahooメールで同じパスワードを使用
- そのパスワードを他のサービスでも一部使いまわしていた
という危ない使い方をしていたのは事実。一つのサービスからパスワードが漏れれば、同じ組み合わせで他のサービスにもログインを試せます。
結果としてAmazonだけでなくYahooにも身に覚えのないログイン履歴があったことを考えると、パスワードの使いまわしが被害を広げる要因になった可能性は高いと思っています。
「同じパスワードを使うな」なんて昔から言われています。知ってたけど、面倒なのでやってました。
そして実際にこうなる。やっぱりダメでした。
パスワード管理に1Passwordを使うことにした
とはいえサービスごとに全部違うパスワードを設定すると、今度は覚えられません。それが面倒だから使いまわしていたわけです。
ということで今回の一件をきっかけに、パスワード管理アプリの「1Password」を使うことにしました。これなら自分で全部覚える必要はないし、サービスごとに別の長いパスワードを設定できます。
もっと早くやればよかった。
まとめ
Amazonアカウントが突然「存在しません」になったときは、本当に焦りました。でも実際にはアカウントが消えたわけではなく、登録メールアドレスを変更されていました。
そしてさらに怖かったのが、Yahooメールにも身に覚えのないログイン履歴があったこと。Amazonだけ取り戻せばOK、ではなかったわけです。
原因そのものは分かりません。ただ今回の件で、パスワードを使いまわす怖さは嫌というほど分かりました。同じパスワードをいろんなサービスで使っている人は、何も起きていない今のうちに変えておいたほうがいいです。
以上、同じようにAmazonへログインできなくなった方の参考になれば幸いです。
