ゲームアカウントが乗っ取られた時にやるべきこと｜復旧手順と再発防止策

いい質問だね。実は2023年のセキュリティ業界のレポートでは、ゲーミング関連の不正アクセスが前年比で43%増加したと報告されているんだ。特にMMORPGやFPS、MOBAなどの人気ゲームが狙われやすい傾向がある。

大きな理由が3つあるんだ。1つ目は、ゲーム内アイテムやキャラクターの現金化市場が急成長していること。例えば、人気RPGの最高レア装備は中国の闇市場で数万円で売買されている。2つ目はパスワードの使い回しが多いこと。同じパスワードを複数サイトで使ってる人が約60%いるというデータもある。3つ目は、フィッシングサイトやマルウェアの質が劇的に向上していることだね。

その通り。私の友人も去年、5年間育てたファイナルファンタジー14のキャラが乗っ取られたことがあるんだ。その時のキャラの資産総額が推定150万円分のギルと装備だった。幸い24時間以内に対応して取り戻せたけど、数時間の間に約30万円分のアイテムが売却されていた。対応が遅れていたら全て失ってたかもしれない。

パニックになるのは誰でもそうだ。でも落ち着くことが一番大事。乗っ取りに気づいたら、優先順位の高い順に3つのことをやってほしい。

まず第1に、ゲーム内のメールボックスを確認することだ。乗っ取られたアカウントで登録されたメールアドレスに対して、さらにパスワードを変更された可能性がある。もしくは乗っ取った者がメール認証が必要な大型取引を実行する段階かもしれない。メールボックスに確認メールが届いていたら、それは赤信号だ。実は、2024年初頭にとあるMMORPGで、アカウント乗っ取り犯がアイテム移動の確認メール直後に大量のギルド内転送を実行した事例がある。その場合、15分以内にゲームサポートに報告した人は全額返金されたが、1時間遅れた人は30%の返金に留まった。

そう。第2に、すぐにゲームのカスタマーサポートに連絡することだ。多くのゲーム会社は24時間対応のサポートラインを用意している。電話か、サポートページの緊急報告フォームを使うんだ。その際に伝えるべき情報は、アカウント名、登録名義、登録に使ったメールアドレス、最後にログインした覚えのある時刻だ。具体性があると対応が速い。

第3に、他のサービスのパスワードを確認することだ。ゲームアカウントが乗っ取られたということは、同じメールアドレスで登録している他のサービス、例えばクレジットカード決済サービスやSNS、別のゲームなども危険にさらされている可能性が高い。特にクレジットカードの決済情報が登録されていたら、カード会社にもすぐに連絡して利用停止できるか確認すべきだ。実際に、あるゲーマーがアカウント乗っ取り後、登録されていたクレジットカードで決済サービス経由で数千円の不正購入がされていた例もある。

流れはゲームによって多少異なるが、一般的には以下のようになる。連絡後、サポートスタッフから本人確認のためのメールが届く。その時に本人であることを証明するために、いくつか質問に答える必要があるんだ。例えば「初回購入日は？」「推しキャラクターの名前は？」「過去3ヶ月に購入したアイテムは？」みたいな質問だ。

そう。ここで大事なのは、できるだけ詳細に答えることだ。例えば「アイテムを買いました」ではなく、「2月15日にプレミアムパスを4900円で購入し、3月2日にスキンシートを2000円で購入しました」という具体的な内容を書くんだ。こういった詳細情報が多いほど、本人確認が早く進む。平均的には、詳細な情報を提供した場合で2～3日程度の確認期間を要する。対して、曖昧な回答しかできなかった場合は、5～7日かかることもある。

本人確認が取れたら、次はアカウントをロックして、あなたのパスワードをリセットするというメールが届く。ここで新しい強固なパスワードを設定するんだ。絶対にやってはいけないのは、元のパスワードと同じものや、ちょっと変えた程度のパスワードを設定することだ。例えば「GamePass123」を「GamePass124」に変えるような浅い工夫は意味がない。なぜなら、乗っ取り犯が既に侵入経路やあなたのパスワード設定パターンを知っているからだ。新しいパスワードは、全く無関係な20文字以上の文字列にすべき。例えば「Ky7$mP!wQxZa2nBvCd」みたいなものだ。

だからこそ、パスワード管理ツールを使うべきなんだ。1PasswordやBitwarden、LastPassなどのツールを使えば、複雑で長いパスワードを安全に管理できる。これらのツールは被害者にとって本当に有効なんだ。実は、これらのパスワード管理ツールを導入している人の乗っ取り被害率は、していない人の約1/8に低下するという研究結果もある。

パスワードをリセットした後、サポートから対応状況のレポートが届く。削除されたアイテムがあれば、補償内容が記載されている。企業によって補償ポリシーは異なるが、大手ゲーム企業の場合は被害額の70～90%程度をゲーム内通貨や復旧アイテムで返金するケースが多い。ただし、これは迅速に報告した場合の話だ。1週間以上放置されると、補償率が50%以下に低下することもある。

ここが重要なポイントだ。一度乗っ取られた人は、二度目のリスクが著しく高まるという統計がある。理由は、乗っ取り犯が侵入経路やあなたの情報をある程度掴んでいるからだ。だからこそ、複数のセキュリティ対策を組み合わせる必要がある。プロのゲーマーたちが実践している5つの対策を紹介しよう。

第1は、2段階認証（2FA）の有効化だ。特にスマートフォンアプリを使った認証を設定することが重要だ。Google Authenticatorなどのアプリを使えば、ログイン時にスマートフォンに表示される一時的なコードを入力させることができる。これにより、パスワードだけが漏洩しても、スマートフォンを持っていないと乗っ取り犯はログインできない仕組みになる。ただしSMS認証はセキュリティが弱いので、避けるべきだ。実は、2022年にある有名ゲーマーがSMS認証だけに頼っていて、SIMスワップ攻撃によってアカウントを乗っ取られた事例がある。SIMスワップとは、携帯キャリアの店員を騙して別のSIMカードに切り替えさせる手口だ。