この記事の3ポイント
活動専用メールとパスワード管理方法を用意する
復旧先が昔の電話番号でないか
認証コードを運営担当者へそのまま送る
活動アカウントは、活動用メール、動画配信、SNS、収益管理、外注連絡がつながっているため、1つの乗っ取りが複数サービスに広がります。活動専用メールを用意し、サービスごとに異なる長いパスワードをパスワード管理ツールで管理します。利用できる場合は2段階認証やパスキーを設定し、復旧先が古い電話番号や使えないメールになっていないか定期的に確認します。
編集者や運営担当に作業を依頼する時も、本人のパスワードや認証コードを共有しません。YouTubeなどに権限管理機能がある場合は、必要な役割だけを付与し、作業終了後に解除します。権限名や機能は変更されることがあるため、現在の公式ヘルプで確認してください。不明な案件メールから直接ログインせず、公式サイトを自分で開き直します。
復旧できる状態をオフラインにも残す
主要サービスごとに、登録メール、2段階認証方法、バックアップコードの保管場所、復旧フォーム、権限を持つ人を一覧にします。バックアップコードはチャットやクラウド上の同じアカウントにだけ置かず、アクセスを失っても確認できる安全な場所に保管します。端末を交換した時は、旧端末のログイン状態と認証アプリ移行を確認してから初期化します。
連携アプリは月に1度見直し、用途の分からない物、契約が終わった外注者、使わなくなった配信ツールの権限を外します。ブラウザー拡張や配布された実行ファイルも侵入口になり得るため、公式配布元と必要権限を確認します。本人確認書類を求める連絡は、届いたURLではなくサービス内の通知と公式窓口から照合します。
乗っ取り時は安全な端末から順番に保護する
異常な投稿やログイン通知があれば、信頼できる別端末からメール、主要SNS、動画サービスの順にパスワードと、ログイン中の端末やセッションを確認します。原因が不明な端末をそのまま使い続けず、連携アプリと転送設定も見ます。公式アカウント一覧を普段からプロフィールに載せておくと、なりすまし発生時に視聴者が本人の公式情報を確認できます。報告は各サービスの正式手順で行い、偽アカウントに直接接触しません。
乗っ取りを防ぎ、復旧に備える手順
- 活動専用メールとパスワード管理方法を用意する
- 主要アカウントで2段階認証と復旧手段を設定する
- 外注者へパスワードを渡さず必要最小限の権限を付ける
- 公式アカウント一覧をチャンネル概要に掲載する
- 侵入時の連絡先と復旧順序を紙またはオフラインに残す
認証・連携設定の確認事項
- 復旧先が昔の電話番号でないか
- 同じパスワードを使い回していないか
- 連携アプリに不要な権限が残っていないか
アカウントを危険にさらす対応
- 認証コードを運営担当者へそのまま送る
- 偽の案件メールからログインする
- 乗っ取り後も同じ端末・連携を未確認で使う
よくある質問
外注者とチャンネルを共有するには?
サービスが用意する権限管理を使い、パスワード自体は共有しません。作業終了後は権限を外します。
偽アカウントを視聴者に一斉通報してもらうべきですか?
まず公式のなりすまし報告手順を使い、必要なら偽アカウントに反応せず公式一覧を案内します。過度な攻撃を促さないようにします。





