ある日突然「Amazonアカウントへのログインがありました」というメール——心当たりがないのに。これは不正ログインの典型的なサインです。放置すれば登録クレジットカードで買い物され、個人情報が流出し、Amazonアカウント自体を乗っ取られるリスクがあります。本記事では、不正ログインに気づいたときの今すぐすべき対処法と、再発防止の完全手順を解説します。
不正ログインに気づいたらまず5分以内にやること

時間との戦いです。不正ログインを疑った瞬間から以下を即実行してください。
- Amazonにログインしてパスワードを即変更(アカウント → ログインとセキュリティ → パスワード変更)
- 登録メールアドレスが変更されていないか確認(変更されていれば攻撃者に乗っ取られている可能性大)
- 注文履歴を確認——身に覚えのない注文があれば即キャンセル&カード会社に連絡
- 登録クレジットカードの不正請求を確認——カード会社の24時間窓口に電話
- 二段階認証を有効化(まだの場合は今すぐ設定)
Amazonアカウント不正ログインの原因3パターン
① 他サービスからのパスワード流出(最多)
Amazonと同じパスワードを別サービスでも使い回していた場合、そのサービスが情報漏洩した際にAmazonも標的になります。「クレデンシャルスタッフィング」と呼ばれる攻撃で、流出したID・パスワードの組み合わせを自動的に試すため、何千・何万もの組み合わせが短時間で試されます。
② フィッシング詐欺でパスワードを騙し取られた
「Amazon【重要】お支払い方法の確認」「Amazonアカウントが一時停止されました」といった偽メール・偽SMSに誘導されて、偽のAmazonログインページでパスワードを入力してしまうケース。IPA 情報セキュリティ10大脅威2026でもフィッシングは上位に挙げられています。
③ マルウェア・キーロガーによる盗取
PCやスマートフォンにマルウェアが感染していると、キーボード入力を記録するキーロガーやスパイウェアによってパスワードが盗まれます。セキュリティソフトが未導入または定義ファイルが古い場合に発生しやすいです。
【完全版】Amazonアカウント不正ログイン対処手順
| ステップ | やること | 優先度 |
|---|---|---|
| 1. パスワード変更 | アカウント→ログインとセキュリティ→パスワード変更。他サービスと被らない強力なものに | 🔴 即時 |
| 2. メール確認 | 登録メールアドレス・電話番号の不審な変更がないか確認 | 🔴 即時 |
| 3. 注文履歴確認 | 不審な注文をキャンセル・返品申請。キャンセル不可なら配達停止依頼 | 🔴 即時 |
| 4. カード会社連絡 | 不正請求の確認・カード利用停止。60日以内申告で補償対象 | 🔴 即時 |
| 5. 二段階認証設定 | アカウント→ログインとセキュリティ→二段階認証の設定→認証アプリ推奨 | 🟠 当日中 |
| 6. デバイス確認 | アカウント→コンテンツとデバイス→デバイスタブで不審なデバイスを削除 | 🟠 当日中 |
| 7. セッション終了 | 全デバイスからサインアウト(パスワード変更後は自動でサインアウトされることが多い) | 🟡 当日中 |
| 8. マルウェアスキャン | 全デバイスをセキュリティソフトでフルスキャン | 🟡 翌日まで |
Amazonアカウントの二段階認証設定方法(図解)
- Amazon.co.jpにログイン → 右上の「アカウント&リスト」
- 「アカウントサービス」→「ログインとセキュリティ」
- 「二段階認証(2SV)の設定」→「開始する」
- 認証方法を選択:認証アプリ(Google Authenticator等)が最も安全。SMS認証より推奨
- QRコードをスキャンして6桁コードを入力→完了
二段階認証を設定すると、パスワードが盗まれても第三者はログインできません。設定は5分もかかりません。今すぐ実施してください。
不正ログイン後に確認すべき5つのポイント
- ギフト券の購入履歴:不正利用者はギフト券を大量購入することが多い
- お届け先住所の追加:不審な住所が追加されていないか確認
- Prime会員の登録状況:意図しないPrime登録・継続がされていないか
- Kindleの購入履歴:デジタルコンテンツの不正購入
- Amazon Payの利用履歴:外部サービスへの不正決済がないか確認
再発防止のための4つの対策
- パスワードの使い回しをやめる:パスワードマネージャー(1Password・Bitwarden等)で各サービス固有の強力なパスワードを管理
- 二段階認証は認証アプリで設定:SMS認証はSIMスワッピング攻撃に弱いため認証アプリ推奨
- Amazonからのメールは本物か確認する習慣:リンクをクリックせず公式アプリ・ブックマークからアクセス
- セキュリティソフトを導入する:フィッシングサイトをブロックし、マルウェア感染を防止
Amazonアカウント不正ログインの実態データ【2026年版】
Amazon不正ログインの規模を理解することは、対策の重要性を認識する第一歩です。IPA(情報処理推進機構)の「情報セキュリティ10大脅威2026」では、クレデンシャルスタッフィング攻撃(パスワード使い回しを狙った自動ログイン試行)が引き続き上位にランクインしています。
| 被害タイプ | 発生割合 | 主な原因 |
|---|---|---|
| パスワード使い回しによる流出 | 約60% | 他サービスの情報漏洩 |
| フィッシング詐欺 | 約25% | 偽メール・偽サイトへの誘導 |
| マルウェア感染 | 約10% | セキュリティソフト未導入 |
| その他(SIMスワッピング等) | 約5% | 電話番号乗っ取り |
Amazonは不正アクセスを検知した場合、登録メールアドレスへ「Amazonにサインインがありました」という通知を送ります。このメールが届いたが身に覚えがない場合は、直ちにパスワード変更と二段階認証の設定を行ってください。なお、Amazonの公式セキュリティ通知は必ず @amazon.co.jp ドメインから送信されます。
Amazonセキュリティ設定チェックリスト
| チェック項目 | 推奨設定 | 確認場所 |
|---|---|---|
| パスワード強度 | 12文字以上・英数字記号混在・他サービスと非共用 | アカウント→ログインとセキュリティ |
| 二段階認証 | 認証アプリ(Google Authenticator等)推奨 | ログインとセキュリティ→2段階認証 |
| デバイス管理 | 不審な端末を削除 | コンテンツと端末の管理 |
| 支払い方法 | 使用しないカードを削除 | アカウント→支払い方法 |
| ギフト券残高 | 不審な使用履歴確認 | ギフト券→ギフト券残高 |
よくある質問(FAQ)
Q. 「Amazonにサインインがありました」というメールが届いたが身に覚えがない
A. すぐにパスワードを変更し、二段階認証を設定してください。不審な注文・クレジットカード請求を確認し、問題があればAmazonカスタマーサービス(0120-899-543)に連絡します。
Q. 不正注文が発送済みでキャンセルできない場合は?
A. 商品到着後に「商品を受け取っていない」として返品申請をしてください。Amazonカスタマーサービスに不正利用として申告すると返金対応してもらえるケースが多いです。被害額が大きい場合は警察への被害届提出とIPA安心相談窓口への相談もご検討ください。
Q. 二段階認証を設定するとSMSとアプリどちらがより安全?
A. 認証アプリ(Google AuthenticatorやAuthyなど)の方がより安全です。SMS認証はSIMスワッピング攻撃(電話番号の乗っ取り)に弱いため、セキュリティを重視するなら認証アプリを選択してください。
まとめ:不正ログイン対応は「速度」と「再発防止」の2本柱
Amazonアカウントの不正ログインは、パスワード変更・二段階認証設定・被害確認を速やかに行うことで被害を最小化できます。根本原因はパスワードの使い回しとフィッシングが大半。パスワードマネージャーとセキュリティソフトの導入で、再発リスクを大幅に下げることができます。
おすすめセキュリティ対策ツール
本記事で紹介した対策を実施するうえで役立つ製品をご紹介します。
🛡️ Amazonアカウント保護を強化:フィッシング対策・ダークウェブ監視付きソフト
- ESET(イーセット) — 誤検知が少なく軽量。中小企業・個人に人気のコスパ重視セキュリティソフト
- ウイルスバスター — 日本語サポートが充実。フィッシング対策・ダークウェブ監視・ウイルス除去を一体管理
- Norton 360 — 世界最大手のセキュリティベンダー。VPN機能・パスワードマネージャー付きの総合対策
※ 上記はアフィリエイトリンクです。料金・機能は各公式サイトで必ずご確認ください。
※本記事にはアフィリエイトリンクが含まれます。詳しくは広告掲載についてをご覧ください。
関連記事
- フィッシング詐欺の見分け方と対策【2026年版】:Amazon詐欺メール・フィッシングサイトの見分け方
- セキュリティソフトおすすめ比較2026年版:Amazonアカウント保護に役立つセキュリティソフト選び
- セキュリティソフト選び方5つのポイント【2026年】:アカウント乗っ取り被害を最小化するソフトの選定基準
- オンラインバンキングを守る7つの鉄則【2026年版】:Amazonと連携した銀行・カード情報を守る鉄則
- LINE乗っ取りの確認方法と対処法:SNS・ECサイトアカウント乗っ取りへの包括的対策


コメント