Spotifyアカウントがハッキングされたら?今すぐできる対処法と再発防止のポイント

Spotifyは世界中の何億人ものユーザーに利用されている人気の音楽ストリーミングサービスであり、あなたもその一人かもしれません。Spotifyはユーザーのセキュリティに真剣に取り組んでいますが、それでもハッカーはユーザーのアカウントを執拗に狙っています。この記事では、ハッカーからアカウントを守るための予防策から、万一アカウントが侵害されてしまった場合の対処法まで、わかりやすく解説します。

Spotifyアカウントがハッキングされる理由とは?

ハッカーがあなたのSpotifyアカウントを狙うのには、主に次のような理由があります。

• 料金を一切支払わずに、プレミアム機能を不正利用するため
• アカウントの認証情報を安値で買い取った第三者に転売するため(ダークウェブなどでの取引が問題視されています)
• 正規ユーザーをアカウントから締め出すため
• 銀行口座番号やクレジットカード番号などの金融情報を盗み出すため

実際に、最近ではSpotifyのポッドキャスター約14,000件のアカウントがデータ漏洩の被害に遭う事例が発生しました。人気アーティストのアカウントが乗っ取られた事件もあります。さらに注意したいのは、攻撃の標的が有名アーティストやポッドキャスターだけではないという点です。一般ユーザーも立派な攻撃対象になります。2020年には、35万件のSpotifyアカウントが「クレデンシャルスタッフィング(流出したID・パスワードを使い回す攻撃)」の被害を受けました。

脅威アクターから身を守るためにすべきこと

対策1:強力なパスワードを設定する

最も基本的かつ重要なのが、推測されにくい強力なパスワードの設定です。TweakPassのようなパスワードマネージャーを活用すれば、AES暗号化技術で保護された安全なボールトにすべてのパスワードを一括管理できます。

TweakPassがおすすめの理由

• 簡単なセットアップですぐに使い始められる
• セキュアなボールトですべてのパスワードをロック
• 強力なパスワードを自動生成できる
• Windows / Android / iOS / Mac / ブラウザ拡張機能と、あらゆるプラットフォームに対応
• セキュアノートの作成にも対応

TweakPassが究極のパスワードマネージャーと呼ばれる理由も、ぜひチェックしてみてください。

対策2:アカウントの認証情報を共有しない

可能な限り、IDやパスワードを他人と共有しないようにしましょう。家族や友人と共有せざるを得ない場合は、利用後に必ずパスワードを変更することを習慣にしてください。

対策3:公式チャンネルからのみアプリを入手する

Spotifyアプリは、必ず公式サイトや各OSの公式ストアからダウンロードしましょう。非公式のソースから入手したアプリには、マルウェアが仕込まれている危険性があります。

対策4:マルウェア感染が疑われる場合はすぐにウイルス対策ソフトを導入する

デバイスがマルウェアに感染している疑いがある場合は、直ちに信頼できるウイルス対策ソフトを導入してください。製品選びでお悩みなら、動作が軽快でリアルタイムに脅威を検知・駆除できるWindows向けのおすすめウイルス対策ソフトのリストを参考にするのもよいでしょう。

Spotifyアカウントがハッキングされたときの対処法

まず大切なのは、自分のアカウントが本当にハッキングされたのかを見極めることです。一見すると正常に見えても、実は侵害されているケースもあります。ここでは、被害の見分け方から具体的な対処までを順番に説明します。

アカウントがハッキングされたかどうかを見分けるポイント

以下のような兆候があれば、不正アクセスを受けている可能性があります。

• Spotifyアカウントにログインできなくなった
• アプリの最近再生した項目(Recently Played)に、自分が再生していない楽曲が表示される
• サブスクリプションの設定が勝手に変更されている
• 自分が連携していないサードパーティ製アプリがアカウントに接続されている
• プレイリストの内容が変更・削除されている

それでは、アカウントがハッキングされた疑いがある場合にとるべき行動を、ひとつずつ見ていきましょう。

1. アカウント情報を確認する

上記の兆候に気づき、まだアカウントにアクセスできる状態なら、まずアカウント情報を確認しましょう。

ステップ1: アカウントにログインし、右上のプロフィールアイコンをクリックします。

ステップ2: アカウント(Account)をクリックします。

ステップ3: アカウント概要(Account overview)を開き、登録メールアドレスが変更されていないか確認します。もし変更されていた場合は、速やかにSpotifyのサポートチームへ報告してください。

2. 領収書とサブスクリプションプランを確認する

この確認は、アカウントにアクセスできる場合にのみ行えます。攻撃者がサブスクリプション内容に変更を加えていないかチェックしましょう。

ステップ1: アカウントにログインし、プロフィールアイコンをクリックします。

ステップ2: アカウントへ移動します。

ステップ3: 領収書(Receipts)を開き、サブスクリプションに不審な変更がないか確認します。

3. パスワードを再設定する

ハッカーによってアカウントから締め出されたと考えられる場合は、パスワードの再設定を試みましょう。手順は以下の通りです。

ステップ1: パスワード再設定(Password Reset)ページにアクセスします。

ステップ2: 登録済みのメールアドレスまたはユーザー名を入力し、送信(Send)をクリックします。

ステップ3: 受信メールに記載された再設定リンクをクリックし、他のサービスと重複しない強固な新しいパスワードを設定します。

4. 連携済みのSNS・サードパーティアプリとの接続を解除する

アカウントの不正アクセスが疑われる場合は、Spotifyアカウントに接続しているサードパーティアプリやSNSとの連携をすべて解除しておきましょう。

ステップ1: アカウントにログインし、右上のプロフィールアイコンをクリックします。

ステップ2: アカウントをクリックします。

ステップ3: アプリ(Apps)を開き、連携中の各アプリの横にあるアクセス権を削除(Remove Access)をクリックします。

あわせて、連携していた各アプリやSNS側のパスワードも変更しておくと、より安全です。

5. 接続中のすべてのデバイスからログアウトする

スマートフォン、スピーカー、タブレット、さらには車載システムまで、複数のデバイスをSpotifyアカウントに接続している場合は、すべてのデバイスから一括でログアウトしましょう。多少時間はかかりますが、これにより不正なユーザーを確実に締め出せます。

ステップ1: アカウントにログインし、右上のプロフィールアイコンをクリックします。

ステップ2: アカウントへ移動します。

ステップ3: アカウント概要(Account Overview)をクリックします。

ステップ4: すべての場所からサインアウト(Sign out everywhere)をクリックします。

プレイリストを復元する方法

アカウントを取り戻した後は、長い時間をかけて作り上げたプレイリストも復元したいものです。以下の手順で簡単に復元できます。

ステップ1: アカウントにログインし、右上のプロフィールアイコンをクリックします。

ステップ2: アカウントへ移動します。

ステップ3: プレイリストを復元(Recover playlists)をクリックします。

まとめ:常に警戒を怠らず、安全に楽しもう

Spotifyアカウントが盗まれた疑いがあっても、慌てる必要はありません。まずはパスワードの再設定を試み、状況をSpotifyのサポートチームに報告しましょう。予防策としては、TweakPassのようなパスワードマネージャーを活用して、強力かつランダムなパスワードへ変更しておくのが効果的です。また、二段階認証(2FA)の有効化や、不審なメールからのフィッシングリンクをクリックしないことといった日頃の心がけも、被害防止につながります。この記事がお役に立ちましたら、ぜひコメント欄でお知らせください。同じようなトラブルで困っている方がいましたら、本記事のシェアもご検討ください。Facebook、Pinterest、YouTube、Instagram、X(Twitter)でも役立つ情報を発信していますので、ぜひチェックしてみてください。