公開：2026-10-27
更新：2026-10-27
結婚相談所のアカウント乗っ取り対策：Googleビジネスプロフィール・LINE公式・Instagramの二段階認証、権限の渡し方、乗っ取られたときの初動
LINE公式アカウントやGoogleビジネスプロフィール、Instagramが乗っ取られると、会員への連絡手段、積み上げた口コミ、広告費、屋号の信用を一度に失います。相談所が持つアカウントの棚卸しの仕方、二段階認証とバックアップコードの保管、スタッフや外注先に権限を渡すときに共有パスワードを使わない方法、相談所を狙うフィッシングの典型と見分け方、乗っ取りに気付いたときの最初の行動、退職者や契約終了した外注先の権限削除までを解説します。
この記事の要点
- 最初にやるのは、相談所が使っているアカウントを一覧にし、ログインに使うメールと電話番号を確認すること
- 二段階認証はすべての主要アカウントで設定し、バックアップコードは紙に印刷して事務所で保管する
- スタッフや外注先には、パスワードを教えずに各サービスの管理者追加機能で権限を渡す
- 乗っ取りに気付いたら、復旧の手続きと並行して、会員へ不審なメッセージに注意するよう別の連絡手段で知らせる
乗っ取りは、相談所の連絡網と信用を一度に止める
結婚相談所の業務は、いまや多くのオンラインのアカウントの上に成り立っています。会員との連絡はLINE公式アカウント、新規の問い合わせはGoogleビジネスプロフィールとInstagram、集客は広告アカウント、会員の活動は連盟の会員管理システムです。
このうち1つでも乗っ取られると、被害は「ログインできない」だけでは済みません。LINE公式アカウントから会員に偽のリンクが送られれば、会員が詐欺の被害に遭い、相談所の信用が落ちるおそれがあります。Googleビジネスプロフィールを失えば、何年もかけて集めた口コミの管理ができなくなります。広告アカウントでは、見知らぬ広告に予算が使われることもあります。
この記事では、相談所が持つアカウントの守り方を、棚卸し、二段階認証、権限の渡し方、フィッシングの見分け方、乗っ取られたときの初動の5つに分けて整理します。会員の個人情報が漏れた後の報告義務については、個人情報の漏えいが起きたときの初動で扱っています。
「うちみたいな小さな相談所は狙われない」とよく聞きますが、フィッシングメールは規模を見て送られてくるわけではありません。届いた1通を開くかどうか、それだけの差なんです。
まず、相談所が持つアカウントを棚卸しする
対策の第一歩は、どのアカウントを持っているかを一覧にすることです。個人経営の相談所でも、数えると10個を超えることが珍しくありません。
棚卸しの対象になる主なアカウント
1. 連盟の会員管理システム
2. Googleビジネスプロフィール（ログインに使うGoogleアカウント）
3. LINE公式アカウント
4. Instagram、Facebook、X、TikTokなどのSNS
5. Google広告、Meta広告などの広告アカウント
6. ドメインとサーバーの管理画面
7. 仕事用のメールアドレス
8. 会計ソフト、決済サービス、ネットバンキング
一覧には、サービス名、ログインに使うメールアドレス、登録している電話番号、二段階認証の有無、権限を持っている人の5項目を書きます。ログイン用のメールアドレスが、昔の個人用アドレスや退職したスタッフのアドレスのままになっていないかは、特に確認が必要です。そのメールが乗っ取られると、他のサービスのパスワード再設定まで連鎖して奪われてしまいます。
棚卸しをすると、開業当初に作って放置していたSNSアカウントが見つかることがよくあります。使っていないアカウントは、乗っ取られても気付けません。不要なら削除し、残すなら同じように守りを固めましょう。
二段階認証とバックアップコードの保管
パスワードだけで守られたアカウントは、パスワードが漏れた時点で入られてしまいます。二段階認証を設定すれば、パスワードが漏れても、スマートフォンの確認がない限りログインされにくくなります。
設定の優先順位
1. 仕事用メールアドレス（他のサービスの復旧の起点になるため最優先）
2. Googleアカウント（ビジネスプロフィール、広告、ドライブがまとめて守られる）
3. LINE公式アカウントのログインに使うアカウント
4. Instagram、Facebook
5. ドメイン・サーバーの管理画面、ネットバンキング
認証の方法は、SMSより認証アプリのほうが安全とされています。SMSは電話番号の乗っ取りに弱いためです。
見落としやすいのがバックアップコードです。スマートフォンを紛失したり機種変更したりすると、二段階認証のせいで自分も入れなくなります。各サービスで発行されるバックアップコードは、印刷して事務所の鍵のかかる場所に保管します。スマートフォンのメモやスクリーンショットだけに残すと、スマートフォンと一緒に失います。
パスワード自体は、サービスごとに別にします。12文字以上で、覚える代わりにパスワード管理アプリで管理するのが現実的です。中小企業向けの基本的な対策は、IPA：中小企業の情報セキュリティ対策ガイドラインにまとまっています。
二段階認証を入れたあとに機種変更して、自分が締め出されるご相談は意外と多いです。設定した日に、バックアップコードの印刷までを一つの作業として終わらせてください。
スタッフや外注先には、パスワードではなく権限を渡す
カウンセラーを雇ったり、SNS運用やホームページ制作を外注したりすると、アカウントを他の人に触ってもらう場面が出てきます。このとき、パスワードを教えて共有するのは避けるのが原則です。
共有パスワードには、次の3つの問題があります。
1. 誰がいつ何をしたのか、記録で区別できない
2. 二段階認証の確認がオーナーのスマートフォンに届き、運用が回らない
3. 契約が終わっても、パスワードを変えない限り入れてしまう
主要なサービスには、自分のアカウントのまま他の人を追加する機能があります。Googleビジネスプロフィールでは管理者を追加でき、LINE公式アカウントでは管理画面からメンバーを招待して権限の種類を選べます。Instagramは、Metaのビジネス向け管理画面からアクセス権を付与できます。広告アカウントも、利用者ごとにアクセス権を設定できます。
権限を渡すときは、オーナー権限は相談所が持ち続けることが大切です。制作会社がアカウントを作り、オーナー権限を制作会社が持ったままになっていると、契約を終えるときに取り戻すのが大変になります。外注先との契約の段階で、アカウントの所有者は相談所であることを書面に残しておきましょう。広告アカウントの停止や審査の問題は、広告が審査に落ちる理由と復旧もあわせて確認してください。
相談所を狙うフィッシングの典型と見分け方
乗っ取りのきっかけの多くは、本物そっくりのメールやメッセージから偽のログイン画面に誘導されることです。相談所に届きやすい典型を4つ挙げます。
1. 「Googleビジネスプロフィールが停止されます」「口コミに違反が報告されました」という通知を装うメール
2. Instagramの「著作権侵害の報告があり、24時間以内に異議申し立てがないとアカウントを削除します」というDM
3. 「広告の支払いに失敗しました」という広告サービスを装うメール
4. 会員や入会希望者を名乗り、「プロフィールを見てください」とファイルやリンクを送ってくる問い合わせ
見分けるコツは、メールやDMのリンクからはログインしないことです。気になる通知が来たら、ブックマークや公式アプリから自分でサービスを開き、同じ通知が出ているかを確かめます。期限を短く区切って焦らせる文面は、典型的な手口です。
手口は毎年変わります。IPAが毎年公表している情報セキュリティ10大脅威で、その年に多い手口を一度確認しておくと、スタッフへの注意喚起にも使えます。
著作権侵害を装うInstagramのDMは、本当に本物そっくりです。「期限まであと何時間」と書かれていたら、まず深呼吸。公式アプリを開いて、通知があるかを自分の目で確かめるだけで防げます。
乗っ取りに気付いたときの初動
「パスワードを変えた覚えがないのにログインできない」「LINEで会員から『変なリンクが来た』と言われた」。こうした兆候に気付いたら、次の順番で動きます。
1. まだログインできる場合：すぐにパスワードを変更し、二段階認証を設定し直す。管理者やメンバーの一覧に、知らない人が追加されていないか確認して削除する
2. ログインできない場合：各サービスの公式ヘルプにある、アカウント復旧の窓口から手続きする。本人確認のため、開設時の情報や請求書が求められることがある
3. 会員への注意喚起：乗っ取られたアカウントとは別の手段（電話、メール、連盟システムのメッセージなど）で、不審なリンクを開かないよう知らせる
4. 関連アカウントの確認：同じパスワードを使っていたサービスがあれば、すべて変更する
5. 記録：いつ気付き、何をしたかを時系列で残す
会員への注意喚起は、たとえば「当相談所のLINE公式アカウントから、本日午後3時以降に送られたリンク付きのメッセージは、当相談所が送ったものではありません。開かずに削除してください」のように、いつから、どのアカウントで、何をしてほしいかを具体的に書きます。
金銭の被害が出た場合や、脅迫を受けた場合は、警察にも相談します。サイバー犯罪の相談窓口は警察庁：サイバー警察局の案内から確認できます。会員の個人情報が見られた可能性がある場合は、個人情報保護委員会への報告が必要になることがあります。
乗っ取りの最中は、どうしても復旧作業に意識が向きます。でも会員さんにとって一番困るのは、偽のメッセージを本物だと思ってしまうこと。注意喚起の一斉連絡は、復旧と同時に進めてください。
退職者・契約終了した外注先の権限を外す
乗っ取りは外からだけ起きるわけではありません。辞めた人の権限が残っていると、その人のアカウントが乗っ取られたときに、相談所のアカウントまで入られてしまいます。
退職や契約終了の手続きには、次の確認を必ず入れます。
1. LINE公式アカウントのメンバーから削除
2. Googleビジネスプロフィールの管理者から削除
3. SNSのアクセス権の削除
4. 広告アカウントのアクセス権の削除
5. 連盟の会員管理システムのスタッフ用IDの停止
6. 共有ドライブやクラウドの共有設定の解除
7. 共有していたパスワードがあれば変更
権限の削除は、最終出勤日や契約終了日のうちに終えるのが原則です。棚卸しの一覧に「権限を持っている人」の欄を作っておけば、誰の権限を外すべきかがすぐ分かります。雇用の手続き全体は、スタッフを雇うときの労務実務で解説しています。
よくあるケース：Instagramを外注先のパスワード共有で運用していた例
複数の相談所で聞いた典型的な経過を、1つのモデルケースとして整理します（特定の相談所の実績ではありません）。
開業3年目の相談所が、Instagramの運用を個人の外注先に任せていました。アカウントは外注先が作り、パスワードはオーナーと外注先の2人で共有、二段階認証は設定していませんでした。
ある日、オーナーにInstagramの著作権侵害を装うDMが届き、リンク先で外注先から聞いていたパスワードを入力してしまいました。数時間後にはログインできなくなり、プロフィールのリンクが見知らぬサイトに書き換えられていました。
復旧には約3週間かかりました。アカウントの開設時のメールアドレスが外注先のものだったため、本人確認の手続きに外注先の協力が必要だったからです。その間、フォロワー約1,800人への発信は止まり、Instagram経由の問い合わせは月4件前後から0件になりました。
復旧後、この相談所はアカウントの登録メールを相談所のアドレスに変え、二段階認証を設定し、外注先にはMetaの管理画面からアクセス権を付与する形に切り替えました。
この例で一番の痛手は、登録メールが外注先のものだったことです。アカウントは相談所の資産です。誰が作ったかに関係なく、所有者は相談所にしておいてください。
まとめ：今週やる3つのこと
要点を整理します。
1. 相談所が使っているアカウントを一覧にし、ログイン用メール、電話番号、二段階認証、権限を持つ人を書き出す。
2. 仕事用メールとGoogleアカウントから順に二段階認証を設定し、バックアップコードは印刷して保管する。
3. スタッフや外注先にはパスワードを共有せず、管理者追加の機能で必要な権限だけを渡す。
4. メールやDMのリンクからはログインせず、公式アプリやブックマークから確かめる。
5. 乗っ取りに気付いたら、復旧と並行して別の手段で会員に注意喚起する。
6. 退職や契約終了の日に、すべての権限を外す。
今週できることは、アカウントの一覧を作り、二段階認証が入っていないものに印を付けることです。PCの故障や災害に備えたデータの守り方は、BCP・データバックアップもあわせて確認してください。家庭向けの説明ですが、総務省：国民のためのサイバーセキュリティサイトも、スタッフ研修の資料として使いやすい内容です。
NAMI-RENSAの結婚相談所マーケティング支援について
アカウントを守ることは、集客の土台を守ることでもあります。Googleビジネスプロフィールの口コミも、LINE公式の友だちも、時間をかけて積み上げた資産です。
NAMI-RENSAの結婚相談所マーケティング支援では、MEO（Googleビジネスプロフィール運用）、SNS運用（Instagram中心）、LINE公式・メルマガ運用を、相談所がオーナー権限を持ったまま支援します。SEOコンテンツ制作・LP制作・AIO／LLMO対策・Google広告運用・Googleクチコミ獲得支援に加え、面談の録音をAIで要約するAI面談分析で、カウンセリングの質の向上もお手伝いします。
モニター5社限定（2026年4月開始）。無料相談はこちら → お問い合わせフォーム
運用をお手伝いするときも、アカウントの持ち主は相談所のまま。権限の渡し方からご一緒に整えます。
よくある質問
Q. 個人経営の小さな結婚相談所でも、アカウント乗っ取りの対策は必要ですか？
A. 必要です。攻撃は相談所の規模を選ばず、大量に送られるフィッシングメールの1通から始まることがほとんどです。LINE公式アカウントやGoogleビジネスプロフィールを失うと、会員への連絡や口コミの蓄積が止まり、個人経営ほど影響が大きくなります。まずは二段階認証の設定とバックアップコードの保管から始めてください。
Q. 外注先にInstagramやGoogleビジネスプロフィールの運用を任せるとき、パスワードを教えてもよいですか？
A. 避けてください。多くのサービスには、自分のアカウントのまま他の人を管理者や編集者として追加する機能があります。パスワードを共有すると、誰がいつ操作したか分からなくなり、契約終了後に権限を外すこともできません。オーナー権限は相談所が持ち、外注先には必要な範囲の権限だけを渡します。
Q. LINE公式アカウントが乗っ取られたかもしれないとき、最初に何をすればよいですか？
A. まだログインできるならパスワードを変更し、管理画面のメンバー一覧に知らない人がいないか確認します。ログインできない場合は、LINEヤフーの公式ヘルプにある問い合わせ窓口から復旧を依頼します。並行して、電話やメールなど別の連絡手段で、会員に不審なメッセージのリンクを開かないよう知らせます。
Q. 退職したスタッフのアカウント権限は、いつ削除すればよいですか？
A. 最終出勤日のうちに削除するのが原則です。退職の手続きのチェックリストに、LINE公式、Googleビジネスプロフィール、Instagram、広告アカウント、連盟の会員管理システム、共有ドライブの権限削除を入れておくと漏れを防げます。
関連記事
集客・SNS運用にお困りの相談所オーナー様へ
NAMI-RENSAは、AIを活用した集客・マーケティング支援を通じて、仲人さんが本業に集中できる環境作りをお手伝いしています。