まず、①まだログインできるならパスワードを変更して全端末をログアウト、②ログインできなければサービスの公式の回復手続き、③同じパスワードの他サービスも変更、④知人に「乗っ取られた」と知らせるの順で進めます。お金が動いていれば、カード会社・銀行にもすぐ連絡します。
手順
- 別の安全な端末から操作する（感染が疑われる端末は使わない）
- パスワードを変更し、「すべての端末からログアウト」を実行
- 登録メールアドレス・電話番号・回復用の情報が書き換えられていないか確認し、戻す
- 2段階認証をオン（すでにオンなら、知らない認証方法が追加されていないか確認）
- 連携アプリ・転送設定・知らない投稿を削除
- 同じパスワードを使っていたサービスもすべて変更
- SNSなら知人に知らせる（なりすましの詐欺が広がるのを防ぐ）
- お金の被害があれば、カード会社・銀行・警察へ（警察への相談）
ログインできないとき
サービスの「アカウントを回復」「ログインできない場合」のページから手続きします。サービスによっては、本人確認書類の提出が必要です。「回復を代行します」という業者やSNSのアカウントは詐欺の可能性が高いので使わないでください。