1．なりすましと乗っ取りは、対応が異なる

なりすましアカウントとは、第三者が企業や人物を装い、公式であると誤認させるアカウントです。一方、乗っ取りは、自社が管理している本物のアカウントに第三者が不正にアクセスすることを指します。

両方が同時に起きる可能性もあります。担当者は、似た名前の別アカウントがあるかだけでなく、自社アカウントのログイン状態や投稿履歴にも異常がないかを確認します。

ロゴやフォロワー数だけで判断しない

表示名、プロフィール画像、投稿の見た目は複製されることがあります。確認の起点は、企業の公式サイトから案内されているアカウントです。ユーザーネーム、プロフィールURL、連絡内容が一致しているかを照合します。

認証バッジの有無だけを判定基準にせず、公式サイトからのリンクも併用します。Instagramの公式ヘルプでも、認証バッジがない場合に真正性を伝える方法として、公式サイトなどからアカウントへリンクする方法が案内されています。Instagram公式ヘルプ：認証バッジと真正性の案内

2．なりすましを発見したときの対応手順

最初の証拠を確保したら、通報と注意喚起を担当者で分担します。削除の結果が出るまで、顧客向けの案内を止めないことが重要です。

手順1：URL・画面・発見日時を保存する

アカウント名の変更や投稿の削除に備え、確認できる情報を記録します。スクリーンショットだけでなく、該当するURLも残すと、社内共有や報告時に対象を特定しやすくなります。

• 対象のSNS、プロフィールURL、表示名、ユーザーネーム
• プロフィールや不審な投稿のスクリーンショット
• DMの本文、送信元、受信日時
• 発見日時、発見者、顧客からの申告内容
• 通報日時、受付番号、運営元からの回答

不審なリンクは確認のために開かず、表示されている文字列を記録します。顧客から提供されたDMには個人情報が含まれるため、閲覧者を必要な担当者に限定します。

手順2：責任者を決め、被害の状況を切り分ける

SNS担当者だけで抱えず、広報、カスタマーサポート、情報システムなどに共有します。誰が通報し、誰が告知を承認し、誰が顧客対応をするかを決めます。

優先度を上げる判断材料は、金銭の要求、ログイン情報やカード情報の入力要求、顧客からの被害申告、本物のアカウントの異常です。

また、同名のアカウントがあるだけで即座になりすましと決めつけず、社内の別部署、店舗、委託先が管理する正規アカウントではないかを照合します。

手順3：SNSの運営元へ報告する

対象プロフィールの報告機能や公式ヘルプの窓口を利用します。申告には「自社に似ている」という説明だけでなく、公式と誤認させる箇所や、実際に確認できた不審な行為を具体的に記載します。

公式サイトのURL、正規アカウントのURL、被害対象の企業との関係を説明できる情報をまとめておくと、追加確認に対応しやすくなります。本人確認書類などを求められた場合も、不審なDMのリンクではなく公式の申請画面であることを確認します。

手順4：公式サイトとSNSで注意喚起する

注意喚起には、「何が起きたか」「本物をどう確認するか」「利用者が避けるべき行為」をまとめます。SNS投稿だけでなく、公式サイトにも情報を置くと、SNS上の連絡を疑った人が確認できる場所になります。

偽アカウントのURLをクリックできる形で広めたり、不審なQRコードをそのまま掲載したりすると、意図せず接触を増やすおそれがあります。画面を掲載する場合は、危険なリンクや顧客の個人情報を見えない状態にします。

「当社はDMを送りません」といった断定は、実際の運用と一致する場合に限ります。キャンペーンで正規のDMを送る企業は、送信元、送信時期、求める情報の範囲を具体的に示すほうが混乱を防げます。

手順5：通報後も再出現と問い合わせを確認する

報告対象が見えなくなっても、それだけで削除済みとは断定できません。名前の変更、閲覧制限、ブロックなどの可能性もあるため、運営元からの回答と確認状況を分けて記録します。

同じ名称や似たユーザーネームの再出現、顧客からの新しい申告、注意喚起の更新要否を継続して確認します。社内の対応記録は「未確認」「通報済み」「回答待ち」「措置確認」など、状況が分かる形で管理します。

3．SNS別の報告窓口と確認事項

報告画面の名称や必要情報は、アプリの更新、地域、申告内容によって変わることがあります。固定のタップ順だけに頼らず、公式ヘルプと現在の画面に沿って手続きを進めます。

Instagram：アプリ内の報告機能と公式ヘルプを使う

Instagramのコミュニティガイドラインでは、他人へのなりすましや、利用者を誤認させる目的のアカウント作成を認めていません。まず対象アカウントの報告機能を確認し、該当する理由に沿って送信します。

アカウントを持たない場合でも報告手段は用意されていますが、申告対象や手続きによって必要条件は異なります。企業の申告を個人の本人確認手続きと同一視せず、表示される案内を確認します。Instagram公式：コミュニティガイドライン

X：本人・正式な代理人と、第三者の報告を区別する

Xでは、なりすましの被害を受けている本人やブランドの正式な代理人が、ヘルプセンターから報告できます。第三者も対象プロフィールから報告でき、なりすましの報告にXアカウントは必須ではありません。

企業の商標やブランドの不正使用については、公式ヘルプで商標に関するポリシーに沿った報告も案内されています。申告内容に合う窓口を選びます。措置は審査結果によって異なり、通報だけで削除が確約されるわけではありません。X公式：なりすましアカウントの報告

TikTok：なりすまし専用の公式案内を確認する

TikTokのヘルプセンターには、なりすましアカウントの報告に関する専用項目があります。対象プロフィールの報告機能とあわせて、地域や申告対象に応じた手続きを確認します。TikTok公式：なりすましアカウントを報告する

通報数を増やすことより、事実を正確に伝えることが優先です。同じ対象への重複報告を大量に送る運用は避けます。Xは、報告機能を使った大量の重複報告や虚偽報告を禁止しています。X公式：信頼性に関するポリシー

4．2026年の注意喚起事例から分かること

なりすましは、プレゼントの当選連絡だけに限りません。企業が公表した注意喚起を見ると、顧客向けの偽キャンペーンと、役員を装った業務上の連絡の両方に備える必要があります。

5．再発に備える運用体制

公式アカウントを確認できる場所を整える

企業サイトに公式SNSの一覧を設け、ブランドや店舗ごとのアカウントも整理します。運用終了やユーザーネーム変更があったときは一覧を更新し、古い情報が残らないようにします。

キャンペーンでは、連絡に使うアカウント、当選連絡の期間、応募者に求める情報を事前に明記します。通常の連絡方法が分かれば、不審なDMとの違いを説明しやすくなります。

監視対象と確認頻度を決める

社名、ブランド名、商品名、店舗名、役員名に加え、似たつづりのユーザーネームも確認対象にします。検索結果だけでなく、顧客の問い合わせやコメント欄に届く申告も発見の手がかりです。

確認頻度は、自社の露出やキャンペーン日程に合わせて決めます。応募受付中や当選連絡の前後は確認を厚くし、休日に申告が届いた場合の連絡先も定めておきます。

監視ツールや外部支援は、対応範囲で選ぶ

複数ブランドを運営している企業では、監視ツールや外部の運用支援を組み合わせると、確認作業を継続しやすくなります。ただし、投稿内のキーワード検知と、類似アカウントの発見は同じ機能ではありません。

• 検知対象：投稿だけでなく、プロフィール名や類似アカウントも対象になるか
• 対応媒体：自社が重視するSNSを確認できるか
• 通知：緊急時に誰へ、どの方法で連絡されるか
• 初動支援：証拠保存、申告準備、告知文の整理まで対応するか
• 継続管理：再出現や通報後の経過を記録できるか

外部支援を使う場合も、監視可能な範囲、対応時間、代理申告の可否を確認します。運営元の審査や削除まで保証されるものとして扱わず、自社の判断担当者と連携できる体制を重視します。

乗っ取り対策も別途整える

管理者の権限整理、退職・異動時のアクセス見直し、二要素認証などの設定も必要です。ただし、これらは本物のアカウントを守る対策であり、第三者による別アカウントの作成を直接防ぐものではありません。正規アカウントの保護と、偽アカウントの監視を両方進めます。

6．SNSなりすまし対策のよくある疑問

通報すれば、すぐに削除されますか？

削除や凍結の有無、対応までの時間は、SNS運営元の審査によって異なります。結果を待つ間も、顧客への注意喚起と状況の記録を続けます。

顧客から「情報を入力してしまった」と連絡が来たら？

どのサービスに、どの種類の情報を入力したかを確認します。パスワードなどの秘密情報そのものは聞き取らず、正規サービスの窓口や復旧手順を案内します。スターバックスの注意喚起でも、偽サイトにID・パスワードを入力した場合は、正規サイトでパスワードを変更するなどの対応が示されています。同社の被害防止案内

不審なアカウントをブロックするだけで十分ですか？

ブロックだけでは、他の利用者への接触を止められません。企業としては、証拠を確保したうえで運営元への報告と注意喚起も進めます。

自社と同じ名前なら、すべてなりすましですか？

名前が似ていることだけでは判断できません。公式との関係を偽っているか、利用者を誤認させる表示や行為があるかを確認します。Xでは、要件に準拠したパロディ・解説・ファンアカウントが認められており、個別の状況に沿った判断が必要です。X公式：信頼性に関するポリシー

顧客が本物を確認できる状態を保つ

SNSなりすまし対策では、偽アカウントの発見や通報に加えて、顧客が正規の情報へたどり着けることが重要です。公式アカウントの一覧、通常の連絡方法、注意喚起の掲載先が整理されていれば、発生時の案内も一貫します。

証拠保全、通報、注意喚起、再発監視を担当者の経験だけに頼らず、日々の運用に組み込む。それが、被害の拡大を抑え、ブランドへの信頼を守る土台になります。