【2026年最新版】「あなたのデバイスをハッキングした」という脅迫メールの対処法｜本文に本物のパスワードが書かれている理由

※本ページにはプロモーション(広告)が含まれています

📑 この記事の目次（タップで開く）

1. まず結論：多くの場合、あなたの端末はハッキングされていません
2. この記事でわかること
3. 先に全体像：やること・やらないこと早見表
4. よくある脅迫メールの文面パターンと見抜き方
5. なぜ犯人は「本物のパスワード」を知っているのか
6. 送信元が「自分自身のアドレス」に見える仕組み
7. 絶対にやってはいけないこと
8. 今すぐやるべきこと（パスワード変更・2段階認証・漏えい確認）
9. 本当に不正ログインされていないか確認する方法
10. 同じメールが繰り返し来るときの対処
11. 被害を繰り返さないための日ごろの習慣
12. うまくいかない・不安が消えないとき
13. 漏えいした情報を継続的に見張る選択肢（ダークウェブ監視など）
14. よくある質問（FAQ）
15. まとめ

まず結論：多くの場合、あなたの端末はハッキングされていません

「あなたのデバイスをハッキングした」「あなたのカメラで恥ずかしい映像を撮影した」「◯日以内にビットコインを送らなければ、その映像を連絡先全員にばらまく」——このような脅迫メールが届くと、心臓が跳ね上がり、頭が真っ白になる方がほとんどだと思います。しかも本文の中に、あなたが過去に本当に使っていたパスワードまで書かれていると、「本当にハッキングされたのかもしれない」と信じ込んでしまいます。

ですが、最初にはっきりとお伝えします。この種のメールの大半は、実際にあなたの端末を乗っ取ってもいなければ、カメラ映像を持ってもいません。あなただけを狙った攻撃ではなく、数十万〜数百万件のメールアドレスに機械的に一斉送信されている「ばらまき型」の詐欺メールであることが、複数のセキュリティ機関や警察から報告されています。慌てて送金する必要はありません。

この記事では、なぜ犯人が本物のパスワードを知っているのか、なぜ送信元が自分自身のアドレスに見えるのか、その「種明かし」を一つずつ丁寧に解説し、そのうえで、支払わずに安全を取り戻すための具体的な手順を順を追ってご案内します。恐怖をあおる情報ではなく、仕組みを理解して冷静になるための情報だけをまとめました。まずは深呼吸をして、順番に読み進めてください。

読み終えるころには、「なぜこんなメールが来たのか」「本当は何が起きているのか」「これから何をすればよいのか」がはっきり分かり、必要以上に怖がらずに対処できるようになっているはずです。すでにパスワードを変更するなど動き出している方も、抜けがないか確認する意味で、この記事のチェックリストを一通り見ておくことをおすすめします。

この記事でわかること

• 脅迫メールが「本物のハッキング」ではなく機械的なばらまき詐欺である可能性が高い理由
• 犯人がなぜ、あなたが実際に使っていたパスワードを知っているのかという種明かし
• 送信元が自分のメールアドレスに見えるのが「なりすまし（送信元偽装）」である仕組み
• 絶対にやってはいけない行動（支払い・返信・リンクや添付を開く）
• 今すぐやるべき安全対策（パスワード変更・2段階認証・漏えい確認）の具体的な手順
• 本当に不正ログインされていないかを、主要サービスのログイン履歴で確かめる方法
• 同じメールが繰り返し届くときの、迷惑メール振り分けと無視の徹底のしかた
• 漏えいした情報を継続的に見張る選択肢（ダークウェブ監視を含むセキュリティ対策）

先に全体像：やること・やらないこと早見表

詳しい理由はこのあと順番に説明しますが、まず「何をして、何をしてはいけないか」を一覧で把握しておくと安心です。迷ったらこの表に立ち返ってください。

ポイントは非常にシンプルです。送金しない・返信しない・リンクを開かない。そして漏れたパスワードを別のものに変える。まずはこの二段構えを押さえてください。

よくある脅迫メールの文面パターンと見抜き方

この種の詐欺メールは、書き手が違っても文面の「型」がよく似ています。型を知っておくと、届いた瞬間に「ああ、いつものやつだ」と冷静に判断できるようになります。代表的な特徴を挙げます。

1. 冒頭で「あなたのパスワードは◯◯だ」と切り出す

読み手を一瞬で信じ込ませるため、いきなり本物（または過去の）パスワードを提示してくるのが典型です。これは前述のとおり、漏えい名簿から機械的に差し込んでいるだけで、リアルタイムで盗み見た情報ではありません。「知っているはずのないものを知っている」という驚きこそが、この手口の入り口です。

2. 「マルウェアを仕込んだ」「カメラで撮影した」と主張する

「あなたの端末にウイルス（トロイの木馬などと表現されることもあります）を入れた」「アダルトサイト閲覧中の様子をカメラで録画した」といった、恥ずかしさと恐怖を同時にあおる筋書きが定番です。しかし、その映像やスクリーンショットは決して添付されません。証拠がないのは、実物を持っていないからです。

3. 短い期限と暗号資産での支払いを求める

「48時間以内」「読んだ時点から24時間」といった短い締め切りを設け、考える余裕を与えないようにしてきます。支払い方法は、追跡が難しくキャンセルもできないビットコインなどの暗号資産を指定するのが定番です。冷静に調べさせないための「急かし」こそ、詐欺のサインだと覚えておいてください。

4. 「返信しても無駄」「通報しても特定できない」と先回りする

相手に相談や通報をためらわせるため、「私は追跡できない」「警察に言っても無駄だ」などと、あらかじめ逃げ道をふさぐ文言を入れてくることがあります。これも定型の脅し文句で、真に受ける必要はありません。むしろ、こうした先回りの文言が入っていること自体が、機械的なテンプレートである証拠です。

これらの特徴が複数当てはまるほど、「ばらまき型の自動送信詐欺」である可能性が高まります。文面がどれだけ具体的で恐ろしげでも、証拠がなければ実態は伴っていない、と考えて差し支えありません。

なぜ犯人は「本物のパスワード」を知っているのか

この手のメールで一番怖いのは、本文に自分が過去に本当に使っていたパスワードが書かれているケースです。「知られているはずのないものを知っている＝本当に端末に侵入されたに違いない」と感じてしまうのは当然の反応です。しかし、種明かしをすると、多くの場合その正体は「侵入」ではなく「過去の情報漏えい名簿の使い回し」です。

1. 過去の大規模な情報漏えいで名簿が出回っている

私たちは日ごろ、通販サイト・SNS・ゲーム・掲示板・古いWebサービスなど、さまざまなサイトにメールアドレスとパスワードを登録しています。これらのサイトが過去に不正アクセスを受け、登録情報が外部に流出した事案は、世界中で数え切れないほど発生してきました。流出したメールアドレスとパスワードの組み合わせは「名簿（リスト）」として、闇市場でまとめて売買されているとされています。

つまり犯人は、あなたのパソコンやスマートフォンに侵入して盗んだのではなく、どこかのサービスから漏れて出回っている古い名簿を安く買って、そこに載っていたあなたのメールアドレスとパスワードを、脅迫メールの文面に自動で差し込んでいるだけという可能性が高いのです。数百万件の名簿があれば、あて先ごとに「あなたのパスワードは◯◯ですよね」と機械的に埋め込んで一斉送信できます。特別にあなたを標的にしたわけではありません。

2. 古いパスワードほど「漏えい名簿由来」の可能性が高い

書かれていたパスワードが、何年も前に使っていたもの・すでに変更済みのもの・特定の古いサービスでしか使っていなかったものだった場合、それは「過去の漏えい名簿から引っ張ってきた」ことを強く示唆します。今まさに使っている最新のパスワードではなく、昔のものが書かれているという事実こそが、「リアルタイムで監視されているのではなく、古いデータを使っているだけ」という何よりの証拠になります。

3. 「証拠」が一切添付されていないことに注目する

本当に映像を撮影して脅す人物であれば、相手を確実に屈服させるために、その映像の一部やスクリーンショットを最初から見せてくるはずです。ところが、この種のメールには具体的な証拠が一切添えられていません。「映像がある」と文字で主張するだけで、実物は決して示されません。これは、実際には何も持っていないことの裏返しです。証拠のない脅しは、あなたの想像力と恐怖に働きかけて送金させることだけが目的なのです。

4. 「自分は大した情報を持っていないから狙われない」は誤解

「自分のような普通の人が狙われるはずがない」と感じる方も多いのですが、この種のばらまき型では、相手はあなた個人を選んで狙っているわけではありません。名簿に載っているメールアドレスへ、片っ端から自動で送りつけているだけです。だからこそ、有名人でも資産家でもない一般の方に大量に届きます。「なぜ自分に」と悩む必要はなく、「たまたま自分のアドレスが名簿に含まれていただけ」と受け止めれば十分です。特別に監視されているわけではないと理解することが、冷静さを取り戻す第一歩になります。

まとめると、本物のパスワードが書かれていても、それは「端末を乗っ取った証拠」ではなく「過去にどこかのサイトから漏れた情報を使い回している印」であるケースが大半です。とはいえ、そのパスワードが漏れているのは事実ですから、後述する手順できちんと変更しておくことが大切です。

送信元が「自分自身のアドレス」に見える仕組み

もう一つ強い恐怖を生むのが、「差出人が自分のメールアドレスになっている＝自分のアカウントを乗っ取って、そこから送ってきたに違いない」というパターンです。これも仕組みを知れば、必ずしも乗っ取りを意味しないことが分かります。

1. メールの「差出人」は簡単に書き換えられる

メールという仕組みは、封筒に差出人を手書きするのと似ていて、送る側が「差出人」の欄に好きな文字を書き込むことが技術的に可能です。これを「送信元の偽装（なりすまし、spoofing）」と呼びます。犯人は、あなたのアカウントに一切ログインしていなくても、差出人欄にあなた自身のメールアドレスを書いて送りつけることができます。受け取った側の画面では、あたかも自分から自分へ送ったように見えるため、「乗っ取られた」と錯覚してしまうのです。

2. 本当に自分から送られていれば「送信済み」に残る

もし本当にあなたのメールアカウントから送信されたのであれば、その脅迫メールは自分のメールアプリの「送信済み」フォルダに残っているはずです。ところが、送信済みを確認しても、その脅迫メールは見当たりません。これは「あなたのアカウントから送られたのではなく、差出人を偽装して外部から送られてきた」ことを示す分かりやすいサインです。まずは落ち着いて、自分の送信済みフォルダを確認してみてください。

3. 認証結果（SPF・DKIM・DMARC）でも見分けられる

やや専門的になりますが、正規のメールには、送信元が本物であることを示す認証情報（SPF・DKIM・DMARC などと呼ばれます）が付いています。偽装メールはこれらの認証に失敗していることが多く、メールの詳細ヘッダーを確認できる方は、認証結果が「fail」や「softfail」になっていないかを見ることで、なりすましを見抜ける場合があります。ヘッダーの確認方法はメールサービスやアプリのバージョンによって異なりますので、詳しい手順は各サービスのヘルプで最新情報をご確認ください。無理にヘッダーを解読する必要はなく、「差出人は偽装できる」という原則を知っておくだけで十分冷静になれます。

絶対にやってはいけないこと

ここは最も大切なところです。次の四つは、どれほど不安でも避けてください。一つでもやってしまうと、状況が悪化したり、次のカモとして狙われ続けたりする恐れがあります。

1. お金を支払わない

ビットコインなどの暗号資産や電子マネーで送金を求められても、絶対に支払わないでください。前述のとおり、そもそも映像は存在しない場合がほとんどですし、仮に一度支払えば「この相手は脅せば払う」と認識され、金額を吊り上げた要求が繰り返し届くようになる危険があります。暗号資産の送金は追跡や取り戻しが非常に難しく、支払っても何一つ良いことはありません。

2. 返信・交渉をしない

「返信してくれれば映像を消す」「話し合いに応じる」といった文面に誘われても、返信は禁物です。返信すると、そのメールアドレスが「実際に読んでいて反応する生きたアドレス」だと相手に伝わり、以後の標的リストで優先度が上がってしまいます。無視こそが最も効果的な対応です。

3. メール内のリンクを開かない

本文に「詳細はこちら」「映像を確認する」などのリンクが貼られていても、絶対にクリックしないでください。偽のログイン画面に誘導してパスワードを盗もうとするフィッシングや、不正なソフトを仕込むページへ飛ばそうとする手口が潜んでいる可能性があります。リンクを開くこと自体がリスクです。

4. 添付ファイルを開かない

添付ファイルが付いている場合も、開かずに削除してください。文書ファイルや圧縮ファイルを装って、開いた瞬間に不正なプログラムが動き出す仕掛けが仕込まれていることがあります。「証拠映像です」といった名前でも信用してはいけません。

5. 慌てて完全削除しない（相談の可能性がある場合）

基本は削除・迷惑メール報告で構いませんが、金銭を支払ってしまった、脅迫が具体的でエスカレートしている、といった相談を検討している場合は、その前に完全に消してしまわないよう注意してください。メール本文・差出人の情報・届いた日時は、警察などに相談する際の状況説明に役立ちます。迷惑メールフォルダに移すか、スクリーンショットを残すなどして、少なくとも相談が済むまでは保存しておくと安心です。開かない・返信しない・リンクを押さない、という原則を守ったうえでの保存であれば問題ありません。

この五つを踏まえるだけで、被害の芽の大半は摘めます。要するに「反応しない・関わらない・開かない」——これが鉄則です。

今すぐやるべきこと（パスワード変更・2段階認証・漏えい確認）

「支払わない・返信しない」で心の平穏を取り戻したら、次は現実的な安全対策です。ここで一手間かけておくと、たとえパスワードが漏れていても悪用されるリスクを大きく下げられます。難しい作業はありません。順番に進めましょう。

1. 漏れたパスワードを使っている全サービスで変更する

メール本文に書かれていたパスワード、あるいはそれと同じ・似ているパスワードを使っているサービスがあれば、すべて新しいパスワードに変更してください。特に、同じパスワードを複数のサービスで使い回している場合は要注意です。一か所の漏えいをきっかけに、同じ組み合わせで次々ログインを試す攻撃（リスト型攻撃と呼ばれます）につながるため、使い回しをやめて、サービスごとに別々の強いパスワードにすることが何より重要です。

強いパスワードの目安は、長め（できれば十数文字以上）で、英大文字・英小文字・数字・記号を混ぜ、名前や誕生日など推測されやすいものを避けることです。数が多くて覚えきれない場合は、パスワード管理アプリを使うと、サービスごとに異なる複雑なパスワードを安全に保管できます。

「どれから手をつければいいか分からない」という方のために、変更の優先順位の目安を表にまとめました。重要度の高いものから順に片付けていけば、悪用リスクを効率よく下げられます。

メールアカウントを最優先にしているのは、多くのサービスがパスワードの再設定にメールを使うためです。メールを守ることは、その他のサービス全体を守る土台になります。まずメールから固めるのが効率的です。

2. 2段階認証（2要素認証）を有効にする

2段階認証とは、パスワードに加えて、スマートフォンのアプリに表示される確認コードや、SMSで届くコードなど、もう一つの要素で本人確認を行う仕組みです。これを有効にしておくと、万一パスワードが漏れても、二つ目の要素がなければログインできないため、不正アクセスを大幅に防げます。メール・SNS・ネット銀行・通販など、重要なサービスから優先的に設定しましょう。設定メニューの名称や場所はサービスやバージョンによって異なりますので、「2段階認証」「2要素認証」「ログインの保護」といった項目を、各サービスのセキュリティ設定から探してみてください。最新の手順は公式のヘルプでご確認ください。

3. メールアドレスが過去に漏えいしていないか確認する

自分のメールアドレスが過去のどの情報漏えいに含まれていたかは、無料で調べられるサービスがあります。代表的なものが「Have I Been Pwned」です。トップページの入力欄に自分のメールアドレスを入力して確認ボタンを押すと、そのアドレスがこれまでに知られている漏えい事案に含まれているかどうかが表示されます。漏えいが見つかった場合は、該当しそうなサービスのパスワードを優先的に変更しておくと安心です。

なお、この種のチェックサービスに入力するのはメールアドレスだけにとどめ、パスワードそのものを不用意にいろいろなサイトへ入力しないよう注意してください。サービスの仕様や表示は変わることがありますので、利用の際は公式サイトの最新の案内に従ってください。

4. 端末のウイルスチェックと更新をしておく

「本当に何も入っていないか気になる」という方は、念のためお使いの端末でセキュリティソフトによるスキャンを実行し、OS・ブラウザ・アプリを最新の状態に更新しておきましょう。多くの場合、脅迫メールは端末に侵入していないため何も検出されませんが、更新とスキャンは日常の安全対策としても有効です。もし見覚えのないアプリや拡張機能が入っていれば、削除を検討してください。

本当に不正ログインされていないか確認する方法

「乗っ取りではない可能性が高い」と分かっても、念のため本当に不正ログインの形跡がないかを自分の目で確かめておくと、いっそう安心できます。主要なサービスには、いつ・どこから・どの端末でログインされたかを見られる履歴機能が用意されています。

1. ログイン履歴・アクティビティを確認する

メールサービスやSNS、クラウドサービスの多くには、「ログイン履歴」「最近のアクティビティ」「デバイス」「セキュリティ」といった項目があり、直近のアクセス元やアクセス日時、利用された端末や地域の情報を確認できます。身に覚えのない地域や見知らぬ端末からのログインがないかをチェックしましょう。項目名や表示のされ方はサービスやバージョンによって異なりますので、各サービスのセキュリティ設定やアカウント設定の中を探してみてください。

2. 不審なアクセスがあった場合の対応

もし見覚えのないログインが見つかった場合は、次の対応をおすすめします。

1. そのサービスのパスワードをすぐに変更する
2. 「すべての端末からログアウト」「他のセッションを終了」などの機能があれば実行する
3. 2段階認証をまだ設定していなければ、この機会に有効化する
4. 登録メールアドレスや電話番号、回復用の連絡先が勝手に変えられていないか確認する

これらの操作で、仮に誰かがアクセスできる状態になっていたとしても締め出すことができます。逆に、履歴に不審なアクセスがまったく見当たらなければ、「やはりメールの脅しはハッタリだった」と、より確信を持って落ち着けるはずです。

3. 金銭に関わるサービスは特に念入りに

ネット銀行・クレジットカード・決済アプリ・通販サイトなど、お金に直結するサービスは、ログイン履歴に加えて、利用明細や登録情報に不審な点がないかも確認しておくと安心です。少しでもおかしな点があれば、各サービスの公式サポートやカード会社の窓口に相談してください。

4. セキュリティ通知が来ていないか見直す

多くのサービスは、新しい端末からのログインやパスワード変更などがあったときに、登録メールやアプリの通知でお知らせを送っています。過去の通知をさかのぼって、身に覚えのない「新しい端末でログインしました」「パスワードが変更されました」といったお知らせが届いていないかを確認してみてください。もし覚えのない通知があれば、その時点で不正アクセスの可能性を疑い、すぐにパスワード変更と2段階認証の設定を行いましょう。逆に、そうした通知が一切なければ、乗っ取りの心配はほぼないと考えてよいでしょう。今後のために、こうしたセキュリティ通知を受け取れるよう設定を有効にしておくこともおすすめします。

同じメールが繰り返し来るときの対処

一度無視しても、同じような脅迫メールが何度も届くことがあります。これは、あなたのアドレスが名簿に載っている限り、機械的に送られ続けているだけである場合が多く、届く回数と危険度は関係ありません。淡々と受け流す仕組みを作りましょう。

1. 迷惑メールとして報告・振り分けする

多くのメールサービスには、届いたメールを「迷惑メールとして報告」する機能があります。報告しておくと、同様のメールが自動的に迷惑メールフォルダへ振り分けられやすくなり、受信トレイで目にする機会を減らせます。特定の差出人や条件で自動的にフォルダ分けするルール（フィルター）を設定するのも有効です。設定方法はサービスやアプリのバージョンによって異なりますので、各サービスのヘルプを参照してください。

2. 「無視の徹底」が最も効く

脅迫メールに対する最強の対応は、感情的に反応せず、開封しても慌てず、返信もクリックもせずに削除・振り分けをして忘れることです。相手はあなたの反応を得られなければ、そのアドレスへの送信を続ける意味を失っていきます。届くたびに動揺してしまう方は、「これは名簿に対する自動送信で、自分だけに来ているわけではない」と自分に言い聞かせると、少しずつ気持ちが楽になります。

3. 心配な場合は警察や公的窓口に相談する

実際に金銭を支払ってしまった、脅迫がエスカレートしている、実在する自分の画像を示された、といった深刻なケースでは、一人で抱え込まず、お住まいの都道府県警察のサイバー犯罪相談窓口や警察相談専用電話（＃9110）に相談してください。日本サイバー犯罪対策センター（JC3）はこの種の手口について注意喚起や情報提供を行っており、個人からの相談は警察の相談窓口（＃9110や都道府県警察のサイバー犯罪相談窓口）が受け付けています。相談の際は、メール本文・差出人・届いた日時などを消さずに残しておくと、状況を正確に伝えられます。

被害を繰り返さないための日ごろの習慣

今回のメールをきっかけに、次からは同じ不安を味わわずに済むよう、普段の使い方を少しだけ見直しておきましょう。難しいことは必要なく、いくつかの習慣を身につけるだけで、情報漏えいの影響を最小限に抑えられます。

1. パスワードを使い回さない

最も効果が大きいのが、サービスごとにパスワードを変えることです。使い回しをやめておけば、あるサービスから情報が漏れても、その一か所だけの被害で食い止められます。逆に使い回していると、一度の漏えいが芋づる式に多くのアカウントへ波及してしまいます。管理が大変な場合は、パスワード管理アプリに任せるのが現実的です。

2. 重要なサービスには2段階認証を必ず設定する

パスワードが漏れても、二つ目の認証要素があれば不正ログインを防げます。メール・金融・SNSなど、乗っ取られると困るサービスには、あらかじめ2段階認証を設定しておく習慣をつけましょう。確認コードを生成する認証アプリを使う方式は、比較的安全性が高いとされています。

3. 定期的に漏えいの有無をチェックする

「Have I Been Pwned」のような漏えい確認サービスで、ときどき自分のメールアドレスの状況を確認しておくと、新たな漏えいに早く気づけます。サービスによっては、新しい漏えいが見つかったときにメールで知らせてくれる通知登録も用意されています。仕様や提供内容は変わることがありますので、利用時は公式の最新案内をご確認ください。

4. OS・アプリを最新に保ち、怪しいものを入れない

端末やアプリの更新を後回しにしないこと、出所の不確かなアプリや拡張機能を入れないことも、地味ですが効果的な自衛策です。日ごろからセキュリティ対策ソフトを動かしておけば、万一の不正プログラムにも気づきやすくなります。こうした基本の積み重ねが、脅迫メールに動じない土台になります。

うまくいかない・不安が消えないとき

手順どおり進めても、気持ちの整理がつかなかったり、対処が滞ったりすることがあります。よくあるつまずきと対処をまとめておきます。

1. どのサービスでそのパスワードを使ったか思い出せない

過去に登録したサービスを全部は覚えていないという方は多いはずです。その場合は、まずメール・ネット銀行・クレジットカード・主要SNS・よく使う通販サイトといった「重要度の高いもの」から順にパスワードを変更し、2段階認証を有効にしてください。すべてを一度に完璧にする必要はありません。重要なものから固めていけば、悪用リスクは着実に下がります。

2. パスワード変更の画面や設定メニューが見つからない

設定項目の名称や場所は、サービスやアプリのバージョン、端末によって少しずつ異なります。「設定」→「アカウント」または「セキュリティ」や「ログインとセキュリティ」といった階層をたどると、パスワード変更や2段階認証の項目が見つかることが多いです。それでも分からない場合は、各サービスの公式ヘルプで「パスワード 変更」「2段階認証 設定」といったキーワードから最新の手順を確認してください。

3. 恐怖でどうしても支払いたくなってしまう

強い言葉で締め切りをあおられると、「少額なら払って終わらせたい」という気持ちになりがちです。しかし、支払いは解決になりません。相手は約束を守る保証がなく、むしろ「払う相手」として繰り返し狙われます。どうしても不安が消えないときは、支払う前に必ず、家族や信頼できる人、あるいは警察の相談窓口に一度話してみてください。第三者に話すだけでも、それが定型のばらまき詐欺であることが冷静に見えてきます。

4. 何度対処しても届き続ける

迷惑メール報告やフィルター設定をしても完全にはゼロにならないことがあります。これは残念ながら、あなたのアドレスが名簿に載っている以上、送信自体を止める手立てが限られているためです。届くこと自体は危険度と無関係ですので、振り分けて視界から外し、開いても反応しない運用を淡々と続けてください。時間の経過とともに落ち着いてくることが多いです。

漏えいした情報を継続的に見張る選択肢（ダークウェブ監視など）

ここまでの手順を実行すれば、当面の危険はほぼ収まります。念のため強調しておきますが、脅迫メールにお金を支払わず、漏れたパスワードを使い回している全サービスで変更し、2段階認証を有効にしておけば、多くの場合それで対処は完了します。ここまでは、費用をかけずに無料でできることばかりです。まずは無料でできるこの基本を、確実に済ませてください。

そのうえで、「一度でも漏えい名簿に載ってしまったアドレスやパスワードが、これから先も悪用されないか、継続的に見張っておきたい」という方には、有料のセキュリティ対策という選択肢もあります。たとえば、あなたのメールアドレスやアカウント情報が新たな漏えい名簿・闇市場（ダークウェブ）に登場していないかを継続的に監視し、見つかったら通知してくれるダークウェブ監視機能を備えた総合セキュリティ製品などです。パスワード管理・ウイルス対策・情報漏えい監視を一つにまとめたサービスを使えば、都度手作業で確認する手間を省きつつ、次の漏えいにも早く気づける体制を整えられます。

とりわけ、家族の分もまとめて守りたい方、ネットショッピングやネット銀行を頻繁に利用する方、過去に何度も漏えい名簿に自分の情報が載っているのを確認した方などは、監視や通知を自動化しておくメリットが大きいといえます。一方で、無料の基本対策だけで十分安心できるという方は、無理に有料サービスを導入する必要はありません。

これはあくまで「基本の無料対策を済ませたうえで、さらに安心を上乗せしたい方向けの追加の選択肢」です。必要かどうかはご自身の使い方やリスク許容度に応じて判断してください。機能や料金、対応内容は製品やプランによって異なり、変更されることもありますので、導入前に各サービスの公式情報で最新の内容をご確認ください。

よくある質問（FAQ）

1. 本当にハッキングされているのでしょうか？

多くの場合、実際にはハッキングされていません。この種のメールは、大量のメールアドレスへ機械的に一斉送信される「ばらまき型」の詐欺であることがほとんどで、あなたの端末に侵入したりカメラ映像を撮影したりしていないケースが大半です。証拠が一切添付されていないこと、書かれているパスワードが古いものであることが、その裏付けになります。ただし念のため、ログイン履歴の確認とパスワード変更は行っておくと安心です。

2. なぜ犯人は私のパスワードを知っているのですか？

あなたのパソコンから盗んだのではなく、過去にどこかのサービスから漏えいして出回っている名簿を利用している可能性が高いです。流出したメールアドレスとパスワードの組み合わせは闇市場で売買されており、犯人はそれをメール文面に差し込んで「本物らしさ」を演出しています。書かれていたパスワードが漏れているのは事実なので、そのパスワードを使うサービスはすべて変更してください。

3. 支払わないと本当にばらまかれてしまいますか？

ばらまくと脅す文面は、送金させるための脅し文句である場合がほとんどです。そもそも公開できるような映像を持っていないケースが大半で、実際に何かが拡散されたという確かな根拠は示されません。支払っても拡散を止められる保証はなく、むしろ「払う相手」として繰り返し要求される恐れがあります。支払わずに無視するのが正しい対応です。

4. 自分のアドレスから届いたのはなぜですか？

メールの差出人欄は技術的に簡単に書き換えられるため、犯人はあなたのアカウントにログインしていなくても、差出人をあなた自身のアドレスに偽装して送ることができます。これを「なりすまし（送信元偽装）」といいます。本当にあなたのアカウントから送られたのなら「送信済み」に残るはずですが、通常そこには見当たりません。ログイン履歴に不審なアクセスがなければ、乗っ取りではないと考えてよいでしょう。

5. このまま無視していて大丈夫ですか？

基本的には、無視して問題ありません。返信もクリックもせず、迷惑メールとして報告・削除するのが最も効果的です。並行して、漏れたパスワードの変更と2段階認証の有効化だけは済ませておきましょう。ただし、実在する自分の画像を示された、金銭を支払ってしまった、脅迫が具体的でエスカレートしているといった場合は、無視だけでなく警察への相談を検討してください。

6. 警察に相談したほうがよいですか？

典型的なばらまき型で証拠もない場合は、無視と基本対策で十分なことが多いです。一方で、実際に送金してしまった、本物の画像や個人情報を示された、脅迫が続いて生活に支障が出ている、といった深刻なケースでは、お住まいの都道府県警察のサイバー犯罪相談窓口や警察相談専用電話（＃9110）に相談してください。メール本文や差出人情報は消さずに保存しておくと、状況を正確に伝えられます。

7. パスワードは何を変えればよいですか？

まずはメール本文に書かれていたパスワード、そしてそれと同じ・似たパスワードを使っている全サービスを変更してください。特に使い回しは危険なので、この機会にサービスごとに別々の強いパスワードへ切り替えるのがおすすめです。優先順位は、メール・ネット銀行・クレジットカード・主要SNS・よく使う通販といった重要度の高いものからで構いません。数が多い場合はパスワード管理アプリの活用も検討してください。

8. カメラは本当に見られていたのでしょうか？

大半のケースでは、カメラをのぞき見されていません。本当に映像を持っているなら、相手はまずその一部を証拠として見せてくるはずですが、この種のメールにはそれがありません。文字で「撮影した」と主張するだけで、実物が示されない点が、映像が存在しないことの何よりの表れです。それでも心配な場合は、端末のセキュリティスキャンと更新を行い、必要に応じてカメラの物理カバーを使うなど、日常の対策で安心を高めましょう。

まとめ

「あなたのデバイスをハッキングした」「ビットコインを払わないと映像をばらまく」という脅迫メールは、恐怖をあおって送金させることだけを狙った、機械的なばらまき型の詐欺であることがほとんどです。本文に本物のパスワードが書かれていても、それは端末に侵入した証拠ではなく、過去にどこかのサービスから漏えいして出回っている名簿を使い回しているだけである可能性が高いといえます。送信元が自分のアドレスに見えるのも、差出人を書き換える「なりすまし」の仕組みによるもので、乗っ取りとは限りません。

やるべきことはシンプルです。支払わない・返信しない・リンクや添付を開かない。そのうえで、漏れたパスワードを使い回している全サービスで変更し、2段階認証を有効にし、必要ならログイン履歴で不審なアクセスがないかを確認する。ここまでは費用をかけずに無料でできることばかりで、多くの場合これで対処は完了します。さらに継続的な安心を求める方には、ダークウェブ監視などの有料のセキュリティ対策という追加の選択肢もあります。

大切なのは、恐怖に飲み込まれず、仕組みを理解して冷静に行動することです。深刻なケースでは一人で抱え込まず、警察の相談窓口を頼ってください。この記事が、落ち着きを取り戻す助けになれば幸いです。なお、各サービスの設定名称・手順・料金や対応内容はバージョンや時期によって変わることがありますので、実際の操作の際は公式の最新情報をあわせてご確認ください。