スクラッチのアカウントに入れなくなったり、身に覚えのない変化があったりすると、「乗っ取られたのかも」と不安になりますよね。ただ、Scratch公式ヘルプを読むと、乗っ取りに見える出来事の多くは、別の理由で起きることが分かります。
この記事では、乗っ取りを疑うきっかけになりやすい出来事を、公式ヘルプで確認できた内容と照らして、見分けていきましょう。そのうえで、本当に乗っ取りだった時にやることを、順番にまとめました。先に結論を言うと、パスワードを入れ替えられるうちは、すぐに新しい長くて複雑なパスワードへ変えるのが第一歩です。
入れなくなってしまった場合は、公式のお問い合わせフォームから連絡する流れになります。その時に何を伝えればいいかも、書いておきました。手順や決まりはScratch公式ヘルプセンターで確かめたもので、Scratch Wikiから引いた部分は、そう分かるように書いています。
この記事のポイント👇
- 勝手にサインアウトされても、乗っ取りとは限らない
- 身に覚えのないパスワード変更のメールが届いたら、すぐにパスワードを変える
- 入れない時は、お問い合わせフォームで本人だと確認してもらう
- 長くて複雑なパスワードを人に教えないことが、いちばんの予防になる
スクラッチのアカウント乗っ取りの兆候と見分け方
乗っ取りの話は、うわさが広がりやすい分野です。まずは、何が乗っ取りに当たるのかと、乗っ取りに見えて実は違うケースを、一つずつ見ていきましょう。
乗っ取りとは何が起きること？
Scratch Wikiでは、スクラッチでいう「ハッキング」を、ユーザー名とパスワードなどのアカウント情報を第三者が手に入れて、許可なくそのアカウントに入ることだと説明しています。Scratch Wikiはコミュニティが書いている資料なので、公式ヘルプとは別ものですが、考え方をつかむ参考になるでしょう。
同じ説明の中には、乗っ取られるとプロジェクトを消されたり、不適切な行動でアカウントが処分を受けるよう仕向けられたりすることがあると書かれています。さらに、こうした出来事は防げる場合が多いとのことです。つまり、仕組みを知っておけば、落ち着いて動けるでしょう。
乗っ取りのきっかけとしてWikiが挙げているのが、フィッシングです。パスワードを聞き出そうとするプロジェクトやサイトに、自分のパスワードを入れてしまうと、その情報を相手に渡すことになるんですね。公式ヘルプも、パスワードを要求するプロジェクトには入力しないよう呼びかけています。
勝手にサインアウトされた時
いつの間にかサインアウトされていると、「誰かが入った？」と感じるかもしれません。ところが、公式ヘルプの「なぜサインアウトされたのですか？」には、よくある理由が3つ書かれています。
1つ目は、複数のパソコンでサインインした場合です。使い終わったパソコンからはサインアウトしておかないと、意図せずサインアウトされる場合があるのだとか。2つ目は、同じブラウザで2つ目のアカウントにサインインした場合で、どちらかのアカウントからサインアウトされることがあります。3つ目は、Cookieを無効にしている場合です。
サインインした直後にすぐサインアウトされる時も、公式ヘルプはCookieの確認をすすめています。スクラッチは、サインインした状態を保つためにCookieを使っていて、無効にしているとその状態を保てないためです。ブラウザの種類ごとの確認方法も、ヘルプに載っています。
◆ワンポイントアドバイス
サインアウトされただけの時は、まず自分のパスワードでサインインし直せるか試してください。入れて、作品やプロフィールにも変わりがなければ、乗っ取りの可能性は低いと考えてよいと思います。念のためパスワードを新しくしておくと、さらに安心です。
リセットのメールが届いた時
自分で何もしていないのに、パスワードのリセットに関するメールが届くこともあるんですよね。これについて、公式ヘルプには2つのケースが分けて書かれています。
1つ目は、パスワードリセットのリクエストに関するメールです。誰かがリセットのページであなたのユーザー名を入力した可能性があり、それがメールのきっかけになったと説明されています。ヘルプには「これは心配することではありません」とあり、リセットを頼んだ人は、アカウントのパスワードをリセットするためのリンクを受け取っていない、という意味ですね。
2つ目は、パスワードが変更されたというメールです。こちらは、自分で変更していない場合に、さらなる対応が必要とされています。すぐに公式のパスワード変更ページでパスワードを変えるよう、ヘルプは案内しているんですよ。そこで変更できなければ、お問い合わせフォームから連絡します。
この2つは見た目が似ているので、混同しやすいところです。「リセットの依頼があった」というお知らせなのか、「変更された」という知らせなのか、メールの文面をよく読んで見分けてください。
共有パソコンに残したログイン
Scratch Wikiには、よくある勘違いの例として、学校や図書館などの共有パソコンにサインインしたままにしてしまうケースが挙げられています。あとから使った人がそのアカウントを見つけて、不適切な使い方をしてしまうことがあるそうです。
Wikiは、これは本人が防げることなので、一般には乗っ取りとは見なされない、とも説明しています。呼び方はどうあれ、困った状況には変わりありません。共有のパソコンを使った時は、終わったら必ずサインアウトする習慣をつけておきましょう。
友達が乗っ取られたと聞いた時
「友達のアカウントがハッキングされたらしい」という話を聞くこともあるのではないでしょうか。公式ヘルプには、そのまま同じ内容の質問と回答があります。回答では、ハッキングされたアカウントは非常にまれで、友達のアカウントが乗っ取られた可能性は非常に低い、という説明です。
そのうえで、安全なパスワードを使い、誰とも共有しないよう友達にも伝えることを勧めています。うわさをそのまま信じて広めるより、パスワードの使い方を声をかけ合うほうが役に立つ、ということかもしれません。
スクラッチのアカウント乗っ取りに気づいた時の対処法
ここからは、乗っ取りを疑ったあとの動き方です。大切なのは、入れるかどうかで次の一手が変わる、という点に注意してください。入れるうちにやることと、入れなくなった時にやることを分けて説明していきますね。
まずパスワードを変更する
自分以外の人がアカウントに入ったと思った時、公式ヘルプはすぐにパスワードを変更するよう案内しています。パスワードについて公式ヘルプが示しているのは、他にはない、長くて複雑なものです。変更はアカウント設定から行えますよ。
Scratch Wikiも、まだサインインできるなら、乗っ取った人がアカウントに入れなくなるように、パスワードを変えておくとよいと書いています。入れるうちに、素早く変えておくことが肝心です。
パスワードを変えたあとは、同じパスワードを使っていた他のサイトも気になりますよね。公式ヘルプやWikiには、他のサイトの話は書かれていませんが、同じパスワードの使い回しは避けたほうが無難だと私は思います。気づいた時に、まとめて見直しておくと安心です。
入れない時はお問い合わせへ
パスワードが変えられていて、アカウントに入れなくなってしまった場合は、公式のお問い合わせフォームから連絡してください。公式ヘルプには、本人だと確認して、アクセスを取り戻すために、次の情報をできるだけ多く伝えるよう書かれています。
- ユーザー名
- アカウントに関連付けられている生年月日（月と年）
- 共有されていない、またはゴミ箱にあるプロジェクトの題名や説明
- アカウントに関連付けられていると思われるメールアドレス
もし、誰がどうやってアカウントに入ったのか心当たりがあれば、それも伝えてほしい、とヘルプは案内していますね。Scratch Wikiには、連絡先やパスワードをすでに変えたかどうかも書き添えるとよい、とあります。ただし、犯人の名前は、本当に確かな場合だけにする、という注意つきです。
なお、登録したメールアドレスや生年月日が思い出せない場合の案内も、公式ヘルプにあります。アクセスを認めてもらうには、登録されている正確なメールアドレス、またはアカウント設定時に使った生年月日（月と年）と、非共有フォルダーかゴミ箱フォルダーにあるプロジェクト1つか2つの説明が必要です。それ以外の情報やスクリーンショットは、アクセスの確認には使えないと明記されています。
◆ワンポイントアドバイス
問い合わせる前に、思い出せる情報を紙に書き出しておくと、やり取りが楽になります。とくに、非公開のプロジェクトやゴミ箱のプロジェクトの題名は、作った本人にしか分からない情報なので、手がかりになるはずです。
乗っ取りを防ぐ毎日の習慣
乗っ取りは、起きてから直すより、起きないようにしておくほうがずっと楽ですよ。公式ヘルプとScratch Wikiの内容から、毎日の習慣にしたいことをまとめました。
- パスワードは、他にはない長くて複雑なものにして、誰とも共有しない
- スクラッチのプロジェクトがパスワードの入力を求めてきても、入れない
- パスワードを入れるのは、スクラッチにサインインする時だけにする
- 使い終わったら、サインアウトする
Scratch Wikiには、パスワードを「password」やユーザー名、誕生日のように推測されやすいものにしないこと、スクラッチは公式サイト以外でユーザー名やパスワードを聞くことはない、といった注意も載っています。また、自分か保護者のメールアドレスをアカウントに結びつけておくと、盗まれた時に取り戻しやすくなる、とも書かれているんです。
パスワードを忘れた時の手順は、ezprogのスクラッチのパスワードを忘れた時の再設定方法｜届かない時の対処もで詳しく説明しています。サインインそのものの流れは、Scratchにサインインする方法｜子どもでもできる簡単ガイド！で確認できるので、あわせて読んでみてください。
親ができる見守りのコツ
お子さんがスクラッチを使っている場合、保護者の方にできることもあるでしょう。私の考えとしては、むずかしい話をする前に、「パスワードは誰にも教えない」という約束を、家族のルールにしておくのがいちばん効きます。
次に、時々お子さんと一緒にスクラッチを開いて、作品やプロフィールに身に覚えのない変化がないかを見てあげてください。責めるためではなく、安心するための確認という雰囲気にすると、お子さんも話しやすくなります。
そして、共有のパソコンで使う時のサインアウトも、声をかけてあげたい習慣です。もし何か困ったことが起きたら、怒らずに、まず一緒にパスワードを新しくして、必要ならお問い合わせフォームから連絡する。そんな流れを先に決めておくと、いざという時にあわてずにすみます。
よくある質問
Q. 勝手にサインアウトされたら、乗っ取りですか？
そうとは限りません。公式ヘルプでは、複数のパソコンでのサインインや、同じブラウザでの別アカウントのサインイン、Cookieの無効化が、よくある理由として挙げられています。
Q. パスワードのリセットメールが届いたら、乗っ取られていますか？
リセットの依頼に関するメールだけなら、心配はいらない、というのが公式ヘルプの説明です。パスワードが変更されたというメールで、自分で変えていない場合は、すぐにパスワードを変更してください。
Q. パスワードを変えられてサインインできません。どうすれば？
公式のお問い合わせフォームから連絡します。ユーザー名、生年月日（月と年）、非公開やゴミ箱のプロジェクトの題名や説明、登録メールアドレスなどを、できるだけ多く伝えてください。
Q. 二段階認証は設定できますか？
この記事を書いた2026年11月時点で、私が確認した公式ヘルプには、二段階認証の設定方法は載っていませんでした。最新の状況は、公式ヘルプセンターで確かめてください。
Q. 友達のアカウントが乗っ取られたと聞きました。本当ですか？
公式ヘルプでは、乗っ取りはごくまれで、友達のアカウントが乗っ取られた可能性は非常に低いと説明されています。うわさを広めず、安全なパスワードを使うよう声をかけましょう。
スクラッチのアカウント乗っ取りのまとめ
スクラッチのアカウント乗っ取りは、勝手なサインアウトやリセットメールだけで決めつけず、公式ヘルプの説明と照らして見分けることが大切です。サインアウトの多くは、複数のパソコンでの利用やCookieの設定が理由になっています。
身に覚えのないパスワード変更のメールが届いたり、実際に入れなくなったりした時は、すぐ動きましょう。入れるうちにパスワードを変え、入れなければお問い合わせフォームから、ユーザー名や生年月日、非公開プロジェクトの情報を伝えてください。
予防の基本は、長くて複雑なパスワードを誰にも教えないことと、使い終わったらサインアウトすることです。ここに書いた手順や画面の文言は、将来変わるかもしれません。最新の案内は、Scratch公式ヘルプセンター「アカウントがハッキングされた、または乗っ取られました。どうすればよいですか？」と、「パスワードを変更していないのに、パスワードの変更リクエストについてメールが来ました」で確認してください。
