noteは、お金が動くアカウントだ。乗っ取られて困るのは、記事だけではない。
設定は5分。収益が発生しているなら、今日中に済ませてください
📋 この記事でわかること
- noteの2段階認証の仕組み（SMS認証）と設定手順
- 乗っ取られたときに実際に起きること
- 電話番号の変更・機種変更でログインできなくなるケース
- 2段階認証と併せてやるべき基本的な対策
- ログインできなくなったときの対処
noteは記事を書くだけのサービスではありません。有料記事の売上、振込先の銀行口座情報、購入履歴といった金銭に関わる情報が紐づいています。つまり、アカウントを乗っ取られたときの被害はSNSの比ではありません。noteにはアカウントを保護する2段階認証（SMS認証）が用意されており、設定は数分で完了します。この記事では、設定手順を確認したうえで、電話番号の変更や機種変更でつまずかないための備えまで解説します。
収益が発生しているなら最優先で設定を
売上金がたまっているアカウント、メンバーシップを運営しているアカウント、振込先口座を登録済みのアカウント——これらはすべて、乗っ取りが直接的な金銭被害につながります。「まだ収益が小さいから」ではなく、収益が発生する前に設定しておくのが正解です。
2段階認証とは何か
通常のログインは、メールアドレス（またはID）とパスワードの2つで行います。この場合、パスワードが漏れた時点で誰でもログインできてしまいます。
2段階認証は、これにもう1段階の確認を追加する仕組みです。noteではSMS認証に対応しており、ログイン時に登録した電話番号へ送られるコードの入力が求められます。パスワードが第三者に知られても、その人があなたの携帯電話を持っていなければログインできません。
| 状況 | 2段階認証なし | 2段階認証あり |
|---|---|---|
| パスワードが漏れた | 即座に侵入される | SMSコードがないと入れない |
| 他サービスから流出 | 使い回していれば侵入される | 防げる |
| 推測されやすいパスワード | 破られる可能性がある | もう1段階が壁になる |
| 自分がログインする手間 | 少ない | コード入力が1手増える |
手間が1つ増える代わりに、侵入の難易度が大きく上がります。この交換は、金銭が絡むアカウントであれば明らかに割に合います。
乗っ取られたときに実際に起きること
「乗っ取られても記事が消されるくらい」と考えていると、被害を過小評価します。noteの場合、以下のようなことが起こりえます。
- 売上金の振込先を変更される——振込先口座を書き換えられれば、売上が第三者に渡る可能性があります。
- 記事を改ざん・削除される——長年書きためた記事が消えます。バックアップがなければ復元できません。
- 不審な有料記事を販売される——あなたの名義で、読者に対して詐欺的な商品が売られる可能性があります。
- 読者との信頼を失う——スパム投稿やDMが送られれば、積み上げてきた関係が壊れます。
- 個人情報が漏れる——登録している本人確認情報や、非公開の下書きが見られる恐れがあります。
特に1番目と3番目は、金銭被害と信用毀損が同時に発生します。フォロワーが多いアカウントほど、悪用の価値が高くなる点にも注意してください。
2段階認証の設定手順
noteでは、アカウント設定からSMS認証を有効にできます。
- アカウント設定を開く——ブラウザまたはアプリから設定画面へ進みます。
- セキュリティに関する項目を探す——「アカウントの保護」「2段階認証」といった名称の項目です。
- 電話番号を登録する——SMSを受け取れる番号を入力します。
- 届いたコードを入力する——SMSで送られてきた認証コードを入力して確認します。
- 設定を有効にする——以降、ログイン時にコード入力が求められるようになります。
設定前に確認しておくこと
- SMSを受信できる電話番号を持っているか
- その番号を今後も継続して使う予定か
- 格安SIMや海外番号でSMSが受信できるか
- 電話番号を変更する予定が近いうちにないか
機種変更・電話番号変更でつまずかないために
2段階認証で最も多いトラブルが、「設定したことを忘れて機種変更し、ログインできなくなる」というケースです。
SMS認証の場合に注意すべきこと
| 状況 | 影響 | 対処 |
|---|---|---|
| スマホの機種変更（番号は同じ） | 問題なし | 同じ番号でSMSを受信できればOK |
| 電話番号の変更 | コードを受け取れなくなる | 変更前に登録番号を更新する |
| キャリア乗り換え（番号引き継ぎ） | 基本は問題なし | 切り替え期間中は注意 |
| SIMの解約 | 受信できなくなる | 解約前に設定を変更する |
| 海外転居 | 受信できない場合がある | 事前に対応可否を確認する |
番号を変える前に設定を更新する
電話番号を変更する予定がある場合、古い番号が使えるうちにnoteの登録番号を新しいものへ更新してください。番号を解約してから気づくと、コードを受け取る手段がなくなり、復旧に手間がかかります。引っ越し・転職・キャリア乗り換えの前は、2段階認証を設定しているサービスを一覧にして確認する習慣をつけると安全です。
他サービスの認証アプリを使っている場合
認証アプリ（ワンタイムパスワード方式）を採用しているサービスでは、機種変更時にアプリの引き継ぎを忘れるとログインできなくなります。この場合の備えはバックアップコードの保管です。設定時に表示されるコードを印刷または安全な場所に保存しておけば、アプリが使えなくなっても復旧できます。noteの2段階認証はSMS認証ですが、他サービスも含めて同じ考え方で管理しておくと事故を防げます。
2段階認証と併せてやるべき基本対策
2段階認証は強力ですが、それだけで万全ではありません。以下も併せて実施してください。
- パスワードを使い回さない——他サービスから漏れたパスワードで侵入されるケースが最も多いパターンです。noteは8文字以上で英字・数字・記号を組み合わせます。
- パスワード管理ツールを使う——覚えられないパスワードを安全に管理できます。使い回しの誘惑がなくなります。
- 共用PCでログインしない——やむを得ない場合は、必ずログアウトし、ブラウザの保存情報を消します。
- 不審なメールのリンクを踏まない——「アカウントが停止されます」といった文面で偽ログイン画面へ誘導する手口があります。
- 連携アプリを定期的に確認する——過去に連携した外部サービスが不要になっていないか見直します。
フィッシングを見分けるポイント
- URLのドメインが正規のものか確認する（似せた文字列に注意）
- メール内のリンクからではなく、ブックマークや検索から公式サイトへアクセスする
- 「至急」「24時間以内」といった緊急性を煽る文面を疑う
- ログイン情報の入力を求めるメールは、原則として疑ってかかる
▶ アカウントの安全対策は、収益を守る対策でもあります。
売上金・振込・失効期限の仕組みをまとめています。
ログインできなくなったときの対処
認証コードが受け取れずログインできない場合、順に確認してください。
| 症状 | 確認すること |
|---|---|
| SMSが届かない | 電波状況、迷惑SMSフィルタ、番号の入力ミス |
| コードが無効と表示される | 有効期限切れ。再送して新しいコードを使う |
| 登録番号が使えない | 問い合わせ窓口から復旧手続きを相談する |
| パスワードも分からない | 先にパスワード再設定を試す |
| メールアドレスも使えない | 本人確認の材料を揃えて問い合わせる |
問い合わせる際は、note ID、登録に使っていたメールアドレス、いつからログインできないか、どの段階でつまずいているかを具体的に伝えると、対応がスムーズになります。
乗っ取られた疑いがあるときの初動
「身に覚えのない投稿がある」「ログイン通知が来た」といった場合の対応です。速度が被害の大きさを左右します。
- すぐにパスワードを変更する
- 2段階認証を設定していなければ、直ちに有効にする
- 振込先口座の登録情報が変更されていないか確認する
- 公開されている記事・下書き・販売設定に不審な変更がないか確認する
- 他サービスで同じパスワードを使っていれば、すべて変更する
- 被害が確認できたら、問い合わせ窓口へ状況を報告する
読者への告知も検討する
不審な投稿やDMが送信されていた場合、読者が被害に遭う可能性があります。状況が判明した時点で、記事やSNSで「不正アクセスがあった」旨を告知し、該当の投稿には反応しないよう呼びかけてください。隠すより、早く伝えるほうが信頼は守られます。
なぜ「後回し」にしてしまうのか
2段階認証の設定は5分で終わります。それでも多くの人が後回しにする理由と、その反論を並べておきます。
| 先延ばしの理由 | 実際のところ |
|---|---|
| 「まだ収益が小さいから」 | 被害は金額ではなく、口座情報と信用に及ぶ |
| 「フォロワーが少ないから狙われない」 | 攻撃は自動化されており、規模を選ばない |
| 「ログインが面倒になる」 | 増える手間は数十秒。復旧の手間とは比較にならない |
| 「パスワードは複雑だから大丈夫」 | 他サービスからの流出は、複雑さと無関係 |
| 「あとでやる」 | 被害は予告なしに起きる。今日やるのが唯一の対策 |
パスワード管理の実務
2段階認証を設定しても、パスワードの管理が甘ければリスクは残ります。侵入経路として最も多いのは、他サービスから流出したパスワードの使い回しです。
| 管理方法 | 安全性 | 手間 | 評価 |
|---|---|---|---|
| すべて同じパスワード | 非常に低い | なし | × 1箇所漏れると全滅 |
| 使い回し＋末尾だけ変える | 低い | 小 | × 規則性が推測される |
| 頭で覚えて個別に設定 | 中 | 大 | △ 数が増えると破綻する |
| 紙のメモに記録 | 中 | 中 | △ 紛失・盗難のリスク |
| パスワード管理ツール | 高い | 小（初回のみ） | ◎ 現実的な最適解 |
管理ツールを使うと何が変わるか
パスワード管理ツールを導入すると、サービスごとにランダムな長い文字列を設定できるようになります。覚える必要がないため、使い回しの誘惑がなくなります。マスターパスワード1つだけを厳重に管理すればよく、記憶の負担は逆に減ります。
導入時の手順
- 管理ツールを1つ選び、マスターパスワードを設定する（これだけは必ず覚える）
- 金銭が絡むサービスから順に、パスワードを個別のものへ変更する
- noteは優先度が高い（売上金と口座情報が紐づくため）
- 変更と同時に、各サービスの2段階認証も設定する
- マスターパスワードの復旧手段を確保しておく
優先順位をつけて進める
すべてのサービスを一度に変更するのは現実的ではありません。優先度の高い順に進めてください。1位は金銭が動くサービス（note、決済サービス、ネットバンキング）、2位はメール（他サービスの復旧に使われるため）、3位はSNS、4位はその他です。noteは1位に該当します。売上金の振込先を書き換えられれば、直接的な金銭被害になるためです。
使い回しは「複雑さ」で補えない
どれだけ複雑なパスワードでも、他サービスから流出すればそのまま使われます。複雑さが守るのは「推測による突破」であり、「流出による不正利用」ではありません。この2つは防ぐ対象がまったく違います。複雑にすることと、使い回さないことは、両方必要です。
まとめ：5分の設定で、資産と信用を守る
noteのアカウントには、記事という資産と、売上金・口座情報という金銭が紐づいています。2段階認証は、それらを守るためのもっとも基本的で、もっとも効果の高い対策です。
今日やることリスト
- アカウント設定から2段階認証（SMS認証）を有効にする
- パスワードを他サービスと使い回していないか確認する
- 使い回していれば、この機会にすべて変更する
- 電話番号の変更予定があるなら、前もって登録番号を更新する
- 振込先口座の登録情報が正しいか確認する
- 重要な記事のバックアップを取る
セキュリティ対策は、何も起きなければ「無駄だった」ように見えます。しかし一度被害に遭えば、失うものは記事だけでは済みません。5分の投資として、今日中に済ませてください。
▼ RECOMMENDATION ▼
収益源を分散して、リスクも分散する
アカウントを1つに依存していると、そこが止まった瞬間に収益がゼロになります。プラットフォームを分けておけば、片方に問題が起きても収入が完全には途切れません。アメブロならnoteで使えないASPアフィリエイトが利用でき、アメプレスProがいいね・フォロー・アクセス獲得の集客を自動化します。月額2,980円、365日LINEサポート付きです。
※ 当サイトはアフィリエイト広告を含みます。
FAQ｜noteの2段階認証についてよくある質問
SMS認証に対応しています。設定すると、ログイン時に登録した電話番号へ認証コードが送信され、その入力が必要になります。パスワードが第三者に知られても、その人があなたの携帯電話を持っていなければログインできないため、侵入の難易度が大きく上がります。設定はアカウント設定画面から数分で完了します。
設定してください。むしろ収益が発生する前に済ませておくのが理想です。乗っ取りの被害は金額の大小ではなく、登録している口座情報や本人確認情報、そして読者からの信用に及びます。攻撃は自動化されており、フォロワー数の少ないアカウントも対象になります。「小さいから狙われない」という前提は成り立ちません。
電話番号が同じであれば問題ありません。SMSを受信できる状態であれば、端末が変わっても認証できます。注意が必要なのは電話番号そのものを変更する場合で、古い番号が使えなくなるとコードを受け取れません。番号を変える前に、noteの登録番号を新しいものへ更新しておいてください。
まず電波状況と、入力した番号に誤りがないかを確認してください。次に、迷惑SMSのフィルタ設定でブロックされていないかを見ます。それでも届かない場合は、少し時間をおいてから再送を試してください。登録している番号自体が使えなくなっている場合は、問い合わせ窓口から復旧手続きを相談する必要があります。
サービスの仕様によりますが、通常は新しい端末やブラウザからログインする際に求められます。普段使っている環境では毎回入力が必要になるとは限りません。仮に毎回だとしても、増える手間は数十秒です。乗っ取られたときの復旧作業と比べれば、はるかに小さいコストです。
不十分です。侵入経路として最も多いのは、他のサービスから流出したパスワードの使い回しです。この場合、パスワードがどれだけ複雑でも意味がありません。流出したものがそのまま使われるためです。パスワードの複雑さと2段階認証は、防ぐ攻撃の種類が違います。両方を実施してください。
順番が重要です。まずパスワードを変更し、2段階認証を有効にします。次に、振込先口座の登録情報が書き換えられていないかを確認してください。ここが最も金銭被害に直結します。その後、公開記事・下書き・販売設定に不審な変更がないかを見て、他サービスで同じパスワードを使っていればすべて変更します。被害が確認できたら、問い合わせ窓口へ報告してください。
メール内のリンクを踏まないことが第一です。URLのドメインが正規のものか確認し、少しでも不審なら、ブックマークや検索から公式サイトへ直接アクセスして状況を確認してください。「至急」「24時間以内に対応しないと停止」といった緊急性を煽る文面は、典型的なフィッシングの手口です。ログイン情報の入力を求めるメールは、原則として疑ってください。
認証アプリ方式を採用しているサービスで、アプリが使えなくなったときに使う予備のコードです。設定時に発行されるので、印刷するか安全な場所に保存しておきます。機種変更でアプリの引き継ぎを忘れた場合でも、このコードがあれば復旧できます。なお、再設定するとそれまでのバックアップコードは無効になるため、その都度保存し直してください。
優先度の高い順に5つあります。パスワードを使い回さないこと、パスワード管理ツールを使うこと、共用PCでログインしないこと（やむを得ない場合は必ずログアウトする）、不審なメールのリンクを踏まないこと、そして過去に連携した外部サービスを定期的に見直すことです。加えて、重要な記事のバックアップを取っておくと、万一の際の損失を抑えられます。