ロブロックスのアカウントを乗っ取られた｜親が最初にすること

「パスワードが変わってログインできない」

「知らない人がロバックスを使っている」

「メールアドレスを変えられたみたい」

子どものロブロックスでこんなことが起きたら、親も慌てると思います。

ただ、最初からロバックスやアイテムを探すより、先にアカウントへの侵入を止める必要があります。

最初に確認するのは、

「今も子どもの端末からログインできるか」

です。

まだログインできるのか。

完全に締め出されたのか。

ここで対応が分かれます。

また、怪しいサイトへログイン情報を入力しただけなのか、ファイルやブラウザー拡張機能まで入れたのかも確認してください。

端末側に原因が残っていれば、パスワードだけ変えても再び乗っ取られる可能性があります。

まずRobloxから「身に覚えのない操作」の通知が来ていないか見る

2026年現在のRobloxには、不審な端末などから重要な操作が行われようとしたとき、その操作を一定時間止める仕組みがあります。

たとえば、

ロバックスなどの資産を動かそうとした。

重要なアカウント設定を変えようとした。

といった場合です。

登録メールやログイン中の端末に、

「この操作はあなたですか」

といった通知が来ていないか確認してください。

身に覚えがなければ、「自分ではない」という選択肢を使います。

その不審なセッションをログアウトさせられる場合があります。

この通知が来ているなら、パスワード変更より先に操作を止められる可能性があります。

まだログインできるなら、すぐログアウトしない

子どものスマートフォンではまだアカウントを開けるのに、

「怖いから一度ログアウトしよう」

と考えるかもしれません。

しかし、パスワードやメールアドレスまで変更されていると、ログアウトしたあと戻れなくなる可能性があります。

まだ入れている端末があるなら、まずその状態を使ってアカウントを確認します。

設定から、

登録メールアドレス。

ログイン方法。

2段階認証。

パスキー。

ログイン中の端末。

を確認します。

見覚えのないものが追加されていないかを見てください。

怪しいファイルや拡張機能を入れたなら、パスワードより先に端末を確認する

ここは「怪しいリンクを押した」だけの場合と分けます。

子どもが、

無料ロバックスのツールをダウンロードした。

Discordなどでもらったファイルを開いた。

Roblox用と言われたブラウザー拡張機能を入れた。

という場合は、端末側に原因が残っている可能性があります。

Roblox公式は、乗っ取られたアカウントを復旧するとき、最初に有害なファイルやブラウザー拡張機能を取り除き、ウイルススキャンを行うよう案内しています。

原因を残したまま同じ端末で新しいパスワードを入力すれば、その新しい情報まで盗まれる可能性があるためです。

怪しいダウンロードや拡張機能に心当たりがあるなら、そこを片づけてからアカウント復旧へ進みます。

偽のRobloxサイトへパスワードを入力しただけなら、公式サイトから変更する

よくあるのが、

「無料ロバックスがもらえる」

「アイテムを渡すからこのプロフィールを見て」

などと言われ、本物そっくりのログイン画面へパスワードを入力してしまうケースです。

この場合は、今後そのリンクを開かず、Roblox公式のアプリまたは公式サイトからパスワードを変更します。

新しいパスワードは、以前使っていたものとは別にします。

メール、Google、Apple、Discordなどと同じパスワードを使い回していた場合は、それらのサービスも変更した方がよいでしょう。

Roblox自体も、他サービスと同じパスワードを使わないよう案内しています。

パスワードを変えたら「他の端末」を追い出す

パスワードを変更して、

「これで終わり」

にはしない方がよいでしょう。

Robloxには、現在アカウントへログインしている端末を確認する機能があります。

設定の「セキュリティ」にある「ログインしている場所」では、

端末。

おおよその地域。

最後に使われた時間。

などを確認できます。

知らない端末があれば、そのセッションだけログアウトできます。

さらに「他のすべてのセッションからログアウト」を使えば、現在操作している端末以外をまとめて切ることもできます。

乗っ取った相手がまだログイン状態なら、ここで追い出します。

見覚えのないパスキーも確認する

2026年のRobloxでは、パスワード以外に「パスキー」というログイン方法も使えます。

これはスマートフォンなどの顔認証・指紋認証・端末ロックを利用してログインする仕組みです。

通常は安全性を高める機能ですが、乗っ取った相手が自分の端末のパスキーを追加していた場合は別です。

アカウントを取り戻したら、

設定

↓

アカウント情報

↓

ログイン方法

からパスキーを確認します。

見覚えのないものがあれば削除します。

「パスワードを変更したのにまた入られた」という場合は、パスワード以外のログイン方法が残っていないかまで見た方がよいでしょう。

2段階認証は「取り返したあと」に自分のものへ設定する

アカウントを取り戻したら、2段階認証を設定します。

2段階認証とは、パスワードだけではログインできないように、もう一つ確認を追加する仕組みです。

Robloxでは、

メール。

認証アプリ。

セキュリティキー。

などの方法があります。

ただし、すでに乗っ取った相手が2段階認証を設定してしまっている場合があります。

「認証アプリの6桁コードを入力してください」と出るのに、家庭では認証アプリを設定した覚えがない。

このような場合は、相手側の設定になっている可能性があります。

自分で解除できないなら、サポートへ所有権確認を依頼します。

ログインできないがリセットメールが届くなら、パスワードを再設定する

すでにログアウトされていても、登録メールアドレスや電話番号がまだ自分のものなら、Robloxのアカウント回復機能を使えます。

ログイン画面から、

「パスワードまたはユーザーネームを忘れましたか？」

を選びます。

登録メールアドレスを入力し、届いた案内から新しいパスワードを作ります。

メールアドレスを設定しておらず、電話番号だけ登録していた場合は、電話番号を使って回復できる場合があります。

新しいパスワードには、以前のパスワードや別サービスで使っているものを使わないでください。

「メールアドレスが変わりました」というメールが来ていないか確認する

乗っ取った相手がRobloxの登録メールを変更することがあります。

Robloxではメールアドレスが変更された場合、変更前のメールアドレスにも通知を送ります。

親のメール受信箱で、

Roblox。

email changed。

メールアドレス変更。

などを検索してください。

「子どもが変えていないのに変更通知が来ている」

なら、重要な手掛かりになります。

いつ変更されたのかも確認しておきます。

サポートへ問い合わせるときに、乗っ取られた時期を説明しやすくなります。

メールもパスワードも変えられたら、サポートへ所有権確認を依頼する

メールアドレスもパスワードも変更され、自分では回復できない場合はRobloxサポートへ進みます。

このとき重要なのが、

「現在アカウントに登録されているメール」

だけではありません。

Roblox公式は、元の所有者を確認するための重要な情報として、

そのアカウントへ最初に追加したメールアドレス。

最初の支払いで使った請求メールアドレス。

を挙げています。

乗っ取った相手が現在のメールを変更していても、この過去の情報は確認材料になります。

昔のメールアドレス。

最初にロバックスを買ったときの領収書。

カード・PayPalなどの購入記録。

が残っていないか確認しておきます。

「アカウントを作った証拠になりそうなもの」を消さない

サポートへ連絡する前に、

メール変更通知。

購入時の領収書。

ユーザーネーム。

乗っ取られたと思われる日時。

知らないログイン通知。

不審な取引。

などの画面を残しておくと状況を整理しやすくなります。

ただし、パスワードや2段階認証コードそのものを誰かへ送る必要はありません。

Robloxは、公式スタッフがパスワード、ブラウザーのCookie、2段階認証コード、バックアップコードなどを要求することはないと案内しています。

「復旧してあげるからコードを送って」

という別の人が現れても渡さないでください。

アカウントを取り戻したらロバックスの履歴を見る

アカウントへ再びログインできるようになったら、ロバックス残高だけを見るのではなく取引履歴を確認します。

ブラウザー版では「マイトランザクション」から、

ロバックスの入出金。

購入したアイテムやパス。

商品の売上。

グループからの支払い。

などを確認できます。

たとえば、

知らないアイテムを買っている。

大量のロバックスが移動している。

覚えのない取引がある。

ということが分かれば、乗っ取り後に何をされたのか整理できます。

親がサポートへ説明するときも、

「ロバックスが減った」

だけより、

「○月○日前後にこの取引がある」

まで確認できる方が状況を伝えやすくなります。

ロバックスやアイテムを盗まれていたら30日以内に連絡する

ここは急いだ方がよいところです。

Robloxは、乗っ取られたアカウントのロバックスやアイテムを必ず元へ戻すとは保証していません。

ただし、限られた状況では、失われたアイテムやそのおおよその価値について支援できる場合があるとしています。

その支援を求めるなら、アカウントが乗っ取られてから30日以内にRobloxへ連絡する必要があります。

「まずアカウントだけ取り戻して、アイテムの件は来月考えよう」

とはしない方がよいでしょう。

アカウントを安全にしたら、すぐに何がなくなっているか確認します。

現金の請求まで増えていたら、ロバックス盗難とは分ける

乗っ取り後に、

カードへ知らない請求がある。

AppleやGoogle Playから購入通知が来た。

PayPalなどから支払いが発生している。

という場合は、アカウント内のロバックス盗難とは別の問題です。

利用明細で、

支払い方法。

請求日。

金額。

を確認してください。

Robloxサポートへ請求問題を問い合わせる際も、支払い方法・日付・金額などが確認情報になります。

外部ストア経由の購入なら、そのストア側の購入履歴も確認します。

「ロバックスが減った」と「実際のお金が新しく使われた」は分けて調べます。

子どもを責める前に「どこから入られたか」を一緒に確認する

アカウントを取り戻したあと、

「なんでそんなリンクを押したの？」

と原因を追及したくなるかもしれません。

ただ、次の乗っ取りを防ぐために必要なのは、どの場面だったのかを具体的に確認することです。

無料ロバックスと言われた。

レアアイテムをくれると言われた。

Discordでプロフィールリンクを送られた。

ゲーム用の拡張機能を入れた。

「Robloxスタッフ」と名乗る人からコードを聞かれた。

友達へパスワードを教えた。

など、入口によって対策が違います。

原因が分からないままだと、新しいアカウントを作っても同じことが起こる可能性があります。

同じパスワードをほかでも使っていたら、Robloxだけ直して終わらない

子どもが、

Roblox。

メール。

Discord。

SNS。

などで同じパスワードを使っていた場合は、Robloxだけを変更して終わらせない方がよいでしょう。

一つのサービスからパスワードを知られると、同じ組み合わせで別のサービスへログインを試されることがあります。

特にRobloxのパスワード再設定に使っているメールアカウントまで取られると、復旧がさらに難しくなります。

同じパスワードを使っていたサービスは別のものへ変更します。

メールアカウント自体に不審なログインがないかも確認してください。

「乗っ取られたかも」だけなら、本当に侵入されたか確認する

子どもから、

「乗っ取られた！」

と言われても、必ずしもすでに完全にアカウントを奪われたとは限りません。

知らないログイン試行の通知が来ただけ。

2段階認証で知らない承認要求が来ただけ。

Robloxが不審なパスワードを検出して変更を求めているだけ。

という場合もあります。

知らないログイン要求が来たなら承認しません。

「Delayed Actions」で知らない操作が止められているなら「自分ではない」を選びます。

まだアカウントが無事な段階で気づけたなら、パスワード変更とセッション確認で侵入を防げる可能性があります。

「もう全部取られた」と思って何もしないのが一番よくありません。

親が最初にすることは「取り返す」より「これ以上触らせない」

アカウント乗っ取りが起きると、どうしても、

「早くアカウントを取り返さなきゃ」

「ロバックスを戻さなきゃ」

と考えます。

しかし最初は、被害を増やさないことです。

まだログインできるなら、不審な重要操作を止める。

怪しいダウンロードや拡張機能があるなら端末から取り除く。

パスワードを変更する。

他のログイン中セッションを切る。

見覚えのないパスキーや認証方法を確認する。

2段階認証を自分のものへ設定する。

ログインできないなら、アカウント回復を試し、それでも無理なら最初のメールアドレスや最初の支払い情報を用意してRobloxサポートへ連絡する。

ここまでできてから、取引履歴を見てロバックス・アイテム・現金の被害を確認します。

そしてロバックスやアイテムが盗まれているなら、30日以内にサポートへ相談します。

「乗っ取られたらパスワード変更」だけではなく、侵入口を止め、相手のログインを切り、自分だけが入れる状態へ戻してから被害額を調べる。

これが、親が最初に整理したい順番です。

出典

Roblox Corporation｜My account was hacked – What do I do?
日本語：アカウント乗っ取り時の公式復旧手順

Roblox Corporation｜パスワードを忘れた場合

Roblox Corporation｜Keep Your Account Safe
日本語：パスワード・フィッシング・拡張機能などの安全対策

Roblox Corporation｜Session Management
日本語：ログイン中の端末・セッションの確認とログアウト方法

Roblox Corporation｜Delayed Actions
日本語：不審な重要操作を一時保留し、本人が止める2026年の保護機能

Roblox Corporation｜アカウントに2段階認証を追加する

Roblox Corporation｜パスキーを使ってログインする

Roblox Corporation｜メールアドレスの変更方法

Roblox Corporation｜Robuxの確認方法

Roblox Corporation｜Contact Us
日本語：アカウント・請求問題でサポートへ伝える情報