ロブロックスを乗っ取られてメールアドレスを変えられた|ログインを取り戻すには?

ロブロックス(Roblox)のアカウントを乗っ取られ、登録していたメールアドレスまで知らないものに変えられた場合、いつもの「パスワードを忘れた場合」からの再設定だけでは戻れないことがあります。

パスワード再設定の案内は、現在アカウントに登録されているメールアドレスなどへ送られるためです。犯人のメールアドレスに変更済みなら、自分のメールを入力し続けても通常の回復手順では先へ進めない可能性があります。

この場合に重要なのは、何度も同じパスワード再設定を試すことではありません。

まだ自分でアカウントを操作できる状態なのか、それともRobloxサポートに「元の所有者」であることを確認してもらう段階なのかを先に判断します。 (ロブロックスサポート)

メールアドレスを変えられたら、まず今の状態を分ける

同じ「乗っ取られた」でも、対応は同じではありません。

まだスマートフォンやパソコンのどこかでRobloxにログインしたままなら、その端末からアカウント設定を確認できる可能性があります。

一方、すべての端末からログアウトされ、自分のメールアドレスでパスワード再設定もできないなら、通常のログイン回復だけで解決しようとする段階はほぼ終わっています。

特に、

「自分のメールアドレスを入力しても再設定メールが来ない」

「知らないメールアドレスの一部が表示される」

「自分では設定していない二段階認証を求められる」

「自分では追加していないパスキーが設定されている」

といった状態なら、犯人がログイン情報だけでなく、アカウントの回復手段まで変更している可能性があります。

実際に、二段階認証を第三者に設定されて通常の回復操作が止まり、Robloxサポートによる確認後に認証設定を解除してもらって復旧した事例があります。 (はてなブックマーク)

自分のメールで再設定できなければ、所有者確認に切り替える

ここがこの記事で最も重要なところです。

Roblox公式は、パスワードのリセットで戻れない場合はカスタマーサポートへ問い合わせるよう案内しています。

そのうえで、元のアカウント所有者であることを確認するために役立つ情報として、次のいずれかを挙げています。

・アカウントに最初に追加したメールアドレス
・最初の支払いで使用した請求先メールアドレス

ここで注意したいのは、「乗っ取られる直前まで使っていたメールアドレス」とは書かれていないことです。

何度かメールアドレスを変更しているなら、可能であれば最初にアカウントへ追加したメールアドレスまでさかのぼって確認します。

課金したことがある場合も、最近の購入ではなく、最初の支払いで使った請求先メールアドレスが公式に挙げられています。

犯人によって現在のメールアドレスを変更されていても、この過去の情報は所有者確認に利用できる可能性があります。

ただし、これらを出せば必ずアカウントが返ってくるという意味ではありません。Robloxも、アカウント情報を確認したうえで判断するため、復旧を保証していません。 (ロブロックスサポート)

最初のメールアドレスも課金情報もない場合は?

「子どもが作ったアカウントなので、最初のメールが分からない」

「そもそもメールアドレスを登録していなかった」

「一度も課金していない」

というケースもあります。

これだけで直ちに「絶対に取り戻せない」と判断する必要はありません。

Roblox公式は、アカウント作成時にメールアドレスやクレジットカード・PayPalによる購入情報がなかった場合でも、所有者確認のための別の方法を検討できる場合があるとしています。

ただし、何を出せば必ず代わりになるかまでは公開されていません。

ユーザーネーム、いつごろ問題が起きたか、以前利用していたメールアドレスなど、分かる情報を整理してサポートへ伝え、追加確認を求められたら対応するのが現実的です。 (ロブロックスサポート)

Robloxサポートには「ログインできません」だけで送らない

Robloxの問い合わせページでは、サポート対象のユーザーネーム、使用している端末、問い合わせ内容の種類などを入力し、問題をできるだけ分かりやすく説明するよう案内されています。

今回なら、「ログインできない」という結果だけでなく、どこまで変更されたかを書きます。

たとえば、次の内容です。

「自分が使用していたRobloxアカウントが第三者にアクセスされました。登録していたメールアドレスが自分のものではないアドレスに変更され、自分のメールアドレスではパスワードを再設定できません。ユーザーネームは○○です。アカウントに最初に追加したメールアドレスは○○です。所有者確認とアカウント回復をお願いします。」

最初の支払いに使った請求先メールアドレスが分かる場合は、その情報も整理しておきます。

スクリーンショットなどは、最初から大量に送りつけるより、サポートから追加提出を求められたときに出せるよう保存しておくとよいでしょう。Roblox公式も、問い合わせ後にスクリーンショットを求める場合があると案内しています。 (ロブロックスサポート)

メールアドレス変更の通知が残っていないか確認する

Robloxでは、アカウントのメールアドレスを変更すると、それまで使っていたメールアドレスにも変更が行われたことを知らせる通知が送られる仕組みになっています。

そのため、受信箱だけでなく迷惑メールフォルダも含め、「Roblox」「メール変更」などで過去のメールを探しておきます。

これは、自分が変更したのではない時刻を確認したり、どの時点で被害が発生したかを整理したりする手掛かりになります。 (ロブロックスサポート)

また、Robloxには一部の重要な操作を一定時間待機させる「Delayed Actions」という保護機能があります。

この仕組みが作動した場合、登録メールやログイン済み端末などへ通知されることがあり、自分が行った操作でなければ「自分ではない」と回答することで、不審なセッションをログアウトさせられる場合があります。

ただし、すべてのメールアドレス変更で必ずこの通知が出るとは公式には案内されていません。該当する通知が届いている場合に確認してください。 (ロブロックスサポート)

取り戻せても、ログインできただけでは終わりではない

サポートによってアカウントを取り戻せたら、そこで終了ではありません。

犯人が追加したログイン手段が残っていれば、再び入られる可能性があります。

まず、他のサービスでは使っていない新しいパスワードへ変更します。

次に、登録メールアドレスと電話番号を確認し、自分や保護者が管理するものになっているかを確認します。

さらに、パスキーを確認します。

パスキーとは、スマートフォンやパソコンなどを使ってパスワードなしでもログインできる仕組みです。自分が追加していないパスキーがあれば削除します。

Roblox公式でも、共有端末などに不要なパスキーがある場合は設定画面から削除できると案内しています。 (ロブロックスサポート)

そのうえで、自分の管理下で二段階認証を設定します。

「ログインできた」ではなく、メール・パスワード・パスキー・二段階認証まで、自分が管理できる状態に戻ったところが復旧完了と考えます。

Robuxやアイテムもなくなっていたら、復旧とは別に早く相談する

アカウントが戻っても、ロバックス(Robux)やアイテムが移動されていることがあります。

この場合は「アカウントを戻すこと」と「失われたアイテムやロバックスについて相談すること」を分けて考えます。

Robloxは、乗っ取られたアカウントのアイテムや仮想通貨を必ず元に戻すとはしていません。

ただし、限られたケースでは失われたアイテムなどについて対応できる場合があり、こうした支援を求める場合は、アカウントが侵害されてから30日以内にサポートへ連絡するよう公式に案内しています。

アカウント復旧だけに時間を使い、被害の申告を後回しにしないほうがよいでしょう。 (ロブロックスサポート)

メールアドレスを変えられても、それだけで諦める必要はない

メールアドレスまで変更されると、自分のアカウントなのに通常のパスワード再設定ができなくなります。

ここで何度も同じ回復画面を試すより、

まだログイン済みの端末があるのか。

自分のメールアドレスで回復メールを受け取れるのか。

最初に登録したメールアドレスが分かるのか。

最初の支払いに使った請求先メールアドレスが分かるのか。

という順で状況を整理してください。

自力で回復できない状態なら、Robloxサポートに元の所有者であることを確認してもらう段階です。

メールアドレスを変えられたこと自体が「もう取り戻せない」という意味ではありません。一方で、昔のメールアドレスや購入情報を出せば必ず戻るわけでもありません。

通常の再設定で戻れる状態なのか、所有者確認が必要な状態なのかを早く切り分けることが、ログインを取り戻すための最初の判断になります。

出典

Roblox|My account was hacked – What do I do?(乗っ取られたアカウントの復旧・所有者確認・30日以内の申告についての公式資料) Roblox|My account was hacked – What do I do?

Roblox|パスワードを忘れた場合 Roblox|パスワードを忘れた場合

Roblox|メールアドレスの変更方法 Roblox|メールアドレスの変更方法

Roblox|お問い合わせ Roblox|お問い合わせ

Roblox|Delayed Actions(不審な重要操作を検知した際の待機・通知機能についての公式資料) Roblox|Delayed Actions

Roblox|パスキーを使ってログインする Roblox|パスキーを使ってログインする