ロブロックスが乗っ取られた後にアカウント停止された｜不正利用と違反をどう説明する？

ロブロックス（Roblox）のアカウントを乗っ取られ、取り戻そうとしている途中や取り戻した後に、突然アカウント停止の通知が表示されることがあります。

停止理由を見ると、自分では送っていないチャット、不適切な画像の公開、別アカウントとの関連など、覚えのない内容が表示されているケースもあります。

この場合、異議申し立てで重要なのは「自分はやっていません」と繰り返すことだけではありません。

確認したいのは、

不正アクセスが始まった時期と、停止理由になった違反が行われた時期が重なっているか

です。

乗っ取られたこと、違反があったこと、アカウントを取り戻したことを、一本の時系列としてRobloxに説明します。

「乗っ取られた」と「違反していない」は別々に考える

まず整理しておきたいのが、「アカウントを乗っ取られた事実」と「停止理由になった行為を自分がしていないこと」は同じ話ではないということです。

たとえば、4月10日に第三者がアカウントへ侵入し、4月11日に不適切な画像を公開し、4月12日に本人がアカウントを取り戻したとします。

この場合は、

4月10日　不正アクセス
4月11日　停止理由となった行為
4月12日　アカウントを回復

というつながりがあります。

一方、違反行為が4月5日で、乗っ取りが4月10日からなら、「乗っ取られていたから違反したのは第三者」という説明にはなりません。

そのため、最初から「ハッキングされたのでBANを解除してください」と送るのではなく、まず時間関係を確認します。

最初に停止通知を保存する

アカウント停止の画面が表示されたら、まずスクリーンショットを残します。

確認したいのは、表示されている停止理由、対象となった行為やコンテンツ、日付や時刻が表示されている場合はその日時、停止期間、異議申し立て方法です。

「違反と異議申し立て」から確認できる場合は、その内容も保存します。

この段階では、まだ「これは犯人がやった」と決めつけません。

まずRobloxが「何を理由として停止したのか」をそのまま記録します。

次に、不正アクセスが始まった時期を探す

停止理由を確認したら、今度は乗っ取り側の記録を探します。

Robloxでは、新しいログインを検知した場合などにセキュリティ通知を送る仕組みがあります。

認証済みのメールアドレスを設定していた場合、メールにも通知され、おおよその発生時刻、地域、使われた端末などが表示されることがあります。

たとえば、

「自分は愛知県からスマートフォンで使っているのに、知らない地域・知らない端末からログインされた」

という通知が残っていれば、不正アクセスが始まった時期を整理する材料になります。

ほかにも、

自分が操作していないパスワード変更。

メールアドレスの変更。

二段階認証の変更。

Robloxサポートへ「アカウントを乗っ取られた」と連絡した日時。

アカウントを取り戻した日時。

などが残っていれば保存します。

重要なのは、資料の数を増やすことではなく、「いつから自分がアカウントを操作できなくなったのか」を確認できることです。

ログイン履歴の「IPアドレスが証拠」と勝手に書かない

ネット上の異議申し立て例では、

「IPアドレスを調べてください」

「ログイン履歴を見れば犯人だと分かります」

といった文章を見かけることがあります。

ただし、自分の画面で確認できていない情報を証拠として断定する必要はありません。

Robloxでユーザーが確認できるセッション情報には、おおよその地域、端末、最後に利用された時刻などがあります。

セキュリティメールにも、おおよその時刻・地域・端末情報が含まれる場合があります。

一方で、「このIPアドレスから犯人が入った」という詳細な記録を一般ユーザーが必ず取得できるとRoblox公式は案内していません。

確認できていない情報を作らず、

「○月○日ごろ、私が使用していない地域・端末からのログイン通知を受け取りました」

のように、実際に確認できた事実だけを書きます。

異議申し立てでは「3つの時期」を並べる

乗っ取り後の停止について説明するときは、文章を長くするより、

「正常に使えていた時期」

「第三者に操作されていたと考えられる時期」

「アカウントを取り戻した時期」

を分けます。

たとえば、

3月15日までは本人が正常に利用。

3月16日に知らない端末からのログイン通知。

同日にメールアドレスが変更され、本人がログインできなくなる。

3月17日付の行為を理由としてアカウント停止。

3月18日にRobloxサポートへ乗っ取りを申告。

3月20日にアカウントを回復。

という状態なら、停止理由となった3月17日の行為が、本人がアカウントを操作できなかった期間に入っています。

ここが異議申し立ての中心になります。

「違反は存在しない」ではなく「その操作をしたのは自分ではない」と説明する

停止画面に、不適切なチャットや画像など具体的な違反が表示されている場合があります。

このとき、

「そんな違反は存在しません」

と書く必要はありません。

実際にそのアカウントから投稿されたのであれば、Roblox側から見れば違反行為自体は記録されている可能性があります。

争点にしたいのは、

その操作をしたとされる時間帯に、アカウントが第三者の管理下にあった

という部分です。

文章にするなら、次のように整理できます。

私のアカウントは○月○日ごろ第三者に不正アクセスされました。○月○日に私が使用していない地域・端末からのログイン通知があり、その後、自分では行っていないアカウント情報の変更が発生しました。

今回停止理由として表示されている行為は○月○日で、不正アクセスが続いていた期間と重なっています。私はその時間帯にアカウントを操作できませんでした。

○月○日にアカウントを回復し、パスワード変更などの安全対策を行いました。乗っ取り期間中に発生した活動を含めて、今回のモデレーション措置を再確認してください。

自分の場合に確認できていない日時や事実は入れません。

すでにサポートが乗っ取り対応をしたなら、その記録もつなげる

先にRobloxサポートへ連絡し、メールアドレスを戻してもらったり、アカウントの所有者確認を受けたりしているケースがあります。

その後になって、乗っ取り期間中の行為を理由にアカウント停止される場合も考えられます。

この場合は、以前のサポート問い合わせの日付や、問い合わせ番号が残っていれば、それも書いておくと時系列が分かりやすくなります。

たとえば、

「○月○日に乗っ取りをRobloxサポートへ報告し、○月○日にアカウントへのアクセスを回復しました。今回停止理由となっている行為は、その回復前の○月○日に発生したものです」

という形です。

これは「前回サポートが復旧したから今回も必ず解除される」という意味ではありません。

すでにRobloxへ乗っ取りを申告していた時期と、今回の違反が発生した時期をつなぐために使います。

購入履歴は「犯人が違反した証拠」ではない

乗っ取り復旧では、課金履歴や請求先メールが役に立つことがあります。

Roblox公式も、元の所有者を確認するときの情報として、最初に登録したメールアドレスや、最初の支払いに使った請求先メールアドレスを挙げています。

ただし、この情報が証明するのは主に「誰が本来のアカウント所有者なのか」です。

「停止理由になったチャットを犯人が送った」

「問題となった画像を第三者がアップロードした」

ことまで購入レシートが証明するわけではありません。

異議申し立てでは、

所有者確認に使う情報。

不正アクセスの時期を確認する情報。

違反が発生した時期を確認する情報。

を分けて考えます。

過去に違反がなかったことは補足にはなるが、中心にはしない

「5年間使っていて一度もBANされたことがありません」

という説明を入れたくなるかもしれません。

Robloxはモデレーション判断や異議申し立ての審査で、対象となった違反だけでなく、ユーザーの過去の行動なども総合的に考慮するとしています。

そのため、本当に過去に同種の問題がなかったのであれば、補足として伝える意味はあります。

ただし、

「今まで違反していないから今回も犯人に決まっている」

という証明にはなりません。

中心に置くのは、あくまで乗っ取りと違反の時間関係です。

「犯人は○○です」と分からないことまで書かない

乗っ取られたとき、知らないユーザーとアイテムが取引されていたり、別のアカウントと関連付けられていたりすることがあります。

それでも、その人物が犯人本人だと確認できていないなら、

「このユーザーが犯人です」

と断定しないほうがよいでしょう。

「自分では行っていない取引が○月○日に行われていた」

「自分が知らないアカウントとの関連を理由に停止された」

のように、確認できた出来事を書くほうが正確です。

異議申し立ては犯人を特定する文章ではなく、Robloxのモデレーション判断を再確認してもらうためのものです。

異議申し立てと乗っ取り復旧は目的が違う

ここは混同しやすいところです。

乗っ取り復旧では、

「このアカウントの本来の所有者は誰か」

「元の所有者にアカウントを戻せるか」

が中心です。

アカウント停止への異議申し立てでは、

「今回のモデレーション判断を見直す理由があるか」

が中心になります。

そのため、アカウントを取り戻せたのに停止画面が残っているなら、「アカウント復旧をもう一度依頼する」だけでは問題が解決しない場合があります。

停止通知に表示されている「違反と異議申し立て」またはRobloxサポートフォームから、モデレーション措置そのものについて再確認を求めます。

最初の異議申し立てを「とりあえず」で送らない

Roblox公式では、通常、アカウントへのモデレーション措置から30日以内に異議申し立てを行う必要があります。

また、一度その措置がレビューされた後は、同じ措置について重複した異議申し立ては審査されません。

そのため、

「ハッキングされました。解除してください」

だけで急いで送るより、

停止理由。

不正アクセスを確認した日時。

違反が発生した日時。

自分がログインできなくなった期間。

アカウントを取り戻した日時。

すでに乗っ取りについてサポートへ連絡しているならその記録。

まで確認してから、短く整理して送るほうがよいでしょう。

対象の違反が「違反と異議申し立て」に表示されない場合は、Roblox公式が案内しているサポートフォームから申し立てます。

日本から通常利用しているケースでは30日以内が基本です。

EU利用者には、最初のモデレーション措置から6か月という別の期間が設けられています。

アカウントへ戻れたら、不正アクセスを先に止める

停止について異議申し立てをしていても、犯人がまだログインできる状態なら、新たな問題が起こる可能性があります。

アカウントへ入れる場合は、「ログイン中の場所」を確認し、知らない端末が残っていればログアウトします。

必要なら自分以外のすべてのセッションをログアウトさせます。

パスワードも変更し、二段階認証を設定します。

パソコンで不審なファイルやブラウザ拡張機能を使った後に乗っ取られたのであれば、Roblox公式もマルウェアの確認や不審な拡張機能の削除を案内しています。

アカウントを取り戻しても、侵入経路を残したままでは再度アクセスされる可能性があります。

大事なのは「違反したか」だけでなく「そのとき誰が操作していたか」

乗っ取られた後にアカウントを停止された場合、

「自分は何もしていない」

「犯人が全部やった」

とだけ説明しても、乗っ取りと停止理由の関係は分かりません。

先に確認するのは、

不正アクセスはいつ始まったのか。

停止理由になった行為はいつなのか。

自分がアカウントを取り戻したのはいつなのか。

という3つの時期です。

停止理由となった行為が乗っ取り期間の中に入っているなら、その時系列を異議申し立てで具体的に示します。

反対に、違反日時が確認できないなら、分からないものを推測して「犯人がやった」と断定しません。

「乗っ取られたから解除してほしい」ではなく、「この時間帯は第三者にアカウントを操作されており、その期間中に今回の違反が発生しているので、モデレーション措置を再確認してほしい」と説明する。

これが、乗っ取り後のアカウント停止をRobloxへ伝えるときの中心になります。

出典

Roblox｜My account was hacked – What do I do?（乗っ取られたアカウントの復旧・所有者確認に関する公式資料）
Roblox公式資料を確認する

Roblox｜Roblox（ロブロックス）のコンテンツ内容審査（モデレーションと異議申し立ての審査方法に関する公式資料）
Roblox公式資料を確認する

Roblox｜Appeal Your Content or Account Moderation（アカウント停止・コンテンツ削除への異議申し立て方法と期限に関する公式資料）
Roblox公式資料を確認する

Roblox｜Robloxの通知管理（新しいログイン時のセキュリティ通知・時刻・地域・端末情報に関する公式資料）
Roblox公式資料を確認する

Roblox｜Session Management（ログイン中の端末・地域・最終利用時刻の確認とログアウトに関する公式資料）
Roblox公式資料を確認する

Roblox｜お問い合わせ（サポートへの問い合わせ方法に関する公式資料）
Roblox公式資料を確認する