2026年8月27日時点で確認：身に覚えのないパスワードリセット、メールアドレスの変更、知らないピンやボード、プロフィールの改変、見覚えのないログインは、乗っ取りの兆候かもしれません。ただし、別のアカウントへ誤ってログインしただけの可能性もあります。まずプロフィールURLを照合し、決めた順序で被害の拡大を止めます。
緊急時の順序：最初にメールアカウントを保護し、pinterest.comまたは公式アプリだけを使ってPinterestを復旧します。不正なログインセッションを切断し、変更箇所を調べ、削除や修正を始める前に証拠を残してください。
最初にメールアカウントを保護する
- 信頼できる端末から、メールのパスワードを変更する。
- メールサービスで、見覚えのないセッションをログアウトさせる。
- 自動転送ルール、アカウント復旧用のメールアドレス、アプリパスワード、委任アクセスを確認する。
- 多要素認証を有効にする。
- 削除済み、アーカイブ、迷惑メールの各フォルダーで、Pinterestのセキュリティ通知を探す。
攻撃者がメールボックスを使えるままなら、Pinterestのパスワードだけを変更しても、再び奪われる可能性があります。
Pinterestの公式な復旧手段だけを使う
Pinterestへ直接アクセスし、ログインできない場合の公式ヘルプに従ってください。Pinterestは、不審な動きを検出すると、パスワードをリセットし、本人を含む全員をログアウトさせることがあります。突然届いたメッセージやコメント、自称「サポート担当者」のアカウントから送られた復旧リンクを信用しないでください。
登録メールアドレスを変更された場合や、そのメールを使えない場合は、以前のプロフィールURLを保存し、以前のメールを使えないアカウントの復旧手順に従ってください。
必要最小限の証拠を残す
- 日時と送信元ドメインが分かるセキュリティ通知メール
- 変更されたプロフィール項目や、知らないボード、ピン、メッセージのスクリーンショット
- 本来のプロフィールURLと現在のURL
- 最後に正しく利用できていた日時
- 最近使った端末、ブラウザ、ネットワーク
- 変更された認証済みドメインやビジネスアセット
再設定リンク、認証コード、トークンを含むメールヘッダー、本人確認書類を公開の場へ投稿しないでください。
アクセスを取り戻したら再侵入経路を断つ
- Pinterest専用のパスワードを設定する。
- ログイン中の端末やセッションを確認し、見覚えのないものをログアウトさせる。
- 連携済みのGoogleまたはAppleアカウントを確認する。
- Pinterestの2段階認証を有効にする。
- メールアドレス、プロフィール名、ユーザー名、ウェブサイト、ビジネスアカウントの設定を確認する。
- ボードの共同編集者、グループボード、メッセージ、作成したピン、保存したピンを確認する。
- 該当する場合は、アドアカウント、請求情報、カタログ、認証済みウェブサイト、コンバージョンソースも確認する。
Pinterestの「アカウントを保護する」公式ヘルプでは、使い回さないパスワード、2段階認証、pinterest.comまたは公式アプリでのログイン、端末とブラウザを最新に保つことが推奨されています。
証拠を消さずに端末の安全を確認する
OSとブラウザを更新し、知らない拡張機能やアプリを削除し、信頼できるセキュリティソフトで検査します。保存済みパスワードが漏れた可能性も確認してください。互いに関係のない複数のアカウントが侵害されたなら、端末かメールアカウントに共通の原因があると考えます。
まだ使えるPinterestセッションが残る端末が一台しかない場合、復旧情報と証拠を保全するまで、初期化や再インストールを行わないでください。
乗っ取りとアカウント停止を区別する
停止通知は、Pinterestがアカウントを制限したという意味であり、それだけで乗っ取りを証明するものではありません。身に覚えのない投稿が原因に関係した可能性はありますが、その場合はセキュリティ対策と同時に、Pinterestアカウント停止への異議申し立て手順も進めます。推測を並べず、どの操作が自分によるものではないかを日時とともに説明してください。
不正に追加された内容は記録してから削除する
知らないピン、ボード、メッセージ、広告、共同編集者は、削除する前に記録します。ポリシーへの異議申し立てや金銭上の争いに関係する項目なら、URLとスクリーンショットを残してください。記録が済み、アカウントを保護できてから、不正な変更を削除または修正します。
アカウント復旧を装う詐欺に注意する
- 正規の支援担当者が、パスワードや現在有効なワンタイムコードを求めることはありません。
- Pinterestの社員と知り合いだと主張する他人へ、お金を払わないでください。
- 「アカウント確認」のためと言われても、遠隔操作ソフトをインストールしないでください。
- ドメイン名にPinterestという文字が入っているだけのサイトへ、ログイン情報を入力しないでください。
復旧後の記録を作る
異変が始まった日時：
侵入経路（確認済み・不明）：
メール保護完了：
Pinterestパスワード変更完了：
セッション確認完了：
2段階認証有効化：
不正な変更の削除完了：
ビジネスアセット確認完了：
バックアップ完了：
復旧はパスワード変更だけで終わらせない
Pinterestのパスワード再設定は、一工程にすぎません。再発を防ぐには、復旧元となるメールアカウントを保護し、別のアクセス経路を断ち、関連するビジネスアセットを確認し、何が起きたかを記録として残します。
Pinterestの整理方法をさらに改善する
次の目的に合うガイドへ進んでください。
