企業SNSの
なりすまし対策。
発見・証拠・通報・
告知を揃える
5つの設計

企業名、ロゴ、役員や担当者の名前を使い、正規アカウントのように見せるSNSアカウントは、偽のキャンペーン、求人、投資、決済、個人情報の入力へ誘導する入口になり得ます。見つけた担当者が慌てて相手へ連絡したり、証拠を残さず通報したりすると、社内共有や利用者への説明に必要な情報が欠けることがあります。

警察庁は2026年8月、SNS等のなりすまし詐欺広告への対策強化について、関係府省庁がGoogle、LINEヤフー、Meta、TikTok、Xへ合同要請を行ったと公表しました。なりすましは、個人の注意だけでなく、プラットフォームへの適切な通報と、企業側の公式導線・初動設計を組み合わせて扱う課題です。

この記事では、2026年9月18日時点の警察庁、政府広報、X、TikTok、LinkedIn、YouTube、Metaの公式情報をもとに、企業SNSのなりすましを発見してから、証拠保存、通報、注意喚起、再発監視までを5つの設計に整理します。個別の権利侵害や犯罪性の判断は事案ごとに異なるため、必要に応じてプラットフォーム、警察、弁護士等へ相談してください。

前提：なりすまし・乗っ取り・偽広告を分けて記録する

似た事象でも、第三者が別アカウントを作る「なりすまし」、正規アカウントへ不正に入る「乗っ取り」、広告枠で自社や人物を装う「なりすまし詐欺広告」では、確認する画面と通報経路が異なります。最初に、正規アカウントへログインできるか、問題のURLがプロフィール・投稿・広告・ダイレクトメッセージのどれか、金銭や個人情報の要求があるかを分けます。

正規アカウントへ入れない、プロフィールや連絡先が勝手に変更された、身に覚えのない投稿がある場合は、なりすまし通報だけでなく、各サービスのアカウント回復手順と社内の権限確認を優先します。日常の管理体制は、企業SNSの権限管理も参考にしてください。

企業SNSのなりすまし対応を揃える5つの設計

1．正規アカウント一覧と確認経路を先に作る

なりすまし発見後に「どれが本物か」を説明し始めるのではなく、平時から公式サイトに、運用中のSNS名、表示名、ハンドル、プロフィールURL、問い合わせ先を一覧で載せます。終了したアカウントや期間限定アカウントも、終了日と現在の案内先を残すと、古い画面だけが拡散したときに照合しやすくなります。

MetaのInstagram向け公式ヘルプは、認証バッジがない場合でも、公式ウェブサイト、Facebookページ、YouTube、XなどからInstagramアカウントへリンクすることで正規性を示す方法を案内しています。認証バッジの有無だけへ依存せず、自社管理の公式サイトを確認の起点にします。

検索・監視の対象は会社名だけでなく、ブランド名、サービス名、役員名、よくある表記ゆれ、過去のアカウント名まで整理します。ただし、名前や画像が似ているだけで違反と断定せず、プロフィール、投稿、リンク、連絡内容を合わせて確認します。

2．削除や連絡の前に、URL・画面・時刻・被害状況を保存する

政府広報オンラインは、インターネット上の人権侵害に関する削除依頼等に備え、掲載ページのURLやアドレスを控え、該当画面や動画を保存するよう案内しています。なりすまし対応でも、プロフィールURL、ハンドル、表示名、自己紹介、アイコン、ヘッダー、外部リンク、問題の投稿・広告・メッセージ、確認日時を一組で保存します。

スクリーンショットは画面の一部だけを切り抜かず、サービス名、URL、日時、アカウント名、投稿全体が対応づけられる形にします。動画や消える投稿は、社内規程と端末の保存方法を確認したうえで、必要な範囲を記録します。取引先や利用者から連絡があった場合は、個人情報を必要以上に転送せず、受信日時、誘導先、要求された内容、金銭や情報入力の有無を分けます。

相手へ先にダイレクトメッセージを送ると、アカウント名や投稿が変更・削除される可能性があります。危険が切迫していない限り、証拠保存、社内連絡、正規の通報経路確認を先に行います。

3．SNSごとの通報理由と提出者を合わせる

プラットフォームは、なりすまし、商標、プライバシー、詐欺、乗っ取りなど複数の窓口を用意しています。問題の中心と申告者の立場を合わせ、同じ内容を無関係な窓口へ大量送信しません。

Xは、本人やブランドになりすましたアカウントについて、本人または権限を持つ代理人がヘルプセンターから申告でき、Xアカウントがなくても報告できると案内しています。一方、会社やブランドの商標が不正利用されている場合は商標ポリシーの申告経路を案内しています。TikTokは地域別のオンラインフォームとアプリ・ブラウザ内の報告手順、LinkedInはプロフィールの「Report / Block」から、なりすましまたは実在しない人物を選ぶ手順を公開しています。

YouTubeは、人物・団体・チャンネルを誤認させるなりすましを禁止し、チャンネル報告を案内しています。AIで人物の声や外見を模倣し、本人が所有・承認しているように見せる場合もポリシー対象になり得ると説明しています。各窓口で求められる情報は変わるため、法人名、公式URL、正規アカウントURL、問題URL、関係を示す資料、担当者の権限を提出前に揃えます。

4．利用者への告知は、事実・正規導線・取るべき行動に絞る

金銭、本人確認書類、口座・カード情報、SNSのIDやパスワードを求める投稿やメッセージが確認された場合は、削除結果を待つだけでなく、被害拡大を抑える告知を検討します。告知には、確認した事実、正規アカウント一覧、企業がSNSのDMで求めない情報、リンクを開いた・入力した・支払った場合の連絡先を載せます。

なりすましアカウントへ直接誘導するリンクや、必要以上に鮮明な偽画面を転載すると、かえって拡散につながる場合があります。利用者が識別できる最小限の情報へ絞り、推測で運営者や動機を断定しません。公式サイトのお知らせ、正規SNSの固定投稿、問い合わせ窓口、必要に応じた取引先への個別連絡で、同じ文面と更新時刻をそろえます。

警察庁は、サイバー事案の通報・相談・情報提供をオンラインで受け付ける全国統一窓口を案内しています。金銭被害、個人情報の取得、脅迫、人命に関わる内容などを確認した場合は、社内だけで判断せず、緊急性に応じて警察や関係機関へ相談します。

5．対応完了を「削除」だけにせず、再発監視と記録へ戻す

報告しただけで必ず削除されるとは限りません。プロフィール名や画像が変更される、別のサービスへ移る、新しいアカウントが作られる場合もあります。案件ごとに、発見日時、証拠、通報先、受付番号、追加確認、告知、相談先、結果、再確認日を一つの台帳に残します。

正規アカウントの表示名、プロフィール文、リンク、アイコンが各サービスで不必要にずれていないかも見直します。担当者ごとの権限、多要素認証、回復用メール・電話、委託終了時の削除手順を確認し、乗っ取りの兆候があれば別のインシデントとして扱います。

告知後に寄せられたコメントや質問は、なりすまし案件の窓口へ集約します。個別の被害情報を公開コメントで聞き出さず、SNSコメント管理の設計に沿って、返信、非表示、通報、個別窓口への案内を分けます。

発見から再発監視までの確認表

• 正規アカウントの一覧、URL、問い合わせ先を公式サイトへ掲載している
• 正規アカウントへログインでき、乗っ取りの兆候がないか確認した
• プロフィール、投稿、広告、DMのどこでなりすましが起きているか分けた
• 問題URL、ハンドル、表示名、画像、リンク、確認日時を保存した
• 金銭、個人情報、認証情報、脅迫などの被害・危険を確認した
• なりすまし、商標、プライバシー、詐欺のどの通報経路か整理した
• 本人・法人・権限を持つ代理人の誰が申告するか決めた
• 正規URLと関係を示す資料をプラットフォームごとに揃えた
• 告知の要否、対象者、公開先、更新責任者を決めた
• 告知に事実、正規導線、求めない情報、相談先を記載した
• 通報受付、追加照会、結果、再確認日を台帳へ残した
• 権限、多要素認証、回復手段、退職・委託終了時の設定を見直した

よくある質問

なりすましアカウントへ、先に削除を求めるDMを送るべきですか？

一律には勧められません。先に連絡すると、アカウント名や投稿が変わり、証拠や通報対象を確認しにくくなる場合があります。まずURL、画面、日時、被害状況を保存し、社内責任者とプラットフォームの公式通報経路を確認してください。脅迫や金銭被害など緊急性がある場合は、相手とのやり取りより警察等への相談を優先します。

認証バッジがあれば、なりすまし対策は完了ですか？

完了ではありません。認証制度と対象はサービスごとに異なり、利用者がバッジだけで判断するとは限りません。公式サイトから正規アカウントへリンクし、表示名・プロフィール・問い合わせ先をそろえ、異常を見つける監視と通報手順を用意します。

従業員やフォロワーへ一斉に通報を頼めば、早く削除されますか？

削除速度や結果は保証できません。プラットフォームのポリシーに沿い、権限を持つ担当者が、公式URL、問題URL、証拠、申告理由を正しい窓口へ提出します。利用者には大量通報を求めるより、正規アカウントの見分け方と、金銭・個人情報を渡さないための案内を優先します。

まとめ：なりすまし対応は「消す前」と「消えた後」を設計する

企業SNSのなりすまし対応は、正規アカウントの確認経路を平時から示し、発見時にURL・画面・日時・被害状況を保存し、SNSごとの適切な窓口へ通報し、利用者へ必要な事実と行動を案内し、結果を再発監視と権限管理へ戻すことで進めやすくなります。削除の可否だけでなく、利用者が正規情報へ戻れる導線までを対応完了の条件にします。

自社のSNS初動フローを、平時から整えたい方へ

株式会社メディカルアトラクトでは、企業・医療機関のSNSについて、公式アカウント一覧、監視対象、証拠保存、社内連絡、通報、注意喚起、問い合わせ対応までを一つの運用表へ整理します。お問い合わせページから、現在運用しているSNS、正規アカウントの確認方法、なりすまし時に困っている工程をお聞かせください。初回の相談では、発見者が保存する項目、担当者へ引き継ぐ条件、告知の判断材料、再確認の周期を切り分け、自社の人数と権限に合わせた初動順序を具体化できます。支援範囲はサービスページ、制作・運用例は制作実績ページ、情報の取扱いはプライバシーポリシーで確認できます。

本記事は株式会社メディカルアトラクト編集部（SNS運用・リスク対応担当）が、警察庁、政府広報、X、TikTok、LinkedIn、YouTube、Metaの公表資料を2026年9月18日に確認して作成しました。

参考にした一次情報

• 警察庁『SNS等におけるなりすまし詐欺広告に関する対策の強化について（要請）』（2026年9月18日確認）
• 警察庁『サイバー事案に関する相談窓口』（2026年9月18日確認）
• 政府広報オンライン『インターネット上の人権侵害に注意！』（2026年9月18日確認）
• X Help『Report impersonation accounts』（2026年9月18日確認）
• TikTok Support『Report an impersonation account』（2026年9月18日確認）
• LinkedIn Help『Report fake profiles』（2026年9月18日確認）
• YouTube Help『Impersonation policy』（2026年9月18日確認）
• Meta Help Center『What happens when you apply for a verified badge on Instagram』（2026年9月18日確認）

本記事は2026年9月18日時点の公表資料に基づき、企業SNSの一般的な運用と初動整理を説明したものです。個別案件への法律上・捜査上・情報セキュリティ上の助言や、アカウント・広告・投稿の削除、犯人特定、被害回復、再発防止を保証するものではなく、弁護士、警察、プラットフォーム等による正式な相談の代替ではありません。具体的な被害、脅迫、人命に関わる危険、個人情報や金銭の取得がある場合は、緊急性に応じて警察や適切な専門家へご相談ください。