テレグラムの安全性は？アカウントを守る設定と乗っ取り対策（2026年版）

パート1：10分でできるテレグラムのセキュリティ対策

ここで紹介する設定は、個人アカウントにもビジネス用アカウントにも、クライアントから預かって運用しているアカウントにも有効です。メニュー名は最新の公式アプリに合わせています。古いバージョンでは表記が少し違う場合があります。

1. 2段階認証（クラウドパスワード）をオンにする

これを設定していないと、SIMスワップやSIMの複製、フィッシングなどでSMSのコードを手に入れた人は誰でもログインできてしまいます。設定しておけば、あなたしか知らないパスワードも必要になります。

1. 設定 → プライバシーとセキュリティ → 2段階認証を開きます。
2. ほかのサービスで使っていない強力なパスワードを作り、自分にしか意味がわからないヒントを添えます。
3. 復旧用メールアドレスを登録して確認します。パスワードを忘れたとき、ログインし直す唯一の手段になります。
4. パスワードはパスワード管理アプリに保存しておきましょう。

2. パスキーとログイン用メールアドレスを追加する

最近のバージョンでは、パスキー（Face ID、指紋認証、セキュリティキー）でログインでき、1つのアカウントに5個まで登録できます。SMSのコードを使わないので、盗まれる心配がありません。テレグラムからログイン用メールアドレスの登録を求められることもあり、その場合コードはSMSではなくそのメールに届きます。そのメールアカウント自体にも2段階認証をかけておきましょう。メールを握った人は、あなたのテレグラムのコードも受け取れてしまうからです。

3. ログイン中のデバイスを確認し、セッションの有効期限を設定する

1. 設定 → デバイスを開きます（バージョンによってはアクティブなセッションという名前です）。
2. 見覚えのないデバイスをタップしてセッションを終了を選ぶか、他のセッションをすべて終了を使います。
3. 古いセッションを自動で終了（Automatically terminate old sessions）で、1週間から12か月の間で期間を選びます。短いほど安全です。

古いノートパソコンやWebブラウザでログインしたまま忘れていた、というのは乗っ取りの原因として特に多いパターンです。

4. プライバシー設定を見直す

• 電話番号：電話番号を表示できるユーザーをなしに、電話番号で自分を見つけられるユーザーを連絡先に設定します。
• グループとチャンネル：招待を許可する相手を連絡先だけにします。スパムグループに勝手に追加されるのを防げます。
• 通話 → ピアツーピア：連絡先またはなしにして、知らない人に通話経由でIPアドレスを知られないようにします。
• 最終ログイン、プロフィール写真、転送されたメッセージ：信頼できる相手だけに公開します。

5. スマホとパソコンでパスコードロックをかける

設定 → プライバシーとセキュリティ → パスコードロックでアプリそのものにロックをかけられます。ロック解除されたスマホやパソコンを誰かに触られても、チャットを読まれたり、届いたログインコードを見られたりせずに済みます。

6. 乗っ取り被害のほとんどを占める詐欺の手口を知る

• 「今届いたコードを送って」乗っ取られた友人のアカウント、偽の購入希望者、偽の「サポート」担当者がログインコードを聞いてきます。そのコードは、あなたのアカウントそのものです。転送も、スクリーンショットも、読み上げも絶対にしないでください。
• 偽のテレグラムサポート。公式のお知らせは、青い認証マーク付きのTelegram公式アカウントからしか届きません。テレグラムが個人チャットで「アカウントを削除します」「本人確認をしてください」と連絡してくることはありません。
• 「Premium、Stars、ギフトを無料でプレゼント」系のリンク。特典を「受け取る」ために電話番号とコードを入力させるページやボットは、フィッシングです。本物のギフトはアプリ内に直接届きます。
• 偽のログインページ。電話番号を入力していいのはtelegram.org、my.telegram.org、または公式アプリの中だけです。
• 偽の投資話や求人。「担当者」とのチャットに誘導し、入金やアカウントそのものを要求してきます。

パート2：トラブルが起きたときの対処法

テレグラムのアカウントが乗っ取られた

まだどこかの端末でテレグラムを開けるなら、すぐに次の手順を実行してください。

1. 設定 → デバイス → 他のセッションをすべて終了。これで攻撃者をログアウトさせられます。
2. 2段階認証をオンにするか変更し、復旧用メールアドレスも更新します。攻撃者が自分のアドレスを登録していることがよくあるためです。
3. 設定 → プライバシーとセキュリティとユーザー名を確認し、勝手に変えられた箇所がないか調べます。
4. 連絡先やグループに注意を呼びかけましょう。乗っ取られたアカウントは、同じ詐欺メッセージを全員に送るのに使われます。
5. チャンネルやグループを持っているなら管理者一覧を確認し、自分が追加していない人を外します。

完全にログインできなくなった場合は、新しいSMSコードでログインします。攻撃者が知らないパスワードを設定していて、自分で管理している復旧用メールもない場合は、アプリにアカウントのリセットが表示されます。電話番号は取り戻せますが、待機期間は最長1週間かかることがあり、クラウド上のチャット履歴は消えてしまいます。

スパム制限がかかった（「相互連絡先にしかメッセージを送信できません」）

テレグラムは、迷惑メッセージを送ったり、大量に招待したり、通報されたりしたアカウントに制限をかけます。期間は1日から無期限までさまざまです。@SpamBotを開くと、制限の有無と解除日がわかり、誤りだと申し立てることもできます。よくある原因は、知らない人に大量にメッセージを送る、許可なく人をグループに追加する、同じリンクを多くのチャットに貼る、作ったばかりのアカウントで急に活動する、などです。安全な目安はテレグラムの制限一覧で確認できます。

テレグラムのアカウントが凍結された

凍結されたアカウントは、チャットを開いて読むことはできますが、メッセージの送信や参加、新規作成は一切できません。利用規約に違反したとテレグラムが判断したアカウントに適用されます。公式に用意されている手段は、アプリのバナーにある異議申し立てだけで、そこから@SpamBotが開きます。アカウントを何に使っているのか、落ち着いて説明しましょう。申し立てが通らず、そのアカウントがもう必要ないなら、完全に削除することもできます。

パート3：テレグラムの複数アカウントを安全に運用する

代理店やTelegram運用担当者など、複数のアカウントを動かしている人にとってのリスクは別物です。テレグラムは同じIPアドレスや端末、似た行動パターンを持つアカウント同士を結びつけ、まとめて制限します。以下の環境を整えれば、アカウントを1つずつ切り離して運用できます。

よくある質問：テレグラムの安全性は？危ないって本当？