ゲームアカウント購入後にすべきこと：2026年セキュリティチェックリスト

購入が確定したら、次のことを順番に行ってください。メールアドレスを自分が所有するものに変更し、新しい強力なパスワードを設定し、認証アプリによる二段階認証を有効にし、出品者の電話番号を削除して端末の認証を解除し、その後、購入の証明を安全な場所に保管します。 各ステップは前の所有者が使える特定の復旧経路を塞ぎます。1つでも飛ばすと、アカウントは決して完全にあなたのものにはなりません。

審査済みのマーケットプレイスでゲームアカウントを購入するのは簡単ですが、セキュリティの移管はあなた次第です。出品者は認証情報を引き渡します。その認証情報を、あなただけが管理する堅牢なアカウントへと変えるのはあなたです。このチェックリストは、Riot（Valorant と League of Legends）、Steam（CS2）、Epic Games（Fortnite）について、正しい順序ですべてのステップを案内します。まだ購入しておらず、安全な購入が最初から最後までどう機能するか理解したい場合は、まずゲームアカウントを安全に購入する方法に関するガイドをお読みください。

1. メールを自分が管理するものに変更する

これは何よりも重要なステップであり、最初に行わなければなりません。主要なゲームプラットフォームはすべて、登録されたメールアドレスをアカウント復旧の最終的なよりどころとして使用します。アカウントに紐づくメールがまだ出品者のものであれば、いつでも「パスワードを忘れた」フローを起動し、たとえあなたがパスワードを変更した後でも、あなたを締め出すことができます。

出品者は元のメール受信箱へのアクセスを提供している場合もあれば、していない場合もあります。提供されている場合は、今それを使ってメール変更の認証を完了してください。提供されていない場合は、ただちにマーケットプレイスのサポートに連絡してください。評判の良い出品者は、これがきれいな引き渡しの一部であるため協力してくれます。

• Riot（Valorant / LoL）: アカウント設定 → Sign In & Security → メール。古い受信箱から認証が必要な場合があります。ステップバイステップ: Valorant のメールを変更する方法。
• Steam（CS2）: Account Details → Manage email address。Steam は現在のメールに認証を送るため、ここでも元のメールへのアクセスが重要です。参照: Steam のメールを変更する方法。
• Epic Games（Fortnite）: Account → General → Email → Edit。Epic は既存のアドレスに送られる確認コードを要求します。

ゲームアカウントには、他の何にも使っていない専用のメールアドレスを使ってください。その受信箱が万が一侵害されても、被害の及ぶ範囲は限定されます。

2. パスワードを変更する

メールが自分のものになったら、すぐにパスワードを変更してください。出品者は古いものを知っていたので、そのまま残しておく理由はありません。強力なパスワードは少なくとも16文字で、大文字と小文字に数字と記号を混ぜ、このアカウント専用で完全に唯一無二です。つまり、他のどこでも使っていないということです。

毎回この3つの条件すべてを満たす最も簡単な方法はパスワードマネージャーです（Bitwarden は無料でオープンソース、1Password と Dashlane は人気の有料オプションです）。パスワードを生成させて保存すれば、それを覚えたり使い回したりする必要は一切ありません。ユーザー名、誕生日、ゲームの名前、または他で既に使っているパスワードは使わないでください。クレデンシャルスタッフィング攻撃は、流出したユーザー名とパスワードの組み合わせを数十のプラットフォームで試しますが、唯一無二のパスワードならあなたは無傷でいられます。

3. 二段階認証を有効にする

新しいメールとパスワードが整ったら、二段階認証（2FA）が次のドアの鍵です。誰かがあなたのパスワードを入手しても、第二要素なしではサインインできません。可能な限り SMS ではなく認証アプリ（Google Authenticator、Authy、Microsoft Authenticator）を使ってください。SMS による 2FA は SIM スワップで回避され得ますが、アプリベースのコードはあなたの端末上にのみ存在します。

• Riot: アカウント設定 → Two-factor authentication → 認証アプリ。
• Steam: Steam Guard は Steam に組み込まれた 2FA で、Steam モバイルアプリで管理します。すぐに有効にしてください。マーケットプレイスの取引も制限してくれるので、有用な副次的メリットがあります。
• Epic: account → Password & Security → Two-factor authentication → 認証アプリ。

各切り替えが正確にどこにあるかをプラットフォームごとに分けた説明は、ゲームアカウントで 2FA を有効にする方法に関するガイドをご覧ください。2FA を有効にすると、通常はバックアップコードが表示されます。これらをパスワードマネージャーに保存するか印刷してください。電話を紛失したときに戻るための手段になります。

4. 古い電話番号を削除し、端末の認証を解除する

電話番号は第二の復旧経路です。出品者の番号がまだアカウントに残っていると、「SMS でパスワードを忘れた」を使える可能性があります。あるいは、出品者がアカウントの所有権を主張し、電話番号を証拠として挙げれば、プラットフォームのサポートがアクセスを復旧してしまうこともあり得ます。

• 自分で追加していない電話番号をセキュリティ設定からすべて削除し、自分のものを追加してください。
• すべてのアクティブなセッションからサインアウトしてください。ほとんどのプラットフォームには「すべての場所からサインアウト」または「すべての端末の認証を解除」というオプションがあります。これにより、出品者がまだ開いている可能性のあるセッションがすべて終了します。
• 特に Steam では、Steam Guard で認証済みの端末を確認し、見覚えのないものをすべて削除してください。

すべてのセッションからサインアウトした後、自分で再度サインインしてください。これにより、アクティブなトークンを保持しているのが自分の端末だけであることを確認できます。

5. 連携アカウントと支払い方法を確認する

自分のアカウントを接続する前に、すでに何が連携されているかを確認してください。

• 接続されたソーシャルログイン: 一部のアカウントには、サインイン方法として Google、Apple、Facebook、または PlayStation のログインが連携されています。自分が所有していないものはすべて削除してください。それらのソーシャルアカウントを管理する人にとっての追加の復旧経路になります。
• 連携されたコンソール: 「メイン」として設定された PlayStation や Xbox は広範なアクセスを付与します。自分が設定していないコンソールは連携を解除してください。
• 保存された支払い方法: 出品者がカードや PayPal を登録したままにしていないか確認し、すぐに削除してください。ステップ1〜4が完了するまで、自分の支払い方法を追加しないでください。アカウントがまだ他人に復旧され得る間にカードを追加しても何の利点もありません。

6. 購入の証明を保管する

マーケットプレイスは取引記録を保持していますが、あなたも自分の分を保管してください。万が一プラットフォームのサポートに連絡し、アカウントを正当に取得したことを示す必要が生じた場合、何を、いつ、誰から購入したかを示すタイムスタンプ付きの領収書は、あなたの主張を強化します。注文確認、メールの領収書、そして引き渡された時点の認証情報のスクリーンショット（非公開で保管）を保存してください。これらはアカウントそのものとは別のフォルダに保管してください。これらは誠実な移管の証拠であり、アカウントが万が一フラグを立てられ、その履歴を説明する必要が生じた場合に重要になります。万が一アクセスを失い、Steam の公式手続きが必要になった場合は、Steam アカウント復旧ガイドで、サポートが通常どのような書類を求めるかを解説しています。

知っておくべきプラットフォームの違い

• Riot はアカウントを地域に紐づけます。地域の移行は制限があり RP がかかる場合があるため、購入前に地域を確認してください。
• Steam は重大なセキュリティ変更（新しいメール、新しい認証システム）の後に数日間のトレード・マーケット保留を適用します。ステップ1〜3の後にこの期間を見込んでください。これは詐欺防止策であり、不具合ではありません。
• Epic（Fortnite） には厳格なコンソール連携ルールがあります。アカウントは一度に1つの PlayStation または Xbox エコシステムにしか連携できず、一部の連携は解除が困難です。自分のコンソールを追加する前に連携状況を確認してください。

ステップ	すべきこと	なぜ重要か
1	アカウントのメールを自分のものに変更する	出品者のパスワードリセット経路を塞ぐ
2	新しく、唯一無二で、強力なパスワードを設定する	出品者が知っていた認証情報を無効にする
3	認証アプリの 2FA を有効にし、バックアップコードを保存する	パスワードが流出してもサインインを阻止する
4	出品者の電話番号を削除し、すべての端末からサインアウトする	アクティブなセッションと SMS 復旧経路を断つ
5	連携されたソーシャル、コンソール、保存されたカードを削除する	代替のサインインと請求のリスクを取り除く
6	購入の領収書と確認を保存する	サポートが必要になったときにあなたの主張を支える

よくある質問

最も重要なステップは何ですか?

メールアドレスの変更です。他のすべてのセキュリティ設定（パスワードのリセット、2FA の復旧、電話番号による復旧）は、プラットフォームのレベルで登録済みのメールを経由します。他の誰かがその受信箱を管理している限り、その人には戻る経路があります。まずメールを変更し、認証してから、チェックリストの残りを進めてください。

元のメールにアクセスできない場合はどうすればよいですか?

すぐに出品者に連絡し、移管を完了するのに十分な間、メールへのアクセスを依頼してください。審査済みのマーケットプレイスを通じて活動している出品者は、紛争やチャージバックが自分にとって高くつくため、協力するよう動機づけられています。出品者が応答しない場合は、マーケットプレイスのサポートにエスカレーションし、やり取りを記録してください。一部のプラットフォームには購入の証拠を考慮するアカウント復旧の異議申し立て手続きがあり、そこで購入の証明（ステップ6）が役立ちます。

これらのステップはどれくらい早く完了すべきですか?

認証情報を受け取ってから最初の1時間以内です。出品者のメール、パスワード、端末がアクティブなまま残っているほど、露出の窓は大きくなります。待つことに利点はありません。ログインし、チェックリストを上から下まで一度に進めれば、アカウントはあなたのものです。元のメールにアクセスできれば、おおよそ15〜20分かかります。

これをすべて行った後でも、出品者はアカウントを復旧できますか?

すべてのステップを完了していれば（自分が所有する新しいメール、新しいパスワード、自分自身の 2FA、出品者の電話番号の削除、出品者の端末のサインアウト）、残るリスクは非常に低いです。出品者の最も現実的な経路はメールでしたが、それは塞がれています。残存リスクは、元の支払い記録を使ったプラットフォームのサポートへの異議申し立てであり、まさにそのために自分自身の購入の証明を保管しておくことが重要です。それがあなたに反論材料を与えます。確立されたマーケットプレイスで認証済みの出品者から購入すれば、そのリスクは最初から低減されます。

自信を持って次のアカウントを購入する準備はできましたか? BuyAccount のすべての出品は公開前に確認され、想定どおりにいかない場合のサポートも付いています。買い物の前に購入者向けの完全ガイドをお読みください。そして、もう使わないアカウントがあれば、出品者になる申請をして、それらを有効に活用してくれるプレイヤーに引き継ぐこともできます。