LinkedIn の危険性

February 11, 2026 生活

LinkedInの危険性とは？

偽求人・個人情報・乗っ取りを防ぐ方法

LinkedInは、転職活動、採用、営業、人脈形成、専門情報の発信などに利用されているビジネス向けSNSです。実名や職歴を公開することで、企業や採用担当者から信頼を得やすく、新しい仕事や取引につながる可能性があります。

一方で、LinkedInには、一般的なSNSとは異なる危険性があります。勤務先、役職、学歴、担当業務、取引先との関係など、仕事に関する情報が一つのプロフィールへ集まりやすいためです。

悪意のある人物にとって、こうした情報は、偽求人、なりすまし、標的型フィッシング、投資詐欺、企業へのサイバー攻撃などに利用できる材料になります。

LinkedInそのものを必要以上に恐れる必要はありません。しかし、実名で仕事上の信用を示すサービスだからこそ、公開する情報と相手の確認方法を慎重に考える必要があります。

LinkedInが他のSNSより危険になりやすい理由

LinkedInの大きな特徴は、オンライン上のプロフィールが実際の仕事や所属組織と直接結び付いていることです。

一般的なプロフィールには、次のような情報が掲載されます。

氏名と顔写真
現在の勤務先と役職
過去の勤務先
学歴や資格
担当している業務
居住地域や勤務地
同僚、取引先、業界関係者とのつながり
転職や採用に対する関心

これらは、採用担当者や取引先に自分の経験を伝えるうえでは有益です。しかし、第三者が組み合わせると、本人の年齢、社内での立場、決裁権限、行動範囲、人間関係などを推測できることがあります。

LinkedInでは、転職、採用、営業、業務委託など、金銭や契約を伴うやり取りが自然に行われます。そのため、知らない相手から仕事の提案が届いても、一般的なSNSより警戒心を持ちにくいという問題があります。

危険性1：個人情報が一か所に集まりやすい

LinkedInのプロフィールは、仕事上の経歴を分かりやすく伝えるためのものです。しかし、情報を詳しく掲載しすぎると、個人を調査するための資料としても利用されてしまいます。

公開に注意したい情報

生年月日や年齢を推測できる卒業年
自宅に近い細かな所在地
個人の携帯電話番号
普段使用しているメールアドレス
社内だけで使用している部署名や略称
顧客名や未発表のプロジェクト名
出張日程や長期休暇の予定
社内システムや使用している業務ツール
決裁権や送金権限があることを示す情報

一つ一つは問題のない情報に見えても、複数の情報を組み合わせることで、本人確認に使われる質問の答えや、標的型詐欺に必要な背景情報が推測される場合があります。

公開情報から起こり得る被害

本人の写真や経歴を使った偽アカウントの作成
同僚や取引先を装ったフィッシングメール
人事、経理、IT担当者を狙った標的型攻撃
電話番号やメールアドレスを使った迷惑連絡
勤務先や取引関係を利用した請求書詐欺
パスワード再設定に必要な情報の推測

プロフィールには、仕事を得るために必要な情報だけを掲載し、連絡先や社内情報まで公開しすぎないことが大切です。

危険性2：偽求人と偽リクルーター

LinkedInで特に注意したいのが、採用担当者や人材紹介会社を装った詐欺です。

詐欺グループは、有名企業の名称、ロゴ、採用情報、実在する社員の氏名などを利用し、本物に見えるプロフィールや求人情報を作ることがあります。

偽求人でよく見られる手口

簡単な仕事で高額報酬を得られると勧誘する
面接をほとんど行わず、すぐに採用を決定する
登録料、研修費、保証金、審査費用を要求する
業務用パソコンやスマートフォンを自費で購入させる
小切手や送金を受け取らせ、一部を別の相手へ返金させる
身分証明書、銀行口座、クレジットカード情報を早い段階で求める
簡単な作業を繰り返させ、報酬を受け取るための入金を要求する
暗号資産や投資の話へ誘導する
採用課題や業務資料を装った不正ファイルを送る

怪しい求人を見分けるポイント

仕事内容が曖昧なのに報酬だけが強調されている
応募していない求人への採用連絡が突然届く
担当者の経歴が少なく、企業とのつながりも確認できない
企業の公式採用ページに同じ求人が掲載されていない
連絡先が企業の公式ドメインではなく、無料メールである
面接直後または面接なしで採用が決まる
今日中など、短時間での判断を迫られる
すぐにWhatsAppやTelegramなどへ移動するよう求められる
金銭、暗号資産、ギフトカードの支払いを要求される

求人への応募や採用手続きのために、応募者が先にお金を払わなければならない場合は、特に注意が必要です。正規の採用担当者が、仕事を与える条件として個人へ送金を要求することは通常ありません。

認証バッジがあれば絶対に安全なのか

LinkedInでは、プロフィール、企業ページ、求人などに認証に関する表示が付く場合があります。これは、本人の身元、勤務先、企業ページ、求人投稿者などについて、一定の情報が確認されていることを示すものです。

認証表示は、相手を確認するための有力な手がかりになります。ただし、認証バッジがあるだけで、提示された取引条件や外部サイト、添付ファイルまで完全に安全であることが保証されるわけではありません。

反対に、認証バッジがないプロフィールが、直ちに偽物であるとも限りません。次の情報を組み合わせて確認することが重要です。

プロフィールの作成内容と職歴
勤務先企業とのつながり
企業ページに在籍社員が複数いるか
公式サイトに同じ求人が掲載されているか
連絡元が企業の公式メールアドレスか
会社の代表電話など別の経路で担当者を確認できるか

危険性3：なりすましアカウント

LinkedInでは、公開されている氏名、顔写真、肩書、職歴などをコピーし、実在する人物になりすますことが可能です。

なりすましの目的には、次のようなものがあります。

本人の同僚や取引先へ詐欺メッセージを送る
偽の求人や業務委託案件を紹介する
営業担当者を装って代金を請求する
人脈を利用して信頼できる人物に見せかける
個人情報や社内情報を聞き出す
投資や暗号資産へ勧誘する

すでにつながっている人物から突然不自然な依頼が届いた場合も、本人のアカウントが乗っ取られている可能性があります。

送金、機密情報、パスワード、認証コードなどを求められた場合は、LinkedIn上のメッセージだけで判断せず、電話や社内メールなど別の連絡手段で本人に確認してください。

危険性4：アカウントの乗っ取り

LinkedInアカウントには、仕事上の経歴だけでなく、同僚、顧客、取引先、採用担当者などとのつながりが蓄積されています。

そのため、アカウントが乗っ取られると、単なるSNSの不正利用では済まない場合があります。

乗っ取りによって起こり得ること

本人を装った詐欺メッセージが送信される
不正な求人や投資情報が投稿される
プロフィールの勤務先や連絡先が変更される
登録メールアドレスや電話番号が変更される
取引先や同僚の情報が悪用される
本人や勤務先の信用が損なわれる

乗っ取りの主な原因

他のサービスと同じパスワードを使用している
偽のログインページへパスワードを入力した
二段階認証を設定していない
不審な添付ファイルやアプリを開いた
共有パソコンからログアウトしなかった
登録しているメールアカウント自体が乗っ取られた

二段階認証を設定する

アカウントを守るうえで、二段階認証は重要な対策です。

二段階認証を有効にすると、パスワードに加えて、認証アプリやSMSなどを使った追加確認が必要になります。パスワードが第三者に知られても、それだけではログインされにくくなります。

可能であれば、SMSよりも認証アプリを利用します。さらに、次の対策も行います。

LinkedIn専用の長いパスワードを設定する
他のサービスとパスワードを使い回さない
登録メールアドレスにも二段階認証を設定する
使用していない端末のログイン状態を解除する
不審なログイン通知を無視しない
パスワード管理ツールの利用を検討する

危険性5：フィッシングと不正ファイル

LinkedInの通知、採用連絡、業務提案などを装い、偽のログインページへ誘導するフィッシングもあります。

代表的な文面には、次のようなものがあります。

不正ログインが検出された
アカウントが停止される
プロフィールの確認が必要である
求人への応募を完了する必要がある
採用担当者から資料が届いている
契約書や業務課題を確認してほしい

メッセージ内のリンクを開いた先で、LinkedInのIDやパスワードを求められた場合は注意してください。

ログイン状態や警告を確認する際は、メッセージのリンクからではなく、ブラウザや公式アプリからLinkedInを直接開く方が安全です。

また、採用課題、ポートフォリオ、契約書、会社案内などを装ったファイルに、マルウェアが含まれている可能性もあります。知らない相手から送られた圧縮ファイル、実行ファイル、マクロ付き文書などは安易に開かないことが大切です。

危険性6：投稿による信用やキャリアへの影響

LinkedInでは、投稿内容と実名、勤務先、役職が結び付いて表示されます。そのため、発言が個人の意見としてだけでなく、勤務先の見解であるかのように受け取られる場合があります。

注意したい投稿

顧客や同僚への批判
社内会議や業務画面の写真
未発表の商品、契約、業績に関する情報
顧客名や取引金額が分かる実績紹介
職場の不満や退職を示唆する投稿
差別的または攻撃的と受け取られる表現
著作権を侵害する画像や文章
秘密保持契約に抵触する可能性のある内容

削除した投稿でも、スクリーンショットや転載によって残る可能性があります。公開前に、顧客、同僚、採用担当者、将来の取引先が見ても問題がない内容かを確認する必要があります。

転職活動が現在の勤務先に知られる可能性

LinkedIn上で転職への関心を示したり、求人関連の活動を行ったりすると、その内容や行動によっては、同僚や勤務先の関係者に転職活動を推測される可能性があります。

プロフィールの大幅な変更、転職に関する投稿、採用担当者との公開上のやり取りなどには注意が必要です。

転職活動を行う場合は、プロフィール変更をネットワークへ通知する設定や、公開範囲、求人への関心を示す設定を確認します。ただし、設定によって表示を限定しても、あらゆる状況で完全に秘密が守られると考えるべきではありません。

危険性7：企業の組織情報が外部から見える

LinkedInの危険性は、個人だけの問題ではありません。社員のプロフィールや投稿を組み合わせると、企業の組織構造や業務内容を推測できる場合があります。

企業について推測されやすい情報

人事、経理、法務、情報システム部門の担当者
管理職や決裁者
採用を強化している部署
新しく開始した事業やプロジェクト
使用しているクラウドサービスや業務システム
主要な顧客や提携先
特定部署から相次いで退職者が出ている状況
海外拠点や出張予定

攻撃者は、こうした情報を利用して、実在する上司、経営者、取引先、IT担当者などを装います。

例えば、経理担当者に経営者を装った送金依頼を送り、情報システム担当者には使用中のサービスを装った偽のセキュリティ通知を送るといった攻撃が考えられます。

企業が行うべき対策

社員向けのSNS利用ルールを作成する
公開してはいけない情報を具体的に示す
顧客名や未発表案件の掲載基準を定める
入社時と退職時にプロフィールの確認を促す
経理、人事、IT担当者へ標的型攻撃の教育を行う
送金や機密情報の依頼を別経路で確認する
企業を装った偽ページや偽求人を定期的に確認する
公式企業ページと採用窓口を明確にする

すべての社員にLinkedInの利用を禁止するのではなく、業務上の利点を残しながら、公開してよい情報と確認手順を明確にすることが現実的です。

LinkedInのプロフィール公開範囲を見直す

LinkedInのプロフィールは、LinkedInへログインしている会員だけでなく、設定によっては検索エンジンやLinkedIn外の連携サービスなどにも一部が表示される場合があります。

設定画面では、公開プロフィールに表示する項目や、LinkedIn外でのプロフィール表示などを調整できます。

確認したい項目

公開プロフィールの表示範囲
顔写真の公開範囲
メールアドレスや電話番号からの検索設定
LinkedIn外でのプロフィール表示
つながり一覧の公開範囲
メールアドレスの表示範囲
生年月日の表示範囲
プロフィール変更をネットワークへ通知する設定

設定を変更しても、検索エンジン上の古い情報がすぐに消えるとは限りません。また、一度公開された情報は、第三者によって保存や転載が行われている可能性があります。

安全なプロフィールの作り方

プロフィールは、情報をすべて隠すのではなく、目的に必要な範囲へ絞ることが重要です。

掲載しても比較的問題が少ない情報

現在の専門分野
一般的な職種名
公開済みの実績
勤務先が公表している事業内容
個人を特定しすぎない地域情報
連絡を受けたい仕事の分野

掲載を控えたい情報

個人の携帯電話番号
自宅住所や最寄り駅
身分証明書に関する情報
社内システムの画面
非公開の顧客名や案件名
出張や不在の詳しい日程
個人的な認証質問の答えに使われそうな情報

公開する連絡先が必要な場合は、普段の個人用メールとは分けた仕事用アドレスを用意する方法もあります。

怪しいメッセージが届いたときの確認手順

相手のプロフィールを確認する
職歴、投稿履歴、つながり、勤務先企業との関係に不自然な点がないか確認します。
企業の公式サイトを確認する
同じ求人や担当者が公式サイトでも確認できるか調べます。
メールアドレスのドメインを確認する
企業名と無関係な無料メールから連絡が来ていないか確認します。
別の連絡経路で確認する
相手から送られた電話番号ではなく、企業公式サイトに掲載された連絡先を使います。
お金を払わない
採用、研修、機材、登録などの名目でも、確認できるまで支払いません。
身分証や銀行情報を急いで送らない
正式な雇用契約前に求められた場合は、特に慎重に対応します。
リンクやファイルを開かない
不審な点がある場合は、返信やダウンロードを中止します。

アカウントが乗っ取られた場合の対応

見覚えのない投稿、メッセージ、プロフィール変更、ログイン通知などを確認した場合は、速やかに対応します。

LinkedInのパスワードを変更する
他のサービスで同じパスワードを使用している場合は、そちらも変更する
二段階認証を有効にする
ログイン中の端末やセッションを確認する
登録メールアドレスと電話番号が変更されていないか確認する
LinkedInへ不正アクセスを報告する
不正に送信されたメッセージや投稿を確認する
同僚や取引先へ乗っ取りの事実を連絡する
登録メールアカウントの安全性も確認する

LinkedInでは、乗っ取り後に送信されたメッセージ、招待、投稿、コメントなどについて、一定の範囲で修正や削除を依頼できる場合があります。

偽求人や詐欺の被害に遭った場合

怪しい求人やアカウントを見つけた場合は、メッセージを削除する前に、相手のプロフィール、求人内容、送金先、会話、メールアドレスなどの証拠を保存します。

そのうえで、LinkedIn上から求人、プロフィール、メッセージを報告し、相手をブロックします。

すでにお金を支払った場合は、銀行、クレジットカード会社、送金サービスなどへ直ちに連絡します。身分証や銀行情報を送った場合は、不正利用がないか確認し、必要に応じて警察や消費生活センターへ相談してください。

よくある質問

LinkedInは危険なので利用しない方がよいですか？

適切に利用すれば、転職、採用、営業、情報収集などに役立つサービスです。危険性があるから直ちに退会する必要はありません。

公開する情報を絞り、二段階認証を設定し、求人や連絡相手を確認することで、多くのリスクを下げられます。

本名や顔写真を掲載するのは危険ですか？

本名や顔写真は、本人確認や仕事上の信用を得るうえで役立ちます。一方で、なりすましに使われる可能性もあります。

顔写真を掲載する場合は、身分証明書や社員証、自宅、家族、車のナンバーなど、ほかの個人情報が写り込んでいない画像を使用します。

知らない採用担当者からの連絡は無視すべきですか？

知らない相手からの連絡が、すべて詐欺とは限りません。ただし、勤務先、職歴、企業ドメインのメール、公式求人、認証情報などを確認してから対応する必要があります。

外部のメッセージアプリへ移動してもよいですか？

採用や取引が進んだ後に、別の連絡手段を利用すること自体は珍しくありません。しかし、最初の連絡直後にWhatsAppやTelegramなどへ急いで移動させようとする相手には注意が必要です。

外部へ移動する前に、相手の身元と勤務先を確認してください。

求人に応募するとき、身分証を提出してもよいですか？

正式な採用手続きでは、本人確認書類が必要になる場合があります。しかし、面接前や採用が決まる前に、パスポート、運転免許証、マイナンバー、銀行口座などを求められた場合は慎重に判断してください。

提出する場合も、企業の公式採用システムであることを確認し、通常のメッセージや不明な外部フォームへ安易に送らないことが大切です。

認証バッジが付いていれば安全ですか？

認証バッジは、相手や企業を確認する手がかりになりますが、すべてのやり取りの安全を保証するものではありません。

認証表示だけに頼らず、公式サイト、企業ドメインのメール、求人内容、支払い要求の有無なども確認してください。

まとめ

LinkedInの危険性は、実名、職歴、勤務先、人脈など、仕事上の信用につながる情報が一つの場所へ集まりやすいことから生じます。

特に注意したいのは、次のような問題です。

プロフィールからの個人情報の収集
偽求人や偽リクルーターによる詐欺
写真や経歴を利用したなりすまし
フィッシングによるアカウントの乗っ取り
不正ファイルや外部サイトへの誘導
投稿による信用やキャリアへの影響
社員の公開情報を通じた企業情報の漏えい

LinkedInを安全に利用するためには、二段階認証を設定し、パスワードを使い回さず、プロフィールの公開範囲を定期的に確認することが基本です。

求人や業務の提案を受けた際は、相手のプロフィールだけで判断せず、企業公式サイト、公式メールアドレス、代表電話など、複数の経路で確認します。

LinkedInは、仕事上の機会を広げられる便利なサービスです。その一方で、信用されやすい場所であること自体が詐欺に利用される可能性があります。情報を必要以上に公開せず、相手を確認してから行動することが、安全に活用するための最も重要な対策です。