google.com, pub-5676051200642201, DIRECT, f08c47fec0942fa0
PR

LinkedInの危険性7つ|個人情報・詐欺DM・乗っ取りを防ぐ設定

PC関連

❕本ページはPRが含まれております

「LinkedInに登録したいけど、実名や会社名がバレるのは危険じゃないか?」
「怪しい外国人からDMが来たらどうしよう…」

ビジネス特化型SNSとして世界中で利用されているLinkedIn(リンクトイン)。
同僚や取引先から勧められたものの、いざ登録となると個人情報の取り扱いに不安を感じる人は少なくありません。

結論から言えば、LinkedInは「危険だから絶対に使うな」というサービスではありません。

しかし、初期設定のまま放置したり、どんな相手とも無警戒につながったりすると、思わぬトラブルに巻き込まれるリスクがあるのも事実です。
大事なのは、自分の身を守るための「正しい設定」と「見極める目」を持つこと。

この記事でわかること

  • LinkedInに潜む具体的な7つの危険性
  • あなたの利用目的に合わせた「安全な公開範囲」
  • 10分でできる!アカウントの安全設定チェックリスト
  • 怪しいスカウトや求人詐欺を見分ける判定手順
  • もしリンクを押してしまった場合の緊急対応フロー

本記事では、LinkedInの公式ヘルプや公的機関の情報を基に、過度な不安を煽ることなく「あなたが安全に使いこなすための最適解」を徹底解説します。

  1. LinkedInには危険性がある?最初に結論
  2. LinkedInで考えられる7つの危険性
    1. 1. 氏名・勤務先・職歴がLinkedIn外にも表示される
    2. 2. プロフィール情報を組み合わせて人物像を推測される
    3. 3. 偽の採用担当者や求人詐欺に接触される
    4. 4. 偽メールや偽ログインページでパスワードを盗まれる
    5. 5. 添付ファイルや採用課題からマルウェアに感染する
    6. 6. アカウントを乗っ取られ、つながりへ詐欺DMを送られる
    7. 7. 企業の機密情報漏えいや不適切な投稿で信用を失う
  3. あなたの危険度は?利用者別リスク判定
    1. 転職・スカウト目的の会社員
    2. 営業・人脈形成目的の利用者
    3. IT・暗号資産・研究・防衛関連職
    4. 学生・就職活動中の人
    5. 閲覧・情報収集だけしたい人
  4. LinkedInを安全に使う10分設定チェックリスト
    1. 1. 公開プロフィールと検索エンジン表示を確認する
    2. 2. メールアドレス・電話番号の公開範囲を見直す
    3. 3. つながり一覧とプロフィール写真の公開範囲を確認する
    4. 4. プロフィール閲覧モードを選ぶ
    5. 5. 2段階認証を認証アプリで有効にする
    6. 6. LinkedIn専用のパスワードを設定する
    7. 7. 生成AI改善向けのデータ設定を確認する
  5. 怪しいスカウト・DMを見分ける9つのチェック項目
  6. 怪しい求人を確認する5ステップ
    1. ステップ1:人物を確認する
    2. ステップ2:企業を別経路で確認する
    3. ステップ3:求人の実在を確認する
    4. ステップ4:連絡経路を確認する
    5. ステップ5:提出物と金銭要求を確認する
  7. すでにリンクを押した・情報を送った場合の対処
    1. リンクを開いただけの場合
    2. ID・パスワードを入力した場合
    3. ファイルを開いた場合
    4. 身分証・口座情報を送った場合 / 金銭を送った場合
  8. LinkedInを使わない方がいい人・使うメリットが大きい人
    1. 使わない、または公開を最小限にした方がよい人
    2. 利用メリットが比較的大きい人
    3. 迷う人は「最小公開」で始めるか、別の手段を検討する
  9. LinkedInの危険性に関するよくある質問
    1. LinkedInを開いただけでウイルスに感染しますか?
    2. LinkedInは本名を出さないと使えませんか?
    3. プロフィールを見ると相手にバレますか?
    4. 勤務先に転職活動がバレますか?
    5. 外国人からのメッセージは無視すべきですか?
    6. 公開設定を変えたのにGoogle検索から消えないのはなぜですか?
    7. LinkedInを退会すればすべての情報が消えますか?
  10. まとめ:LinkedInは設定次第で安全な武器になる

LinkedInには危険性がある?最初に結論

LinkedIn自体を一律に「危険なサイト」と断定するのは不正確です。

運営元は悪質な偽アカウントやスパムをシステムで自動検知・削除しており、大半の不正はユーザーの目に触れる前に対処されています。

2025年7~12月に停止した偽アカウントの97.8%は自動防御、99.7%はユーザーから報告される前に停止されました。
出典:LinkedIn Community Report

では、なぜ「危険」と言われるのでしょうか?
それは、LinkedInが「実名」「勤務先」「職歴」といった精緻な職業情報が集まる場所だからです。

一般のSNSとは異なり、公開した情報が悪意ある第三者に利用されると、標的型攻撃や求人詐欺のターゲットにされやすくなります。
つまり、「プラットフォーム自体が危険」なのではなく、「設定と利用方法を間違えるとリスクが跳ね上がる」というのが正しい認識です。

LinkedInで考えられる7つの危険性

具体的にどのような危険が潜んでいるのか。
発生可能性と被害の大きさを踏まえて、7つのリスクに分類しました。

1. 氏名・勤務先・職歴がLinkedIn外にも表示される

設定を間違えると、GoogleやYahoo!であなたの名前を検索した際、LinkedInのプロフィールが上位に表示されてしまいます。

プロフィール、投稿、いいね、コメントなどは設定に応じて他者や外部検索サービスから閲覧され得ます。
出典:LinkedInプライバシーポリシー

転職活動を現職に内緒で行いたい場合、公開設定をそのままにしておくと足元をすくわれる可能性があります。

2. プロフィール情報を組み合わせて人物像を推測される

「役職」「担当技術」「過去のプロジェクト名」など、単独では問題ない情報も、組み合わせることで大きな武器になります。
サイバー犯罪者は公開情報をスクレイピング(自動収集)し、企業への標的型攻撃のリストとして悪用することがあります。詳細な業務内容まで書きすぎるのは禁物です。

3. 偽の採用担当者や求人詐欺に接触される

好条件すぎるスカウトDMには要注意です。
「年収2,000万円」「フルリモートで簡単作業」といった甘い言葉で近づき、最終的に暗号資産の投資詐欺に誘導したり、個人情報を抜き取ったりする偽リクルーターが存在します。

4. 偽メールや偽ログインページでパスワードを盗まれる

「あなたのアカウントが停止されました。今すぐログインして確認してください」
このような緊急性を煽るメールは、LinkedInを装ったフィッシング詐欺の典型です。
焦って偽サイトにIDとパスワードを入力してしまうと、アカウントを乗っ取られてしまいます。

5. 添付ファイルや採用課題からマルウェアに感染する

採用選考を装い、「面接の課題」としてZipファイルやプログラムの実行ファイル(.exeなど)を送ってくる手口です。
これを開いてしまうと、パソコンがマルウェア(ウイルス)に感染し、端末内のデータが盗まれる危険性があります。特に業務用のパソコンでLinkedInを利用している人は厳重な警戒が必要です。

6. アカウントを乗っ取られ、つながりへ詐欺DMを送られる

他のサービスと同じパスワードを使い回していると、別の場所で起きた情報漏えいからLinkedInに不正ログインされることがあります。
乗っ取られると、あなたのアカウントから同僚や取引先へ詐欺DMが一斉送信され、仕事上の信用を大きく失うことになります。

7. 企業の機密情報漏えいや不適切な投稿で信用を失う

自分の実績をアピールしたいあまり、未公開のプロジェクト名や社内システムの構成などをプロフィールに書いてしまうケースです。
これは本人の情報漏えいリスクにとどまらず、勤務先の信用失墜や損害賠償問題に発展しかねません。

あなたの危険度は?利用者別リスク判定

LinkedInのリスクは、あなたが「どう使いたいか」によって大きく変わります。
全ユーザーがガチガチに設定を非公開にする必要はありません。目的に応じて公開範囲をコントロールしましょう。

転職・スカウト目的の会社員

転職を有利に進めたい人は、職歴やスキルをある程度公開する必要があります。
しかし、現職の詳細すぎる業務情報や、履歴書データの不用意なアップロードは避けましょう。本当に興味のあるスカウトが来た段階で、個別に情報を開示するのが鉄則です。

営業・人脈形成目的の利用者

名前や顔写真を出し、積極的に発信していく層です。
検索エンジンへの表示(パブリックプロフィール)は「オン」で構いませんが、つながり申請を無差別に承認するのは危険です。個人の電話番号やプライベートなメールアドレスは非公開にし、業務用の連絡先と分けましょう。

IT・暗号資産・研究・防衛関連職

この層は、企業を狙う標的型攻撃のターゲットになりやすい職種です。
業務で扱う技術要件や社内体制を詳細に書くのは控えましょう。また、海外からの高額オファーDMから技術課題(と称するマルウェア)を送られるケースがあるため、不審なファイルは絶対に開かないでください。

学生・就職活動中の人

学生を狙った「偽インターン」や「闇バイト」の勧誘に注意が必要です。
居住地域の詳細や、個人の連絡先を公開プロフィールに書くのは危険です。また、採用前の段階で身分証の画像や銀行口座の提示を求められたら、詐欺を疑いましょう。

閲覧・情報収集だけしたい人

「同僚に言われたから登録したけど、自分からは発信しない」という人は、徹底的に情報を絞りましょう。
公開プロフィールはオフにし、閲覧モードも「匿名」に設定することをおすすめします。

LinkedInを安全に使う10分設定チェックリスト

実は私自身、初めてLinkedInに登録したとき、初期設定のまま放置していました。すると数日後、Googleで自分の名前を検索したら、現在の勤務先と役職が一番上に表示されてしまったんです。
現職の同僚には内緒で転職活動の情報収集をしたかったので、心臓が止まるかと思いました。

私と同じ失敗をしないために、アカウントを作成したらまず以下の設定を確認してください。10分で完了します。

1. 公開プロフィールと検索エンジン表示を確認する

Googleなどの外部検索エンジンにあなたのプロフィールを表示させるかを設定します。
「設定&プライバシー」>「公開範囲」から、公開プロフィールの設定を編集できます。表示させたくない場合はオフにしましょう。

※公開をオフにしても、検索エンジン側の更新には数週間から数か月かかる場合があります。
出典:LinkedIn公式ヘルプ

2. メールアドレス・電話番号の公開範囲を見直す

プライマリメールアドレスは、デフォルトで直接つながっている相手に公開されます。
無用な営業メールや迷惑メールを防ぐため、公開対象を「自分のみ」または「1次つながりのみ」などに制限しましょう。また、プロフィール本文の自己紹介欄に直書きするのは絶対にやめましょう。

3. つながり一覧とプロフィール写真の公開範囲を確認する

あなたの「つながり(友人・同僚)」の一覧が公開されていると、交友関係から勤務先の組織図などを推測されることがあります。
写真も「全員」ではなく「つながりのみ」などに限定することが可能です。

4. プロフィール閲覧モードを選ぶ

誰かのプロフィールを見たとき、相手に「足跡」として通知される情報を選べます。
「氏名と見出し」を表示してアピールに使うか、「匿名モード」にしてひっそり情報収集するかを状況に応じて使い分けてください。
(※匿名モードにした場合、自分も誰が自分のプロフィールを見たか確認できなくなります)

5. 2段階認証を認証アプリで有効にする

アカウント乗っ取りを防ぐ最強の盾が「2段階認証」です。
LinkedInではSMS認証と認証アプリが選べますが、セキュリティの観点から認証アプリ(Google Authenticatorなど)の利用が推奨されています。必ず設定しておきましょう。

6. LinkedIn専用のパスワードを設定する

他のSNSや通販サイトと同じパスワードを使い回すのは非常に危険です。
LinkedIn専用の、推測されにくい複雑なパスワードを設定してください。

「複雑なパスワードなんて覚えきれない…」という方は、セキュリティ保護のためのパスワードマネージャーの導入も検討してみてください。(※導入するだけで詐欺を完全に防げるわけではありませんが、乗っ取りリスクは大幅に減らせます)

おすすめのパスワード管理ツールを見てみる

7. 生成AI改善向けのデータ設定を確認する

最近のアップデートで、LinkedIn上のデータが生成AIの改善に使用される場合があるようになりました。
「設定&プライバシー」>「データプライバシー」の中に「生成AI改善のためのデータ」という項目があります。自分の投稿などを学習に使われたくない場合は、ここでオプトアウト(拒否)設定を行ってください。

※オプトアウトは将来の学習に対して適用され、すでに完了した学習には影響しません。
出典:LinkedIn公式ヘルプ

怪しいスカウト・DMを見分ける9つのチェック項目

LinkedInを使っていると、知らない採用担当者から魅力的なオファーが届くことがあります。
しかし、飛びつく前に必ず以下のポイントで「本物か」を判断してください。

こんなDMは詐欺の可能性大!

  • 人物の不整合:会社の公式サイトにその担当者の名前がない。
  • ドメインの不自然さ:大手企業を名乗っているのに、連絡先がGmailなどのフリーメール。
  • 条件が良すぎる:仕事内容が曖昧なのに「月収100万円以上」「面接なしで即採用」を謳う。
  • すぐ外部へ誘導:挨拶もそこそこに「詳しくはLINEで」「Telegramで話そう」と外部アプリへ誘導する。
  • 金銭の要求:「採用手続きの手数料」「研修用機材の購入費」として、採用前に送金を求めてくる。
  • 重要情報の早期要求:内定も出ていない段階で、クレジットカード情報や銀行口座を要求する。
  • 過剰な個人情報の要求:自撮り付きの身分証画像などを不必要に早く求めてくる。
  • ファイルの送付:「面接課題」として圧縮ファイルや.exeファイル、マクロ付きのOfficeファイルを送ってくる。
  • 急かす:「今日中に返事をしないと無効になる」と心理的なプレッシャーをかけてくる。

「日本語が少し不自然だから詐欺だ」と決めつけるのは早計ですが、複数のサインが重なった場合は警戒度をMAXに上げてください。

怪しい求人を確認する5ステップ

少しでも「怪しいな」と感じたら、以下の手順で裏付けを取りましょう。

ステップ1:人物を確認する

相手のプロフィールを隅々まで見ます。過去の投稿はあるか、他の社員と自然に繋がっているか。写真がAI生成のような不自然さがないか確認します。

ステップ2:企業を別経路で確認する

DMに貼られたリンクはクリックせず、自分でGoogle検索からその企業の公式サイトを探します。実在する企業なのか、代表電話や問い合わせ窓口はあるか確認します。

ステップ3:求人の実在を確認する

その企業の「採用ページ」に、スカウトされた職種が本当に掲載されているか確認します。記載がない場合は、企業の公式問い合わせ窓口から「御社の〇〇様からこのようなスカウトを受けたが事実か」と確認するのが確実です。

ステップ4:連絡経路を確認する

公式の採用管理システムを通しているか、企業の独自ドメインからのメールかを確認します。不自然な短縮URLはフィッシングサイトの可能性があります。

ステップ5:提出物と金銭要求を確認する

正当な企業は、採用条件としてギフトカードや暗号資産での送金を要求することは絶対にありません。

すでにリンクを押した・情報を送った場合の対処

「この記事を読む前に、怪しいリンクを押してしまった…」
そんな場合も、焦らず状況に合わせて対応してください。時間軸が命です。

リンクを開いただけの場合

画面に何も入力せず、ファイルのダウンロードもしていなければ、まずはブラウザを閉じてください。念のため、不審な拡張機能がインストールされていないか確認し、URLと相手のプロフィールをスクリーンショットで保存しておきましょう。

ID・パスワードを入力した場合

偽サイトに情報を入れてしまったら、直ちに正規のLinkedInアプリやサイトからログインし、パスワードを変更してください。
他サービスでも同じパスワードを使っている場合は、そちらもすべて変更します。同時に2段階認証を有効化しましょう。

ファイルを開いた場合

面接課題などを装ったマルウェア(ウイルス)の可能性があります。
すぐにパソコンをネットワーク(Wi-Fi等)から切断してください。会社の業務用パソコンで行ってしまった場合は、絶対に自己判断で隠さず、直ちに社内のセキュリティ担当部門へ連絡してください。

企業情報が狙われた可能性がある場合は、法人向けの専門的な調査が必要になるケースがあります。

法人向けサイバーセキュリティ相談窓口を確認する

身分証・口座情報を送った場合 / 金銭を送った場合

速やかに金融機関へ連絡し、口座の停止などを相談してください。不審な取引がないか確認し、やり取りの証拠を持って最寄りの警察(サイバー犯罪相談窓口)へ相談しましょう。相手の指示に従って追加の送金をしてはいけません。

LinkedInを使わない方がいい人・使うメリットが大きい人

ここまで読んで、「やっぱり面倒だから使うのをやめようかな」と思った方もいるかもしれません。
LinkedInには向き・不向きがあります。

使わない、または公開を最小限にした方がよい人

業務上、所属や担当領域を公開できない機密性の高い職種の人や、公開範囲の管理をするつもりが全くない人は、利用を控えるか、完全非公開で閲覧のみにとどめるべきです。また、会社の規定でSNS利用が制限されている場合は社内ルールを優先してください。

利用メリットが比較的大きい人

外資系・グローバル企業への転職を考えている人や、専門職として実績を発信し、業界内の人脈を構築したい人にとっては、LinkedInは強力なキャリアアップの武器になります。BtoBの営業活動や採用に活用したい人にも向いています。

迷う人は「最小公開」で始めるか、別の手段を検討する

「キャリアアップはしたいけど、自分で怪しいDMを判断するのは不安だ…」という方は、まずはプロフィールの公開を最小限にして始めるのが無難です。
また、直接のスカウトにこだわる必要はありません。身元確認がしっかりしているプロの転職エージェントを利用するのも、安全かつ確実な選択肢です。

スカウトの真偽を自分で判断するのが不安な方は、間に担当者が入る転職エージェントの利用をおすすめします。

身元が確かな優良求人だけを紹介してくれる転職エージェントを見る

LinkedInの危険性に関するよくある質問

LinkedInを開いただけでウイルスに感染しますか?

公式サイトやアプリを閲覧するだけで感染する可能性は極めて低いです。危険なのは、メッセージで送られてきた不審な外部URLを開いたり、添付ファイルをダウンロードして実行したりする行為です。

LinkedInは本名を出さないと使えませんか?

LinkedInのユーザー規約では、実名の使用が求められています。偽名やあからさまな仮名を使用すると、アカウントが停止される可能性があります。実名を出しつつ、公開範囲設定でコントロールするのが正しい使い方です。

プロフィールを見ると相手にバレますか?

初期設定では、あなたが誰のプロフィールを見たか相手に通知(足跡)が残ります。知られたくない場合は、設定の「プロフィール閲覧オプション」から「匿名モード」に変更してください。

勤務先に転職活動がバレますか?

「勤務先が会社のシステムを使って、社員のLinkedInのDMをすべて監視している」というようなことはありません。ただし、現職の同僚とつながっている状態で「Open to Work(求職中)」のバッジを公開したり、転職に関する投稿をしたりすれば当然バレます。

外国人からのメッセージは無視すべきですか?

国籍だけで詐欺と判断する必要はありません。グローバル企業からの正当なスカウトの可能性もあります。重要なのは、国籍ではなく「相手の身元が確認できるか」「要求内容が妥当か」で判断することです。

公開設定を変えたのにGoogle検索から消えないのはなぜですか?

LinkedIn内で非公開に設定しても、Googleなどの検索エンジンが情報を更新(クロール)するまでには数週間から数ヶ月かかる場合があります。即座に消えるわけではない点に注意が必要です。

LinkedInを退会すればすべての情報が消えますか?

アカウントを削除すればLinkedIn上からは消えますが、前述の通り検索エンジンのキャッシュに残ったり、他人がすでに保存した情報は消せません。退会する前に、プロフィール情報を「空」に書き換えてから削除するとより安心です。

まとめ:LinkedInは設定次第で安全な武器になる

いかがでしたでしょうか。
LinkedInは「危険だから使わない」か「何も気にせず使う」かの二極端ではなく、リスクを知った上でコントロールするのが正解です。

本記事のまとめ

  • LinkedIn自体が危険なのではなく、職業情報の無防備な公開がリスクを生む
  • 登録したらまず「公開範囲の縮小」と「2段階認証(アプリ推奨)」を行う
  • 好条件すぎるスカウトや、すぐ外部アプリへ誘導するDMは詐欺を疑う
  • 見知らぬ相手からの添付ファイルは絶対に開かない(特に会社端末)
  • 不安な場合は、無理にLinkedInを使わず転職エージェントなどの代替手段を使う

正しい知識と設定を持っていれば、LinkedInはあなたのキャリアを広げる素晴らしいツールになります。まずはこの記事で紹介した「10分設定チェックリスト」を実行し、安全な状態からスタートしてみてください。