Facebookアカウント乗っ取り対処ガイド(2026年9月) — 発見から復旧・予防までの完全手順
この記事のポイント: Facebookアカウントが乗っ取られたらどうすればいい?パスワードリセット・facebook.com/hacked からの申告・ログインアクティビティの確認・二段階認証の設定まで、完全な対処手順を解説します。
テーマ: Facebook アカウント乗っ取りの対処法・復旧と予防
Facebookは世界最大のSNSで、個人情報・写真・友だちネットワーク・Messenger・Facebook Marketplace・Facebook Payと多岐にわたる機能が連携しています。アカウントを乗っ取られると、個人情報の悪用だけでなく、友だちへのなりすまし連絡や金銭的被害にも発展するリスクがあります。このガイドでは、Facebookアカウントが乗っ取られた場合の緊急対処手順と予防策を詳しく解説します。
Facebookアカウント乗っ取りの兆候
以下のような症状がある場合、あなたのFacebookアカウントは乗っ取られている可能性があります。早急に対処してください。
- 自分が投稿していない内容(スパム・不審なリンク)がタイムラインに表示される
- 友だちから「変なメッセージが届いた」「不審な友だち申請が来た」と連絡がある
- パスワードが変更されてログインできなくなった
- 登録メールアドレスや電話番号が知らないものに変更されている
- Facebook Marketplace に心当たりのない出品がある
発見直後の緊急対処
ステップ1: パスワードを変更する(ログインできる場合)
Facebookの「設定」→「セキュリティとログイン」→「パスワードの変更」から新しいパスワードに変更します。12文字以上で英数字記号を組み合わせた強力なパスワードを設定し、他のサービスと使い回さないでください。既にパスワードが変更されてログインできない場合は、ログイン画面の「パスワードを忘れた場合」から再設定を試みます。
ステップ2: ログイン中の端末を確認して不明なものを切断する
「設定」→「セキュリティとログイン」→「ログインしている端末」で、現在ログイン中の全ての端末とその場所・デバイス情報を確認します。心当たりのない端末があれば「ログアウト」または「削除」を実行します。すべての不明なセッションを切断したら、さらに「あなたのログインしていた端末以外をログアウト」を実行して確実に全セッションを終了させます。
ステップ3: facebook.com/hacked から申告する
facebook.com/hacked にアクセスし、画面の指示に従ってアカウント乗っ取りを申告します。Facebookはこの専用ページを通じてアカウントの復旧手続きを案内します。復旧後はセキュリティチェックリストが表示されるので、指示に従ってアカウント設定を見直しましょう。
ステップ4: 接続中のアプリと個人情報を確認する
「設定」→「アプリとウェブサイト」で、あなたのFacebookアカウントに接続しているアプリやサービスを確認します。心当たりのないアプリがあれば削除してください。併せて「設定」→「個人情報」で登録メールアドレス・電話番号・生年月日が正しいか確認します。Facebook Marketplace を利用している場合は取引履歴も確認し、不正な出品や取引がないかチェックします。
ステップ5: 友だちへの注意喚起と関係機関への連絡
Facebookの友だちに、アカウントが乗っ取られていた可能性があることを伝え、不審なメッセージやリンクを受け取った場合は開かないように注意喚起します。Messenger でなりすましメッセージが送信されていた可能性があるため、広く周知しましょう。金銭的被害が発生した場合や個人情報が悪用された場合は、最寄りの警察署のサイバー犯罪相談窓口に相談してください。
予防策(乗っ取られないために)
以下の予防策を実施することで、Facebookアカウント乗っ取りのリスクを大幅に減らせます。
- 二段階認証(2FA)を必ず設定する — Facebookの「セキュリティとログイン」→「二段階認証」から有効に。認証アプリを使う方法がSMSより安全
- ログイン通知をオンにする — 見知らぬ場所や端末からのログインをリアルタイムで把握できる
- 信頼できる連絡先(トラストコンタクト)を設定する — ログインできなくなった時に復旧用リンクを送ってもらえる
- Facebookからのメールは「facebookmail.com」ドメインのみが正規 — 他のドメインからのメールは開かずに削除
- 定期的に接続アプリを見直す — 「設定」→「アプリとウェブサイト」で使わなくなったアプリは削除
よくある質問(FAQ)
Q. Facebookアカウントが乗っ取られたか確認する方法は?
Facebookの「設定」→「セキュリティとログイン」で現在ログイン中の端末と場所を確認できます。心当たりのないログイン(知らないデバイス・見知らぬ地域からのアクセス)があった場合、乗っ取りの可能性があります。また、自分が投稿していない内容がタイムラインに表示される、友だちから「変なメッセージが届いた」と連絡が来る、パスワードが変更されてログインできなくなる、登録メールアドレスが変更されている——これらの症状も乗っ取りの兆候です。
Q. 乗っ取られたFacebookアカウントを復旧する手順は?
ログインできる場合: パスワードを直ちに変更し、心当たりのないログインセッションを全て終了します。facebook.com/hacked からアカウント乗っ取りを申告し、指示に従ってアカウントを復旧します。ログインできない場合: Facebookのログイン画面で「パスワードを忘れた場合」から再設定を試みます。登録メールアドレスも変更されていた場合は、facebook.com/hacked にアクセスし、身分証明書の提出による本人確認手続きを進めます。信頼できる連絡先(トラストコンタクト)を事前に設定していれば、その友だちに復旧用リンクを送ってもらう方法もあります。
Q. Facebookアカウント乗っ取りを防ぐにはどうすればいいですか?
以下の予防策を実施することで乗っ取りリスクを大幅に減らせます。1) 二段階認証(2FA)を設定する — 認証アプリ(Google Authenticator・Microsoft Authenticator)を使う方法が SMS より安全です。2) ログイン通知をオンにし、新しいログインのたびにメールまたはFacebook通知を受け取る。3) フィッシングメール・偽のFacebookログインページに注意する。Facebookからのメールは「facebookmail.com」ドメインのみが正規なので、他のドメインからのメールは開かない。4) パスワードを他のサービスと使い回さず、パスワードマネージャーで管理する。5) 接続中のアプリやサービスを定期的に見直し、使わなくなったアプリの連携を解除する。
Q. Facebookの個人情報が乗っ取りで流出した可能性があります。どうすれば?
以下の対応を順に行ってください。1) アカウントを復旧したら「設定」→「アプリとウェブサイト」で心当たりのない連携アプリを全て削除。2) Facebook Marketplace を使っている場合は取引履歴を確認し、身に覚えのない取引があれば報告。3) Facebook Pay(決済情報)を登録している場合は残高と取引履歴を確認し、不正利用があればFacebookサポートに報告。4) 写真や個人情報が拡散された恐れがある場合は、最寄りの警察署のサイバー犯罪相談窓口に相談。5) 複数のサービスで同じパスワードを使い回している場合は、それらのパスワードも全て変更する。
関連記事
GROWIの3つの脆弱性とは?影響バージョンとv8.0.7への更新を解説(2026年10月27日)
JVNは2026年10月27日、GROWI v8.0.6以前にある3つの脆弱性(CVE-2026-105272・CVE-2026-109848・CVE-2026-115624)を公表しました。閲覧権限のないページが読まれたり、下書きが書き換えられたりするおそれがあり、対策はv8.0.7への更新です。
AfDの情報流出とは?メール34.5万件が漏えい、自分のアドレスが含まれるかの調べ方(2026年10月27日)
Have I Been Pwned(HIBP)は2026年10月27日、ドイツの政党「AfD」の流出事件(2026年9月発生・公表データで一意なメールアドレス345,439件)を検索対象に追加しました。流出データにはメールアドレスとメール本文が含まれ、パスワードは含まれません。
Sleipnir Mobileの偽アドレスバー脆弱性と対策(2026年10月27日)
Sleipnir Mobile for Android 3.9.0未満では、画面上に偽のアドレスバーなどを表示される脆弱性が報告されました。細工されたWebページを開くとフィッシング被害に遭う可能性があります。対象バージョンと更新方法、利用者が確認したい点をJVNと開発元の発表から解説します。
この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針