Facebook アカウント乗っ取りの対処法・復旧と予防
結論: Facebook が乗っ取られたときは、まず facebook.com/hacked からアカウントの復旧手続きをします。ログインできる場合はすぐにパスワードを変更し、設定の「セキュリティとログイン」で知らない端末をログアウトし、二段階認証を有効にします。
Facebookの乗っ取りで使われる手口
偽の友だち申請やメッセンジャー経由のフィッシングリンクでログイン情報を奪う手口が多く、乗っ取られた後は友だちに詐欺メッセージが送信されたり、広告アカウントを乗っ取られたりします。
Facebookのアカウント乗っ取りの実態
Facebook アカウントの乗っ取りでは、クローンアカウント手法とフィッシングが主要な手口である。クローン手法では、攻撃者が乗っ取り済みのアカウントからプロフィール写真や名前を複製して新たなアカウントを作成し、元アカウントの友だちリストに友だち申請を送る。申請を受け入れた相手とのメッセンジャー上でフィッシングリンクが送信される。
さらに、facebook.com/hacked の復旧手続きを悪用した二段階攻撃も確認されている。攻撃者はアカウント復旧の流れの中で、本人確認メールを自分のメールアドレスにリダイレクトさせる操作を行う。これにより、本来の所有者が復旧手続きを進められなくなる。
乗っ取られたアカウントは、友だちへの詐欺メッセージの拡散に加えて、Facebook 広告アカウントの乗っ取りにも悪用される。広告アカウントを支配された場合、被害者のクレジットカード情報を使って不正な広告配信が行われ、高額な請求が発生する。予防策として、二段階認証の有効化と、メッセンジャー経由のリンクに対する慎重な対応が不可欠である。
公式の facebook.com/hacked 以外の復旧サイトを利用しないことも重要である。実際の事例として、Facebook Marketplace を悪用した乗っ取り手口が確認されている。攻撃者は Marketplace 上で商品の購入を装い、配送先の確認と称して偽のログインページのリンクを送る。
さらに、乗っ取ったアカウントの Facebook ページ(旧 Fan Page)が悪用されるケースも多く、長年運用してきたページの管理者権限が奪われ、ページ名を変更されてスパム広告に転用される被害が報告されている。ビジネス利用の場合は Facebook Business Suite の管理者権限の定期的な見直しが重要である。また、過去にメッセンジャーで個人情報や取引のやり取りをしていた場合は、その情報も漏洩した可能性があるため、関連するパスワードをすべて変更する必要がある。
まずやること
- facebook.com/hacked から復旧手続きをする
- パスワードを変更する
- 設定の「セキュリティとログイン」で知らない端末をログアウトする
- メールアドレスと電話番号が自分のものか確認する
- 二段階認証を有効にして再発を防ぐ
手順の詳細と最新の注意喚起はFacebook ヘルプ(ハッキングされたアカウント)を確認してください。
よくある質問(Facebook)
Q. Facebookが乗っ取られたか確認する方法は?
設定の「セキュリティとログイン」でログイン場所の確認ができます。見知らぬ場所や端末からのログイン、覚えのない投稿やメッセンジャーのメッセージ、友だちが突然増えている——これらが兆候です。
Q. facebook.com/hacked から何ができますか?
乗っ取られたアカウントを特定し復旧する手続きができます。Metaの自動システムがアカウントの異常を検知し、本人確認のための手順を案内します。
Q. Facebookの二段階認証の設定方法は?
設定 > セキュリティとログイン > 二段階認証を使う から有効にできます。認証アプリ方式を選ぶと SMS より安全です。
Q. Facebookの広告アカウントが乗っ取られたらどうする?
個人アカウントが乗っ取られると連動して広告アカウントも不正利用される可能性があります。復旧後すぐにビジネス設定の広告アカウントを確認し、心当たりのないキャンペーンがあれば停止します。Meta Business Suiteから管理者権限を見直し、知らない管理者を削除してください。
Q. Facebookの乗っ取りを防ぐために今すぐできることは?
最も効果的なのは二段階認証の有効化とパスワードの定期的な変更です。設定 > セキュリティとログイン > ログインアラート で知らない端末からのログイン通知を有効にすると早期発見につながります。また、信頼できる連絡先(3〜5人の友だち)を設定しておくとロックされた時の復旧がスムーズです。
同様の手口に注意
フィッシング詐欺
SIMスワップ(電話番号乗っ取り)
パスワード使い回し攻撃
サポート詐欺・偽サポート
全サービス共通の対策ガイド
以下のガイドはFacebookだけでなく、すべてのサービスに共通する対策です。
アカウント乗っ取り被害時の対処手順ガイド(2026年9月) — 発見から復旧・報告までの完全マニュアル
自分のアカウントが乗っ取られたら、何をすればいいのか。発見直後の緊急対処から、各サービスの復旧手順、関係機関への報告、再発防止策までを1つにまとめた完全ガイドです。IT管理担当者は組織のアカウントにも応用できます。
SNS・オンラインアカウント乗っ取り被害からの復旧手順ガイド(2026年9月) — LINE・X(旧Twitter)・Instagram・Facebook・Google・Amazon
LINE・X(旧Twitter)・Instagram・Facebook・Google・Amazonのアカウントが乗っ取られた時の対処手順を解説。パスワード再設定・不正ログインの停止・第三者機関への報告・二次被害防止まで、やるべきことを時系列でまとめた復旧ガイドです。
アカウント乗っ取りの早期発見方法(2026年9月) — ログイン履歴・通知設定・不審な活動の兆候を見逃さない
アカウント乗っ取りの被害を最小限に抑えるには、早期発見が鍵です。ログイン履歴の確認方法・ログイン通知の設定・不審な活動の具体的な兆候を、主要サービス(Google・Amazon・LINE・X・Instagram・Facebook)ごとに解説。定期的なセキュリティチェックの習慣も身につきます。
二段階認証(2FA)設定ガイド(2026年9月) — 多要素認証でアカウント乗っ取りを防ぐ設定手順
パスワードだけでは守れないアカウントを、二段階認証(2FA)・多要素認証(MFA)で保護する方法を解説。認証アプリ・SMS・ハードウェアキーの違いから、Google・LINE・Amazon・X(旧Twitter)など主要サービスの設定手順、注意点までを網羅した完全ガイドです。
フィッシングメールの見分け方と対策ガイド(2026年9月) — 巧妙化する詐欺メールからアカウントを守る方法
巧妙化するフィッシングメールの最新手口と、見破るためのチェックポイントを解説。不審なメールを受け取ったときの対処法や、誤ってクリックしてしまった場合の緊急対応手順、関係機関への報告方法まで網羅した完全ガイドです。IT管理担当者は組織のセキュリティ教育にもご活用ください。
Facebookの関連記事
Facebookアカウント乗っ取り対処ガイド(2026年9月) — 発見から復旧・予防までの完全手順
Facebookアカウントが乗っ取られたらどうすればいい?パスワードリセット・facebook.com/hacked からの申告・ログインアクティビティの確認・二段階認証の設定まで、完全な対処手順を解説します。
Instagramアカウント乗っ取り対処ガイド(2026年9月) — 発見から復旧・予防までの完全手順
Instagramのアカウントが乗っ取られたらどうすればいい?パスワード変更・ログインアクティビティの確認・二段階認証の設定・不正接続アプリの解除・Metaへの報告まで、完全な対処手順を解説します。
LINEアカウント乗っ取り対処ガイド(2026年9月) — 発見から復旧・予防までの完全手順
LINEアカウントが乗っ取られたらどうすればいい?パスワード変更・ログイン端末の確認・二段階認証の設定・友だちへの注意喚起・警察への相談まで、完全な対処手順を解説します。
X(旧Twitter)アカウント乗っ取り対処ガイド(2026年9月) — 発見から復旧・予防までの完全手順
X(旧Twitter)アカウントが乗っ取られたらどうすればいい?パスワード変更・ログインセッションの確認・二段階認証(認証アプリ優先)の設定・連携アプリの解除・Xサポートへの報告まで、完全な対処手順を解説します。なりすまし投稿やDMスパムの被害を最小限に抑える緊急対応も網羅。
アカウント乗っ取りの早期発見方法(2026年9月) — ログイン履歴・通知設定・不審な活動の兆候を見逃さない
アカウント乗っ取りの被害を最小限に抑えるには、早期発見が鍵です。ログイン履歴の確認方法・ログイン通知の設定・不審な活動の具体的な兆候を、主要サービス(Google・Amazon・LINE・X・Instagram・Facebook)ごとに解説。定期的なセキュリティチェックの習慣も身につきます。
SNS・オンラインアカウント乗っ取り被害からの復旧手順ガイド(2026年9月) — LINE・X(旧Twitter)・Instagram・Facebook・Google・Amazon
LINE・X(旧Twitter)・Instagram・Facebook・Google・Amazonのアカウントが乗っ取られた時の対処手順を解説。パスワード再設定・不正ログインの停止・第三者機関への報告・二次被害防止まで、やるべきことを時系列でまとめた復旧ガイドです。
最新の記事
アカウント乗っ取り・注意喚起速報ニュースの全サービス共通の対策ガイドです。
アカウント乗っ取り被害時の対処手順ガイド(2026年9月) — 発見から復旧・報告までの完全マニュアル
自分のアカウントが乗っ取られたら、何をすればいいのか。発見直後の緊急対処から、各サービスの復旧手順、関係機関への報告、再発防止策までを1つにまとめた完全ガイドです。IT管理担当者は組織のアカウントにも応用できます。
SNS・オンラインアカウント乗っ取り被害からの復旧手順ガイド(2026年9月) — LINE・X(旧Twitter)・Instagram・Facebook・Google・Amazon
LINE・X(旧Twitter)・Instagram・Facebook・Google・Amazonのアカウントが乗っ取られた時の対処手順を解説。パスワード再設定・不正ログインの停止・第三者機関への報告・二次被害防止まで、やるべきことを時系列でまとめた復旧ガイドです。
アカウント乗っ取りの早期発見方法(2026年9月) — ログイン履歴・通知設定・不審な活動の兆候を見逃さない
アカウント乗っ取りの被害を最小限に抑えるには、早期発見が鍵です。ログイン履歴の確認方法・ログイン通知の設定・不審な活動の具体的な兆候を、主要サービス(Google・Amazon・LINE・X・Instagram・Facebook)ごとに解説。定期的なセキュリティチェックの習慣も身につきます。
ほかのサービスの対処
SNS
LINE アカウント乗っ取りの対処法・復旧と予防
LINE のアカウントが乗っ取られたときの対処手順(パスワード変更・全端末のログアウト・復旧の申請)と、なりすましや電話番号乗っ取りの手口、二段階認証での予防策。
Instagram アカウント乗っ取りの対処法・復旧と予防
Instagram のアカウントが乗っ取られたときの対処手順(パスワードリセット・instagram.com/hacked からの申告・ログインアクティビティの確認)と、フィッシング DM の手口と予防策。
X(旧Twitter)アカウント乗っ取りの対処法・復旧と予防
X(旧Twitter)のアカウントが乗っ取られたときの対処手順(パスワードリセット・セッションの確認・ヘルプへの申告)と、なりすまし投稿やフィッシング DM の手口と予防策。
TikTok アカウント乗っ取りの対処法・復旧と予防
TikTok のアカウントが乗っ取られたときの対処手順(パスワード変更・電話番号の確認・連携アカウントの解除)と、フィッシング被害やクレデンシャルスタッフィングの手口、二段階認証による予防策。
LinkedIn アカウント乗っ取りの対処法・復旧と予防
LinkedIn(リンクトイン)のアカウントが乗っ取られたときの対処手順と、フィッシング・クレデンシャルスタッフィング・不正ログインの手口解説、二段階認証での予防策。
チャット・通話
Discord アカウント乗っ取りの対処法・復旧と予防
Discord のアカウントが乗っ取られたときの対処手順(パスワード変更・認証アプリの再設定・接続済みアプリの確認)と、トークン窃取型マルウェアや Nitro フィッシングの手口、二段階認証での予防策。
WhatsApp アカウント乗っ取りの対処法・復旧と予防
WhatsApp のアカウントが乗っ取られたときの対処手順(アカウントの再取得・二段階認証の設定・登録電話番号の変更確認)と、SMS 認証コードの詐取や SIM スワップの手口、家族や友だちへのなりすまし連絡の予防策。
Slack アカウント乗っ取りの対処法・復旧と予防
Slack のワークスペースアカウントが乗っ取られたときの対処手順と、フィッシングメールやOAuthトークン流出・パスワードリスト攻撃の手口解説、二要素認証やSSO設定での予防策。
Telegram アカウント乗っ取りの対処法・復旧と予防
Telegram のアカウントが乗っ取られたときの対処手順(パスワード変更・アクティブセッションの無効化・復旧申請)と、SMS認証コードの乗っ取り・フィッシング詐欺の手口解説、二段階認証とパスワードマネージャーでの予防策。
Chatwork アカウント乗っ取りの対処法・復旧と予防
Chatwork(チャットワーク)のアカウントが乗っ取られたときの対処手順(パスワード変更・ログイン端末の確認・管理者への報告)と、フィッシング・不正ログインの手口解説、二段階認証での予防策。
KakaoTalk アカウント乗っ取りの対処法・復旧と予防
KakaoTalk(カカオトーク)のアカウントが乗っ取られたときの対処手順(パスワード変更・KakaoTalkサポートへの報告)と、フィッシング・認証コード詐欺の手口解説。
ショッピング・決済
Amazon アカウント乗っ取りの対処法・復旧と予防
Amazon のアカウントが乗っ取られたときの対処手順(注文履歴の確認・パスワード変更・二段階認証の有効化・不正注文の連絡先)と、フィッシングメールやギフトカード詐欺の手口と予防策。
PayPay アカウント乗っ取りの対処法・復旧と予防
PayPay のアカウントが乗っ取られたときの対処手順(残高と取引履歴の確認・パスワード変更・カード停止)と、フィッシング SMS や偽装ログイン画面の手口、Yahoo! JAPAN ID 連携のリスクと二段階認証での予防策。
メルカリアカウント乗っ取りの対処法・復旧と予防
メルカリのアカウントが乗っ取られたときの対処手順(パスワード変更・取引履歴の確認・振込先銀行口座の確認)と、フィッシングメールや偽装取引メッセージの手口、二段階認証での予防策。
楽天アカウント(楽天市場・楽天カード)乗っ取りの対処法・復旧と予防
楽天のアカウント(楽天市場・楽天カード・楽天銀行・楽天ポイント)が乗っ取られたときの対処手順と、フィッシングメールや不正ログインの手口、二段階認証での予防策。
PayPal アカウント乗っ取りの対処法・復旧と予防
PayPal のアカウントが乗っ取られたときの対処手順(パスワード変更・取引履歴の確認・登録情報の確認・サポートへの報告)と、フィッシングメールや不正アクセスの手口、二段階認証での予防策。
金融
みずほ銀行 アカウント乗っ取りの対処法・復旧と予防
みずほ銀行のインターネットバンキングが乗っ取られたときの対処手順(パスワード変更・取引の確認・口座利用停止・カード再発行)と、フィッシング詐欺やワンタイムパスワード詐取の手口、予防策。
三菱UFJ銀行 アカウント乗っ取りの対処法・復旧と予防
三菱UFJ銀行のインターネットバンキング(三菱UFJダイレクト)が乗っ取られたときの対処手順と、フィッシングメールやワンタイムパスワード詐取の手口、二段階認証での予防策。
三井住友銀行(SMBC)アカウント乗っ取りの対処法・復旧と予防
三井住友銀行のインターネットバンキング(SMBCダイレクト)が乗っ取られたときの対処手順と、フィッシング詐欺の手口、ワンタイムパスワードでの予防策。
ゆうちょ銀行 アカウント乗っ取りの対処法・復旧と予防
ゆうちょ銀行のインターネットバンキング(ゆうちょダイレクト)が乗っ取られたときの対処手順と、フィッシング詐欺の手口、ワンタイムパスワードでの予防策。
ゲーム・エンタメ
Netflix アカウント乗っ取りの対処法・復旧と予防
Netflix のアカウントが乗っ取られたときの対処手順(パスワード変更・視聴履歴の確認・プロファイルの復旧・全端末のサインアウト)と、クレデンシャルスタッフィングやフィッシングメールの手口、予防策。
Steam アカウント乗っ取りの対処法・復旧と予防
Steam のアカウントが乗っ取られたときの対処手順(パスワード変更・Steam Guardの確認・APIキーの失効・全デバイスの認証解除)と、クレデンシャルスタッフィングやトレードフィッシングの手口、二段階認証による予防策。
Epic Games アカウント乗っ取りの対処法・復旧と予防
Epic Games(Fortnite・Unreal Engine)のアカウントが乗っ取られたときの対処手順(パスワード変更・アカウントリンク解除・二段階認証の有効化)と、フィッシング詐欺やクレデンシャルスタッフィングの手口、予防策。
PlayStation Network(PSN)アカウント乗っ取りの対処法・復旧と予防
PlayStation Network(PSN)・Sonyアカウントが乗っ取られたときの対処手順と、クレジットカード情報の流出防止、二段階認証(2FA)での予防策。PS Storeでの不正購入やアカウントの乗っ取りに備える。
Nintendo Account(任天堂アカウント)乗っ取りの対処法・復旧と予防
Nintendo Account(任天堂アカウント)が乗っ取られたときの対処手順と、ニンテンドーeショップでの不正購入防止、二段階認証での予防策。
Twitch アカウント乗っ取りの対処法・復旧と予防
Twitch のアカウントが乗っ取られたときの対処手順(パスワード変更・全セッションの無効化・連携サービスの確認)と、フィッシング・クレデンシャルスタッフィングの手口解説、二段階認証での予防策。
Roblox アカウント乗っ取りの対処法・復旧と予防
Roblox(ロブロックス)のアカウントが乗っ取られたときの対処手順(パスワード変更・ログイン端末の確認・Robloxサポートへの報告)と、フィッシング・なりすましの手口解説、二段階認証での予防策。子どもが被害に遭った場合の保護者の対応も解説。
U-NEXT アカウント乗っ取りの対処法・復旧と予防
U-NEXT(ユーネクスト)のアカウントが乗っ取られたときの対処手順(パスワード変更・ログイン端末の確認・サポートへの報告)と、不正ログイン・フィッシングの手口解説。
Spotify アカウント乗っ取りの対処法・復旧と予防
Spotify(スポティファイ)のアカウントが乗っ取られたときの対処手順(パスワード変更・全端末のログアウト・連携アプリの解除)と、クレデンシャルスタッフィングやフィッシングの手口、二段階認証での予防策。
キャリア・通信
dアカウント(NTTドコモ・d払い)アカウント乗っ取りの対処法・復旧と予防
NTTドコモのdアカウント(d払い・dポイント・ドコモ回線・spモード)が乗っ取られたときの対処手順と、フィッシングSMSやSIMスワップの手口、dアカウントの二段階認証での予防策。
au ID(KDDI・au PAY)アカウント乗っ取りの対処法・復旧と予防
au ID(KDDI・au PAY カード・au PAY 残高・au スマホ)が乗っ取られたときの対処手順と、フィッシングSMSやSIMスワップの手口、au IDの二段階認証での予防策。
SoftBank アカウント乗っ取りの対処法・復旧と予防
SoftBank(My SoftBank・ソフトバンク回線)のアカウントが乗っ取られたときの対処手順(パスワード変更・ログイン履歴の確認・SIMスワップの確認)と、フィッシングSMSや不正なSIM再発行の手口、二段階認証での予防策。
プラットフォーム
Google・Gmail アカウント乗っ取りの対処法・復旧と予防
Google(Gmail)のアカウントが乗っ取られたときの対処手順(セキュリティ チェックアップ・パスワード変更・再設定用の連絡先の確認)と、偽のログイン通知を使うフィッシングの手口と予防策。
Yahoo! JAPAN アカウント乗っ取りの対処法・復旧と予防
Yahoo! JAPAN のアカウントが乗っ取られたときの対処手順(パスワード変更・ログイン履歴の確認・Yahoo!カードやYahoo!ショッピングの不正利用の確認)と、フィッシングメールの手口と予防策。
Apple ID(iCloud)アカウント乗っ取りの対処法・復旧と予防
Apple ID(iCloud・iPhone・iPad・Mac)のアカウントが乗っ取られたときの対処手順と、フィッシングメール・二要素認証の回避手口の解説、iPhoneやMacのロック・リモートワイプ・なりすましの予防策。
Microsoft アカウント(Outlook・Xbox・Microsoft 365)乗っ取りの対処法・復旧と予防
Microsoft アカウント(Outlook.com・Xbox・Microsoft 365・OneDrive など)が乗っ取られたときの対処手順と、不正ログイン・パスワードリセット詐称・認証アプリ移行詐欺の手口と予防策。
その他
YouTube チャンネルアカウント乗っ取りの対処法・復旧と予防
YouTube チャンネルが乗っ取られたときの対処手順(Googleアカウントの保護・チャンネルの復旧申請・権限の確認)と、クリエイターを狙うフィッシングメールや悪意あるコラボ依頼、チャンネル乗っ取り後のなりすまし配信の手口と予防策。