しらべベース / 全サイトを探すアカウント防犯しらべの条件検索・比較保存範囲・台帳

Facebook アカウント乗っ取りの対処法・復旧と予防

結論: Facebook が乗っ取られたときは、まず facebook.com/hacked からアカウントの復旧手続きをします。ログインできる場合はすぐにパスワードを変更し、設定の「セキュリティとログイン」で知らない端末をログアウトし、二段階認証を有効にします。

Facebookの乗っ取りで使われる手口

偽の友だち申請やメッセンジャー経由のフィッシングリンクでログイン情報を奪う手口が多く、乗っ取られた後は友だちに詐欺メッセージが送信されたり、広告アカウントを乗っ取られたりします。

Facebookのアカウント乗っ取りの実態

Facebook アカウントの乗っ取りでは、クローンアカウント手法とフィッシングが主要な手口である。クローン手法では、攻撃者が乗っ取り済みのアカウントからプロフィール写真や名前を複製して新たなアカウントを作成し、元アカウントの友だちリストに友だち申請を送る。申請を受け入れた相手とのメッセンジャー上でフィッシングリンクが送信される。

さらに、facebook.com/hacked の復旧手続きを悪用した二段階攻撃も確認されている。攻撃者はアカウント復旧の流れの中で、本人確認メールを自分のメールアドレスにリダイレクトさせる操作を行う。これにより、本来の所有者が復旧手続きを進められなくなる。

乗っ取られたアカウントは、友だちへの詐欺メッセージの拡散に加えて、Facebook 広告アカウントの乗っ取りにも悪用される。広告アカウントを支配された場合、被害者のクレジットカード情報を使って不正な広告配信が行われ、高額な請求が発生する。予防策として、二段階認証の有効化と、メッセンジャー経由のリンクに対する慎重な対応が不可欠である。

公式の facebook.com/hacked 以外の復旧サイトを利用しないことも重要である。実際の事例として、Facebook Marketplace を悪用した乗っ取り手口が確認されている。攻撃者は Marketplace 上で商品の購入を装い、配送先の確認と称して偽のログインページのリンクを送る。

さらに、乗っ取ったアカウントの Facebook ページ(旧 Fan Page)が悪用されるケースも多く、長年運用してきたページの管理者権限が奪われ、ページ名を変更されてスパム広告に転用される被害が報告されている。ビジネス利用の場合は Facebook Business Suite の管理者権限の定期的な見直しが重要である。また、過去にメッセンジャーで個人情報や取引のやり取りをしていた場合は、その情報も漏洩した可能性があるため、関連するパスワードをすべて変更する必要がある。

まずやること

  1. facebook.com/hacked から復旧手続きをする
  2. パスワードを変更する
  3. 設定の「セキュリティとログイン」で知らない端末をログアウトする
  4. メールアドレスと電話番号が自分のものか確認する
  5. 二段階認証を有効にして再発を防ぐ

手順の詳細と最新の注意喚起はFacebook ヘルプ(ハッキングされたアカウント)を確認してください。

よくある質問(Facebook)

Q. Facebookが乗っ取られたか確認する方法は?

設定の「セキュリティとログイン」でログイン場所の確認ができます。見知らぬ場所や端末からのログイン、覚えのない投稿やメッセンジャーのメッセージ、友だちが突然増えている——これらが兆候です。

Q. facebook.com/hacked から何ができますか?

乗っ取られたアカウントを特定し復旧する手続きができます。Metaの自動システムがアカウントの異常を検知し、本人確認のための手順を案内します。

Q. Facebookの二段階認証の設定方法は?

設定 > セキュリティとログイン > 二段階認証を使う から有効にできます。認証アプリ方式を選ぶと SMS より安全です。

Q. Facebookの広告アカウントが乗っ取られたらどうする?

個人アカウントが乗っ取られると連動して広告アカウントも不正利用される可能性があります。復旧後すぐにビジネス設定の広告アカウントを確認し、心当たりのないキャンペーンがあれば停止します。Meta Business Suiteから管理者権限を見直し、知らない管理者を削除してください。

Q. Facebookの乗っ取りを防ぐために今すぐできることは?

最も効果的なのは二段階認証の有効化とパスワードの定期的な変更です。設定 > セキュリティとログイン > ログインアラート で知らない端末からのログイン通知を有効にすると早期発見につながります。また、信頼できる連絡先(3〜5人の友だち)を設定しておくとロックされた時の復旧がスムーズです。

同様の手口に注意

フィッシング詐欺

LINEInstagramAmazonGoogle・GmailX(旧Twitter)Yahoo! JAPANApple IDMicrosoft アカウントPayPayMercari楽天dアカウント(NTTドコモ)au(KDDI)SoftBankDiscordNetflixSteamEpic GamesTikTokみずほ銀行PayPal三菱UFJ銀行三井住友銀行(SMBC)ゆうちょ銀行PlayStation Network(Sony)Nintendo AccountWhatsAppSlackLinkedInTelegramTwitchChatworkRobloxKakaoTalkU-NEXTSpotify

SIMスワップ(電話番号乗っ取り)

LINEInstagramGoogle・GmailX(旧Twitter)dアカウント(NTTドコモ)au(KDDI)SoftBankWhatsAppTelegramKakaoTalk

パスワード使い回し攻撃

LINEAmazonGoogle・GmailYahoo! JAPANApple IDMicrosoft アカウントPayPayMercari楽天DiscordNetflixSteamEpic GamesPayPalPlayStation Network(Sony)Nintendo AccountSlackLinkedInTwitchChatworkRobloxU-NEXTSpotify

サポート詐欺・偽サポート

LINEInstagramAmazonGoogle・GmailApple IDMicrosoft アカウントPayPaydアカウント(NTTドコモ)au(KDDI)SoftBank

全サービス共通の対策ガイド

以下のガイドはFacebookだけでなく、すべてのサービスに共通する対策です。

最新の記事

アカウント乗っ取り・注意喚起速報ニュースの全サービス共通の対策ガイドです。

ほかのサービスの対処

SNS

チャット・通話

ショッピング・決済

金融

ゲーム・エンタメ

キャリア・通信

プラットフォーム

その他