>Facebookで乗っ取りが横行中!詳細と対処法を徹底解説2019年10月7日Facebookにて、利用者のアカウントが乗っ取られてしまう被害が深刻化しており、対策が急がれます。利用者の方は、まだ被害に遭われていなくても直ちに対策を取ることを強く推奨します。気になる乗っ取りの手口と予防策、対処法を徹底解説します。乗っ取られた場合はパスワードリセットを試みる乗っ取りの被害に遭うとどうなってしまう?現在、Facebookで利用者のアカウントが第三者によって乗っ取られてしまう被害が増加しているようです。アプリやウェブサイトを連携される。「なりすまし」や情報漏洩。乗っ取りをされた際の主な被害として、上記のものを挙げました。あなたのアカウントが乗っ取られてしまうことにより、Facebook上の友だちに新たな乗っ取りの被害が出てしまうことや、第三者の「なりすまし」によって情報の漏洩、信用の失墜などの最悪なケースを招くことがあります。「自分は大丈夫だろう」という過信が被害に遭うリスクを高めてしまうため、真剣に対策に取り組んで頂けたらと思います。現在横行している乗っ取りの手口は、主に以下の通りです。フィッシングメール・端末のウイルス感染などの攻撃によるものまず、Facebook外からの要因によってアカウントが乗っ取られてしまうものをまとめました。すると、乗っ取られてしまう原因は外部からの攻撃によるかもしれませんので警戒しましょう。フィッシングメール乗っ取りの手口としてよくあるのが「フィッシングメール詐欺」です。「あなたのアカウントがロックされました。解除にはこちらを押してください。「アカウントの回復にはアプリのインストールが必要です。「アカウント情報を入力してください。中にはFacebook運営を装ったフィッシングメールが届くことがあります。フィッシングメールの一例です。こちらはAppleを装ったものになります。添付されているリンクにアクセスすることやリンク先において、ソフトウェアやアプリのダウンロード&インストールによって端末自体を乗っ取られてしまったり情報を盗まれてしまう場合や、巧妙なものだと、本物のサイトに似せた「偽サイト」へ誘導し、ログインフォームにアカウントを入力してしまうことで盗まれることもあります。盗まれた情報の中にFacebookアカウントが含まれていた場合は、乗っ取りの原因に繋がるでしょう。「パスワードリスト攻撃」とはネットユーザーのIDやパスワードを他サイトでも「使いまわす」傾向を用いた手口です。他サイトで入手したログイン情報がFacebookと全く同じだった場合、ログインが成功してしまい、乗っ取られてしまいます。今やほとんどのサイトではアカウントで個人を管理しますが、アカウントを利用するサイトが増えた分、ログイン情報を全サイト共通に設定しているユーザーが多いそうです。そのため、それぞれのサイトごとにパスワードを設定するユーザーは少ないと言われています。これを利用したのが「パスワードリスト攻撃」です。何かしらの形で他サイトのログイン情報を取得出来てしまえば、後は様々なサイトでログインを試すだけです。注意ポイント厄介なポイントは「気づきにくい」という点です。乗っ取り犯は、ログインに失敗した場合はアラートを回避するために潔く諦めますが、取得した情報でログインができるサイトがあれば所有者に通知がされず乗っ取りが成功してしまいます。「ブルートフォース攻撃」とは一般的にパスワードは「アルファベット&数字」の組み合わせのため、パターンに限りがあります。そのパターンを探り当てる攻撃方法です。攻撃には自動ツールを用いるようです。現在多くのサイトがログイン失敗に上限回数を設けていることが多いため、この手口で乗っ取られてしまうことは少なくなっています。パスワードの組み合わせが簡単で予測が付きやすいものは要注意です。「画面の覗き見」にも気を付けましょう。移動中の電車やバス、レストランなどでログイン時に誰かに見られているかもしれません。記憶力が卓越している乗っ取り犯であれば、一度見るだけで覚えてしまうそうです。周りにそのような人間が居ないことを祈りたいですが、どこに潜んでいるかは分かりません。外出先でログインを行う際は、少し気にしておくと良いでしょう。冒頭で紹介した「フィッシングメール」などによって、端末がウイルス感染してしまうことがあります。スマホの場合、不審なアプリをインストールしてしまうことでスマホ自体の乗っ取りによって情報を盗まれてしまうケースが多いそうです。盗まれた情報の中にFacebookアカウント情報があった場合は、乗っ取られてしまうでしょう。続いて、Facebook内で遭遇する可能性のある乗っ取りの手口です。Facebookで提供されているものとして、所有するアカウントにログインできなくなった時の救済措置として「アカウントのアクセス回復」と呼ばれる機能があります。機能の概要Facebookアカウントにアクセスできなくなった場合に備えて、友達を信頼できる連絡先に指定できます。指定しておくと、その友達を通じてアカウントへのアクセスを回復するためのURLとリカバリーコードを入手することができます。利用するには3人以上の指定が必要です。それぞれの友人に復旧に必要なリカバリーコードを取得してもらい、それを入力することで自身のアカウントを再開できるようになります。この機能を悪用した手口に警戒する必要があります。指定した3人の友だちがすべて「乗っ取り犯」だとアウト指定した友だちがなりすました「乗っ取り犯」だった場合や、見ず知らずのユーザーだった場合は乗っ取りに遭ってしまうかもしれません。取得したリカバリーコードで自分のアカウントが乗っ取り犯によって盗まれてしまうため、利用する前に以下のチェックポイントを確認しましょう。指定をする前や後などは、特に警戒をしましょう。最近申請してきたユーザーや海外ユーザーは指定しないのが良いです。「このメッセージを拡散しないと、アカウントが乗っ取られるかもしれない。「アカウントがハッキングされているみたいだから、このメッセージを送信すると防げるよ。」このような内容のメッセージが送られてくることがあるそうです。友だちになっていないユーザーや、アカウントが乗っ取られてしまった友だちから送信され、「不幸の手紙」のごとくメッセージを拡散させているようです。「フィッシングメール」と同様に、メッセージ内にURLが貼られており、そのリンクを踏ませたりするのが目的のようです。万が一受信したとしても「無視」するようにしてください。不安を煽って不審なソフトやアプリをインストールして被害に遭ってしまう「ハッキング」や「ウイルス」といったワードを使って受信者の不安を煽り、リンクからソフトウェアやアプリのダウンロード&インストールを行わせようとしています。インストールをしてしまうと、本当にアカウントが乗っ取られたり、ウイルスに感染してしまうかもしれませんのでご注意ください。乗っ取りを確認する方法Facebookが乗っ取られていないか、形跡がないかを確認する方法です。方法はとても簡単ですぐに行うことができますので、時間がある時にチェックしましょう。心当たりがない投稿がされていないかまず、自身の投稿履歴に心当たりがない投稿がされていないかチェックしましょう。普段から投稿が多い方は、特に要注意です。何かの商品広告を行っていたり、外部サイトへの誘導を行う内容の投稿するケースが多いそうです。ログイン履歴を調べるFacebookのログイン履歴を確認することができます。利用はウェブサイト版でもできますが、アプリ版が確認しやすいのでオススメです。下部のタブから一番右側の「≡」アイコンをタップしましょう。赤枠で囲った部分に最新2件分のログイン履歴が表示されています。過去の履歴を確認する場合は、「すべて見る」をタップしましょう。詳細な端末・ログイン経由・アクセスを行った地域(位置情報)が表示されます。注意ポイントここで海外国が表示されていたり、自宅や職場など日常生活圏から離れた場所からのログインや、利用していない時間帯で形跡があった場合は、乗っ取られている可能性が高いと見ましょう。パスワードの変更や二段階認証でセキュリティの強化を図ってください。位置情報は、正しく表示されないことがあります。実際の地域と離れて表示されてしまうことがあるようです。(県境の地域に住んでいる方は、隣の県で表示されてしまうことがあります。乗っ取りの予防策と対処法です。Facebookアプリから設定を行うことができますので、早いうちに対策を行うようにしましょう。乗っ取りに遭っていると思われる場合でも、すぐに対処するようにしてください。アプリ内での設定は、すべて「≡」アイコンからアクセスします。【メニュー】で【設定とプライバシー】を展開し、「設定」に進みます。【セキュリティ】の「セキュリティとログイン」をタップしましょう。パスワードを定期的に変更するアカウントのパスワードは定期的に変更をするようにしましょう。乗っ取りに遭っている場合は、直ちにこちらから変更を行ってください。【ログイン】の「パスワードを変更」に進みます。パスワードの変更を行えます。英・数を組み合わせたものできるだけ長く他のサイトと被らないパスワード以上のポイントを抑えて設定をすると、強固なものになります。二段階認証を有効にするログインを行う度にパスワードの他に認証コード入力を要求する「二段階認証」システムを導入します。設定を行う際は、「電話番号」を用いた「SMS認証」で行うのがオススメです。電話番号は、この世の中で唯一無二のものです。【二段階認証】の「二段階認証を使用」から設定を行います。下部の「スタート」から設定を始めます。二段階認証の方法を選択します。「SMS」を選択し、「次へ」をタップしましょう。電話番号を入力し、認証コードを送信します。届いた6ケタの認証コードを入力し、「次へ」をタップしましょう。以上で「二段階認証」を有効にできました。以降は、ログインや連携を行う度にパスワードとSMSに届く認証コードを入力してログインを行います。ログインアラートメールを有効にする普段使わない端末やブラウザからFacebookにログインをすると、登録したメールアドレスに通知が行われるようにします。「パスワードリスト攻撃」が行われた際などにも有効な防衛策です。【セキュリティの強化】の「認識できないログインに関するアラートを受け取る」をタップします。通知方法を「メールアドレス」で選択します。「アラートメールを受け取る」にチェックを入れて、「保存」で設定が完了します。連携アプリを削除する連携したアプリが危険なもので、アカウントの乗っ取りの原因になるかもしれません。心当たりがないものや不審なものは解除しましょう。【メニュー】で【設定とプライバシー】を展開し、「設定」に進みます。【セキュリティ】の「アプリとウェブサイト」をタップしましょう。削除をしたいアプリを選択し、「削除」ボタンをタップします。赤枠部分にチェックマークを入れ、「削除」をタップしましょう。アプリの削除が完了しました。知らないユーザーからの申請は慎重に承認するFacebookの友だち承認は慎重に行うのが良いかもしれません。知らない人からの申請があった場合は無闇に承認を行わず、アカウントをよく確認しましょう。アカウントが作られて間もないものや投稿が少ない・全くない場合は警戒し、申請を拒否するなどして防衛してください。パスワード管理アプリを利用するパスワード管理アプリを利用することによって、ログイン情報を安全にメモすることができます。サイト別にパスワードに設定しても、呼び出し機能等で簡単に入力ができます。パスワード自動生成機能があるため、オリジナルの強固なパスワードを数秒で作成することができるのも特徴です。オススメは「1Password」です。乗っ取られた場合はパスワードリセットを試みるログインができなくなった場合は、Facebookログインページを表示します。「パスワードを忘れた場合」をタップします。登録時の電話番号・メールアドレス(予備を含む)を入力していき、リセットができそうであればアカウントを取り戻すことができそうです。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。