先日、
FacebookのMessengerに、友人からこのようなメッセージが届きました。

一見すると、知り合いから届いた普通のお願いに見えます。
しかし、普段の友人から送られてくる内容としては少し不自然だったため、LINEで本人に確認してみました。
すると、友人のFacebookアカウントが第三者に乗っ取られていたことが判明しました。
つまり、このメッセージは友人本人が送ったものではないんです・・・恐ろしい・・・

今回のような、
「アンバサダーに立候補しているので投票してほしい」
「コンテストに参加しているので投票してほしい」
というメッセージは、SNSアカウントの乗っ取りに使われる典型的な詐欺誘導の一つです。

実際の友人や知人のFacebookアカウントからMessengerが届き
「知っている人からのお願いだから大丈夫」
「投票するだけなら問題ないだろう」
「応援してあげたい」
と、いう親切心をくすぐるという人の優しさにつけ込んだ手法です。

乗っ取り被害の全容

このメッセージで何が詐欺なの？と思うかもしれませんが

実はとても恐ろしい流れで被害が広がります。

乗っ取られた知人のSNSアカウントからメッセージが届き
「コンテストやアンバサダーなどにエントリーしてるので投票してほしい」
という依頼メッセージやURLが届きます。
「本日が締め切りです」
「あと1票で選ばれます」
など、考える時間を与えず、急いで対応させようとする場合もあります。

このような投票依頼に返信すると、

・電話番号を教えてほしい
・SMSで届いた番号を送ってほしい
・認証コードを教えてほしい
・投票用のURLを開いてほしい
・FacebookやInstagramにログインしてほしい
・届いた画面のスクリーンショットを送ってほしい

と要求されます

特に注意したいのが、SMSやメールなどで届く認証コードです。

認証コードは、ログインやパスワード変更などの本人確認に使用される重要な情報です。

知り合いから頼まれたとしても、絶対に教えてはいけません。

基本的に
FacebookやInstagramの投票に、あなたのFacebookログイン用認証コードが必要になることはありません。

※認証コードを聞かれた時点で、詐欺を疑ってください。

求められるままに上記の情報を渡してしまうことにより
あなた自身もアカウントの乗っ取られてしまいます。

Facebookのアカウントが乗っ取られるとどうなる？

1．自分のアカウントにログインできなくなる

第三者にパスワードや登録メールアドレス、電話番号を変更されると、本人がFacebookにログインできなくなることがあります。

パスワードを再設定しようとしても、確認メールや認証コードが第三者の連絡先へ送られる状態になっていると、アカウントの復旧が難しくなります。

2．友人や知人に詐欺メッセージを送られる

今回の友人のケースも、まさにこの状態でした。

乗っ取った人が本人になりすまし、Facebook上の友達に向けて、投票や認証コードの送信を依頼します。

ほかにも、次のようなメッセージが送られることがあります。

・この動画に写っているのはあなた？
・電話番号を教えてほしい
・認証コードが届いたら送ってほしい
・電子マネーやギフトカードを買ってほしい
・投資や副業を紹介する
・不審なサイトのURLを送る

受け取った人が信用してしまうと、その人のアカウントまで乗っ取られ、さらに次の友人へと被害が連鎖していきます。

3．自分になりすまして投稿される

本人が知らないうちに、投資、副業、商品、キャンペーンなどを紹介する投稿をされることがあります。

過去の投稿やプロフィール、交友関係などを見られると、本人らしい文章や話題を使って、より信じやすい投稿を作られる可能性もあります。

4．個人情報や過去のメッセージを見られる

Facebookには、プロフィール情報、写真、過去の投稿、友人関係など、さまざまな情報が保存されています。

Messengerには、公開していない個人的なやり取りや、仕事上の連絡が残っていることもあります。

アカウントへ不正にログインされると、それらの情報を見られたり、別の詐欺やなりすましに悪用されたりする可能性があります。

5．Facebook上での信用を失う

乗っ取られた本人には責任がなくても、友人や仕事関係者から見ると、その人のアカウントから不審なメッセージが届いたことになります。

「この人から怪しいメッセージが届いた」

「認証コードを聞かれた」

「お金を要求された」

という印象が残ってしまい、個人の信用や仕事上の関係にまで影響する場合があります。

乗っ取られたアカウントがフィッシングや金銭要求に悪用され、アカウントと信用を失うおそれがあると注意喚起しています。

6．管理しているFacebookページにも影響する

個人のFacebookアカウントで、会社や店舗のFacebookページを管理している人は、さらに注意が必要です。

個人アカウントを乗っ取られると、

・Facebookページにアクセスできなくなる
・管理者権限を変更される
・勝手に投稿される
・不審な広告を出される
・登録している支払い方法を悪用される

など、仕事にも被害が及ぶ可能性があります。

Facebookをビジネスで使用している人にとって、個人アカウントのセキュリティ対策は、事業を守るための対策でもあります。

このようなメッセージが届いたときの対応

友人から今回のような投票依頼や、いつもと雰囲気の異なるメッセージが届いた場合

リンクを開かない

メッセージ内にURLが送られてきても、開かないようにしましょう。

本物の投票サイトに見えても、Facebookなどのログイン情報を盗むために作られた偽サイトの可能性があります。

Metaも、不審なメールやメッセージに記載されたリンクや添付ファイルを開かず、Facebook上の報告機能などを利用するよう案内しています。

電話番号や認証コードを送らない

電話番号を送るだけでは、すぐに乗っ取られない場合もあります。

しかし、電話番号を聞いた後に、認証コードを送信させることが、この詐欺の主な目的です。

どのような理由を説明されても、SMSやメールで届いた認証コードは送らないでください。

Facebook以外の方法で本人に確認する

普段と違う内容のメッセージが届いた場合は、LINE、電話、メールなど、Facebook以外の方法で本人へ確認しましょう。

今回も、別の連絡手段で確認したことによって、友人がアカウントの乗っ取りに気づくことができました。

本人に確認するときは、

「Facebookから投票をお願いするメッセージが届いたけれど、本人が送ったものですか？」

と、メッセージの内容を具体的に伝えてください。

共通の友人にも注意を呼びかける

すでに複数の友人へ同じメッセージが送られている可能性があります。

乗っ取られた本人がFacebookへログインできない場合は、共通の友人が代わりに注意喚起をすることも必要です。

その際は、次のように伝えましょう。

【注意喚起】

〇〇さんのFacebookアカウントが、第三者に乗っ取られている可能性があります。

現在、〇〇さんのアカウントから「アンバサダーに投票してほしい」などのメッセージが送られていますが、本人が送信したものではありません。

メッセージが届いても、リンクを開いたり、電話番号や認証コードを送ったりしないようご注意ください。

〇〇さん本人は、現在アカウントの復旧対応を行っています。

Facebookの乗っ取りを防ぐ方法

1．パスワードを使い回さない

Facebook、メール、ネットショップ、ほかのSNSなどで、同じパスワードを使い回すのは危険です。

一つのサービスからメールアドレスとパスワードが漏れると、同じ情報を使って、Facebookへの不正ログインを試される可能性があります。

Facebookでは、ほかのサービスとは異なるパスワードを使用しましょう。

名前、生年月日、電話番号など、他人に推測されやすい文字列も避けてください。

2．二段階認証を設定する

Facebookの乗っ取り防止で、特に重要なのが二段階認証です。

二段階認証を有効にすると、Facebookが認識していない端末やブラウザからログインしようとした際に、パスワードだけでなく、確認コードやログイン承認が必要になります。

設定は、Facebookのアカウントセンターから行えます。

【基本的な設定手順】

1．Facebookのプロフィール画像を開く
2．「設定とプライバシー」を選択する
3．「設定」を開く
4．「アカウントセンター」を開く
5．「パスワードとセキュリティ」を選択する
6．「二段階認証」を選択する
7．対象のアカウントと認証方法を選択する

Facebookでは、
認証アプリ、SMS、セキュリティキーなどの認証方法が案内されています。設定後は、スマートフォンを使えない場合に備え、リカバリーコードも保管しておきましょう。

3．ログインアラートを有効にする

認識していない端末やブラウザからログインが試みられた際に、通知を受け取る設定があります。

ログインアラートを有効にしておけば、身に覚えのないログインに早く気づき、パスワードの変更などを行えます。

Facebookの「セキュリティチェックアップ」では、パスワード、二段階認証、ログインアラートなどの設定状況を確認できます。

4．ログインしている端末を確認する

Facebookの設定では、現在どの端末からログインしているかを確認できます。

知らないスマートフォンやパソコン、利用した覚えのないログインが表示されている場合は、その端末をログアウトさせ、パスワードを変更してください。

Facebookでは、アクティビティログなどから最近のログイン情報を確認できます。

ただし、表示される地域は、通信会社やインターネット環境によって実際の場所と異なる場合があります。

地域名だけではなく、端末の種類やログインした日時もあわせて確認しましょう。

5．Facebookからの警告を装ったメッセージにも注意する

乗っ取りの手口は、知人からの投票依頼だけではありません。

次のような警告を装い、偽サイトへ誘導するケースもあります。

・あなたのアカウントは停止されます
・著作権違反が確認されました
・コミュニティ規定に違反しています
・本人確認を行ってください
・広告アカウントが制限されます

このようなメールやメッセージが届いても、記載されたURLからログインしないでください。

Facebookから実際に送られたメールかどうかは、アカウントセンターの「最近のメール」から確認できます。Metaの案内によると、セキュリティ関連のメールは過去1年分、それ以外のメールは直近2日分を確認できます。

6．Facebookに登録しているメールアドレスも守る

Facebookのパスワードを再設定するときには、登録しているメールアドレスが使われます。

そのため、メールアカウントを乗っ取られると、Facebookのパスワードまで変更される可能性があります。

Facebookだけでなく、登録しているメールアドレスにも別のパスワードを設定し、二段階認証を有効にしておきましょう。

Facebookが乗っ取られたかもしれないサイン

こんな場合は、すぐにアカウントの状態を確認してください。

・自分が送っていないMessengerが送信されている
・身に覚えのない投稿がある
・プロフィール写真や名前が変更されている
・知らない人と友達になっている
・知らないページやグループに参加している
・身に覚えのないログイン通知が届いた
・パスワードやメールアドレスが変更されている
・突然Facebookへログインできなくなった
・管理しているFacebookページにアクセスできない
・身に覚えのない広告や支払いが発生している

友人から、

「あなたから変なメッセージが届いた」

「投票をお願いされた」

「認証コードを聞かれた」

と言われた場合も、乗っ取りを疑ってください。

Facebookアカウントが乗っ取られた場合の対処法

1．Facebookのアカウント復旧手続きを行う

Facebookは、アカウントが乗っ取られた場合の復旧ページを用意しています。

アカウントを復旧するときは、以前Facebookへのログインに使用したことがあるスマートフォンやパソコンから手続きをすることが推奨されています。

Facebookの公式復旧ページは、次のURLです。

facebook.com/hacked

検索広告やMessengerで送られてきたリンクではなく、自分でURLを入力するか、Facebookの公式ヘルプセンターから開いてください。

2．ログインできる場合はパスワードを変更する

まだFacebookへログインできる場合は、すぐにパスワードを変更してください。

同じパスワードをメールやほかのSNSでも使用している場合は、それらのパスワードもすべて変更する必要があります。

3．知らない端末をログアウトさせる

ログイン履歴を確認し、身に覚えのない端末をログアウトさせます。

登録メールアドレス、電話番号、二段階認証の設定などに、不審な変更がないかも確認してください。

4．勝手に送られた投稿やメッセージを確認する

自分が投稿していない内容や、送信していないMessengerがないかを確認します。

不審な投稿がある場合は削除し、メッセージを送られた可能性がある友人には、別の連絡手段で注意を呼びかけてください。

Metaも、フィッシング被害が疑われる場合は、不審な投稿やMessengerを確認し、疑わしいメッセージを報告するよう案内しています。

5．クレジットカードや広告の利用履歴を確認する

Facebook広告やMetaのサービスにクレジットカードを登録している場合は、身に覚えのない利用がないか確認してください。

不正な支払いや金融口座へのアクセスが疑われる場合は、カード会社や金融機関へすぐに連絡しましょう。

犯罪の可能性がある場合は、警察への相談も検討してください。

知っている人からのメッセージでも安心とは限りません

今回、届いたメッセージは乗っ取られたアカウントから送信されてきたメッセージと知っていたこともありますが

Facebookの乗っ取り詐欺は、これ以外のメッセージが届くこともあります。

実際の友人や知人のアカウントを利用して、

「投票してほしい」

「認証コードを教えてほしい」

「このURLを確認してほしい」

と近づいてくるため、だまされやすいですが

知っている人から届いたメッセージでも、普段とは違うお願いをされたときは、

被害が起きてからアカウントを取り戻すには、時間も手間もかかります。
それだけでなく
自分の大切な仲間にも被害をもたらすことにもなりかねません！

「自分は大丈夫」と思わず、
何も起きていない今のうちに、Facebookのセキュリティ設定を確認してください。