長期間使っていなかったFacebookアカウントが、第三者によって利用されていたことに気づくケースがあります。登録メールアドレスが変更されていたり、知らないサービスのログイン通知が届いたりすると、メールアドレス自体まで危険なのではないかと不安になります。この記事では、Facebookアカウント乗っ取りが疑われる場合に確認すべきポイントや、メールアカウントを守る方法、安全に復旧するための手順について解説します。
Facebookが乗っ取られていてもメールアドレス自体が危険とは限らない
Facebookアカウントの乗っ取りが発生した場合、必ずしも登録しているメールアドレスそのものが乗っ取られているとは限りません。
攻撃者がFacebookのログイン情報を入手した場合、アカウント内の設定から登録メールアドレスを自分のものへ変更し、本人がログインできない状態にすることがあります。
例えば、以前使っていたパスワードが他のサービスと同じだった場合、別サービスから流出したパスワードを利用されてFacebookへ不正ログインされるケースがあります。
ただし、メールアドレス宛に身に覚えのないNetflixなどのログイン通知が届いている場合は、Facebookとは別にメールアカウントの安全確認も必要です。
まず確認したいメールアドレス乗っ取りの可能性
メールアドレスが本当に第三者に利用されているか確認するには、メールアカウント自体へ不審なログイン履歴がないか確認します。
以下のような状況がある場合は、メールアカウントの乗っ取りを疑ってください。
- 知らない端末や地域からログイン履歴がある
- メールの転送設定が勝手に追加されている
- パスワード変更通知に心当たりがない
- 送信済みメールに自分が送っていない内容がある
例えばGmailの場合はGoogleアカウントのセキュリティ画面からログイン中の端末や最近のアクティビティを確認できます。メールアカウントに異常がなければ、Facebook側だけが被害を受けている可能性があります。
メールアドレスを登録している他のサービスも確認する
Facebook乗っ取りが発生した場合、同じメールアドレスを使っているサービスについても確認しておくことが重要です。
特に注意したいのは、同じパスワードを使い回しているサービスです。攻撃者がメールアドレスとパスワードの組み合わせを入手すると、他のサービスにも不正ログインを試みる可能性があります。
ネット通販、金融サービス、SNS、動画配信サービスなど、重要なアカウントから順番にパスワード変更を行うと安全性を高められます。
また、可能であれば各サービスで二段階認証を設定してください。仮にパスワードが知られても、不正ログインを防げる可能性が高くなります。
Facebookアカウントを取り戻すための手順
Facebookアカウントを復旧する場合は、通常のログイン画面ではなく、乗っ取り被害向けの復旧手続きを利用します。
まず、Facebook公式のアカウント復旧ページから、乗っ取られたアカウントの検索や本人確認を進めます。
復旧時には、以前使用していたメールアドレスや電話番号、過去のログイン情報など、本人であることを確認できる情報が役立つ場合があります。
もし第三者のメールアドレスが追加されたままの場合は、本人確認を通過した後に、不明なメールアドレスや電話番号を削除し、自分だけが管理できる連絡先へ変更してください。
Facebook復旧後に必ず行う安全対策
アカウントを取り戻した後は、再び乗っ取られないように設定を見直すことが大切です。
- Facebook専用の強力なパスワードへ変更する
- 他サービスと同じパスワードを使わない
- 二段階認証を有効にする
- ログイン履歴を確認する
- 不要な連携アプリを解除する
例えば、長期間Facebookを使っていなかった場合でも、過去に連携したアプリやサービスが残っていることがあります。不要な連携を解除することで、不正利用のリスクを減らせます。
メールアドレスを変更したほうがいいケース
メールアドレス自体に不正ログインの形跡がなければ、必ず変更しなければならないわけではありません。
しかし、同じメールアドレスとパスワードの組み合わせを複数サービスで利用していた場合や、メールアカウントへの不正アクセスが確認された場合は、新しいメールアドレスへ移行することも検討しましょう。
重要なサービス用のメールアドレスと、普段使いのメールアドレスを分ける方法も有効です。
まとめ｜Facebook乗っ取り時は慌てずメールと各サービスを確認する
Facebookアカウントが第三者に利用されていた場合でも、すぐにメールアドレス全体が乗っ取られているとは限りません。
まずはメールアカウントのログイン履歴を確認し、異常がなければFacebookの復旧手続きを進めます。同時に、同じメールアドレスを使っている重要なサービスのパスワード変更や二段階認証設定も行うと安心です。
長期間利用していないアカウントほど、不正利用に気づきにくいため、復旧後はセキュリティ設定を見直して安全な状態を維持することが大切です。
コメント