TikTok、Instagram、YouTubeなど、普段使っている複数のSNSやサービスから突然まとめてログアウトされると、アカウントが乗っ取られたのではないかと不安になるものです。しかし、複数サービスから同時にログアウトされたからといって、必ずしも不正アクセスが発生したとは限りません。
アプリのデータや端末側の認証情報が消えた場合、OSやアプリの更新、セキュリティ上の理由でセッションが無効になった場合などにも再ログインが必要になることがあります。一方で、不審なログインやパスワード変更などによってログアウトさせられるケースもあるため、原因を決めつけずに状況を確認することが重要です。
複数のSNSから一斉にログアウトされる主な原因
SNSでは、一度ログインすると端末内にログイン状態を維持するための認証情報が保存されます。その情報が削除されたり無効になったりすると、ユーザー名やパスワードを再入力する必要があります。
例えば、スマートフォンの設定変更、アプリデータの削除、アプリの再インストール、OSやアプリの更新などをきっかけとしてログイン状態が失われることがあります。また、サービス側がセキュリティ上の理由から既存のセッションを終了させる場合もあります。
複数のサービスが同時にログアウトしている場合は、各SNSで偶然同時に問題が起きた可能性だけでなく、スマートフォン側でログイン情報が失われた可能性も考えるのがポイントです。
一斉ログアウトだけでは乗っ取りとは判断できない
突然ログアウトされると不正アクセスを疑いたくなりますが、ログアウトという現象だけでアカウント乗っ取りと断定することはできません。通常のセキュリティ処理でも再ログインが求められるためです。
一方、身に覚えのないパスワード変更通知、知らない端末からのログイン通知、登録メールアドレスや電話番号の変更、投稿やメッセージの送信などが発生している場合は注意が必要です。
特に複数のSNSで同じパスワードを使い回している場合、一つの認証情報が第三者に知られると、別サービスへのログインを試されるリスクがあります。そのため、一斉ログアウトに加えて不審な兆候がないかを確認することが大切です。
最初に確認したい5つのポイント
再ログインする前後には、次の項目を確認しておくと原因を切り分けやすくなります。
- スマートフォンのOSや各SNSアプリを直前に更新していないか
- アプリのデータ削除、ストレージ整理、端末の初期化などをしていないか
- 各サービスからセキュリティ関連のメールや通知が届いていないか
- 知らない端末や場所からのログイン履歴がないか
- 登録メールアドレスや電話番号などが勝手に変更されていないか
例えば、端末のストレージ整理をした直後に複数アプリでログインを要求されるようになったのであれば、端末側のデータ変更との関連を疑えます。反対に、何も操作していないのに知らない端末からのログイン通知まで届いている場合は、セキュリティ対策を優先します。
ログインし直す前に偽のログイン画面にも注意する
再ログインを求められた場合は、表示されている画面が本物のアプリや公式サイトなのか確認することも重要です。SMS、メール、SNSのDMなどに届いたリンクからログイン画面を開くのではなく、普段使用している公式アプリから操作する方が安全です。
フィッシングでは、本物によく似たログイン画面を表示してIDやパスワードを入力させる手口があります。「アカウントが停止される」「今すぐ本人確認が必要」などと急かすメッセージに記載されたリンクには特に注意します。
公式アプリを自分で開いたところ、そのアプリ自身から通常のログインを求められているのであれば、そこで正規の方法によるログインを進めます。
不正アクセスが心配ならログイン履歴を確認する
正常にアカウントへ戻れたら、各サービスのセキュリティ設定からログインしている端末やログイン履歴を確認します。名称はサービスによって異なりますが、「ログインアクティビティ」「デバイス」「セキュリティ」などの項目に用意されていることがあります。
自分が所有していないスマートフォンやPCなどが表示されている場合は、そのセッションをログアウトさせ、パスワードを変更します。登録されているメールアドレス、電話番号、復旧方法についても変更されていないか確認します。
ただし、ログイン履歴に表示される地域はIPアドレスなどから推定されたもので、実際の現在地と完全に一致するとは限りません。知らない地名が表示されたという理由だけで不正アクセスと断定せず、端末名や日時なども合わせて判断することが重要です。
パスワードを変更した方がよいケース
不審なログイン履歴がある、身に覚えのない操作が行われている、パスワードを複数サービスで使い回している、といった場合にはパスワード変更を検討します。変更する際には、他サービスと重複しない十分に強いパスワードを設定します。
例えばInstagramとTikTokで同じパスワードを使用していた場合は、一方だけを変更するのではなく、使い回しているすべてのサービスについて異なるパスワードへ変更することが重要です。
さらに、利用できるサービスでは2段階認証や多要素認証を設定しておくと、パスワードだけを知られた場合の不正ログイン対策になります。
メールアカウントの安全性も確認しておく
SNSのセキュリティを考えるときに見落としやすいのが、SNSに登録しているメールアカウントです。多くのサービスではメールを利用してパスワードをリセットできるため、メールアカウントを第三者に操作されるとSNSにも影響する可能性があります。
複数のSNSで同じメールアドレスを登録していて、不審な現象が同時に発生した場合には、メール側にも知らないログインがないか確認しておくと安心です。
メールにも不審なアクセスが確認された場合は、メールのパスワード変更や多要素認証の設定などを優先し、その後に各SNSの状態を確認します。
ログインできない場合に避けたい行動
パスワードが通らない場合に、思いつくパスワードを何度も連続して入力するのはおすすめできません。サービスによっては、短時間に多数のログイン失敗が発生すると一時的な制限がかかることがあります。
また、検索結果やSNS投稿で見つけた非公式の「アカウント復旧業者」にパスワードや認証コードを渡すことも避けるべきです。復旧が必要な場合は各サービスが提供している公式のアカウント復旧手続きを利用します。
パスワード、SMSで届く確認コード、認証アプリのコード、バックアップコードなどを他人へ教えないことも重要な基本対策です。
まとめ｜複数SNSの突然のログアウトは端末側とセキュリティの両面から確認する
TikTok、Instagram、YouTubeなど複数のサービスから突然ログアウトされた場合、端末に保存されていた認証情報の消失、アプリやOSの更新、サービス側のセキュリティ処理など、さまざまな原因が考えられます。そのため、ログアウトされたという事実だけで乗っ取りと判断する必要はありません。
一方で、知らないログイン、身に覚えのないパスワード変更、登録情報の変更などが同時に発生している場合には注意が必要です。公式アプリからアカウントへアクセスし、ログイン履歴や登録情報を確認したうえで、必要に応じてパスワード変更と多要素認証の設定を行います。
「なぜログアウトされたのか」を推測だけで決めるのではなく、直前の端末操作、各SNSのログイン履歴、セキュリティ通知という3点を確認することが、原因の切り分けと安全確保への近道です。
コメント