Instagram・Facebookが乗っ取られた!? 今すぐやるべき復旧と安全対策まとめ

近年、InstagramやFacebookなどのSNSアカウントが乗っ取られる被害が急増しています。
「突然ログインできなくなった」「勝手に投稿されている」「知らない人に乗っ取られた」――そんなとき、どうすればいいのでしょうか？

この記事では、SNSアカウントが乗っ取られた際の対処法と、今後乗っ取られないための予防策を解説します。

アカウントが乗っ取られたかもしれないと感じたら

SNSアカウントの乗っ取り被害は、気づかないうちに進行していることもあります。そのため、日頃の小さな違和感にも敏感になりましょう。以下の点をひとつずつ丁寧に確認してください。

これらの異変が1つでも当てはまる場合、アカウントが第三者に乗っ取られている可能性があります。早急な対処が必要です。

ログイン可能な場合は、すぐに以下を行いましょう。少しでも不審な動きがあったら、念のためパスワードを変更しておくのが安全です。

ログインができない、またはパスワードが変更されてしまっている場合は、速やかに復旧申請を行いましょう。

アカウントが乗っ取られた際、登録されていたメールアドレスや電話番号が変更されてしまうことがあります。

同じパスワードを複数のサービスで使い回していた場合、乗っ取られたアカウントを起点に被害が広がる恐れがあります。

一度の被害で複数のサービスに影響が及ぶこともあるため、迅速かつ広範囲な対応が重要です。

SNSアカウントを安全に保つには、日々のちょっとした心がけと設定の工夫が非常に重要です。以下の4つのポイントを実践することで、乗っ取り被害のリスクを大きく減らすことができます。

名前や誕生日、電話番号など、第三者が簡単に想像できるような情報は避けましょう。たとえば「taro1990」や「abc123」などの単純な組み合わせは非常に危険です。
英字（大文字・小文字）、数字、記号を組み合わせ、12文字以上の長さを確保しましょう。
パスワードはSNSごとに異なるものを設定し、使い回しをしないことが基本です。複雑なパスワードは管理が難しいため、パスワードマネージャー（例：1PasswordやBitwardenなど）の利用をおすすめします。

二段階認証（2FA）は、アカウントを守るための非常に有効な手段です。パスワードだけでなく、スマホに送られる認証コードや専用アプリで生成されるコードの入力が必要になるため、第三者が簡単にアクセスすることができなくなります。
FacebookやInstagramでは、SMSによるコード送信や、Google Authenticator、Authyなどの認証アプリとの連携が可能です。
認証アプリを使用している場合は、万が一に備えてバックアップコードの保存も忘れずに行いましょう。

フィッシング詐欺とは、見た目が本物そっくりな偽のログインページやメールを使って、アカウント情報を盗み取ろうとする手口です。
「セキュリティ上の問題が発生しました」などと不安を煽るような内容で、リンクをクリックさせようとしてきます。リンクのURLが正規のドメインであるか、しっかり確認しましょう。
DMやコメント欄からの怪しいリンク、聞き慣れないアカウントからのメッセージにも注意が必要です。少しでも怪しいと感じたら、開かずに削除しましょう。

SNSには、自分のアカウントにどの端末・地域からアクセスされたかを確認できる「ログインアクティビティ」という機能があります。
自分のスマホやPC以外からのアクセスが記録されていないか、週に1回程度確認する習慣をつけると安心です。
万が一、心当たりのないログイン履歴が見つかった場合は、すぐにすべての端末からログアウトし、パスワードを変更しましょう。また、二段階認証の設定も再確認してください。