無料会員登録
Facebookを開いたとき、自分では投稿していない内容がタイムラインに表示されていたり、Messengerから身に覚えのないメッセージが送信されていたりすると、アカウントが乗っ取られたのではないかと不安になることがあります。
ただし、身に覚えのない投稿が出たからといって、必ずしも第三者による不正ログインとは限りません。FacebookとInstagramのクロス投稿設定、連携アプリによる自動投稿、予約投稿ツールなどが原因の場合もあります。一方で、知らない端末からのログイン、メールアドレスや電話番号の変更、不審な広告出稿や決済などが確認できる場合は、アカウント侵害の可能性が高まります。
Facebookの乗っ取りが疑われる場合は、投稿を削除するだけでは不十分です。パスワード変更、不審セッションの終了、二段階認証、登録メールアドレス・電話番号、連携アプリまで確認し、攻撃者が再侵入できる経路を残さないことが重要です。
また、パスワードを変更しても身に覚えのない投稿が再び出る場合は、残存セッションやOAuth連携、登録メールアカウントの侵害、端末上の情報窃取マルウェアなどが関係している可能性もあります。
そこで本記事では、Facebookで身に覚えのない投稿が出たときに確認したいサイン、今すぐ行うべき乗っ取り対策、連携アプリやInstagramの自動シェアとの見分け方、ログインできない場合の復旧、端末やメールアカウントまで確認する方法、フォレンジック調査で原因と被害範囲を確認する方法までを解説します。
Facebookが乗っ取られた疑いのある主なサイン
Facebookの乗っ取りは、身に覚えのない投稿だけでなく、ログイン履歴や登録情報、Messenger、広告利用など複数の場所に異常が現れることがあります。
自分が投稿していない内容が表示されている
Facebookのタイムラインに、自分で投稿した覚えのないリンク、動画、広告、暗号資産、偽ブランド販売などの内容が表示されている場合は注意が必要です。
第三者がアカウントへログインして投稿した可能性があるほか、過去に連携したアプリや投稿管理サービスによる自動投稿も考えられます。
Messengerから身に覚えのないメッセージが送られている
Facebookアカウントが第三者に利用されると、Messengerを使って友人へフィッシングURLや投資勧誘などが送信されることがあります。
本人からのメッセージに見えるため、受信した相手が信用してリンクを開き、被害がさらに広がる可能性があります。
知らない端末・地域からログインされている
Facebookのログイン履歴に、自分が使用していない端末やブラウザ、利用した覚えのない地域が表示されている場合は、不正ログインの可能性があります。
ただし、モバイル回線やVPNによって位置情報がずれることもあるため、場所だけで断定せず、端末名、ブラウザ、時刻、自分の利用状況と照合してください。
メールアドレス・電話番号・2FA設定が変更されている
登録メールアドレスや電話番号、二段階認証の設定が勝手に変更されている場合は、攻撃者がアカウントの復旧経路を奪おうとしている可能性があります。
身に覚えのない広告出稿・決済がある
Facebook広告の出稿、カード決済、Meta関連の請求などに心当たりがない場合は、アカウント侵害が金銭被害へ発展している可能性があります。
不審投稿だけでなく、ログイン履歴・登録情報・Messenger・広告利用をまとめて確認することで、単なる設定ミスなのかアカウント侵害なのかを切り分けやすくなります。
Facebookで身に覚えのない投稿が出たときに今すぐ行う対処法
Facebookの乗っ取りが疑われる場合は、不審な投稿を削除する前後で証拠を残しながら、認証情報とセッションを封じ込めます。
不審な投稿・ログイン通知を保存する
不正投稿を削除する前に、投稿内容、URL、公開範囲、投稿日時などをスクリーンショットで保存しておきます。
あわせて、FacebookやMetaから届いたログイン通知、パスワード変更通知、登録情報変更通知なども保存してください。
不審投稿内のURLは、確認目的でも開かないようにしてください。
Facebookのパスワードを変更する
Facebookの設定画面から、他サービスでは使用していない新しいパスワードへ変更します。
Facebookと同じパスワードをメール、Instagram、Google、Apple Accountなどでも使っている場合は、そちらも変更してください。
ログイン中の端末を確認して全セッションを終了する
Facebookの「パスワードとセキュリティ」などから、ログイン中の端末やセッションを確認します。
見覚えのない端末がある場合はログアウトし、侵害が疑われる場合は可能であればすべてのセッションを終了して、自分の端末だけで再ログインします。
二段階認証を有効化・再設定する
二段階認証を有効にし、可能であれば認証アプリなどを利用します。
すでに設定していた場合でも、攻撃者が別の認証方法を追加していないか確認してください。
登録メールアドレス・電話番号を確認する
攻撃者が再侵入できるよう、知らないメールアドレスや電話番号を追加している可能性があります。
Facebookのアカウント情報やアカウントセンターから確認し、不審なものがあれば削除します。
友人・知人へ注意喚起する
不審投稿やMessenger送信が確認できた場合は、被害拡大を防ぐため、友人や知人へ「直近に自分から送られたリンクを開かないでほしい」と知らせます。
- 不審投稿・通知をスクリーンショットで保存します。
- Facebookのパスワードを変更します。
- 不審な端末をログアウトし、必要なら全セッションを終了します。
- 二段階認証を有効化・再設定します。
- 登録メールアドレス・電話番号を確認します。
- 連携アプリやInstagramの自動共有を確認します。
- 不正投稿を見た可能性がある相手へ注意喚起します。
Facebookの連携アプリ・Instagramの自動投稿も確認する
身に覚えのない投稿があっても、第三者の不正ログインではなく、過去に許可した連携アプリやInstagramからの自動投稿が原因の場合があります。
Facebookの「アプリとウェブサイト」を確認する
Facebookの設定から「アプリとウェブサイト」を開き、Facebookアカウントと連携しているサービスを確認します。
使っていない投稿管理ツールを削除する
過去に利用した診断アプリ、ゲーム、投稿予約サービスなどが残っている場合があります。
現在使用していないものや、見覚えのないものは削除してください。
Instagramからの自動シェアを確認する
Instagramへ投稿した内容がFacebookにも表示される場合は、アカウントセンターのクロス投稿・自動シェア設定が有効になっている可能性があります。
この場合は乗っ取りではないため、Facebook・Instagram双方の共有設定を確認します。
不審なOAuth連携を解除する
OAuth連携によって投稿権限などを与えている場合、パスワード変更だけではアプリのアクセス権が残る可能性があります。
パスワード変更後も投稿が繰り返される場合は、ログイン中のセッションだけでなく、アプリ連携・OAuth権限も確認することが重要です。
Facebookにログインできない場合の復旧方法
正しいパスワードでログインできない、登録メールアドレスや電話番号を変更された場合は、Facebookの公式アカウント復旧フローを利用します。
facebook.com/hackedから復旧を進める
Facebookの公式「アカウントが不正使用された場合」の復旧ページから、本人確認とアカウント保護を進めます。
普段利用していた端末・ブラウザを使う
本人確認では、普段Facebookへログインしていた端末やブラウザ、ネットワークからアクセスすることで、本人として認識されやすくなる場合があります。
登録メールアカウントも保護する
Facebookのパスワード再設定先となるメールアカウントが侵害されていると、Facebookを取り戻しても再び奪われる可能性があります。
メール側のパスワード、ログイン履歴、転送設定、回復情報、MFAも確認してください。
変更通知や本人確認情報を保存する
メールアドレス変更、パスワード変更、ログイン通知などは、復旧や被害確認の手掛かりになります。
Facebookのパスワードを変更しても不審投稿が続く原因
パスワード変更後も不審投稿やログインが続く場合は、Facebookのパスワードだけではない侵入経路が残っている可能性があります。
既存のログインセッションが残っている
パスワードを変更しても、既存セッションが残る状況では第三者のアクセスが継続する場合があります。
OAuth・連携アプリが残っている
悪意のあるアプリに投稿権限などを許可している場合は、連携解除が必要です。
登録メールアカウントが侵害されている
メールが乗っ取られている場合は、Facebookのパスワードを再設定される可能性があります。
端末に情報窃取マルウェアが残っている
偽ソフト、怪しい添付ファイル、海賊版ソフトなどを実行した後に不正投稿が始まった場合は、ブラウザ保存パスワードやCookie、セッショントークンを盗むマルウェアも疑います。
ブラウザ拡張機能が認証情報を盗んでいる
不審なブラウザ拡張機能によってFacebookのセッション情報などが取得されている可能性もあります。
「パスワードを変えたのにまた投稿される」という場合は、アカウントだけでなく、メール・ブラウザ・端末まで含めて侵害範囲を確認することが重要です。
Facebook乗っ取りが疑われる場合は端末・メールアカウントも確認する
Facebookの設定を見直しても再発する場合や、怪しいファイルを実行した心当たりがある場合は、パソコンやスマートフォンも確認します。
ブラウザ拡張機能を確認する
見覚えのない拡張機能、最近追加した拡張機能、過剰な権限を持つものがないか確認します。
最近インストールしたアプリを確認する
症状が始まる直前に導入したアプリやファイルを確認してください。
OS・ブラウザを更新してスキャンする
OS、ブラウザ、セキュリティ製品を更新し、信頼できるセキュリティ製品でフルスキャンします。
保存済み認証情報・Cookieの窃取を疑う
情報窃取型マルウェアでは、Facebookのパスワードだけでなく、ブラウザCookieやセッション情報が盗まれる場合があります。
この場合は、Facebookだけでなく同じ端末で利用していたメール、SNS、EC、金融、クラウドなどのアカウントも確認する必要があります。
メールアカウントのログイン履歴を確認する
Facebookに紐づくメールアカウントについて、見覚えのないログイン、転送設定、回復情報の変更などがないか確認します。
Facebook乗っ取りで証拠として残しておきたいもの
不正投稿やアカウント侵害が確認できた場合は、復旧だけでなく原因調査や警察相談などを見据え、証拠を残しておくことが重要です。
不審な投稿・Messengerの画面
投稿内容、URL、送信相手、日時が分かる形で保存します。
ログイン端末・地域・時刻
ログイン履歴の画面に表示される端末情報や時刻を保存します。
パスワード・メール変更通知
Metaから届いた変更通知は削除せず保管してください。
不審な広告出稿・決済履歴
金銭被害がある場合は、金額、決済日時、取引情報などを保存します。
怪しいファイル・URL・アプリ情報
不正投稿が始まる前に怪しいファイルを実行した、アプリをインストールした場合は、その名称や日時なども記録します。
Facebookが乗っ取られたときにやってはいけないこと
不審投稿を消すだけで終わらせる
投稿を削除しても、攻撃者のログインセッションや連携アプリが残っていれば再発する可能性があります。
パスワード変更だけで安全と判断する
セッションやOAuth連携、メール侵害などが残っている場合は、パスワード変更だけでは不十分です。
不審投稿のURLを再度開く
原因確認のために不審URLを再度開くと、フィッシングやマルウェア配布につながる可能性があります。
登録メールアカウントを確認しない
メールアカウントはFacebookの復旧経路になるため、こちらも同時に保護してください。
証拠を残さず端末を初期化する
乗っ取りの原因や被害範囲を調査する場合、初期化によって重要な痕跡が失われる可能性があります。
Facebook乗っ取りの原因と被害範囲をフォレンジック調査で確認する方法
Facebookアカウントを復旧できた場合でも、なぜ不審投稿が行われたのかを確認できなければ、同じ端末や連携設定から再び侵害される可能性があります。
不審なファイル・マルウェアの実行痕跡
端末に残る実行履歴や不審ファイルなどを確認し、Facebook乗っ取りの前後にマルウェアが実行されていなかったか調査します。
ブラウザCookie・セッション情報窃取の可能性
情報窃取型マルウェアが疑われる場合、保存済みパスワードだけでなく、ログイン状態を維持するCookieやセッション情報も確認対象になります。
不審な通信・外部送信の痕跡
端末上の通信記録などから、不審な外部通信や情報送信が発生していないか確認します。
Facebook以外のアカウントへの影響
同じ端末で利用していたInstagram、メール、Google、Apple Account、EC、金融、クラウドなどにも不審ログインがないか確認します。
侵害発生時刻と原因となった操作
不審URLへのアクセス、ファイル実行、ログイン異常、不正投稿などを時系列で整理し、どの操作をきっかけに侵害された可能性があるか確認します。
Facebookの不審投稿が繰り返される場合はフォレンジック調査会社に相談する
Instagramの自動共有設定や正規の投稿管理ツールが原因であることを確認できた場合は、設定変更のみで解決できるケースがあります。また、Facebookのパスワード変更、全セッション終了、二段階認証、連携アプリの見直しを行い、その後に不審な動きがなければ、アカウント側の対処で収束する場合もあります。
一方、パスワードを変更しても不審投稿が繰り返される、メールアカウントにも不審ログインがある、怪しいファイルを実行していた、Instagramや他サービスにも被害が広がっている場合は、端末まで含めた調査が必要になる可能性があります。
特に、ブラウザや端末を初期化したり、不審ファイルを削除したりすると、どの経路からFacebookの認証情報やセッションが盗まれ、どの時点から第三者が操作していた可能性があるのかを確認する痕跡が失われる場合があります。
不審な兆候を確認した場合、フォレンジック調査会社への相談をお勧めします。フォレンジック調査会社では、パソコンやスマートフォンに残るブラウザ履歴、実行履歴、不審ファイル、通信記録、関連アカウントのログなどを確認し、Facebookがどの経路から侵害された可能性があるのか、他サービスへ影響が広がっていないかを整理できます。
専門的な調査を通じて侵入経路と被害範囲を確認できれば、必要なアカウントのパスワード変更範囲、端末再構築の要否、再発防止策も判断しやすくなります。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
Facebookで身に覚えのない投稿が表示された場合は、単なる誤操作だけでなく、不正ログイン、連携アプリ、Instagramからの自動共有など複数の原因を考える必要があります。
まずは不審投稿やログイン通知を保存し、Facebookのパスワード変更、不審な端末・セッションの終了、二段階認証、登録メールアドレス・電話番号、連携アプリを確認してください。Instagramとのクロス投稿を利用している場合は、アカウントセンターの自動共有設定も確認します。
また、パスワードを変更しても再び身に覚えのない投稿が発生する場合は、既存セッション、OAuth連携、メールアカウントの侵害、ブラウザ拡張機能、情報窃取型マルウェアなどが残っている可能性があります。その場合はFacebook単体ではなく、端末や関連アカウントまで確認する必要があります。
侵害原因が分からない、他サービスにも不審ログインがある、怪しいファイルを実行していた場合は、証拠を不用意に削除・初期化せず、必要に応じてフォレンジック調査で不審ファイル、ブラウザセッション、通信記録、他アカウントへの影響を確認することが重要です。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
