« 2014年版甚平できた。 | トップページ | Facebook乗っ取りその後。 »

2014.07.21

Facebookアカウントを乗っ取られた件。

昨夜、Facebookのアカウントを乗っ取られました。

息子を寝かしつけている間にやられたようで、気がついたのは乗っ取りから30分後の23時過ぎ。
ダンナに「ケータイにメール来てたよ」と言われて見てみると、
英語で「あなたのパスワードが変更されました。心当たりがなければ…」的なことを書いてある!
いや、英語得意じゃないのであてずっぽうですが。

あわててアカウントロックして、パスワード再設定して、ログインに紐づけていたメールを別のものにしてから、ログインしてみると……
自分が「Carly Luce」なる外国人女性に名前が変わっていて、プロフィール画像もセクシー路線に変更されてました。
0720facebook

しかも、一手目に使用言語を英語に変更されていたので、Facebookのメニューや操作に対しての反応がすべてEnglish!
手探りで日本語にやっと戻して内容を読めた時はホッとしました。
普段は意識してないけど、やはり海外発のサービスだったわねぇと再認識。

使用言語を英語にして、名前とプロフィール画像を変更した「Carly Luce」は、わたしの大切な友人達を次々と削除していきました…。
そして、すべての友人達を削除した後、「leominster」という場所を検索。
0720facebook2

その後、おそらくそのエリアに関連したアカウント(当然英語圏の人たち)に次々と友達申請を送りました。
最初のログインから20分間で50件くらい。
最後の友達申請のログから、わたしがログインしたのが30分後くらいでした。

プロフィール画像を自分の写真にし、すでに友達になってしまっていた外国人アカウントを友達から削除しました。
そこで、タイムラインがお店や企業の購読フィードしか表示されていないことに気付き、自分の友人達がすべて削除されていることに気付いたわけです。

さいわい、過去の自分の記事や写真には手を出されていなかったので、そこの「いいね!」されていた友人達から順に友人再申請をしていきました。
しかし、乗っ取られてから通算するとあまりにも多数の友人申請に、スパム警告を受け再申請はストップ。
アクティビティログをさかのぼり、多数の見知らぬ外国人アカウントに対して送られた友達申請をキャンセルして回る作業に切り替えました。
その夜は午前2時半頃に作業を終えました。
一応、不具合報告のフォームを使って、アカウント乗っ取られた旨をシステム側に伝えましたが、連休の中どこまで対応されるものか。

そして、翌日の今日、ほぼ全員の友人達に再申請ないしメッセージでコンタクトすることができました。
もともと、わたしがFacebookでつながっている友人は50人前後でした。まだ手作業でなんとかなります。
これが三桁以上の人がやられた場合は、復旧にも数倍の手数がかかることでしょう。
お手数をかけた友人の皆さんには、本当に申し訳ない。再度友達になってくれてありがとうございます。

このところ、LINEの乗っ取りがWEBで話題になっていました。

「LINE」乗っ取りとは?すでに被害300件以上 - NAVER まとめ
[対処法] LINE乗っ取り被害に遭った!アカウント削除までにやったことまとめ : まだ東京で消耗してるの?

まさか自分のFacebookアカウントが乗っ取られるとは。
ログインに使っていたメールアドレスが無料サービスのもので、他のSNSや通販サイトにも一番広く浅く登録していたこと、パスワードは英数混在にしていたけれど、メールアドレスと一部重複していたことが、甘さだったと思います。
あと、外部のサービスを使う時に「Facebookアカウントでログイン」を使っていたことも、穴になっていたかも。
重要なSNSのログイン情報にはもっと慎重にならねばですね。
ググってみると、Facebookの乗っ取りもこのところ頻発しているようです。

Facebookでもアカウント乗っ取り事件 : IT&メディア : 読売新聞(YOMIURI ONLINE)
Facebook アカウントロック!見知らぬ誰かが不正ログインしていたときの対処方法

対策として、とりあえずセキュリティ設定の「ログイン承認」を追加しました。
これは、普段使っている端末以外からアクセスされようとした時に、あらかじめ登録した携帯電話メールにパスワードを送信してくれて、そのパスワードを入力しないとログインできない、という設定です。
一番上の「ログイン通知」は、誰かが自分のアカウントを使ってログインしようとした時に、お知らせメールを送ってくれる設定。
これのおかげで気付いたのだけど、当時は寝かしつけしていて対応できなかったので、ログインできないようにしてやる方が安心です。

PC版だと右上の▼メニューから「設定」を開き、
0720facebook3

「セキュリティ」の上から二番目の「ログイン承認」設定を追加しました。
0720facebook4

すぐできるので、まだやっていない方は設定をおすすめします。

今回は友人たちの「友達かも?」リストに見知らぬ外国人が多数出るようになった、という影響がありました。
すぐに取り下げたにも関わらず、です。
もし、友人達のタイムラインにエログロ画像や広告スパムを投稿されていたり、個人情報を引き抜いたりされてたら……と思うと冷や汗もの。
ベネッセの件を例にとるまでもなく、今の時代、個人情報なんてどんなに気をつけていても、どっから漏れるかわかりません。
それでも、大切な友人や家族、取引先に迷惑をかけることのないよう、できることはやっていきます。

しかし、今回の乗っ取りは、何をしたいのかわからない。
LINEのようにWEBマネーを買わせたり、上記引用のFacebook乗っ取りのように特定商品の広告・宣伝をしたりということでもないし。
また、今後の動きやわかったことがあれば、当ブログからお知らせします。

まずは、ご迷惑をかけた友人の皆さん、ごめんなさい!

|

« 2014年版甚平できた。 | トップページ | Facebook乗っ取りその後。 »

パソコン・インターネット」カテゴリの記事

コメント

初めまして。同じようにFBのアカウント乗っ取りをされ、検索していたら、こちらのブログにたどりつきました(笑)

乗っ取られた日時も1日違い、手口も、友達を削除されたことも全く同じです。
ほかにはこれといって実害は今のところないのですが、ただ、パスワードを変更した後に、乗っ取り犯が再度ログインを何回も試みたらしく、怪しいと思われたのか、アカウントが停止されてしまいました。

こんなことがあると、友達を再申請し直しただけで、そのままこのアカウントを使い続けていいのか迷っています。
いっそ新しくアカウントを取り直したほうがいいのか・・。

今は身分証明とともに停止解除を申請中ですが、うらべっちさんはそんなことはありませんでしたか?

いきなりのコメントでたくさん質問してしまってすみません。
初めてのことで、対処の方法がわからずにいろいろ探していたところ、ここにたどりついて、本当にわらをもすがる思いです(笑)
お返事、できましたらお待ちしております!!^^

投稿: comomama | 2014.07.23 09:51

comomamaさん
おお、被害仲間ですね、いらっしゃいませ(笑)
わたしの場合はパスワードだけではなく、ログイン用のメールアドレスも変更して、以前のメールアドレスの紐付けを解除しました。そのためか、乗っ取り以降は怪しいアクセスは無いです。
記事にある通り、セキュリティを強化したので、他のタブレット端末からログインする時にも一手間かかったりしてますが、何とかなりました。
乗っ取りの翌日夕方にアカウントを一度凍結されましたが、それはわたしが乗っ取られ時にシステムに送ったメールに対応してでした。
後1日くらいは、ログインの時に面倒だったり、友人たちの顔写真が出てきて、これが誰かわかるか?という確認までされました。

これまでの投稿に未練がなければ、すっきり別のメールアドレスで新しいアカウントを作るのもいいと思います。
もし、長く使っていてアルバムや記事に未練があれば、まず、メールアドレスも変更してみるのはいかがでしょうか?

また、Facebookの設定から一般のメニュー下部に、データをダウンロードする項目もあります。
いざという時の未練を断ち切る為に、これも昨日ダウンロードしておきました。

ご参考になれば幸いです。

投稿: うらべっち | 2014.07.23 10:19

こんにちは。昨日は早速のお返事ありがとうございました!

昨日、深夜になって、やっとアカウントの停止が解除され、まだ多少外国人の「友達かも?」っていうのは出てきますが、普通に使えるようになりました。

そして現在、友達申請の作業中、立て続けに申請したためか、またFBのほうからブロックをかけられてしまいました~(泣)
これは異議申し立て?みたいなのを送り、今解除待ちです。
もういちいちめんどくさいですが、何とか今までのアカウントが使えそうなので、ぼちぼち復旧してみます。

いろいろとアドバイスありがとうございました!

投稿: comomama | 2014.07.24 10:44

>comomamaさん

復活されたようで何よりです。
そうそう、立て続け申請すると、FB側から「リアル友人・知人にしか申請しちゃダメって理解してる?」みたいなツッコミきますよね。

乗っ取られた頃のアクティビティログをさかのぼると、外国人への友だち申請が出てきましたが、消しても消しても、しばらく経ってから見ると、また1つ2つ出てきたりしてたので、それもリクエストキャンセルして回りました。
comomamaさんのアカウントにも早く平穏がおとずれますように。

投稿: うらべっち | 2014.07.24 16:44

はじめまして。友人がつい数日前同じような目に遭い、相談されまして、色々検索していたら、こちらにたどりつきました。
友人はまだ解決していないのですが、言語を日本語に戻す項目はどこだかお分かりになりましたら、お教え頂けないでしょうか?

投稿: ROSA | 2014.07.26 13:14

>Rosaさん
はじめまして。
PC版だとして右上の▼より上から5番目の「設定」→一番上の「一般」→一番下の「言語」から設定できます。
日本語でも英語でもFacebookのメニュー位置は変わらないように思います。
もし、Rosaさんが電話や直接会って設定できるなら、ご自身のFacebookを開いて日本語のメニューを読み上げながら、ご案内してあげるとわかりやすいですよ。
あるいは、いったん、ご自身の設定を英語にしてから、また日本語に戻すのを、ごいっしょにやってみるとか。
お友だちの災難も大事に至りませんように。

投稿: うらべっち | 2014.07.27 00:36

うらべっちさん

ありがとうございました。
近所の友人でしたので一緒にやってみまして、何とか解決しました。。。
乗っ取りなんてヒトゴトだと思っていましたので、びっくりしました。

こちらのサイトに出会えて、助かりました。
ありがとうございました。(^-^)

投稿: ROSA | 2014.07.28 22:12

>ROSAさん

お役に立ててよかったです。
これからも、お互いに気をつけて楽しみましょう♪

投稿: うらべっち | 2014.07.29 01:10

コメントを書く



(ウェブ上には掲載しません)




トラックバック

この記事のトラックバックURL:
http://app.cocolog-nifty.com/t/trackback/1255/60019242

この記事へのトラックバック一覧です: Facebookアカウントを乗っ取られた件。:

« 2014年版甚平できた。 | トップページ | Facebook乗っ取りその後。 »