Facebookアカウントが不正アクセスされると、広告費の不正利用やビジネス情報の漏えいなど深刻な被害につながる可能性があります。本記事では、乗っ取りの兆候、公式ルートでの復旧方法、パスワード変更、Facebookページの対処、そして重要な5つの予防策を解説します。
Facebookアカウントの乗っ取りは軽視できません。攻撃者がアクセスを得ると、保存された支払い情報を使って広告費を不正利用したり、広告戦略や顧客データなどの機密情報を漏えいさせたり、本人になりすまして不適切な内容を投稿したりする可能性があります。これはブランドイメージや顧客からの信頼を損なう原因になります。個人利用でも、複数のSNSアカウントを業務で運用している場合でも、「検知 → 復旧 → 予防」の流れを理解しておくことが重要です。
1. まず確認：Facebookアカウントが乗っ取られている可能性
次のいずれかが起きている場合は、不正アクセスを強く疑ってください。
- アカウントに登録したメールアドレスまたはパスワードが変更されている；
- 氏名や生年月日が他人に変更されている；
- 自分のアカウントから知らないFacebookアカウントへ友達リクエストが送られている；
- 心当たりのないメッセージが送信されている；
- 自分が作成していない投稿や広告が公開されている。
このような兆候に気づいたら、できるだけ早く対応してください。素早く動くほど、アカウントを取り戻せる可能性が高まり、被害も抑えやすくなります。
2. アカウントを取り戻すには？
ケースA：すでにログインできない
Facebookの公式復旧ページ https://www.facebook.com/hacked にアクセスし、案内に沿って必要な情報を入力します。本人確認のため、最近追加したアプリ、いいねやフォローをしたページ、送信した友達リクエスト、フォローしたユーザー、投稿、コメントなどについて確認される場合があります。
Facebookから、アカウントの氏名・生年月日と一致する顔写真付き本人確認書類の提出を求められることもあります。確認が完了すると、通常は結果と復旧手順が記載されたメールが届きます。
ケースB：まだ正常にログインできる
すぐにパスワードを変更してください。https://www.facebook.com/settings を開き、アカウントセンターからパスワードを変更します。早ければ早いほど、攻撃者がさらに操作する前にアクセスを遮断できる可能性が高まります。
関連する資産も同時に確認する
Facebookアカウントが広告アカウント、Business Manager（BM）、Facebookページ、Instagramアカウントと連携している場合は、個人アカウントを復旧した後、それぞれの資産も確認してください。不明な端末、アプリ、権限を削除し、被害が他の資産に広がるのを防ぎます。
3. アカウント乗っ取りを防ぐ5つの重要ポイント
- FacebookのIDやパスワード入力を求めるリンクを安易に開かない：まずURLがFacebookの公式ドメインか確認し、偽のフィッシングページに注意してください。
- 正規の外部ツールは認証を利用し、パスワードを直接要求しない：信頼できるツールは通常、OAuthなどのFacebook認証を通じて接続し、パスワードそのものを要求しません。直接パスワードを求める第三者サービスは疑ってください。
- ログインアラートを有効にする：新しい端末からログインがあった際、FacebookからメールやSMSで通知を受けられるため、不審なアクセスを早期に発見できます。
- 個人情報を公開しすぎない：メールアドレス、生年月日、自宅住所などは、パスワード復旧やソーシャルエンジニアリング攻撃に悪用される可能性があるため、公開範囲を抑えましょう。
- 二要素認証（2FA）を有効にする：パスワードに加えて、スマートフォン、メール、認証アプリなどから受け取るワンタイムコードを必要にします。アカウント乗っ取りを防ぐ非常に有効な対策です。
4. Facebookページが乗っ取られた場合は？
管理しているFacebookページが乗っ取られた場合：
- まず個人アカウントのパスワードを変更し、攻撃者の入口を遮断する；
- ページにアクセスしている未承認の端末やアプリがないか確認する；
- Facebookヘルプセンターからページの乗っ取りを報告し、必要な情報を提出して公式サポートを求める；
- ファンやフォロワーに速やかに知らせることで、ページ上に表示される可能性のある不審なコンテンツや活動への注意を促す。
5. 「乗っ取り」と「無効化・停止」は別のもの
- アカウントの無効化・一時停止は自分で選択する操作です。「設定とプライバシー → 設定 → アカウントの所有権とコントロール → 利用解除または削除」から無効化を選べます。無効化中は他の利用者がプロフィールを通常どおり閲覧したり連絡したりできなくなりますが、友達リストや写真は保存されます。完全に削除したい場合は削除を選びます。
- アカウント停止はプラットフォーム側の判断です。ヘイトスピーチや禁止された性的コンテンツなどコミュニティ規定への違反、虚偽情報によるアカウントの作成・維持、頻繁または大規模なスパム送信などの不正利用が原因になることがあります。停止された場合は通常、理由と異議申し立て方法が通知されます。
6. 複数アカウントを運用するチームへの注意
広告運用チーム、海外SNS運用、代理店などでは、アカウント同士が誤って関連付けられることも追加リスクになります。異なるブランドや顧客に属する複数の正当かつ独立したビジネスアカウントを、似た端末やネットワーク環境から利用すると、プラットフォームが誤って関連アカウントと判断する場合があります。実際に別主体が所有するアカウントについては、ブラウザ環境、ネットワーク（IP）、Cookies、キャッシュを分離しておくことで、誤判定やデータ混在のリスクを下げられます。
PurpleMarkのようなワークスペースを使うと、この分離を管理しやすくなります。異なる顧客やブランドのFacebookアカウントと広告資産ごとに独立したブラウザ環境 + 独立したプロキシを用意し、グループでアカウントを整理し、メンバーロールと許可グループで「誰がどの顧客を担当するか」を明確にできます。さらに二要素認証と認証情報管理を組み合わせることで、所有関係と責任範囲が分かりやすくなり、問題発生時の特定も迅速になります。
よくある質問（FAQ）
Facebookアカウントが乗っ取られたかどうかはどう判断できますか？ メールアドレスやパスワードの変更、氏名や生年月日の変更、知らない相手への友達リクエスト、自分が送っていないメッセージや投稿などは代表的な兆候です。
乗っ取られたFacebookアカウントはどう取り戻しますか？ ログインできない場合は facebook.com/hacked にアクセスして本人確認情報を提出します。顔写真付き書類が必要な場合もあります。まだログインできる場合は、すぐにアカウントセンターでパスワードを変更してください。
Facebookページが乗っ取られた場合はどうすればよいですか？ 個人アカウントのパスワードを変更し、不明な端末やアプリを確認してから、ヘルプセンターでページの乗っ取りを報告し、フォロワーにも不審な活動への注意を呼びかけます。
Facebookアカウントの乗っ取りを防ぐには？ 2FAとログインアラートを有効にし、パスワード入力を求める不審なリンクを開かず、第三者にパスワードを直接渡さず、個人情報の公開を最小限にしてください。
まとめ
アカウント乗っ取りへの対応では、反応の速さ + 日頃のセキュリティ対策が重要です。まず守るべき基本は、二要素認証と非公式な相手にパスワードを渡さないことです。不審な活動を見つけたら、すぐに facebook.com/hacked の公式手続きを利用し、上記の流れで対処してください。複数の正当な顧客・ブランドアカウントや広告資産を運用するチームでは、環境・ネットワーク・権限を明確に分けることで、誤った関連付けや連鎖的なリスクも抑えられます。
