Facebook/Instagramで「アカウントがロックされました」…乗っ取り犯から守る方法

1. はじめに：あなたのSNSアカウントは狙われている
2. アカウントが乗っ取られた・ロックされた時の「緊急対処法」
1. 2-1. Facebookアカウントの緊急対処法
  1. A. ログインできる場合
  2. B. ログインできない場合（アカウントがロックされた・乗っ取られた）
2. 2-2. Instagramアカウントの緊急対処法
  1. A. ログインできる場合
  2. B. ログインできない場合（アカウントがロックされた・乗っ取られた）
3. 乗っ取り犯の「最新手口」を知る：巧妙化する罠
4. 「乗っ取りからアカウントを守る」ための最強の予防策
5. まとめ：アカウントを守るための行動リスト
著者情報
参考資料

1. はじめに：あなたのSNSアカウントは狙われている

「アカウントがロックされました」「不審なログインがありました」—ある日突然、FacebookやInstagramからこのような通知を受け取ったら、あなたはパニックに陥るかもしれません。SNSが生活の一部となっている現代において、アカウントの乗っ取りは、単なるサービス利用の停止以上の深刻な被害をもたらします。個人情報の流出、友人・知人へのなりすまし詐欺、ビジネスアカウントの停止など、その影響は計り知れません。

本記事では、FacebookとInstagramでアカウントが乗っ取られたりロックされたりした際の「緊急対処法」を、公式情報に基づきステップバイステップで解説します。さらに、巧妙化する「最新の乗っ取り手口」を理解し、二度と被害に遭わないための「最強の予防策」を徹底的にご紹介します。あなたのデジタルライフを守るために、ぜひ最後までお読みください。

2. アカウントが乗っ取られた・ロックされた時の「緊急対処法」

アカウントが乗っ取られたと気づいた時、最も重要なのは「迅速かつ正確な行動」です。FacebookとInstagramでは、復旧手順が異なるため、それぞれのプラットフォームに応じた対処が必要です。

2-1. Facebookアカウントの緊急対処法

Facebookアカウントが不正アクセスされたと思われる場合、まず以下の手順で復旧を試みてください。

A. ログインできる場合

もし、まだアカウントにログインできる状態であれば、乗っ取り犯がさらなる行動を起こす前に、以下の対策を最優先で行ってください。

パスワードの変更:
- すぐに強力で、他のサービスでは使用していない新しいパスワードに変更します。
不審なログイン場所からのログアウト:
- 設定の「セキュリティとログイン」セクションにある「ログインの場所」を確認します。
- 心当たりのないデバイスや場所からのログイン履歴があれば、そのセッションを選択してログアウトさせます。
二段階認証（2FA）の有効化:
- セキュリティを大幅に強化するため、すぐに二段階認証を設定します（詳細は後述）。

B. ログインできない場合（アカウントがロックされた・乗っ取られた）

パスワードが変更され、ログインできなくなった場合は、Facebookの専用ページから復旧手続きを開始します [1]。

専用ページへのアクセス:
- 以前Facebookにログインしたことのある、信頼できるデバイス（PCやスマートフォン）から、以下のURLにアクセスします。
  > www.facebook.com/hacked
アカウントの報告と復旧:
- 画面の指示に従い、「アカウントが不正アクセスされた」ことを報告します。
- Facebookは、アカウントの所有者であることを確認するために、登録されているメールアドレスや電話番号へのコード送信、または本人確認書類の提出を求めることがあります。
- 【重要】 登録メールアドレスや電話番号も変更されてしまった場合は、Facebookから以前のメールアドレス宛に「変更を元に戻すための特別なリンク」が送信されている可能性があります。そのメールを確認し、リンクをクリックして変更を元に戻すことを試みてください [1]。

2-2. Instagramアカウントの緊急対処法

Instagramアカウントが不正アクセスされたと思われる場合も、Facebookと同様に迅速な対応が必要です。

A. ログインできる場合

パスワードの変更:
- すぐに新しいパスワードに変更します。
不審なサードパーティアプリのアクセス無効化:
- 設定の「セキュリティ」セクションにある「アプリとウェブサイト」を確認し、心当たりのないアプリやサービスへのアクセスを無効にします。
二段階認証（2FA）の有効化:
- すぐに二段階認証を設定します（詳細は後述）。
登録情報の確認:
- アカウント設定で、電話番号とメールアドレスが正しいことを確認します。乗っ取り犯がこれらの情報を変更している可能性があるためです [2]。

B. ログインできない場合（アカウントがロックされた・乗っ取られた）

ログインできなくなった場合は、Instagramの公式ヘルプセンターを通じて復旧を試みます [2]。

ログインリンクのリクエスト:
- ログイン画面の「パスワードを忘れた場合」から、アカウントに登録されているユーザーネーム、メールアドレス、または電話番号を入力し、「ログインリンクを送信」をリクエストします。
- InstagramからメールまたはSMSで送られてきたログインリンクをクリックし、画面の指示に従ってパスワードを再設定します。
セキュリティコードまたはサポートのリクエスト:
- ログインリンクで復旧できない場合は、モバイルデバイスからInstagramにサポートをリクエストします。
- 本人確認: アカウントに自分の写真が登録されている場合、Instagramは本人確認のためにセルフィー動画の送信を求めることがあります。これは、あなたが実在の人物であり、アカウントの所有者であることを確認するための重要なステップです。動画は30日以内に削除されます [2]。

3. 乗っ取り犯の「最新手口」を知る：巧妙化する罠

乗っ取り犯の手口は日々巧妙化しており、その多くはあなたの「心の隙」を突いてきます。主な手口を知ることで、被害を未然に防ぐことができます。

3-1. 巧妙なフィッシング詐欺

最も一般的な手口は、フィッシング詐欺です。

手口の種類	具体的な内容	対策のポイント
公式アカウントなりすまし	「著作権侵害の報告がありました」「アカウントが停止されます」といった偽の警告メッセージを送り、偽のログインページに誘導して認証情報を盗み取ります。	公式からの連絡はアプリ内通知や設定済みのメールアドレスに来るかを確認し、URLを安易にクリックしない。
友人・知人なりすまし	既にアカウントを乗っ取られた友人から「緊急でお金が必要」「このリンクを見て」といったメッセージを送り、信頼させてリンクをクリックさせたり、個人情報を聞き出したりします [3]。	メッセージの内容が不自然でないか、電話などで本人に確認する。
企業・ブランドなりすまし	「プレゼント企画に当選しました」といったメッセージで、個人情報やクレジットカード情報を入力させようとします。	公式アカウントであることを確認し、不審な情報提供は行わない。

3-2. パスワードリセット申請の悪用

乗っ取り犯は、あなたのメールアドレスや電話番号を知っている場合、パスワードリセットを申請します。もしあなたが二段階認証を設定していない、またはSMS認証のみに頼っている場合、犯人は盗み取った情報や、フィッシングで得た情報を使って、アカウントへのアクセス権を奪おうとします。特に、電話番号のみで本人確認を設定している場合、SIMスワップなどの手口で電話番号自体を乗っ取られるリスクもあります [4]。

3-3. 乗っ取りの目的：金銭と個人情報

乗っ取り犯の主な目的は以下の3つです [3]。

金銭詐取: あなたのフォロワーや友人に「緊急でお金を貸してほしい」とメッセージを送り、金銭をだまし取ります。
個人情報詐取: 盗み取ったアカウントを利用して、さらに多くの個人情報を収集しようとします。
アカウントの転売: フォロワーの多いアカウントは、ダークウェブなどで高値で転売されます。

4. 「乗っ取りからアカウントを守る」ための最強の予防策

緊急対処法を知ることも重要ですが、最も効果的なのは「乗っ取りを未然に防ぐ」ことです。以下の予防策を徹底することで、アカウントのセキュリティレベルを飛躍的に向上させることができます。

4-1. 二段階認証（2FA）の徹底：認証アプリの利用を推奨

二段階認証は、パスワードに加えてもう一つの認証要素を要求することで、セキュリティを大幅に強化する機能です。

認証方法	メリット	デメリット・注意点	推奨度
認証アプリ	セキュリティレベルが最も高い。SIMスワップなどの電話番号乗っ取りの影響を受けない。	アプリのインストールが必要。機種変更時の移行作業が必要。	★★★★★
SMS認証	設定が簡単。スマートフォンがあれば利用可能。	SIMスワップや、携帯電話番号の流出により突破されるリスクがある。	★★★☆☆
リカバリーコード	ログインコードが受け取れない場合の最終手段。	紛失・流出のリスクがあるため、安全な場所に保管が必要。	★★★★★

【推奨】 Google AuthenticatorやDuo Mobileなどの認証アプリを利用した二段階認証を設定してください。SMS認証よりも安全性が高く、Facebook/Instagramの公式ヘルプでも推奨されています [5]。

4-2. パスワードの強化と管理

パスワードは、アカウントを守る最初の砦です。

強力なパスワードを設定する: 大文字、小文字、数字、記号を組み合わせた10文字以上のパスワードを設定します。
使い回しをしない: 他のサービスと同じパスワードは絶対に使用しないでください。
パスワードマネージャーの利用: パスワードの生成と安全な管理のために、パスワードマネージャー（1Password、LastPassなど）の利用を強く推奨します。

4-3. 登録情報の最新化と確認

アカウントに登録されているメールアドレスと電話番号は、アカウント復旧の鍵となります。

最新の情報に更新する: 現在使用している、安全なメールアドレスと電話番号が登録されているかを確認し、古い情報や使用していない情報は削除してください。
アカウントセンターの確認: FacebookとInstagramを連携させている場合は、アカウントセンターを確認し、心当たりのないリンク済みアカウントがないかチェックしてください [2]。

4-4. 不審なリンクやメッセージへの対応

「怪しい」と感じたら、以下の行動を徹底してください。

クリックしない: 不審なメッセージやメールに記載されているリンクは、絶対にクリックしないでください。
公式アプリで確認: 公式からの通知と思われる場合でも、メールやメッセージのリンクからではなく、必ずFacebookまたはInstagramの公式アプリを直接開いて、通知やメッセージを確認してください。
個人情報を入力しない: ログイン情報、クレジットカード情報、本人確認書類の画像などを、メッセージや不審なウェブサイトで入力することは避けてください。

5. まとめ：アカウントを守るための行動リスト

FacebookやInstagramのアカウント乗っ取りは、誰にでも起こりうる脅威です。しかし、適切な知識と対策を講じることで、そのリスクを最小限に抑えることができます。

緊急対処（乗っ取られた時）	予防策（乗っ取りを防ぐ時）
1. `www.facebook.com/hacked` にアクセスする（Facebook）	1. 二段階認証を認証アプリで設定する
2. ログインリンクをリクエストし、パスワードを再設定する（Instagram）	2. 強力でユニークなパスワードを設定し、使い回しをしない
3. ログインできる場合は、不審なログイン場所からログアウトする	3. 登録情報（メール・電話番号）を最新かつ正確に保つ
4. セルフィー動画など、公式の本人確認手続きに協力する	4. 不審なリンクやメッセージは絶対にクリックしない

あなたのデジタル資産と信頼を守るために、今日からこれらの対策を実行しましょう。

著者情報

お悩み解決ナレッジ編集部

インターネット上の様々なお悩みに対し、専門的な知識と最新の情報を基に、具体的かつ実践的な解決策を提供する編集チームです。デジタルセキュリティから日常生活の疑問まで、読者の皆様の「知りたい」に応える信頼性の高いコンテンツをお届けします。

参考資料

[1] 不正アクセスされた場合にFacebookアカウントを復旧する | Facebookヘルプセンター: https://www.facebook.com/help/203305893040179?locale=ja_JP
[2] Instagramアカウントが不正アクセスされたと思われる場合 | Instagramヘルプセンター: https://help.instagram.com/149494825257596/?locale=ja_JP
[3] Facebookが乗っ取られた時の対処方法や被害を防ぐ対策 | Keeper Security: https://www.keepersecurity.com/blog/ja/2024/08/29/how-do-you-know-if-your-facebook-has-been-hacked/
[4] 鹿児島県警察／Instagramの乗っ取り: https://www.pref.kagoshima.jp/ja13/cyber_teguchi22.html
[5] 二段階認証でInstagramアカウントの安全を確保する | Facebookヘルプセンター: https://www.facebook.com/help/566810106808145?locale=ja_JP