フェイスブックアカウントが乗っ取られました。

世間を騒がしているのが「乗っ取り」
ベッキーとゲスのLINE乗っ取り事件なんかで、題記話題ですね。
そんな事件が起きる現代、昨日、まさに、私のフェイスブックアカウントが乗っとりされてしまいました。

Contents

1 フェイスブックアカウントが乗っ取られました。
2 乗っ取られたあと
3 ログイン問題
4 Facebookへ通報・確認方法
5 「パスワードは定期的な変更+複雑なものを使用」
6 不正利用　詐欺師はなにがしたいのか！？

フェイスブックアカウントが乗っ取られました。

昨日、フェイスブックアカウントが乗っ取られました。
今朝、PCでメールを確認していたところ、英語のメールが立て続けに、着信しているではないですかぁ！？？こんなに、外国の友達いないし、、、何故に？？と思って、それぞれのメール詳細を確認してみると。

上記みたいな、英語だらけの件名メールです。

ヤフーのメール確認していくと、、
メールにFacebookのPASSが変更されましたの通知がありました。

PASSなんて変更していないし、、、ここで、「完全に乗っ取られたな・・・」と気づいたワケです。

乗っ取られたあと

さて、どーしようかなぁ・・・
考えている間にも、友達がバンバン増えていくんです。すげー！！！と感動！！どんなツール使っているんだろう？？とある意味、好奇心が湧きました。
しかし、これはなんとかしなければ・・・

さて、ここから、アカウント奪還作戦の方法を報告していきます。

この状態で、放置していてもいいんです。

ただ、問題はアカウントへのログインメールは僕のですからねぇ。それは使われては困ります。

ログイン問題

ここから、管理画面では当然英語だらけです。英語パニックになる方は、落ち着いて対応しましよう。管理画面は英語でも、日本語の位置と同じです。言語が英語なだけですから、大丈夫。届いているメールから、フェイスブックにログイン・表示できますから、そこから状況を確認です。

上記で言語設定が変わります。

日本語に設定を変更かけてから、トライするほうが落ち着くかもしれませんね。

ログインしようとすると、当然PASSは変更かけられているので、PASSが違いますと表示されます。パスを忘れた？ボタンがありますから、再度新規PASSの変更をかけます。
ログインメールアドレスを変更かけられていなければ、変更可能です。今回の件では、ログインメアドはそのまま、PASSのみ変更で完了無事奪取。パスワードを複雑に変更して、再度乗っ取りされないようにしました。

PASS変更して、日本語の設定に戻して、、と処理している間も、バンバン外国のお友達が増えていきます。まさしく、ダブルログイン状態。。。こんなことが可能なのだから、、問題ありだと思うのですが、、、。システム的なことですから、わかりませんし、仕方ありませんね。

Facebookへ通報・確認方法

とりあえず、奪還したので、Facebookへ通報しました。

通報の手順をを簡単に説明します。

設定
⇒セキュリティ
⇒アカウントの停止
⇒アカウントの利用解除

↑この処理をすると理由が聞かれます（下記画像）

アカウントが不正にアクセスされましたにチェックして、
進んでいくと、、、のっとってきた、端末情報、アクセス日時、アクセス国、、等々の情報が表示されていきます。

そんなこと確認しても仕方がないのですが、、
私の場合は、どこの誰だかわかりませんが、
「アメリカ、htcのスマホ端末、0：21にアクセスされてます」だそうです。

画面を進めていくと、

セキュリテイ向上しました、続けてご利用ください。

という流れで、辞めれないループに回される仕組みです。笑

「パスワードは定期的な変更+複雑なものを使用」

今回反省点
「パスワードは定期的な変更+複雑なものを使用しましょう」
です。
のっとりされたのは、昨年秋につづいて、２度目。
前回はグーグルアカウントが乗っ取られました。

グーグルの時には「あなた東京でログインしましたね」みたいな通知がきていて、！？？で乗っ取られたのがわかりました。

その時はパスワードが単純なものにしていたためで、その反省点を含めて、それ以降のパスワードにはある程度複雑なものにしていたんです。

今回被害の具体的なパスとしては、英語8文字+数字2文字の組み合わせで合計10文字。結論的にいえば、これではダメなんですね・・・とりあえず、さらに8文字追加して、18文字の組み合わせPASSに変更いたしました。なげーし、面倒くせーですが、、、仕方ありませんね。

今後、どーなるかわかりませんが、、、、また、なにかあればブログで報告したいと思います。

不正利用　詐欺師はなにがしたいのか！？

乗っ取りがアメリカからでしたが、のっとってどんなメリットがあるんでしょうかねぇ・・・。乗っ取り者の動きを見てみると、日本の友達をAll解除して、アメリカの友達がツールで、バンバン追加されていました。国によってアカウントの強さいたいなものがあるのでしょうか？？英語だから属性なんてわかりません。

のっとったアカウントをどのように不正利用するのか！？被害事例を紹介致します。

不正利用の方法は、、
メインで

・クレジットカード情報、
・フェイスブック経由でのショッピング

などがあるみたいですね。

私も、急いで下記を確認。

・クレジット会社へ、見覚えがない請求がないか確認。
・paypalで不正なログイン、購入がないか確認
上記を確認しましたら、大丈夫でした。

あと、想定されることは
・身に覚えの無いメッセージが友人に勝手に送られるという事例
・偽物（恐らく）サイトのfacebook広告に利用され、数十万円の課金が発生

上記の２点がととも多いそうです。

※facebookにクレカ番号を登録していない人であればこのような状況にはならないと思うのですが、もしビジネスでもfacebookアカウントをお使いか何かでクレカ番号を登録されている方は念の為に広告マネージャーで不審な課金や知らない広告が登録されていないかチェックされたほうがよろしいかと思います。
実は、先日フェイス広告を利用したんですよね。
支払情報から利用が終われば、クレカ情報を削除処理がベストです。