SNSのアカウントが乗っ取られたらどうすればいい?
SNSのアカウントが乗っ取られたら、まずアプリの公式の「パスワードを忘れた場合」から取り戻し、ほかでは使っていない新しいパスワードを設定します。知らない端末をログアウトさせ、登録メールと電話番号を確認し、2段階認証をオンにして復旧コードを保管しましょう。最後に、あなたの名前で届いたにせのメッセージに注意するよう友達に知らせます。
▶ やってみようなぜ大切なのか
乗っ取られたアカウントは、あなたの友達をだますのに使われます。乗っ取られたアカウントを取り戻す方法と、パスフレーズ、パスワード管理アプリ、2段階認証、復旧コードでしっかり守る方法を学びます。
6分後にできるようになること
- 長いパスフレーズをアカウントごとに別々にして、パスワード管理アプリに保存しましょう。
- 2段階認証をオンにして、復旧コードを安全に保管しましょう。
- ログインのコードはあなただけのもの。聞いてくる人はアカウントをねらっています。
練習する内容
アカウント救出
大和のアカウントが乗っ取られました。手順を正しい順に並べてください。
- アプリの公式の「パスワードを忘れた場合」から復旧を始める
- ほかでは使っていない、長い新しいパスワードを設定する
- 知らない端末をすべてログアウトし、登録メールと電話番号を確認する
- 2段階認証をオンにして、復旧コードを安全に保管する
- 友達に知らせて、自分の名前で投稿されたものを確認する
アカウントを安全に
すべてを安全な状態に切り替えてから、確認しましょう。
- 2段階認証(認証アプリのコード)
- ほかのアカウントと同じパスワード
- パスワード管理アプリに保存
- 復旧コードを保管済み
- 新しい端末のログイン通知
- アカウントを友達と共有
コードのクイズ
3つの場面です。あなたならどうしますか?
いちばん強いパスワードはどれ?
- Yamato2011!
- Pengin-ga-yoru-ni-aoi-koori-de-odoru (答え)
- Xk9#
結菜から「まちがえてコードを送っちゃった、転送してくれる?」と届きました。
- いいよ、結菜だし。
- 転送しないで、別の方法で結菜に電話する。 (答え)
スマホが急に圏外になり、身に覚えのないログインのメールが届きます。何が考えられる?
- 電波が悪いだけ。待てばいい。
- SIMスワップ:だれかがあなたの電話番号を乗っ取った。 (答え)
覚えておこう
ログインのコードは、友達にも絶対に教えません。
ログインのコードはあなただけのもの。友達にも教えません。
押さえておきたい事実
- 米国のサイバー防衛機関によると、多要素認証をオンにすると、乗っ取られる可能性が99%低くなります。 · 出典: CISA(米国サイバーセキュリティ・インフラストラクチャ安全保障庁), More Than a Password キャンペーン, 2022
- 流出したアカウントの分析では、世界で2,320万件が「123456」をパスワードにしていました。英国のサイバー機関は、かわりに3つのランダムな単語を使うよう勧めています。 · 出典: UK National Cyber Security Centre (NCSC), most hacked passwords analysis, April 2019
- FBIには2021年にSIMスワップの被害が1,611件寄せられ、報告された被害額は6,800万ドルを超えました。 · 出典: FBI Internet Crime Complaint Center (IC3), public service announcement, February 2022
- 乗っ取られたSNSアカウントは、持ち主の友達に詐欺メッセージを送るのによく使われます。だから、友達に知らせることも取り戻す手順の一部です。
更新日:
よくある質問
乗っ取られたSNSアカウントを取り戻すには?
アプリや公式サイトにある「パスワードを忘れた場合」やアカウント復旧の機能を使いましょう。だれかから送られてきたリンクは使いません。メールや電話番号が変えられていたら、アプリのヘルプページから本人であることを証明します。
SNSはどうやって乗っ取られるの?
多いのは、使い回しや推測されやすいパスワード、にせのログイン画面、ログインのコードをだまし取る手口です。SIMスワップで電話番号を乗っ取り、SMSのコードを受け取る犯人もいます。
2段階認証とは何ですか?
パスワードに加えて、認証アプリのコードなど2つめの確認を求めるしくみです。パスワードを盗まれても、犯人はログインできません。
親友にならパスワードを教えてもいい?
いいえ。共有したログインは管理できず、友達関係も変わることがあります。パスワードとログインのコードは自分だけのものにして、パスワード管理アプリでアカウントごとに別々にしましょう。
関連用語
