Facebookが乗っ取られたら？確認サインと対処法｜ログイン可/不可・広告被害まで解説

Facebookで身に覚えのない投稿やメッセージ送信、突然のログイン通知が届くと、「乗っ取られたかも」と不安になります。

Facebookの乗っ取りは、スパム拡散や友だちへのなりすまし被害だけでなく、ビジネス用途で広告アカウントが紐づいている場合は、不正出稿や請求など金銭被害につながる恐れがある点が特徴です。

本記事では、Facebookが乗っ取られた可能性があるときの確認方法と、ログインできる場合／できない場合に分けた対処法、再発防止策までをわかりやすく解説します。

Facebookが乗っ取られたか確認する方法

まずは「本当に乗っ取りの可能性がある症状か」を確認します。1つでも当てはまる場合は、乗っ取りの可能性ありとして早めの対処に進みましょう。

勝手に投稿・タグ付け・メッセージ送信が行われる

タイムラインにスパム投稿が出る、知らないページがシェアされる、友だちに不審なURLが送られるなどは典型的な乗っ取りの兆候です。友だちから指摘された場合は、すでに被害が拡散している可能性があります。

覚えのないログイン通知（見知らぬ端末・地域）

自分が使用していない端末や地域からのログイン通知が届く場合、不正ログインの疑いがあります。特に深夜帯や短時間で複数回通知が来る場合は注意が必要です。

登録メール/電話番号/パスワードが勝手に変更される

連絡先やパスワードの変更は、復旧手段を奪うための行為であるケースが多く、危険度が高いサインです。気づいた時点で速やかに対応しましょう。

広告アカウントで身に覚えのない広告配信・請求がある

広告アカウントが紐づいている場合、不正出稿により短期間で高額な請求が発生することがあります。心当たりのない広告があれば、最優先で確認・停止が必要です。

ログインできない（変更通知だけ届く）

ログインできない状態は、すでに第三者にアカウントを制御されている可能性があります。この場合は自己対応に固執せず、公式の復旧フローを利用します。

ログインできる場合に今すぐやること

ログインできるうちに対応することで、被害の拡大を防げます。次の順で対応するのが安全です。

パスワード変更＋全セッションからログアウト

「設定とプライバシー」→「設定」→「パスワードとセキュリティ」から強力なパスワードへ変更します。

「ログインの場所」を確認し、見覚えのない端末はすべてログアウトし、可能であれば全セッションからログアウトします。

2段階認証（2FA）を有効化

2段階認証を設定することで、パスワードが漏えいしても不正ログインのリスクを大幅に低減できます。

登録メールアドレス・電話番号を点検

登録情報に不審な連絡先が追加されていないか確認し、不要なものは削除します。

連携アプリ・Webサイトを整理

不要な連携アプリを削除し、アカウントの入口を最小限にします。

スパム投稿・メッセージの後処理と周知

不正投稿を削除し、友だちに注意喚起を行うことで二次被害を防ぎます。

ビジネス用途（広告アカウント）がある場合の追加対応

広告アカウントがある場合、金銭被害につながる可能性が高いため、早急な対応が必要です。

ログインできない場合の復旧手順（公式フロー）

ログインできない場合は、Facebookの公式復旧フローに従って対応します。

乗っ取りを放置すると、個人情報の流出や不正決済、アカウントの悪用などの被害が拡大します。また、自己判断で設定変更や削除を行うと、後から原因や侵入経路の特定が難しくなる可能性があります。

被害の有無や影響範囲を正確に把握するためには、ログやアカウント状態を保全したうえで調査を行うことが重要です。

すでに不正ログインや情報流出が疑われる場合は、早めに専門家へ相談し、事実ベースで状況を整理することが被害最小化につながります。