Facebook乗っ取りへの対応と手口

最近、身の回りでFacebook乗っ取られ事件が多発してるので、何がどうなって発生してるのかを調べてみました。あと、乗っ取られた場合にどう対処したら良いかも、最初に書いておきます。

乗っ取られた人は「知り合いからのメッセージだったので、開いちゃったら乗っ取られた」と言うことが多いんですが、この手のメッセージは大抵は知り合いから届きます。唐突に動画付きメッセージなどが届いたら、「突然届いたけどコレなに？」とか聞き返しておくと無難です。


##乗っ取られた場合の対処

多くの場合は「お前から変なメッセージが来たぞ」とか言われて乗っ取りに気づくことでしょう。そんな場合には、下記のような対処が必要です。

###パスワードを変更して乗っ取り犯を追い出す
乗っ取り犯にパスワードを変えられちゃうと対応が面倒なので、一刻も早くパスワードを変えておきましょう。また、すでにログイン済みの乗っ取り犯を追い出すために、今使っている端末以外を全て強制ログアウトさせます。以下に具体的な手順を書きます。

ブラウザの場合は右上の▼マークから、アプリの場合は一番下にあるFacebookアイコンからメニューを開いて、「設定とプライバシー＞設定＞セキュリティとログイン」に進みます。

パスワード変更は、「ログイン」欄の「パスワードの変更」を開いて、現在のパスワードと新しいパスワード2回を入力して、変更を保存してください。

また、同じ「セキュリティとログイン」ページの「ログインの場所」という欄に表示されているのは、あなたのアカウントで現在ログインしている端末のリストです（「もっと見る」「すべて見る」などと表示されていたら、クリックして全てを表示してください）。スマホのFacebookアプリとMessengerアプリは別々にカウントされています。今自分が使っている端末には「オンライン中」と表示されています。
ここに表示されている端末を、いちど全て強制的にログアウトさせます。右端の点三つからログアウトを選択してください。この後、他の端末やアプリなどを使う時には、新しいパスワードで改めてログインすることになります。

もう一つ、二段階認証を設定しておくことを、強くお勧めします。二段階認証をオンにしておくと、ログインのためにアカウントとパスワードを入力した後に、さらに他の方法で本人確認をすることになります。
この設定をするには、同じ「セキュリティとログイン」ページにある「二段階認証」欄にある「二段階認証を使用」を開いてください。開く時にパスワードを求められるので、先ほど設定した新しいパスワードを入力してください。このページでは最初に、本人確認の方法として認証アプリを使うかSMSを使うかを訊かれます。とりあえずはSMSが手軽で良いと思います。「SMSを使用」ボタンで次に進むと、電話番号を訊かれるので、普段使っている物を選んでください。次にをクリックすると、コードの入力を求められます。しばらく待っていると今選んだ電話番号宛にSMSでコードが届くので、これを入力します。これで二段階認証の設定は完了です。次からは今と同じように、ログインする時にSMSで届いたコードの入力を求められるようになります。
これを設定しておくと、誰かがあなたのアカウントでログインしようとしても、その人はSMSを受け取れないのでログインできません。またあなたには突然コードが届くので、誰かがログインしようとしたことが分かります。

- 注：ただし、「セキュリティとログイン」ページの「二段階認証」欄の「許可されたログイン」のリストに載っている端末からは、コード入力無しでログインできます。確実に信頼できる端末以外は、リストから削除しておきましょう。



###二次被害を防ぐ
まずは「乗っ取られたから俺からのメッセージは開くな！」と投稿するとかあちこちで騒いで、新たな乗っ取りを予防しましょう。
「開くな！」と騒いでおけば開く人は少ないとは思いますが、うっかり開く人が出ないよう、自分のアカウントからの怪しげなメッセージを削除しましょう。メッセージの横の点３つのとこから削除を選び、「すべての人のスレッドから削除」を選択して削除して下さい。おそらく大量に投稿されてますが、二次被害を防ぐためなので、泣きながら頑張って下さい。

あとFacebookにも通報しておくと、怪しげなリンクに警告を出すとか、もしかしたら何らかの対応をしてもらえるかも知れません。ブラウザの場合は右上の▼マークから、アプリの場合は一番下にあるFacebookアイコンから開くメニューにある、「フィードバックを送信」から、「エリアで選択」で『Messenger』を選んで状況を報告してみましょう。


##乗っ取りの手口

さてここからは、怪しげなメッセージをうっかり開くとどうなるのかを試してみた結果。素直に従ってると、結構色んな情報を盗られます。

###Facebookのログイン情報を奪取する

乗っ取られた人からは、こんな感じのメッセージが届く。最近は「あなたが出てる動画を見つけました」的なタイトルで、YouTubeやVimeoなどの動画サイトへのリンクを装っている場合が多いみたい。
<img width="372" alt="スクリーンショット 2020-07-26 13.11.25.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/88632/e95b8f28-3323-0454-6264-263e6d851357.png">


これをクリックすると、Facebookへの再ログインを求められるけど、これはもちろんニセモノ。ここでログインしようとすると、入力したメールアドレス（とかアカウントとか電話番号とか）とパスワードのペアを盗まれます。ちなみに「新しいアカウントを作成する」をクリックしても、何も起きませんでした。
うっかり入力してしまった人は、自分のアカウントが乗っ取られないうちに、今すぐパスワードを変更しておきましょう。
<img width="851" alt="スクリーンショット 2020-07-25 18.05.17.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/88632/d115a27c-5f99-0335-f2c2-ead1ab37d703.png">


###メールアドレスとクレジットカード情報を奪取

さて、せっかくなのでもう少し追いかけてみます。存在しないメールアドレスと適当なパスワードでログインしたつもり。
<img width="844" alt="スクリーンショット 2020-07-26 13.24.20.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/88632/8f4ef86c-751f-981a-905f-fbe0c98f7025.png">

何を入れてもログインに成功して、豪勢なキャンペーンの対象に選ばれます。今使ってるブラウザの満足度とか、どうでも良いことを4つ質問されました。<img width="851" alt="スクリーンショット 2020-07-25 18.06.04.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/88632/98b195fc-3473-7921-f661-d2cac963fdd5.png">

全部答え終わると商品在庫確認画面に。ドキドキするね！<img width="851" alt="スクリーンショット 2020-07-25 18.07.04.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/88632/2b2b3453-3aee-07e0-9379-fa4f2dc5b3f6.png">

ちゃんと在庫があったようで、iPhone 11 Proが100円で買えそうです！　他のユーザのコメントらしきものも作ってありますね。言われるがままにクリックして進んでみましょう。
<img width="851" alt="スクリーンショット 2020-07-25 18.07.20.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/88632/d11098aa-cbf8-3766-eb88-5ebdf5d0f523.png">

画面が開くと、残り時間が59秒からカウントダウンされてます。急いで入力しないとiPhoneが逃げていく！　ってことで、冷静に考えさせないためのカウントダウンでしょう。ちなみにこれ、残り時間がゼロになると再度59秒からカウントダウンが始まります。ゆっくり入力しても大丈夫（そういう問題ではない）。存在しないメールアドレスを入力して、持続してみます。規約条件には同意しなくても、持続するボタンを押したら勝手にチェックされるので便利です。
<img width="1414" alt="スクリーンショット 2020-07-25 18.07.59.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/88632/deba2617-bb99-31dd-42e3-60f8e8949d0f.png">

iPhone代の100円を払わないといけないので、クレジットカード情報を入力します。もちろんでたらめな情報を入れてます。
<img width="1414" alt="スクリーンショット 2020-07-25 18.08.34.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/88632/7f6895d3-363d-fa1d-f3ca-573ba3283fb3.png">

名前とメールアドレスを訊かれるので、これも適当なことを入力してCONTINUE。
<img width="1414" alt="スクリーンショット 2020-07-25 18.10.08.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/88632/66f953f2-ae93-6a0a-73c2-d7bdadfe7c7e.png">

これでいよいよiPhoneが手に入りそうです。…と思ったら、なんとエラーに！
<img width="1414" alt="スクリーンショット 2020-07-25 18.09.37.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/88632/622a1d20-f625-e94b-d2ec-3fdd8f9cc97a.png">

###住所や電話番号を奪取

エラーと書かれたボタンを押してみたら、もう一度試せそうです。
<img width="1414" alt="スクリーンショット 2020-07-25 18.10.08.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/88632/3065fe28-dc51-ceb6-8af8-78d3bcde284c.png">

今度は住所と電話番号も聞かれた。
<img width="1414" alt="スクリーンショット 2020-07-25 18.10.48.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/88632/4d5e4521-0a9b-7429-1328-ccc4567d4d9a.png">

すると再びクレジットカード情報を聞かれます。よく見たら、iPhoneが約2.5倍に値上がりしてますね。
この画面は結構ちゃんとしてて、クレジットカード番号の先頭で種別（VISAかMasterかなど）を自動判別してるし、チェックデジットも確認してるようで適当な番号では赤いエラー表示のままで、先に進めませんでした。
<img width="1414" alt="スクリーンショット 2020-07-25 18.13.06.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/88632/82eecd1c-94a8-e8c8-7abe-4cd409d3ffdc.png">

正しいクレジットカード番号を入れる勇気はないので、追跡はここまで。


##取られる情報まとめ

最後まで従順に入力し続けると、以下の情報が奪取されます。

- Facebookのログイン情報
    - メールアドレスや電話番号やアカウント
    - パスワード
- メールアドレス
- クレジットカード情報
- 住所
- 電話番号