Instagram 等、metaのサービスが乗っ取られた時にやること(直ぐに)

facebook, Instagram, threads ら metaのサービスが乗っ取られた時にやること

乗っ取られた知人に聞かれて説明したが、行動が遅く完全に乗っ取られたようですw

乗っ取られるという事

SMSで送られてくる認証コードを第三者へ送ったり、使い回ししたパスワードの流出などで、犯人の端末がログイン状態になるという事

利便性から複数の端末でログイン可能な仕組みを悪用しています

乗っ取った後に行われるであろう事

1. 正規のログイン端末をログアウト
2. パスワードの変更
3. 登録電話番号の変更
4. 登録メールアドレスの変更

これらを変更することで、正規ユーザーを締め出し、完全にアカウントをコントロール可能になります

上記全てを完了した時点で、正規ユーザーは、自分が正規ユーザーであることを証明する手段を失うことになります

乗っ取られた時にやる事

気づいた時点で、直ぐに対応を行うべきです

繋がっている友人知人に、乗っ取られたことを連絡するなんてのは後回し、そんなクダラナイ話をしている間に、完全に乗っ取られます

登録された電話番号やメールアドレスを変更される前であれば、認証コードの受信でなんとかログインできるでしょう、そしてログインできたら直ぐに、その端末以外(犯人の端末含む)をログアウトさせるべきです

(知人の場合、最初の乗っ取りから電話番号やメールアドレスを変更されるまでに2～3日程度ありました、犯人もそんなに暇じゃないんでしょう)

Instagramアプリでの例

1. アプリの設定から、アカウントセンターを開く
   
2. パスワードとセキュリティ
   
3. ログインの場所 (該当のサービスを選択... metaの他サービスもここから対応可)
   
4. ログインの場所
   
5. ログインデバイスを確認
   
6. チェックを付けて該当の端末をログアウト(分からなければ全て選択でもよい)
   
7. 念のためパスワードを変更と、登録されている電話番号、メールアドレスを確認(修正)
   この後、繋がった知人に連絡です

数日後、この知人は「完全に乗っ取られたから、新しくアカウント取り直した」と涼しい顔で語ってました. この先、自身のアカウントで犯罪行為が行われるかもしれないという想像はつかないのだろうか...