SNSアカウントを「閉鎖したくない」「長年積み上げたフォロワーや投稿を失いたくない」という思いから、 不正侵入の兆候があっても、パスワードや電話番号だけを変更し、アカウントそのものは使い続けてしまう方が少なくないようです。 しかし、近年多発しているMeta系アカウントの乗っ取り被害では、攻撃者が「共同管理者」や「ビジネスマネージャー」として権限を保持したまま残るケースが非常に多く、この状態では表面上は取り戻せたように見えても、実際には支配構造が解消されていません。 私自身もまさにこのパターンでした。 パスワード変更や連絡先の更新を行ったことで一時的に安心してしまい、結果として、知らないうちに内部権限を握られたままアカウントを使い続ける状況に陥っていました。 ネット上でも同様の報告が増えているとありました。 「ログインできている＝安全」 「投稿できる＝取り戻せた」 という認識が、すでに通用しなくなっていることが分かります。 現在の不正侵入は、アカウントを壊すのではなく、生かしたまま内部から利用する手口が主流です。 そのため、閉鎖を避けたい心理が、か

Instagramを含む複数のアカウントで、見知らぬ人物が「共同管理者」として追加され、うち一つのInstagramは投稿内容やリンク先が、典型的な投資詐欺サイトへと完全に書き換えられていました。また詐欺に使う為か、フォロワーも1日で1000のペースで増ていてました。 私は自分なりにデジタルには強い方だと自負していますし、二段階認証や基本的なセキュリティ対策も講じていました。しかし今回の手口は、近年増加している「正規権限を奪うタイプ」の侵入で、警告もなく、気づいた時にはすでに主導権を握られているという、想像をはるかに超えるものでした。 幸いにも、娘の夫がセキュリティ分野で極めて高度な技術を持つエンジニアで、急遽対応してくれました。 その作業は、もはや一般的な復旧作業というレベルではなく、アクセスログ、権限構造、挙動の痕跡を一つずつ洗い出し、まるでハッカー同士が攻防を繰り広げているかのような光景でした。 一つひとつ封じ、切り離し、最終的に全てのアカウントを取り戻した瞬間、思わず拍手が出ました。 同時に鳥肌が立つほどの感動と、「これは普通の人には太刀