Facebookが乗っ取られた！ログインできないときの取り戻し方と、友だちへの知らせ方

01この記事でわかること（3行まとめ）

• 最初に、Facebookにまだログインできるかを確かめます。できるなら、パスワード変更と覚えのない端末のログアウトを先に。
• ログインできないときは、www.facebook.com/hacked を開きます。Facebookヘルプセンターは、できれば以前Facebookにログインしたことのある端末で開くよう案内しています。
• 友だちには、Facebook以外の手段で知らせます。乗っ取られたアカウントは、友だちや家族にスパムを送るために使われることがあると、Metaが説明しています。

言葉の意味はアカウント乗っ取りの用語ページで説明しています。

02Facebook乗っ取りのサイン：こんなことが起きていませんか

Facebookヘルプセンターの「不正アクセスされた場合にFacebookアカウントを復旧する」と、Metaヘルプセンターが挙げている「不正アクセスの兆候」です。

• プロフィール写真が変更された
• 自分が書いていない投稿、コメント、メッセージがある
• ログインできない、または使っている二段階認証の方法（認証アプリなど）が動かなくなった
• 「あなた以外の誰かがログインしようとしている、またはログインした」という通知がFacebookから届いた
• メールアドレスや携帯電話番号の追加・削除、パスワードの変更を知らせるメールがFacebookから届いた
• 名前や生年月日が変わった
• 知らない人に友達リクエストが送られている
• 作っていない投稿や広告が出ている
• [設定]の[ログインの場所]に、覚えのない端末や場所が出ている

ただし「Facebookから届いたメール」が偽物のこともあります。見分け方は「メールアドレスや電話番号を変えられたとき」の節で説明します。

03まず確かめる：いまFacebookにログインできますか

対処は、いまログインできるかどうかで大きく分かれます。

04ログインできるときにやる4つのこと

ログインはできるが、覚えのない投稿や通知がある場合は、Facebookヘルプセンターの「Facebookでフィッシング被害にあった場合の対応方法」などに沿って進めます。

1. 覚えのない端末をログアウトさせる：Facebookヘルプセンターの手順では、[設定]からアカウントセンターの[パスワードとセキュリティ]を開き、[ログインの場所]でアカウントを選ぶと、ログイン中の端末が一覧で出ます。[デバイスを選択してログアウト]で外したい端末を選び（[すべて選択]も可）、[ログアウト]を押します。Facebookは、第三者が入った可能性があるときは「まずログアウトしてから、パスワードを変更して」と書いています。
2. パスワードを変える：偽サイトにパスワードを入れてしまった場合は、Facebookヘルプセンターもパスワードのリセットを案内しています。ほかのサービスと同じパスワードは使わないでください。
3. 登録情報と二段階認証を確かめる：メールアドレス、電話番号、二段階認証の方法が、知らないうちに足されたり消されたりしていないかを見ます（警察庁の「サイバー警察局便り」（2026年9月）も確認を呼びかけています）。
4. アクティビティログを見て、覚えのない投稿を消す：覚えのない投稿・やりとり・つながりがないかを確かめ、投稿した覚えのないものは削除します。

Facebookヘルプセンターは、ログインできる場合も、まず不正アクセスされたアカウントとして報告する（www.facebook.com/hacked）よう書いています。進めると、パスワードの変更や最近のログインの確認を求められます。

なお、ログインの場所に知らない地名が出ても、自分のスマートフォンの接続に関係する場所のことがあります（Facebookヘルプセンター）。

05ログインできないとき：facebook.com/hackedから取り戻す

パスワードを変えられてログインできない場合は、Facebookヘルプセンターの案内どおり、www.facebook.com/hacked を開きます。

1. できれば、前にFacebookにログインしたことのある端末で開く：いつも使っているスマートフォンやパソコンです。ヘルプセンターは、家族や友だちの復旧を手伝う場合も、本人がふだん使っている端末で試すよう伝えてほしいとしています。
2. 画面の案内に沿って、アカウントを探して本人確認をする：登録しているメールアドレスや電話番号でアカウントを見つけ、確認を進めます。
3. パスワードをリセットして、ログインの場所を確かめる：入れたら前の節の4つを行います。

登録したメールアドレスや電話番号が使えないときは、Facebookヘルプセンターの「アカウントに登録したメールアドレスや携帯電話番号を使用できない場合にFacebookアカウントを復旧する」に手順があります。

• 前にログインした端末で facebook.com/login/identify を開き、アカウントを探します。
• [上記の連絡先にアクセスできない場合]を選びます。出てこないときは[アカウントを忘れた場合]や[回復する]を探します。
• それまでFacebookアカウントで使っていない連絡先（メールアドレスや電話番号）を求められます。
• 本人のアカウントか確かめるメッセージが出るので、それに従います。すべてのセキュリティチェックを終えると、パスワードをリセットできます。

本人確認のやり方は状況で変わります。ヘルプセンターの「本人確認を行う」には、本人確認書類のアップロードや「セルフィー動画による認証」の項目があります。画面の案内に従ってください。

06メールアドレスや電話番号を変えられたとき

Facebookから「メールアドレスが変更された」という知らせが来たのに、自分では変えていない。Facebookヘルプセンターは、この変更を元に戻せると説明しています。

• 登録メールアドレスが変えられると、Facebookから以前のメールアドレスに、特別なリンクの入ったメッセージが送られます。
• このリンクを押すと、メールアドレスの変更を元に戻し、アカウントの安全を確保できます。

ここで困るのは、そのメールが本物か偽物かです。Facebookヘルプセンターの「メールが本当にFacebookからのものであるか確認する」によると、ログインできる端末があれば、アカウントセンターの[パスワードとセキュリティ]にある[最近のメール]で、Facebookが実際に送ったメールを確かめられます。

• [セキュリティ]タブ：パスワードの変更リクエストなど、過去1年間のセキュリティメール
• [他のメール]タブ：過去2日間に送られたほかのメール

あわせて送信元を見てください。FacebookやMetaからのメールは、fb.com、facebook.com、facebookmail.com、instagram.com、meta.com、metamail.com、global.metamail.com（またはそのサブドメイン）からだけ送られます。ログインできる端末がなく、元のメールのリンクも使えないときは、前の節の「登録したメールアドレスや電話番号が使えないとき」の手順に進みます。電話番号を変えられた場合の元に戻すリンクについては、今回確かめたヘルプでは説明がありませんでした。

07取り戻せない・ロックや停止をされたとき

「ロックされた」と出たとき

Facebookヘルプセンターによると、アカウントで不審なアクティビティが見られた場合、セキュリティ上の理由でアカウントがロックされることがあります。Facebookを開いて[スタート]を選び、画面の指示に従います。本人確認を求められることがあります。

「アカウントが停止されています」と出たとき

Metaの透明性センターによると、停止されたFacebookアカウントにログインしようとすると、停止されているというメッセージが出ます。判断が間違いだと思う場合に再審査をリクエストできるかどうかも、そこで知らせるとしています。乗っ取りが原因の停止の個別の扱いは、公式ページでは確かめられませんでした。

そのままにしておくとどうなる？

Facebookのポリシー「不正アクセスされたアカウント、使用されていないアカウント、未確認のアカウントの停止または削除」では、不正アクセスや不正利用が疑われてから1年後に、Facebookがアカウントの所有権を確認できない場合、アカウントを停止または削除することがあるとしています。取り戻したいなら、早めに手続きを進めてください。

「もうアカウントを削除したい」とき

取り戻した後で削除する場合、Facebookヘルプセンターの「Facebookプロフィールを完全に削除する」によると、削除をリクエストしてから30日未満ならキャンセルできます（日数は地域によって異なります）。ただし、送ったメッセージのコピーは相手の受信箱に残ります。削除しても、犯人が友だちに送ったメッセージは消えないので、友だちへの連絡は別に必要です。

08友だちへの知らせ方と、友だちの乗っ取りを通報する方法

自分が乗っ取られたとき

警察庁の「サイバー警察局便り」は、乗っ取り・なりすまし被害に遭ったときにやることとして、交流相手に注意を呼びかけること、サービス提供会社に相談すること、警察に通報・相談することを挙げています。同じ資料には、乗っ取られたSNSから友人に電子マネーを買わせて番号を聞く例が載っています。

連絡はFacebook以外で行います。乗っ取られたアカウントから「乗っ取られました」と送っても、友だちには本人か犯人か区別がつきません。電話、SMS、メールなど、あなただと分かる方法を使います。

例文（SMSやメールで送る場合）：

• 「〇〇です。私のFacebookが乗っ取られました。私の名前で『電子マネーを買って』『このリンクを見て』『番号を教えて』などと届いても、応じずに無視してください。リンクも開かないでください。取り戻せたら、また連絡します。」

友だちのアカウントが乗っ取られたとき

友だちのFacebookから変なメッセージが来たら、まず電話など別の手段で本人に確かめます。そのうえでできることは次のとおりです。

• 本人に www.facebook.com/hacked を伝える：Facebookヘルプセンターは、ほかの人の復旧を手伝う場合、本人が前にログインしたことのある端末で手順を試すよう伝えてほしいとしています。手続きは本人が行う形です。
• スパムの投稿やメッセージを報告する：Facebookヘルプセンターは、不適切なコンテンツやスパムは、その近くに出る[報告する]のリンクから報告するよう案内しています。報告した人の情報が、そのコンテンツの作成者に送られることはありません。
• 友だちになりすました別のアカウントなら「プロフィールを報告」：同じ名前と写真の偽アカウントの場合です。偽のプロフィールを開き、カバー写真の下の[オプション]から[プロフィールを報告]を選んで、画面の指示に従います。Facebookアカウントがない人や自分のアカウントに入れない人は、ヘルプセンターのなりすまし報告用の問い合わせフォームから報告できます。

今回確かめたFacebookの日本語ヘルプでは、「友だちの本物のアカウントが乗っ取られた」ことを第三者が届け出る専用の手順は見つかりませんでした。報告の状況は[サポート受信箱]で確かめられます。LINEの場合の知らせ方はLINEが乗っ取られたときの記事にまとめています。

09なぜ乗っ取られる？Metaが説明する手口と目的

Facebookヘルプセンターの「Facebookでフィッシングから身を守る」と「Facebookプロフィールの安全を確保する」から、Metaが説明している手口をまとめます。

乗っ取りの「目的」について、Metaが書いているのは次の2点です。

• 乗っ取ったアカウントを使って、友だちや家族を含むほかの人に、スパムや不適切なコンテンツを送る。
• アカウントを乗っ取って保持し、お金を要求することもある。

偽サイト全般はフィッシングの用語ページで説明しています。

10Facebookページ・広告・お金の被害は？

管理しているFacebookページが乗っ取られた

Facebookヘルプセンターの「管理しているFacebookページが不正アクセスされた場合の復旧方法」は、Facebookページ復旧フォームを送るのが最良の方法だとしています。あわせて、次を案内しています。

• 個人アカウントにログインできないなら、前にログインした端末から www.facebook.com/hacked を開く
• Meta Business Suiteで、ページとビジネスポートフォリオに覚えのない変更がないか確かめ、あれば元に戻す
• アカウントの安全を確保し、ロックされていれば案内に沿って解除する

広告やお金の請求

• 広告アカウントに覚えのない請求：Metaヘルプセンターの「Meta Payの不正請求を報告する」は、広告アカウントの心当たりのない請求はMetaビジネスヘルプセンターを見るよう案内しています。
• Meta Payに覚えのない取引：設定からMeta Payのアクティビティを開き、身に覚えのない取引を選んで報告します。
• カードや銀行口座が心配：Facebookヘルプセンターは、誰かが金融口座にアクセスした疑いや不正な支払いがある場合は、ただちに金融機関に連絡するよう書いています。

11乗っ取りを防ぐためのFacebookの設定

Facebookヘルプセンターが案内している対策です。乗っ取られた後の立て直しにも使えます。

1. 二段階認証をオンにする：Facebookが認識していないブラウザーや端末からログインしようとしたとき、パスワードに加えてログインコードなどが求められます。方法は、セキュリティキー、認証アプリのログインコード、SMSのコードの3種類から選べます。パソコンでは、右上のプロフィール写真＞[設定とプライバシー]＞[設定]＞[アカウントセンター]＞[パスワードとセキュリティ]＞[二段階認証]から設定します。仕組みは多要素認証の用語ページへ。
2. リカバリーコードを取っておく：スマートフォンが使えないときのために、10個のリカバリーログインコードを取得できます。スマートフォンとは別の場所に保管します。
3. パスキーを使う：Facebookヘルプセンターは、パスキーを「パスワードに代わる安全で便利な認証方法」と紹介しています（パスキーの用語ページ）。
4. ログインアラートを受け取る：認識できないログインがあったときにアラートを受け取れます。
5. パスワードを使い回さない・推測されにくくする：管理が大変ならパスワード管理アプリを使う方法もあります。
6. ログイン情報は誰にも教えない。Metaからのメールも転送しない：機密情報が含まれることがあるためです。

警察庁も、複雑で推測しにくいパスワード、使い回しをしないこと、多要素認証やログイン通知の利用を挙げています。守り方全体は乗っ取り・不正ログインの悩みのページにまとめています。

12困ったときの相談先

• Facebook（Meta）：アカウントは www.facebook.com/hacked、Facebookページは「Facebookページ復旧フォーム」、広告の請求はMetaビジネスヘルプセンター。ヘルプセンターには「Meta AIサポートアシスタントとチャット」の窓口もあります。
• 警察：最寄りの警察署か、都道府県警察のサイバー犯罪相談窓口（警察庁のサイト https://www.npa.go.jp/bureau/cyber/soudan.html から探せます）へ。緊急でない相談は警察相談専用電話「#9110」も使えます。緊急の事件は110番です。
• 消費者ホットライン「188」：近くの消費生活相談窓口を教えてもらえる全国共通の番号です（国民生活センター）。

お金を払ってしまった、電子マネーの番号を送ってしまったときは、すぐに警察へ相談してください。だまされたかもしれないときの全体の動き方は詐欺の悩みのページにあります。

13よくある質問