Facebookで知らない女の子から友達申請が来るのはアカウント乗っ取り目的の恐れあり

投稿日 2014年2月15日
更新日 2020年5月12日
著者株式会社リソース・シェアリング
カテゴリーセキュリティ

スポンサードサーチ

先日、全く会ったことも、名前を聞いた事もない若い女の子からの友達申請がFacebookのアカウントにありました。

※写真は恐らく本人の知らない所で無断利用されていると思われますので、写真にはぼかしをかけております。

不思議に思って申請してきたアカウントを覗くと、私の知人と友達ということにはなっていますが、それ以外に友達はいません。

また、あがっている投稿も2013年4月19日に行われた

マカロン（＾◇＾）これを食べてるときが一番幸せかも～ｗｗ

という1件のみ。

念のため、この友達になっているという方に連絡をすると

ダメやと思います。
聞き覚えがないので、僕もスパムのフィルターが緩んでたかもです。
すみません。

との回答が。

こういった場合、いくつかのパターンがありますが出会い系の業者、スパム拡散、犯罪利用目的でのアカウント乗っ取りを掛けられている可能性がありますので、決して確認の取れない友達申請は受けないように注意をしてください。

単なる出会い系の業者であればまだましですが、アカウント乗っ取りの場合は大変なことになってしまいます。

Faceboookは友達3人承認で乗っ取り可能

Facebookは、仕様的にメールアドレスが使えなく、パスワードがわからなくなった場合に、友達3人から解除コードをもらうことで乗っ取りが可能となっています。

乗っ取りの手順については、2013年11月1日に独立行政法人・情報処理推進機構（IPA）から注意勧告が出ていますので詳細はそちらをご覧いただければと思いますが、以下の形で行われます。

ターゲットのメールアドレスを変更する
「信頼できる連絡先」に助けを求める際に、予め友達になっていた3人のダミーアカウントを選択する
各ダミーアカウントでログインをして解除コードを取得する
取得したコードを使ってパスワードを変更する
変更したメールアドレスに送られてきたURLをクリックしてメールアドレス、パスワードの変更が完了
24時間後にアカウント乗っ取りが完了

IT mediaニュース：Facebookの友達申請、承認は慎重に　なりすまし横行にIPAが注意呼び掛け、アカウント乗っ取りのおそれも

独立行政法人・情報処理推進機構（IPA）：SNSの友達申請に注意！～Facebookで乗っ取り被害に遭わないために～

この中の「信頼できる連絡先」を、予め本当に信頼できる方に設定していれば問題はないのですが、それを設定していない場合に友達3人にダミーアカウントを指定して犯人が承認できてしまい、アカウント乗っ取りがかけられることが問題です。

不審なアカウントの特徴

ただし、不審なアカウントには明確に3つのパターンがありますので、注意をしていれば不審なアカウントからの友達申請があっても承認する前に回避はできます。

若い女性の写真付きアカウント

今回、私に申請があったアカウントのように、若いかわいらしい女性の写真をプロフィールに入れている架空アカウントが多いようですが、最近では男性の顔写真を使ったアカウントもあるようです。

友達が少ない又はいない

友達申請が来たアカウントもそうですが、友達は私が連絡をした一人しか表示されていませんでしたし、その方が友達解除をした後は、誰一人友達がいなくなっていました。

投稿が少ない

連絡があったダミーアカウントの場合、基本データは住んだことがある場所、性別、血液型、恋愛対象、交際ステータスのみで、写真もプロフィール写真、カバー写真、タイムラインの写真各1枚のみとなっていましたが、こういったアカウントは顔写真も入っていない、名前だけを入れてあり、基本データや書き込みもほとんどないというのが多いようです。