【Facebook】自分の名前で勝手に「不審な動画」を投稿された!即座に行うべき3つの緊急操作

自分のFacebookアカウントのタイムラインに、全く心当たりのない「不審な動画」や「ショッキングなニュースを装ったリンク」が勝手に投稿される。これは、現代のサイバー攻撃において非常に一般的な『セッション・ハイジャック』の典型例です。多くの場合、攻撃者はあなたのログインパスワードを直接盗んだのではなく、ブラウザに保存された一時的な認証情報である『アクセストークン』を窃取し、プログラム(ボット)を用いてAPI経由で操作を実行しています。
こうした投稿のキャプションに含まれるURLは、それを閲覧したあなたの友達をさらに別の偽サイトへ誘導し、被害を連鎖させる「ワーム型マルウェア」の起点となります。単に「投稿を消す」だけでは、攻撃者の手元にある操作権限は有効なままであり、数分後には再び同様の、あるいはさらに悪質な投稿が行われることになります。本記事では、攻撃者が保持する『操作の糸』をネットワークレベルで物理的に断ち切り、アカウントの完全な主権を回復するための3つの緊急プロトコルを、エンジニアリングの視点から徹底解説します。

1. 技術仕様:不正投稿を実行する「トークン・ハイジャック」の論理構造

なぜパスワードが漏洩していない(あるいは変更したばかりの)状態でも、勝手な投稿が行われるのでしょうか。その技術的な裏側には、Web認証の根幹である「アクセストークン」の悪用があります。

アクセストークン( $T_{access}$ )の役割と窃取の手法

ユーザーが一度ログインに成功すると、サーバーは継続的なアクセスのためにアクセストークンを発行します。これにより、ページを移動するたびにパスワードを入力する必要がなくなります。しかし、攻撃者が「インフォスティーラー( Infostealer )」と呼ばれるマルウェアを用い、ブラウザのCookieストレージからこの $T_{access}$ を盗み出すと、攻撃者はパスワードや二段階認証を一切介さずに、あたかも「ログイン済みのあなた」としてMetaのGraph API( POST /v20.0/me/feed 等)へリクエストを送信できるようになります。

セッションの永続性と再生成のサイクル

トークンには有効期限(TTL)がありますが、攻撃者は「リフレッシュトークン」を同時に取得している場合、有効期限が切れるたびに新しいトークンを自動生成( $T_{access} \to T_{new}$ )し続け、あなたが気づくまで半永久的にアカウントを操作し続けることが可能です。そのため、パスワードの変更だけでは、既に発行済みのセッションIDが有効なままである限り、攻撃を止めることはできません。

2. 実践:操作の糸を断つ「3つの緊急プロトコル」

事態を沈静化させるために、以下の手順を、できれば普段使い慣れた「信頼できるデバイス」から迅速に実行してください。

① セッションの強制パージ(すべての場所からログアウト)

最も優先すべきは、攻撃者が現在握っている通信チャネルを物理的に遮断することです。Metaアカウントセンターの「パスワードとセキュリティ」メニュー内にある「ログインの場所」を開いてください。ここで、自分のデバイス以外のすべて、あるいは不安な場合は「すべてのデバイス」を選択してログアウトを実行します。

この操作により、Metaの認可サーバー( Authorization Server )側で、そのアカウントに関連付けられたすべてのアクティブなセッションIDが失効フラグ( Invalid )に書き換えられます。攻撃者のボットが次の投稿リクエストを送信した際、サーバーは 401 Unauthorized を返し、即座にアクセスを拒絶します。

② アクティビティログによる「不可視の損害」の監査

攻撃者は、あなたに気づかれないよう「タイムラインには表示されないが、特定の友達をタグ付けした投稿」を行ったり、非公開のグループでスパムを拡散したりすることがあります。これらは通常のプロフィール画面からは確認できません。

プロフィールの設定メニュー( ・・・ )から「アクティビティログ」を選択し、以下の項目を重点的に確認してください。

• 「自分の投稿」および「自分がタグ付けされた投稿」:ここに身に覚えのない動画や画像がないか。
• 「グループのやり取り」:知らないグループに参加させられていないか。
• 「Messenger」の送信履歴:友達全員に不審なURLをばら撒いていないか。

不審なログを見つけた場合は、そこから直接「削除」または「報告」を行い、攻撃の痕跡をすべて抹消します。これにより、二次被害の拡大を防ぐことができます。

③ 外部サービス連携(OAuth)のデトックス

投稿権限が盗まれた経路として、過去に連携した「診断系アプリ」や「無料ツール」が悪用されているケースも無視できません。設定の「アプリとウェブサイト」を開き、現在「アクティブ」になっている一覧を精査してください。

特に「投稿(Posts)」や「タイムラインへの書き込み」の権限を持っているアプリは、攻撃者がその開発元のセキュリティホールを突いて、API経由であなたになりすましている可能性があります。少しでも不審な点がある、あるいは直近数ヶ月使っていないアプリはすべて削除してください。削除時のオプションで「これらアプリによる過去の投稿も削除する」にチェックを入れると、一括で清掃が可能です。

3. 深掘り:ブラウザ拡張機能という「盲点」の除染技術

もし、上記の手順を行っても数日後に被害が再発する場合、汚染源はMetaのサーバー上ではなく、あなたの「ローカルPC」に潜んでいる可能性( Client-side infection )を疑う必要があります。

悪質な拡張機能によるスクリプト・インジェクション

「動画ダウンローダー」や「ブラウザカスタマイズツール」を装った悪質な拡張機能は、あなたがFacebookを開くたびにバックグラウンドでJavaScriptを実行し、ログイン済みのセッションを流用して勝手に投稿を行います。これはサーバーからは「本人による正規のブラウザ操作」に見えるため、自動検知をすり抜けることが多々あります。

ブラウザの拡張機能管理画面( chrome://extensions/ 等)を開き、開発元が不明なものや、急に動作が重くなったものをすべて無効化してください。その上で、ブラウザのキャッシュとCookieを完全に消去し、デバイス全体のセキュリティスキャンを実行することが、論理的な除染の最終工程となります。

4. まとめ:不正投稿発生時のレスポンス・マトリクス

緊急事態において、どのような順序で技術的リソースを投入すべきかを以下の表にまとめました。

自分の名前で行われる不審な投稿は、あなたのデジタルな「信用( Reputation )」を直接的に毀損する攻撃です。しかし、アクセストークンの失効、ログの徹底監査、そして外部連携の清掃という論理的なステップを最速で実行すれば、ハッカーの手からあなたのアカウントを取り戻すことは十分に可能です。事態が沈静化した後は、二度とセッションを盗ませないよう、不審なリンクをクリックしないという「ヒューマン・ファイアウォール」の意識を高く持ち、安全なFacebookライフを再構築していきましょう。