【Facebook】友達から「今忙しい?」というメッセージ!乗っ取られた友達のアカウントの見極め方

Facebook Messengerで、親しい友達から突然「今忙しい?」「少し手伝ってほしいことがあるんだけど」といったメッセージが届いた経験はないでしょうか。これは『ソーシャルエンジニアリング』と呼ばれる、人間の心理的な隙を突く攻撃の典型的な導入文です。攻撃者は、乗っ取ったアカウントの友達リストを悪用し、信頼関係をベースに詐欺サイトへの誘導や電話番号の聞き出しを試みます。
単に「怪しい」と直感で判断するだけでなく、メッセージの送信プロトコルや言語パターンの不自然さ、そしてMessengerの機能を用いた「本人性(Authenticity)」の確認手順を知ることで、自分自身だけでなく友達の被害拡大を未然に防ぐことが可能です。本記事では、乗っ取られた友達のアカウントを論理的に見極めるための技術的手法を詳説します。

1. 技術仕様:なぜ「今忙しい?」という定型文が使われるのか

攻撃者が好んで使用するフレーズには、効率的にターゲットを選別するためのロジックが組み込まれています。

スクリプトによる自動化と初期応答の選別

・アクティブユーザーのスクリーニング:「今忙しい?」という問いかけは、現在スマホを手に持っている(=即レスが期待できる)ユーザーを抽出するための ping 送信(Active Probing)に相当します。返信があったユーザーのみを攻撃対象リストへ昇格させます。
・ボットによる一斉送信:多くの場合、攻撃者は手動ではなく、乗っ取ったアカウントのアクセストークンを使い、API経由で数千人の友達へ同時にメッセージを配信します。定型文が使われるのは、自動化プログラム(Mass Messenger Bot)による処理効率を最大化するためです。
・緊急性と心理的負荷の創出:「忙しい?」の後に続くのは、多くの場合「困っている」「助けて」といった緊急性を装うメッセージです。これにより、受信者に技術的な精査(URLの確認など)をさせる余裕を奪います。

2. 実践:メッセージの「本人性」を切り分ける技術的指標

画面に表示される文字情報だけでなく、通信や設定のメタ情報を元に、送信者が本人である確率 $P(Owner)$ を評価します。

不自然な挙動のチェックポイント

• 言語バイアスと翻訳の痕跡:普段のその友達が使わないような敬語(例:親しい仲なのに「お疲れ様です」から始まる)、あるいは不自然な日本語の助詞、句読点の使い方は、攻撃者が翻訳ツール(Machine Translation)を使用している強力なシグナルです。
• アクティブ状態の矛盾:Messengerの「オンライン状態」が表示されているにも関わらず、メッセージが深夜や早朝など、本人の生活パターンから逸脱した時間帯( $T_{anomalous}$ )に届く場合は注意が必要です。
• プラットフォームの移動要求:「こっちのサイトで投票してほしい」「LINEに切り替えて話したい」といった、Facebook外への誘導は、Metaのスパム検知フィルターから逃れるための典型的な手口(Platform Migration Attack)です。

3. 応用:攻撃者の目的を看破する「質問」の設計

メッセージのやり取りを続ける場合、相手が本人であるかを確定させるための「チューリングテスト」的な質問を投げます。

コンテキスト依存の質問プロトコル

攻撃者は過去のチャット履歴をある程度読み取ることができますが、直近のオフラインでの出来事や、音声・画像でしか共有していない情報にはアクセスできません。
・悪い例:「私の名前は?」や「どこで知り合った?」といった質問。これらはプロフィールの基本データや過去の履歴からAIや攻撃者が容易に回答できてしまいます。
・良い例:「この前一緒に食べた例のあれ、美味しかったよね。何だったっけ?」「明日予定していた件、場所どこだっけ?(実際には予定がない場合)」といった、存在しない記憶や極めて限定的な共通体験に基づいた質問をします。これに正確に応答できない、あるいは「忘れた」「とにかく急いでる」と回避する場合は、乗っ取りが確定します。

4. 深掘り:フィッシングリンクの「技術的解析」とリスク回避

メッセージにURLが含まれている場合、絶対にクリックせずに以下の点を点検します。

・ドメインの偽装確認: faceboook-check.com や fb-verify.net のような、一見本物に見えるが異なるドメイン(Typosquatting)ではないかを確認します。
・パラメータの解析:URLの末尾に ?uid=12345... といった長い文字列が含まれている場合、それはクリックした瞬間にあなたのアカウント情報を特定し、セッションを盗むための識別子(Token Grabber)である可能性があります。
・サンドボックスでのプレビュー:どうしても確認が必要な場合は、ブラウザで直接開くのではなく、URLを安全にプレビューできる外部サービスや、セキュリティ対策が施されたサンドボックス環境を使用してください。

5. エンジニアの知恵:『二次被害』を食い止めるための技術的報告

相手が乗っ取られていると確信した場合、ITエンジニアが実践する「後処理」の定石です。

・Metaへの「侵害されたアカウント」としての通報:単なる「スパム」ではなく、「友達が乗っ取られた可能性がある」というカテゴリで通報します。これにより、Metaのセキュリティチームがそのアカウントのセッションを強制的に切断(Revoke)し、友達のデータを守るための保護プロセスが開始されます。
・共通の友達へのブロードキャスト:その友達を介してさらに被害が広がるのを防ぐため、共通の友達のグループチャット等で「〇〇のアカウントが乗っ取られているので、メッセージを開かないように」と警告を流します。これが最も効果的な社会的防御(Social Defense)となります。

まとめ:乗っ取られた友達の見極め・対応マトリクス

友達からの「今忙しい?」というメッセージは、友情を人質に取った巧妙な罠である可能性が常にあります。しかし、メッセージの背後にある技術的な意図(ボットによる自動送信や翻訳の癖)を理解し、冷静にコンテキストを照合すれば、その正体を見破ることは難しくありません。不審を感じたら、そのチャットスレッドを一度離れ、物理的な電話や別経路での確認という「確実な通信」を選択すること。それが、あなたとあなたの友達のネットワーク全体を、乗っ取りの連鎖から守り抜くための最もスマートな防衛プロトコルです。