アカウント乗っ取り とは？

パスワードを変えられて入れなくなる場合もあるけれど、本人が使えるまま不正に利用されることもあるよ。心当たりのない投稿やログイン通知、設定の変更などが、確認するきっかけになるんだ。

偽のログイン画面へパスワードを入力したり、別のサービスで漏れたパスワードを使い回したりすることが原因になる。さらに、ログイン済みであることを示すセッション情報を盗まれる場合もあるよ。

パスワードだけでは入れないようにする有効な対策だよ。ただし手入力する確認コードを偽サイトへ渡してしまう攻撃もある。認証時の対策と、ログインした後のセッションや端末を守ることは分けて考えるんだ。

対応するサイトに結び付けて認証するため、偽サイトへの認証情報の提供を防ぐ仕組みだよ。ただし、盗まれたログイン済みセッションを無効にする機能と同じではない。端末の安全性や、サービス側のセッション管理も必要なんだ。

サービスの公式ヘルプから復旧・保護の手順を確認しよう。入れない場合は公式の復旧窓口へ。入れる場合も、認証情報、見覚えのない端末、再設定先や転送などの設定を確認する。端末に有害なソフトがないかも調べ、知人に不審な連絡が届いたなら知らせよう。