[Takeover attention]

最近、友だちのアカウントに勝手にログインしてストーリー投稿やDM送信をする「乗っ取りごっこ」を見かけて、怖くなって対策を一気に見直しました。ふざけているつもりでも、不正アクセスは“犯罪”になり得るので、加害者にも被害者にもならないために、私がやったことを共有します。 まず「なぜ乗っ取られる？」の原因で多いのは、パスワードの使い回し・簡単すぎるパスワード・フィッシング（偽のログイン画面）・端末の盗難/置き忘れ・アプリの権限や連携の放置だと思います。私は以前、似たようなメールからログインしそうになってヒヤッとしました…。 インスタの乗っ取り防止で最優先はこの3つでした。 1) パスワード変更：他サービスと同じなら即変更。長め＋英大文字小文字＋数字＋記号で、推測されにくいものに。 2) 二段階認証（2FA）：SMSより認証アプリの方が安心と言われるので、私は認証アプリを選びました。 3) 連絡先とメール/電話番号の確認：自分のものになっているかチェック。ここが変えられていると復旧が大変です。 「不審なログイン試行がブロックされました」と通知が出た時は、私は次を確認しました。 ・ログインアクティビティ（どの端末/場所でログインしたか） ・心当たりのない端末があれば、まずログアウト ・パスワード変更→二段階認証の設定/再設定 ・連携アプリ（怪しいものがあれば解除） 「インスタ乗っ取られるとどうなる？」は、ストーリーで怪しい投稿をされる、DMで詐欺リンクを送られる、プロフィールやメールアドレスを変えられる、広告出稿や課金につながる…などがあり得ます。私は友人が乗っ取られた時、DMが一斉送信されていて、周りも巻き込まれそうになりました。 「乗っ取り犯が誰かわかる？」は、結論として特定は難しいことが多いです。ログイン場所や端末情報で“ヒント”は見える場合がありますが、正確な特定は運営や関係機関の領域。自力で犯人探しをするより、被害を止める（ログアウト・パス変更・2FA）を優先した方が安全でした。 Xの「ログイン パスキー」みたいに、パスキー（端末の生体認証など）対応のサービスは積極的に使うのも手。パスワード入力を減らせるので、だまされにくくなります。 最後に、Androidの脆弱性アップデートの話もよく出ますが、私は「OS更新・アプリ更新を後回しにしない」をルールにしました。セキュリティ修正が入ることがあるので、端末側の更新も大事。 もしSNSでトラブルに遭ったら、ひとりで抱えずに大人や詳しい人に相談するのが本当に大切。みなさんは普段、どんな対策をしていますか？