SNSにログインしようとして「アカウントがロックされています」と表示されると、乗っ取りを疑って焦るかもしれません。しかし、ロックは不正利用の疑いに限らず、サービス側が安全や利用ルールを確認するために行うことがあります。大切なのは、画面の指示を落ち着いて読み、偽の案内に従わないことです。
ロックは「何かを確認したい」という状態
SNSでは、多数の利用者を守るため、普段と異なるログインや操作を検知したときに、本人確認や一時的な利用制限を求めることがあります。たとえば、いつもと違う端末や場所からのログイン、短時間での連続操作、第三者による不正利用が疑われる操作などがきっかけになり得ます。
一方で、投稿内容、プロフィール、他者とのやり取りなどが利用ルールに照らして確認対象になる場合もあります。何をロックと呼ぶか、確認方法や解除条件はサービスごとに異なります。自分に悪意がなかったとしても、誤判定や自動判定を含め、利用中に確認を求められる可能性はあります。
ロックされた理由を外部から断定することはできません。「不正アクセスされたに違いない」と決めつけず、「運営からの確認が必要な状態かもしれない」と捉えるほうが、次の行動を選びやすくなります。
最初に確認するのは、表示とアクセス先
まず、SNSの公式アプリまたは自分で入力した公式サイトで、表示される案内を確認します。メールやSMSに届いたリンクから慌てて手続きを始めるのは避けましょう。ロック解除を装って、パスワードや認証コードを入力させるフィッシングがあるためです。
メールやSMSの文面がもっともらしくても、差出人名だけでは判断できません。リンク先でパスワード、認証アプリのコード、バックアップコードの入力を急かされたときは、いったん閉じて公式アプリや公式サイトから状況を確認します。認証コードは、本人確認のための大切な鍵です。相手が運営を名乗っていても、メッセージの返信で渡さないようにします。
画面に理由、必要な確認、異議申し立ての方法が示されているなら、内容を保存してから、案内に沿って進めます。画面のスクリーンショット、通知メール、発生日時を残すと、後で経緯を確認しやすくなります。ただし、画面に個人情報や認証コードが写っている場合は、他人と共有しないよう注意が必要です。
復旧は「公式の窓口」に絞る
手続きの入口は、ログイン画面、公式アプリ内のヘルプ、公式サイト内のサポートページに絞ります。検索結果に表示された広告や、DMで紹介された代行業者を復旧窓口だと思い込まないことも重要です。アカウント復旧をうたってパスワードや料金を求める相手が、正規の運営者とは限りません。
本人確認を求められた場合も、必要な情報の種類と提出先を確認します。本人確認書類の提出が必要かどうか、異議申し立てができるか、審査にどの程度かかるかはサービスによって変わります。案内にない書類や認証情報まで送る必要はありません。
同じ申請を何度も送れば早く解決するとは限りません。送信後は受付記録を保管し、公式の案内に追加対応があるかを確認します。ログインできる状態に戻ったら、登録メールアドレス、電話番号、ログイン済み端末、連携している外部アプリを見直します。見覚えのない端末や連携があれば、公式の設定画面から解除を検討します。
不正利用が疑われるときは、SNSの外側も確認する
見覚えのない投稿、フォロー、メッセージ送信、ログイン通知がある場合は、不正利用の可能性を考えます。復旧後、または安全にログインできる別の端末から、SNSのパスワードを変更します。そのパスワードを他のサービスでも使い回していたなら、同じものを使っている重要なアカウントも別々のパスワードへ変更します。
登録メールアドレスは、SNS復旧の連絡先になることが多いため、特に重要です。メールにも二段階認証を設定できるなら設定を検討し、回復用メールアドレスや電話番号が自分のものか確認します。二段階認証とは、パスワードに加えて、認証アプリの確認やコード入力などを求める仕組みです。利用できる場合は、パスワードだけに頼るより確認の段階を増やせます。
なお、認証アプリやSMSを使っているからといって、偽サイトでコードを入力してよいわけではありません。コードを求める画面が公式のものかを確かめる習慣は、認証方法にかかわらず必要です。
ロックを前提に、失わないための備えを作る
SNSは、いつでも同じように使えるとは限りません。連絡先や仕事の案内をSNSだけに置いていると、ロック中に必要な情報へ届かなくなることがあります。大切な連絡先、取引先との連絡方法、投稿の元データなどは、必要に応じてSNSの外にも保管しておくと、利用できない期間の影響を小さくできます。
あわせて、登録メールアドレスと電話番号を最新に保ちます。二段階認証を設定した場合は、バックアップコードが発行されることがあります。これは認証手段を使えないときの予備のコードです。発行されたら、端末のメモやSNS内だけに置かず、他人に見られない安全な場所に保管します。使ったコードは再利用せず、サービスの案内に従って更新や無効化を行います。
普段から、強くて使い回さないパスワードを設定し、公式アプリや公式サイトからログインする習慣を作ることが基本です。ロックは必ずしも被害の証拠ではありませんが、アカウントの管理方法を見直す機会にはなります。まずは公式の画面で状況を確認する。この一手を、慌てたときにも選べるようにしておきましょう。
Digital Information Manager公式ブログ編集部。デジタル情報を、専門知識がなくても分かる言葉でお届けします。