2020年11月30日
再び広告をだされそうになりました。⇒ジャンプ
SNSのFacebookを利用しているのですが、先日不正ログインされました。
今まで、友達が不正アクセスされて、
「今忙しい？」
メッセージが来たりしましたが、自分とは無縁だと思っていました。
現在も被害を受けた状態なので、これからどうなるかわかりませんが、ブログに残しておきます。
一応解決しました。支払いがなくなってホッとしています。
記事は作成途中です。
同じような被害にあった方からの情報もあるといいな、と思い早めに掲載しておきます。
クリックできる目次
被害内容
不正ログインをされただけならまだいいですが、課金被害を受けています。
未払い額￥3,008JPY
MasterCard *9608
使用した覚えがないので、「支払い方法を追加」ボタンなんか怖くて押せません。
所有しているカードを調べましたが、MasterCardは普段使用しているカードの中にはありませんし、末尾9608になっているクレジットカードはありませんでした。
ちなみに所有しているカードでMasterCardは期限切れになっていました。
わかりませんが、不正ログインをした人物が、架空のカードを登録して課金したようです。
一時的に決済できたのか、未払い額があるのがよくわかりませんが。
何に課金されたか
課金されたのは、有料広告です。
Facebookページに記事を掲載すると、有料で広告を出して多数の人にアプローチしてくれる機能があります。
各記事の「投稿を宣伝」をクリックすると宣伝できるようです。
（利用したことがないので、しっかりとわかりません）
その投稿を宣伝を勝手にされていました。
2018年の5月に投稿した記事が宣伝されていたようです。
（はっきりとはわかりません）
↑ 既存の記事を書き換えて上記のように宣伝していたようです。
中国語なんてわかりませんし、時計の宣伝動画なんて全く覚えがありません。
怖すぎます。
とりあえずの対策
パスワードの変更はもちろん。
設定していなかった2段階認証を設定しました。
流出した情報
Facebookに記載していた個人情報は取られた可能性はあります。
・メールアドレス
・ログイン情報（パスワード）
などなど、他にログインしてわかるものが全部取られたかもしれません。
とりあえず、メールとパスワードの組み合わせはFacebookでしか利用していなかったと思うので、他のものにまで影響がないと思いますが、ネットが怖くなりました。
どうして気がついたか
勝手に管理人にされていた（2018-09-20）
先週、パソコンでログインした際に見覚えのない「ページ」（中国通販）が一覧に表示されていました。
気持ち悪くて、すぐに管理人（自分）を削除をして、ページの削除も行いました。
この時点で「不正ログイン」されたとは思っていませんでした。
ページの管理人にどうやってされるのかを知らないので、そのページのオーナーが勝手に自分を指名したら管理人にされるのかな、程度に思っていました。
再び管理人に（昨日2018-09-23）
数日後、再び管理人にされていました。
この時点でヤバさに気がついて、ようやくパスワードを変更しました。
再び「ページ」（中国語通販）の管理人（自分）を削除をして、ページの削除も行いました。
既存の所有しているページに「お知らせ」がある状態になり、確認すると、
上の方でも紹介した 未払い額：￥3,008 JPY と表示されていました。
これで勝手に操作されているのがわかり、不正ログインされていたと気がつきました。
「設定」-「セキュリティとログイン」から確認すると、
Windows PC · 港区 (Japan・東京都)
Chrome · 昨日 20:21
上記のように、普段とは違うところからログインが確認できました。
Facebook に問い合わせ
まずは報告しか手段がない。。
すぐに電話して、どういうことか聞こうと思いましたが、フェイスブックには電話での問い合わせ先がなさそうです。
サポートから問い合わせをしようと思っても、日曜だからか問い合わせボタンも「月曜8：15」から出現するようで問い合わせできません。
請求が発生しているので、早く対応したいのですが問い合わせ先がわからなくて最悪です。
なんとか不具合報告みたいなところを見つけたので、そこから報告をとりあえずしておきました。
報告後、報告ありがとうというメッセージを受け取ってだめだこりゃ状態です。
追記：2018-11-14 Facebook「問い合わせ」ページ
同じような被害にあった方から「問い合わせ」ページがわからないとコメントをもらいました。
確かにわかりにくいので、こちらに記載します。
フェイスブックビジネスにアクセス。
ページ 右上の「サポート」をクリック
サポートページになります。ページを下にスクロールします。
「その他サポート」の「利用を開始」をクリック
同じように被害にあった方の場合、この「利用を開始」ボタンが表示されないと連絡がありました。
どうして表示されないかわかりませんが、他の方法を提案してみました。
その方は、結局知り合いのネットに詳しい方にサポートしてもらい、なんとか支払いを免除してもらったとのことです。
「広告」をクリック
（「請求と支払い」でもいいかもしれません）
開いたページを下にスクロールすると問い合わせ先があります。
このときは「担当者とチャット」になっていました。
以前は、問い合わせフォームになっていました。
時間によっては、問い合わせが閉じられていて、翌朝８：１５から再開となっていたりします。
広告で困った場合はここから問い合わせしてみてください。
サポートに問い合わせ
月曜になり、改めて金額を確認すると、少し金額が増えています。
未払い額：￥3,186 JPY
何かまだ課金するものが動作しているようですが、何が課金しているのかわかりません。
課金をやめて欲しいのですが、どうしたらいいの？状態です。
「問い合わせボタン」が出現したので、問い合わせしました。
現在はサポートの返答待ちです。
すぐに返事が来ないのが困ります。。
明日また課金されていたら最悪です。。
Facebookやめたい気持ちになりますが、このまま削除して課金の状態がわからなくなると最悪の事態になるかも知れないので退会もとりあえずできません。
早く返事がほしい。
追記：2018-09-25 現在の状況
フェイスブックに問い合わせをして、1日経ちましたが返事はまだありません。
対象の記事を削除すると、証拠もなくなってしうような気がするので、公開しないようにしました。
（公開しないようにしたと思いますが、違う操作をしたかもしれません）
とりあえず、昨日よりも課金金額は増えていないので、対策できているようです。
フェイスブックのサポートさ～ん 早く返事くださ～い。
追記：2018-09-26 現在の状況
未だサポートからの回答はありません。
問い合わせ先を間違えているのでしょうか。不安になります。
タイムライン上には「支払いを完了できませんでした」と表示され、支払い方法を追加するよう促されています。
ここに「問い合わせ」ボタンがあればうれしいですが、『［支払い設定］に移動』しかありません。
ちなみに、『［支払い設定］に移動』はクリックしてません。
（支払いしないといけなくなりそうでクリックできない）
ページの「お知らせ」欄には、広告、宣伝を促すメッセージが表示されています。
問い合わせの回答もなく、さらに課金を促す表示。
フェイスブック怖い。
【解決】追記：2018-09-28 Facebookからの返答
知り合いの知り合いが不正ログインされて、サポートに問い合わせしたけど返事がなかった、ということを聞いて、返事を諦めていましたが、問い合わせをしてから4日後。返答がありました。
・不正アクセスを確認
・アカウントの管理を回復
・安全措置
・払い戻し
・広告アカウントから削除
上記の内容を確認・施してくれたようです。
これで少し安心しました。
安全性を保つためのお役たちリンクも紹介してもらえました。
・www.facebook.com/help/235353253505947
ログインアラート、2段階認証についての紹介
・www.facebook.com/help/213481848684090
アカウントの安全を守るにはどうすればよいですか
無事、未払い額表示が消えました。
カード情報は掲載されたままですが、カード情報の削除の仕方がわからないので、そのままです。
ちょっと安心できました。
記事途中（随時更新）です。ごめんなさい。また続き書きます。解決したので更新は終了です。
2020年11月30日 再び掲載されそうになりました
11月30日メールが届きました。
件名：アクティブな広告が却下されました
↑ 上記の様な内容です。
ポリシー違反があったので広告を掲載できなかったという内容です。
もちろんこんな広告を掲載しようとはしていません。
怖いのが、ログイン通知などが来ていないことです。
以前の時も、不正ログインで何も通知はされずに広告が掲載されていました。
勝手に掲載しようとした人間は、ログインをせずとも第3者のアカウントに広告掲載する方法をとっているのかもしれません。
今回は実害がなく、何も対処していません。
以前に広告を出された時に、上記に紹介した以外にやったことを改めて書いておきます。
- 広告アカウントの閉鎖
https://www.facebook.com/business/help/331993756945799?id=829106167281625
広告アカウントを利用したことがありませんでしたが、有効になっていたので、閉鎖しておきました。 - アカウントの上限予算を設定する「1円に設定」
https://www.facebook.com/business/help/203321833042958?id=326963134374796
もしまた有料広告を出されても被害が少なくなるように1円に設定しておきました。
今回の広告が掲載できなかったのは、【広告アカウントの閉鎖】の効果があったのかもしれません。
最近この記事へのアクセスが多くなっています。
どんな被害にあっているか情報いただければ、掲載します。
（解決方法の提示ができるわけではありません）
