PCネットワークサポートブログ
2026.08.12
MFAを設定していたのにFacebookが乗っ取られた？今注目される「パスキー」とは
ブログ担当の１４です。皆さんこんにちは。
最近は連日の猛暑で外に出るだけでも大変ですね。
そんな中、先日お客様から少し驚くご相談をいただきました。
「Facebookが乗っ取られたみたいなんです」
最近はニュースでもSNSアカウントの乗っ取り被害を見かけますが、
まさか身近で起こるとは思っておらず、私自身も改めて考えさせられました。
まさか身近で起こるとは思っておらず、私自身も改めて考えさせられました。
※本記事は実際のご相談内容を元に、AIにより一部内容を加工変更して掲載しています。
お話を伺うと、
パスワードはしっかり設定している、使い回しもしていない、MFA（多要素認証）も設定済み
とのことでした。
「MFAまで設定しているのに乗っ取られることなんてあるんですか？」
というのが率直な疑問だったそうです。
確かにMFAは非常に有効なセキュリティ対策です。
パスワードだけで運用している場合と比べると、アカウントが不正ログインされるリスクを大きく下げることができます。
しかし残念ながら、
MFAを設定していれば絶対安全というわけではありません。
どうしてMFA設定までしていたのに乗っ取られてしまったの？
現在の乗っ取り被害で多いのがフィッシングです。
例えば、「セキュリティ確認のためログインしてください」
というメールやメッセージが届き、本物そっくりのログイン画面へ誘導されます。
そこでIDやパスワードを入力してしまうと、情報が攻撃者へ渡ってしまいます。
最近ではさらに手口が巧妙化しており、
MFA認証を承認するよう何度も通知を送る本物そっくりの認証画面を使うログイン済み情報を盗み取る
といった攻撃も確認されています。
そのため、
「MFAは設定していたけれど結果的に乗っ取られた」
というケースも発生しています。
そこで注目されているのが「パスキー」
最近MicrosoftやGoogleなどが積極的に推奨しているのがパスキーです。
パスキーとは簡単に言うと、
指紋認証、顔認証、スマートフォン認証
などを使ってログインする仕組みです。
最大の特徴は、「パスワードを入力しない」という点です。
従来はパスワードを盗まれることが問題でしたが、パスキーではそもそもパスワードを入力する場面がありません。
そのためフィッシング詐欺への耐性が大幅に向上すると言われています。
最近は個人利用でも対策は必要です。
「狙われるのは大企業だけ」
と思われることがあります。
しかし実際には、
Facebook、Instagram、LINE、Google、Microsoftアカウント
など個人向けサービスの被害相談も少なくありません。
乗っ取られてしまうと、
なりすまし投稿、友人への迷惑メッセージ送信、登録情報の変更、最悪は犯罪に利用される
など様々な問題につながります。
セキュリティ対策としては、まずは以下から始めましょう
MFAを有効にする、パスワードを使い回さない
怪しいメールやSMSのリンクを開かない
怪しいメールやSMSのリンクを開かない
パスキーが利用できるサービスは積極的に利用する
このあたりが基本になります。
MFAは現在でも非常に有効なセキュリティ対策です。
ただし「MFAを設定したから絶対安全」という時代ではなくなりつつあります。
今後はパスワード中心の運用から、パスキーを活用した認証へ移行していく流れがますます進むでしょう。
ベンハウスでは、Microsoft 365 をはじめとする各種サービスの認証強化やセキュリティ対策についてもご相談を承っています。
「自社の設定がこれで大丈夫なのか不安」という場合は、お気軽にご相談ください。
