Facebookのクローン詐欺とは？仕組み・被害の確認方法・対策を徹底解説

一見シンプルなのに非常に悪質なこの詐欺は、何年も前から存在しています。サイバー犯罪者はアカウントへのハッキングすら必要とせず、ソーシャルエンジニアリングとストーキングを駆使して、あなたとあなたの友人を標的にします。

この記事では、Facebookのクローン詐欺の仕組み、自分がすでに被害者になっていないかを確認する方法、そして身を守るためにできる具体的な対策まで、知っておくべき情報をすべて解説します。

Facebookアカウントのクローン詐欺とは？

この種の詐欺は、複製された偽アカウントを使ってフィッシングリンクを送信したり、友人から個人情報を騙し取ったり、最悪の場合は送金させる手口です。犯罪者はあなたになりすまし、SNS上でさまざまな詐欺に悪用します。

詐欺師は公開されている写真やプロフィール情報をすべて集めて既存アカウントのコピーを作成し、そこへあなたの友達を次々と追加していきます。そしてあなたになりすまして、つながりのある人にメッセージを送り始めるのです。

騙して友達追加してもらう人が増えるほど、その偽アカウントは本物らしく見えてきます。

なぜ詐欺師はアカウントを複製するのか？

詐欺師が連絡先に接触する際、クリックを促すフィッシングリンク付きのメッセージを送ってくることがあります。相手はあなたを信頼しているため、そのリンクを押してしまう可能性が高くなります。

リンクをクリックするとマルウェアがダウンロードされたり、「ファーミング」と呼ばれる攻撃によって偽サイトへ誘導されたりします。

偽サイトは、普段ログインする正規のサイトとそっくりに作られています。詐欺師はソーシャルエンジニアリングを使い、友人たちに偽サイトへログインするよう仕向けます。被害者がIDやパスワードを入力した瞬間、その認証情報はサイトを管理するハッカーの手に渡ってしまうのです。

ログイン情報を盗んだ後、ハッカーはアカウントに侵入し、銀行口座から金銭を引き出したり、クレジットカードで不正購入したりできます。さらに、氏名や住所などの個人情報（PII）も収集し、なりすましなどの違法行為に利用することもあります。

また、別の手口として、あなたになりすまして友人に直接連絡を取り、お金を要求するケースもあります。

「事故に遭った」「どうにもならない状況に陥った」「緊急事態だ」などと言って、すぐに送金するよう頼みます。友人や家族はあなたを心配するあまり、よく考えずにお金を送ってしまう恐れがあります。

Facebookのクローンとハッキングの違い

Facebookのクローン詐欺は、データ漏洩や別のフィッシング攻撃で入手した認証情報を使ってアカウント本体に侵入するものではありません。

ハッキングとは異なり、クローンとは単にアカウントをコピーして、本物のアカウントには一切アクセスせずにあなたになりすます行為です。

詐欺師はあなたの実際のアカウントの外側にとどまりますが、偽アカウントを使って友人から重要な情報を騙し取ることが可能です。そのため、クローン詐欺を足がかりに、今度は友人のアカウントがハッキングされるという二次被害につながることもあります。

自分のFacebookアカウントが複製されたか確認する方法

複製被害の最も分かりやすいサインは、友人から「新しいアカウントを作った？」と聞かれることです。これは誰かがあなたのアカウントのミラーコピーを作成し、友人たちに接触していることを意味します。

セキュリティ意識の高い友人なら、最初から怪しいと疑うでしょう。中には偽アカウントを承認したものの、届いたメッセージがあなたらしい書き方ではないことに気づき、違和感を覚える人もいます。

しかし、騙されてしまう人も少なくありません。特に詐欺師が時間をかけてあなたのコミュニケーションスタイルを研究し、メッセージの書き方を巧みに真似ている場合は要注意です。

複製アカウントの存在を確認するには、まずFacebookの検索欄に自分の名前を入力してみましょう。Googleなどの検索エンジンでも同様に調べると、より広く確認できます。

名前のバリエーションも試してください。詐欺師は、あなたの名前に非常によく似た、しかし微妙に異なる名前を使うことがあります。友人にはあなただと信じ込ませる程度に似ていながら、本人が検索してもすぐに発見できないよう細工されているのです。

さらに、詐欺師がすでにあなた自身をブロックしている場合もあります。その場合は自分では検索しても見つけられないため、信頼できる友人に代理で探してもらいましょう。

Facebookアカウントのクローン詐欺から身を守る方法

友達リスト外の人やプラットフォーム外に対して共有する内容には十分注意しましょう。写真、個人情報、友達リストなど、「公開」設定になっているものは、インターネット上の誰もが閲覧できることを忘れないでください。

公開した情報はすべて盗まれ、アカウントの複製やなりすましに悪用される可能性があります。そのため、Facebookのプライバシー設定を定期的に見直す習慣をつけましょう。プラットフォームはセキュリティおよびプライバシー関連の仕様を頻繁に更新しているため、変更点や新機能をこまめにチェックすることが重要です。

Facebookで友達に追加するのは、実際に知っている信頼できる人だけに限定しましょう。友達リクエストを承認する前に、そのアカウントが本物かどうか必ず確認してください。

あわせて、友達リストを非公開に設定すれば、詐欺師があなたの友人をターゲットにすることを防げます。

自分のFacebookアカウントが公開状態か確認する方法

気づかないうちに「公開」設定で投稿していた経験がある人も多いはずです。不特定多数の人が何を見られるのかを確認するには、まず自分のプロフィールページを開きます。次に、カバー写真の下の右上にある「…」（3点リーダー）をクリックし、「公開範囲の確認」という目のアイコンを選択します。

これにより公開プロフィール表示モードに切り替わります。ここに表示されるのは、すべて「公開」設定で共有した情報、写真、動画です。つまり、友達リスト外の人やFacebook以外の人でも、これらのコンテンツを閲覧できるということです。

「公開範囲の確認」モード中はプロフィールを編集できませんが、公開状態になっている投稿の内容と日付をメモしておけば、後で該当する投稿を探し出し、公開範囲の設定を変更できます。

モードを終了するには、画面右上の「公開範囲の確認を終了」をクリックします。

複製されたFacebookアカウントを見つけたらどうするか

クローンアカウントを発見したら、まずその偽アカウントのプロフィールページを開きます。カバー写真の下の右上にある「…」（3点リーダー）をクリックし、「サポートを検索またはページを報告」を選択して通報しましょう。

なお、Facebookアカウントを持っていないのに他人が偽アカウントを作成した場合は、Facebookが提供する専用の申告フォームから報告できます。

友人や家族を詐欺師から守ろう

プライバシーとセキュリティ設定を常に最新の状態に保つことは、自分自身だけでなく、大切な人たちを守ることにも直結します。

公開した情報は何であれ、アカウントの複製や友人・家族への攻撃に利用される可能性があることを忘れないでください。詐欺師はソーシャルエンジニアリングなどの巧妙な手口で、あなたのつながりを騙そうとします。日頃から共有する内容に注意を払うことで、自分と愛する人たちを詐欺の被害から守りましょう。