Facebook乗っ取り復旧の手順｜メール変更やログイン不可時の対処法

Facebookの乗っ取り復旧は、普段使う端末から公式復旧ページを開き、不正な広告や決済の有無も並行して確認します。

公式の入口はhttps://www.facebook.com/hackedです。ログインできるか、登録メールを受信できるかによって、その後の確認方法が変わります。

この記事では、個人アカウントの復旧ルート、店舗・企業ページへの被害確認、証拠の残し方を整理します。復旧までの日数、本人確認の結果、不正請求の返金は保証できません。画面の項目や利用できる確認方法は、アカウントの状態によって異なります。

Facebookを乗っ取られたら、どの復旧ルートを使う？

ログインの可否にかかわらず、Facebook公式の復旧ページが入口です。まだ操作できる場合は設定の点検を進め、入れない場合はアカウントの特定と本人確認へ進みます。

Facebookヘルプセンターは、不正アクセスされたアカウントの復旧方法を案内しています。（出典: Facebookヘルプセンターの不正アクセス復旧案内）（出典：Facebookヘルプセンター「不正アクセスされたアカウントを復旧する」、2026年9月参照）

ログイン可能	ログイン不可	連絡先変更済み
公式復旧ページを開き、アカウントの保護を進める	公式復旧ページで自分のアカウントを探す	公式復旧ページと旧メールの変更通知を確認する
不審なログイン、パスワード、連絡先、認証設定を点検する	自分が受け取れる宛先や、表示される別の本人確認方法を使う	変更を取り消す案内があれば、正規の通知か確認して進む
ページ管理者や広告・決済も確認する	復旧を待つ間も、カード明細と周囲への被害を確認する	メールアカウント自体の不正利用も調べる

ログインできる場合と、できない場合では何が違う？

ログインできる場合は、自分で設定や投稿を確認できる余地があります。入れない場合は、パスワード変更だけを繰り返さず、公式復旧ページで本人確認を進めてください。

スマートフォンでは入れなくても、以前使っていたPCにログイン状態が残っていないか確認します。操作できる端末があるなら、状況を確認する前に自分からログアウトしないようにしましょう。

メールアドレスや電話番号を変更されたら？

旧メールアドレスに届いた変更通知を確認し、公式復旧ページも開きます。知らない宛先へのコード送信を繰り返すより、自分が使える連絡先や別の本人確認方法が提示されていないか確かめてください。

Metaのサポート案内には、メールアドレスの変更前の宛先に送られる通知から、変更を取り消してアカウントを保護する方法が示されています。利用できるリンクや条件は、通知と移動先の案内に従います。（出典：Metaヘルプセンター「アカウントが不正アクセスされたか、何者かに許可なく使われている場合」のサポート案内、2026年9月参照）

認証コードを受け取れない場合は？

認証画面に別の確認方法が表示される場合は、その選択肢を使います。認証コードが届かないだけでは、攻撃者による設定変更と断定できないため、表示された送信先や認証方法を記録してください。

認証コードは、パスワードとは別に本人を確認するための情報です。サポートを名乗る相手にも、メッセージや電話で伝えないでください。

公式復旧ページはどこから開く？

Facebook公式復旧ページ（facebook.com/hacked）を開きます。検索広告やSNSの返信で紹介された窓口を経由する必要はありません。

復旧を始める前に、何を残しておけばよい？

普段使っていた端末を確保し、変更通知・不正投稿・請求の記録を残します。ただし、不審なソフトを入れた端末などは、使い慣れていることより安全性を優先してください。

Facebookの復旧案内では、以前Facebookへのログインに使った端末から手続きを進める方法が示されています。（出典：Facebookヘルプセンター「不正アクセスされたアカウントを復旧する」、2026年9月参照）

どの端末とブラウザを使う？

以前FacebookにログインしていたスマートフォンやPC、そのときのブラウザから始めます。復旧の途中で端末の初期化やCookieの削除を行うと、残っているログイン状態を失うことがあるため、手当たり次第に環境を変えるのは避けてください。

Cookieは、ブラウザに保存されるログイン状態などの情報です。「ブラウザのデータをすべて消す」を復旧の最初の操作にしないようにします。

回線やVPNを変えたほうがよい？

回線を変えれば復旧できる、という保証はありません。普段の利用環境で開始し、画面に通信エラーが出ていない限り、VPNや接続先の切り替えを復旧手段として繰り返さないようにしましょう。

自宅や職場の回線を使うこと自体が、本人確認の通過条件だとは断定できません。端末・回線の変更より、公式画面に出た指示を優先します。

通知メールや不正投稿はどう保存する？

削除・修正する前に、内容だけでなく、いつ・どこで見つけたかを残します。次の項目を同じメモにまとめておくと、カード会社や相談先に説明しやすくなります。

残すもの	記録する内容	用途
変更通知メール	受信日時、件名、送信元、本文	登録情報が変わった経緯の確認
不正投稿・メッセージ	画面、投稿URL、送信先、発見日時	なりすまし被害の説明
広告・請求履歴	金額、請求日時、広告ID、取引を識別できる情報	不正利用の照会
復旧画面	表示された文言、選んだ確認方法、手続きの日時	同じ箇所で止まる状況の整理

この表は相談用の記録整理例です。パスワード、認証コード、バックアップコードを相談メモや共有画像に含めないでください。

メールアカウントや端末も調べるべき？

Facebookの通知を受け取るメールにも不審なログインがあるなら、メール側の保護も並行して進めます。確認対象は、ログイン履歴、復旧用連絡先、自動転送、受信ルールです。

• パスワードの使い回しがある：メールとFacebookを別々のパスワードに変更する。
• 知らない転送先や復旧用連絡先がある：記録を残し、メールサービスの正規画面で修正する。
• 不審なアプリや遠隔操作ソフトを入れた：その端末で新しいパスワードを入力せず、別の安全な端末から保護を進める。

Facebookだけのパスワード流出と、端末やメールも侵害された場合では、必要な保護範囲が違います。不正ログインの一般的な対策はIPAの注意喚起も参照できます。（出典：IPA「インターネットサービスへの不正ログインによる被害が増加中」、2026年9月参照）

まだFacebookにログインできるなら、何から直す？

公式の保護手続きを進め、不審なログインと登録情報を点検します。投稿を消すだけでは、第三者が再び操作できる状態を残すおそれがあります。

不正アクセス時の操作は、Facebook公式復旧ページに表示される順序を優先してください。（出典：Facebookヘルプセンター「不正アクセスされたアカウントを復旧する」、2026年9月参照）

不審なログインはどう確認する？

設定内のセキュリティ関連画面で、ログイン中の端末や利用状況を確認します。使っていない端末や身に覚えのない利用が見つかったら、記録したうえで、そのログインを終了する操作を進めます。

画面名や配置は変わることがあります。自分が操作中の端末と、それ以外のログインを区別してから選んでください。

パスワードは何に変更する？

安全な端末から、メールや他のSNSと重複しないパスワードに変更します。以前の文字列の末尾だけを変えるのではなく、パスワード管理ツールによる生成などを利用して別のものにします。

IPAは、インターネットサービスへの不正ログインに対する注意喚起を公表しています。使い回していた場合は、Facebook以外も点検対象です。（出典: IPAの不正ログイン被害への注意喚起）（出典：IPA「インターネットサービスへの不正ログインによる被害が増加中」、2026年9月参照）

連絡先と認証設定では何を見る？

自分が使えるメールアドレス・電話番号が残っているか、知らない連絡先や認証方法が追加されていないかを確認します。不要なものを削除する前に、自分の受信手段が使えることも確かめてください。

• 登録メールを自分で受信できる。
• 登録電話番号が自分の番号である。
• 追加認証を自分で完了できる。
• 知らない連絡先・認証方法が残っていない。

投稿やアプリ連携も確認する？

確認します。不審な投稿やメッセージだけでなく、接続した覚えのないアプリ、ページの管理権限、広告の操作権限も点検してください。

ログインできない・連絡先を変えられた場合はどう進める？

公式復旧ページでアカウントを特定し、利用できる本人確認方法へ進みます。旧メールに変更通知が残っていれば、変更を取り消す案内も確認してください。

Facebookは、不正アクセスされたアカウント向けに復旧の入口を用意しています。表示されない確認方法を、すべての利用者が使えるとは限りません。（出典：Facebookヘルプセンター「不正アクセスされたアカウントを復旧する」、2026年9月参照）

自分のアカウントをどう特定する？

以前使っていた端末からfacebook.com/hackedを開き、画面が求める情報を入力します。アカウント候補が表示されたら、名前やプロフィール画像などを見て、自分のものか確認してください。

途中で止まった場合は、入力した情報の種類と画面の文言を控えます。別のアカウントに入っていないかも確認しましょう。

旧メールの通知から元に戻せる？

変更を取り消す保護リンクが使える場合があります。以前登録していたメールの受信箱と迷惑メールフォルダで、メールアドレス変更の通知を探してください。

Metaのサポート案内では、旧アドレスへの通知を使って変更を取り消し、アカウントを保護する方法が示されています。（出典: Metaのメールアドレス変更通知・保護リンクの案内）（出典：Metaヘルプセンター「アカウントが不正アクセスされたか、何者かに許可なく使われている場合」のサポート案内、2026年9月参照）

コードを受け取れないときはどうする？

「別の方法を試す」などの選択肢が表示される場合は、そこから利用可能な本人確認へ進みます。知らない電話番号やメールしか表示されない場合は、その状態を記録してください。

他のSNSでも同時に問題が起きているなら、そちらも個別に対応が必要です。Xについてはメールが届かない場合のパスワード再設定手順を参照できます。リンク先の対象はXであり、Facebookと同じ手続きではありません。

身分証明書の提出が必要になったら？

公式の復旧画面から提出を求められた場合に、その画面で指定された書類と撮影条件に従います。すべてのアカウントに同じ提出画面が出るわけではありません。

• 公式復旧手続きから進んだ提出先か確認する。
• 受け付ける書類の種類を提出画面で読む。
• 指定された範囲が写り、文字が読める画像を用意する。
• 提出後の案内や受付状況を控える。

復旧を待つ間に、広告費や友人への被害をどう止める？

不正請求や詐欺メッセージがある場合は、復旧の完了を待たずに対応します。アカウントへのアクセス回復と、決済・なりすまし被害への対応は分けて進めてください。

IPAは、インターネットサービスへの不正ログインによる被害に注意を促しています。Facebookの復旧だけで、他サービスや決済まで確認済みになるわけではありません。（出典：IPA「インターネットサービスへの不正ログインによる被害が増加中」、2026年9月参照）

Meta広告や決済では何を確認する？

管理画面を開ける場合は、覚えのない広告、請求、決済手段の追加がないかを確認します。広告ID、請求日時、金額を保存し、自分が出稿していない広告の停止操作が可能か確かめてください。

管理画面に入れなくても、カード会社の利用明細は別に確認できます。店舗・企業の場合は、経理担当者や他の正規管理者にも連絡します。

カード会社には何を伝える？

身に覚えのない請求があれば、カード裏面や正規アプリに記載された窓口から、不正利用の確認と利用停止・異議申立てを相談します。検索結果やSMSで届いた番号を、そのまま連絡先として使わないでください。

友人や取引先には何と知らせる？

電話や普段のメールなど、乗っ取られたFacebook以外の経路から知らせます。送金・認証コード・外部サイトへの誘導に応じないよう、依頼内容を具体的に伝えてください。

ページやInstagramにも対応が必要？

連携している場合は確認が必要です。ただし、Facebookが被害に遭っただけで、Instagramも乗っ取られたとは断定できません。

• Facebookページ：知らない管理者、投稿、プロフィール変更がないか。
• ビジネスポートフォリオ：人・パートナー・広告アカウントの権限に不審な追加がないか。
• Instagram：ログイン、連絡先、投稿、メッセージに身に覚えのない変更がないか。

ビジネスポートフォリオは、ページや広告アカウントなどを組織として管理する仕組みです。削除対象を誤ると仕事に支障が出るため、不明な管理者は社内の担当者にも照合してください。

他サービスのパスワードも変える？

同じパスワードを使っている場合は変更します。Facebookの復旧用メール、他のSNS、仕事で使うサービスを優先して点検してください。

連絡先用メールの運用を見直す際は、セキュリティを高めるメールアドレス管理の関連資料として、捨てメールの使い方・比較記事も参照できます。ただし、一時利用のメールをFacebookの長期的な復旧先として勧めるものではありません。

身分証の提出で止まったり、復旧できなかったりしたら？

提出画面と通知の指示を確認し、止まっている箇所を記録します。不正請求や犯罪被害の相談は、Facebookの復旧審査とは別に進めてください。

アカウントの復旧はFacebook公式の案内を利用します。外部の相談機関がMetaに代わって本人確認を完了させるわけではありません。（出典：Facebookヘルプセンター「不正アクセスされたアカウントを復旧する」、2026年9月参照）

どの身分証を、どう撮ればよい？

運転免許証やパスポートなどの候補から、実際の提出画面で認められた書類を選びます。利用できる書類や必要な記載事項を、記事だけで決めないでください。

• 反射・ぼけ・見切れで、必要な情報が読めなくなっていない。
• 登録情報との違いがある場合、その内容を把握している。
• 画像の加工や情報の隠し方は、提出画面の指示に従っている。
• SNSのDMや復旧代行業者へ画像を送ろうとしていない。

申請を繰り返せば早くなる？

同じ申請を繰り返すことで処理が早くなるとは案内されていません。送信済みか、追加資料が必要かを確認してから、次の操作を判断します。

再申請すると審査が遅れる、アカウントが停止される、といった影響もここでは断定しません。画面に再提出の指示が出た場合は、その内容を修正して提出してください。

電話サポートを名乗る相手は信用してよい？

検索結果に番号が載っているだけでは、Metaの公式窓口とは判断できません。復旧の起点はFacebook公式復旧ページに置いてください。

カード会社・警察・IPAには、どんな場合に相談する？

請求はカード会社、脅迫・金銭被害などは警察、情報セキュリティ上の対処への不安はIPAと、相談目的を分けます。

困っていること	相談先	用意する記録
覚えのないカード請求	カード会社の正規窓口	利用明細、請求日時、金額、広告に関する記録
詐欺・脅迫・金銭被害	警察の相談窓口	メッセージ、相手の情報、送金記録、出来事の経緯
不正ログイン後の対処が分からない	IPAの情報セキュリティ安心相談窓口	利用サービス、症状、すでに実施した対応

警察への相談情報は警察庁サイバー警察局から確認できます。IPAへの相談案内は、不正ログインの注意喚起ページからたどれます。（出典: 警察庁のサイバー相談情報とIPAの注意喚起）（出典：警察庁「サイバー警察局」、IPA「インターネットサービスへの不正ログインによる被害が増加中」、2026年9月参照）

復旧した後は、どこまで再設定する？

パスワードだけでなく、連絡先・追加認証・ログイン・管理権限まで点検します。自分が入れたことと、第三者のアクセス経路がなくなったことは別です。

不正ログインの再発防止には、使い回している認証情報の見直しも必要です。（出典：IPA「インターネットサービスへの不正ログインによる被害が増加中」、2026年9月参照）

復旧中に変えたパスワードも見直す？

新しいパスワードがFacebook専用で、安全な端末から設定したものか確認します。他サービスと同じものや、第三者に教えたものなら変更してください。

追加認証とバックアップはどう整える？

設定画面に表示される認証方法から、自分が継続して使えるものを設定します。追加認証は、パスワード以外のコードなどでも本人を確かめる仕組みです。

表示される場合の選択肢	設定時に確認すること
認証アプリ	自分の端末でコードを出せるか。機種変更時の引き継ぎ方法は分かるか。
SMSによる認証	自分が継続利用する電話番号で受信できるか。
バックアップコード	認証端末が使えない場合にも取り出せる安全な場所へ保管したか。

利用できる方式は実際の設定画面を優先してください。バックアップコードは、SNSのメッセージや共有フォルダに置かないようにします。

知らない端末やアプリは残っていない？

ログイン中の端末、登録連絡先、接続アプリをそれぞれ確認します。不明な項目は名前と権限を記録し、自分の利用状況と照合したうえで不要なアクセスを解除してください。

ページの管理権限はどう点検する？

正規の管理者一覧と照らし合わせ、知らない人や組織が追加されていないか確認します。店舗や会社では、別の管理担当者にも確認を依頼してください。

• ページを操作できる人が、社内で把握している担当者と一致している。
• ビジネスポートフォリオに知らない人・パートナーがいない。
• 広告アカウントや連携Instagramの権限も確認した。
• 不審な変更を、修正前に記録した。

ログイン通知は設定したほうがよい？

利用できる通知設定を確認し、自分が読むメールや端末に届くようにします。通知を有効にするだけで終えず、連絡先が古くなっていないかも点検してください。

メールの用途を分ける場合も、復旧用の受信箱を放置しない運用にします。

焦っていても避けたい行動は？

非公式の復旧代行への情報提供と、証拠を残さない削除は避けてください。操作を増やすより、公式の案内と自分の記録を照合するほうが、次の対応を整理できます。

復旧手続きの起点はFacebook公式ページです。外部業者の説明を、Metaの復旧条件として扱わないようにします。（出典：Facebookヘルプセンター「不正アクセスされたアカウントを復旧する」、2026年9月参照）

検索結果の電話番号へ連絡してもよい？

公式か確認できない番号には連絡しないでください。広告枠の掲載や「Facebookサポート」という名称だけでは、運営元を確認したことになりません。

復旧代行に認証コードを渡してもよい？

渡さないでください。パスワード、認証コード、バックアップコードは、自分で正規の画面へ入力するための情報です。

「SNS乗っ取り時のアカウント復旧手順」を他のサービスにも広げて確認したい場合でも、各サービスの公式手続きを使います。XのトラブルはSNS乗っ取り時のアカウント復旧手順の関連情報として、Xのメールが使えない場合のパスワード再設定記事を参照してください。

同じ申請を何度も送ってよい？

送信結果と追加指示を確認してから判断します。条件を変えずに送信し続けると、自分でもどの申請に対する通知か整理しにくくなります。

不正投稿や通知メールをすぐ消してよい？

先に記録を残してください。被害の拡大を抑えるための削除や停止は、投稿URL、内容、日時などを保存してから進めます。

Facebookの乗っ取り復旧でよくある質問

連絡先を変更されても復旧の手続きを試せますが、結果や完了時期は保証されません。まず公式復旧ページで、自分のアカウントに提示される方法を確認してください。

以下の復旧に関する回答は、Facebook公式の案内を入口としています。（出典：Facebookヘルプセンター「不正アクセスされたアカウントを復旧する」、2026年9月参照）

Facebookには乗っ取り対応の電話やメール窓口がありますか？

ここでは、一般利用者向けの復旧専用電話番号や個別メールアドレスを確認できる根拠がないため掲載しません。公式復旧ページから進み、アカウントに表示される案内を利用してください。

メールアドレスと電話番号を変更されても復旧できますか？

復旧できる可能性はあります。過去に利用した端末から公式復旧ページを開き、旧メールへの変更通知と、提示される別の本人確認方法を確認します。

旧メールの保護リンクについては、Metaのサポート案内にも記載があります。利用条件は通知本文と移動先を優先してください。（出典：Metaヘルプセンターのアカウント不正アクセスに関するサポート案内、2026年9月参照）

追加認証を変更され、コードが受け取れない場合は？

認証画面に別の確認方法が表示される場合は、そこから進みます。身分証などによる確認を求められる場合もありますが、利用できる方法はアカウントによって異なります。

身分証を出してから何日で復旧しますか？

この記事では日数を保証できません。提出画面とMetaからの通知を確認し、追加提出や画像の修正を求められた場合に対応してください。

乗っ取りによる広告費やカード請求はどう止めますか？

アクセスできる広告管理画面で不審な出稿を確認し、カード会社の正規窓口にも利用停止や調査を相談します。復旧を待つ間も、請求日時・金額・広告IDなどを残してください。

乗っ取られたアカウントを削除できますか？

まず本人確認とアクセス回復を進めます。削除だけで、不正請求や第三者へ送られたメッセージの問題まで解消するとは扱わないでください。

他人から「復旧のためにアカウントを削除して」と要求された場合も、その指示に従わず公式復旧ページへ戻ります。自分のアカウントへの侵入と、別に作られたなりすましプロフィールは区別して記録してください。

復旧後に最初にすることは何ですか？

安全な端末で固有のパスワードを設定し、不審なログイン・連絡先・認証設定が残っていないか確認します。ページや広告を使っている場合は、その管理権限も点検してください。

• 復旧する：Facebook公式復旧ページを開く。
• 被害を止める：カード明細を確認し、友人・取引先へ別の連絡手段で知らせる。
• 再侵入に備える：パスワード、追加認証、連絡先、連携アプリ、管理権限を点検する。