アカウントが乗っ取られる危険も

この攻撃の問題点は、３つ以上の「なりすまし友達」の偽装アカウントを認証すると、アカウントが乗っ取られる危険があることです。

facebookでは、パスワードを忘れた場合、信頼できる友人3名を選択し、セキュリティコードを送ることでアカウントを復旧させる手段を用意しています。

これを悪用して３名分の偽装アカウントでセキュリティコードを取得してアカウントを乗っ取る事が可能になるわけです。

そして、一度乗っ取られるとそのアカウントを取り返すのは困難で、あなたに成りすましたアカウントが何をしようとどうすることもできません。

対策の方法

事前に３人以上の信頼できる友達を指定しておくことで、上記の攻撃を防ぐ事が出来ます。

iPhoneでは、メニュー→アカウント設定→セキュリティ→信頼できる連絡先 で、指定できます。

今回はiPhoneの画面で解説します。

（アンドロイドのスマートフォンでも同じようなものだと思います）

facebookアプリを起動して、左上のボタンをタップします。

メニューの下の方にあるアカウント設定をタップします。

セキュリティをタップします。

信頼できる連絡先をタップします。

ちょっと日本語訳がおかしいのでわかりにくいのですが、友達になるをタップします。

この画面で友達を３人以上選択します。頭文字をアルファベットで入れると候補が表示されるので、そこから選べます。

友達を選んで完了をタップすると上記のように信頼できる連絡先が設定されています。
ちなみに、ここで選択した友達にはその事が通知されます。

これで、設定した友達しか認証コードが発行されないので偽装アカウントによる乗っ取りができなくなります。

一番大切なのは慎重になること

対策法は上記の通りなのですが、なにより大切なのは、友達申請を安易に請けないことです。
申請してきたアカウントの基本情報を見れば「アヤシイ」アカウントは性別が違ったり、年齢が全く違ったりします。
少し気を付ければ避けられるリスクですので、慎重になることが何より大事です。