# 金曜日の深夜に収録しています こんにちは。シティートーク鳥取、さじラジの悠二です。 この番組では、鳥取市の職員が日頃の仕事で感じたことや、考えたことなどをゆるりと発信していくラジオです。 公務員である私が日頃、どんな仕事をしているのか、話せられる範囲でつぶやいていく番組です。 私は産業振興部署で働いておりまして、日頃から企業の方と話す機会が多く、 一般的な役所仕事とは少し内容が異なる部分がありますが、参考にしていただけたらと思っております。 そんな私が今収録しているのはですね、金曜日の夜でございます。 厳密には土曜日になりました。日をまたいだ大体12時過ぎぐらいでございます。 本当ならもう寝ている時間なんですけれども、今回珍しくトラブルに巻き込まれましたので、 記憶の新しいうちに皆様に共有できたらと思いまして、こうやって収録に臨んでおります。 そんな私の今日のテーマ、仕事の内容とは違うんですけれども、 インスタのアカウントが乗っ取られたということについてお話をできたらと思っております。 # インスタのアカウントが乗っ取られたけど取り戻しました 今回これをテーマにしたのはですね、 まさに私自身がインスタの乗っ取られの被害者になりましたので、 これは皆さんへの教訓にできたらと思って、 記憶の新しいうちに皆さんに共有しようと思って、 こうやって喋っているものでございます。 ついさっきそれが行われました。 それこそ私、今日金曜日なんですけれども、 朝から晩までずっと仕事に追われて、 いろんな方との意見交換とか宿題とか資料作成とかをやっておりまして、 結構疲れてたのかな、おそらく疲れてたんでしょう。 仕事が全然終わらなくてですね、 残念ながら今日も残業して仕事をしていたんですね。 そしたらですね、スマホを見てたらですね、 チラッと見たらですね、 普段やり取りはないアカウントなんですけれども、 いつもお世話になっている、ご年配の方のアカウントから、 お願いのチャットが届いたんですよ。 お願い事のDMですね。 DMが届いたんですね。 その時にですね、 オンラインでのインフルエンサーの応援をしてくださいみたいな、 そういう応援のメッセージだったんですよ。 応援してくれみたいな。 あり得るかなとか思っちゃったんですね。 この人だったらそういうこともあるかなとか思って、 急にいいですよというふうに回答をしてしまってですね。 そしたらですね、 ここから先は恥ずかしいやり取りなんですけれども、 自らの教訓とですね、 皆さんへの教訓を含めてちょっとしゃべるんですけれども、 その後、携帯電話を教えてくださいって言われるんですよ。 登録必要なんでみたいな。 怪しいじゃないですか。 怪しいんですけれども、 私これに答えちゃうんですね。 そしたらですね、 コードが届くと思いますのでそのコードを教えてくださいって言ってくるんですよ。 もろはおかしいじゃないですか。 でも私これに答えちゃうんですよ。 後から知人に見せるんですけれども、このやり取りを。 ユイジさんどう考えてもおかしいやり取りじゃないですかって。 なんで真面目に答えてるんですかみたいなやり取りなんですよ。 だけど、なぜなんでしょう。 疲れてたからなのか、 アカウントの方が日頃からお世話になっている方だったからなのか、 完全に気を許してしまったんですよね。 ひょいひょいと自分の情報を出してしまってですね、 気がつけばアカウントに侵入されているんですね、インスタの。 直前で食い止めるんですよ。 直前で外国からのアクセスがありましたってインスタが押してくれるんですよ。 あ、やばいって気がついたんですね。 これは乗っ取り攻撃だってその時にパッと目が覚めるんですよ。 あ、もういかないかと思ってこの後のやり取りはシャットアウトしたんですけれども、 この時に私危ないと思ってパスワードを変更したんですけれども、 この時の私のインスタのアカウントは二段階認証とか、 そういうダブルチェックみたいなセキュリティの設定をしてなかったんですよ。 どうやら。 してたと思ってたんですけれども、してなかったんですよ。 だからそれだけでは不十分で、 しっかりとその後、1時間後くらいにアカウントが乗っ取られてしまったんですね。 同じように私のフォロワーの方に全員にランダムに同様の応援してねメッセージが送られてしまうんですね。 自分の中では適切に対応したと思ってたから、 無事食い止められたとちょっと安心してたから、 ちょっと油断してたんで、 それでDMを送られた知人、具体的にはうちのスマイネー推進室の室長からですね、 おいゆうじくん、変なメッセージが来てるぞと。 来まして、えーって思ってですね、 見るとまさにインスタにアクセスできなくなってるんですね。 しまったーと思いましてですね、 もっとちゃんとガードすればよかったーと思ったときには手遅れでして、 もう自分ではどうすることもできないんですね。 なので焦ってですね、アクセスしようとするともう全然アクセスできませんと。 で、パスワード変更しますって言っても、 パスワード変更の設定をしようと一生懸命インスタと格闘するんですけれども、 向こうも、向こうが二段階認証を入れてしまってるんですよ。 だから二段階認証で、かつ認証アプリで登録をしておりまして、 だからその認証アプリで表示された6桁のコードがないとパスワードが変更できなくなってるんですよ。 だからやばいと思って、パスワードが変更できないとどうしようみたいな感じで、 深夜、夜中にですね、職場でうろたえるわけです。 いい大人がですね、おろおろとうろたえるわけです。 で、どうしようどうしようと思って。 で、そんな時にですね、他の外部からの、モバイル以外のデバイスからアクセスを挑戦してみてくださいっていう、 そのインスタからのアドバイスがもらえるんですね。 で、今私はスマホしか持っていなくて、自宅用のPCはもちろん家にしかなくて、 職場用のPCにアクセスを使おうかとも思ったんですけど、 その趣味はたまたま職場のパソコンが使えない日だったんです。 だから急いで走って家に帰ってですね、家のパソコンにアクセスしてですね、 そこからちょっとログインしようと試みるんですけれども、 これもうまくいかないんですね。 やっぱりしっかりとですね、同じようにパスワード変更とかパスワードリセットとかを試みるんですけれども、 2段階認証とか、あとパスワード、保存されたパスワードが8つ希望すれば発行されるんですけれども、 その再発行用のパスワードを持っていればこれでも復旧できますよって言われるんですけど、 これでも持ってなかったので私、これもできない。やばい、これは詰んだって思ってですね、 家で一人うろうろするわけです。 さらにインスタのトラブルシューティングを見るとですね、そういう方のために顔認証をしますと。 要はインスタに顔を載せてますかと。 顔を載せているのであれば、今からあなたの顔を取ってそれを認証することで、 同一人物だと判断できればアカウントは復旧できますよっていうふうに、そういうサービスがあるんですね。 あ、これだと思ってやるんですよ。自分の顔を撮影してアップロードするわけです。 するとですね、返事が数十本した後に返ってきました。 残念ながらあなたの顔は本人とは断定できませんでした。 いえーってなるわけですね。 いやいや、俺だしみたいな思うんですけれども、残念ながら本人と認めてもらえないと。 どうしようどうしようと思って、もう一回チャレンジするんです。 もう一回顔を認証してチャレンジすると、今度は本人だと確認することができました。 アカウントを復旧させていただきますっていうふうにお知らせいただいて、 ああ、やれやれということでアカウントを取り戻すことができたというのが一連のやり取りです。 ですので、今回の事件、あえて事件と言いますけれども、 夜の7時半ぐらいに乗っ取られまして、 いろいろと右往左往しながら対応して22時、夜の10時に復旧することができたということで、 比較的短期間で何とかアカウントを取り戻すことができてですね、 ああよかった、やれやれと、やっと心が落ち着いたという、そんな今夜だったのでした。 # なぜこんな事になったのか…？皆さんも気をつけましょう チャプターが割れてしまいましたけれども、 今回の私の乗っ取られでですね、 たくさんの方にですね、DMを送りつけてしまってですね、 ご迷惑とご心配をおかけしてしまいましたけれども、 幸いちょっとDMを追いかけていったところですね、 私のようにですね、素直に信じ込んでですね、 最後まで行ってしまうフォロワーの方はいらっしゃいませんでした。 なので二次被害が拡散されることがなかったので、 本当に非常に心を放っておしたところでした。 皆さん本当に賢いですね。 というか、私が賢くなかったですね。 本当にちょっと金曜日の夜に大変な目に遭ったところでございました。 ここまでお聞きになった皆さんはですね、 本当に有事大したことないなというふうに思うかもしれませんけれども、 実は私、ここの部署に配属になる前は、 7年間情報政策部門におりました。 なのでシステム部署におりましたので、 セキュリティのことに関しては一一倍知識もありましたし、 警戒する意識もありました。 なので、いろいろとですね、 やっぱりこういうパソコンとかを使う仕事とか、 自宅でも扱ったりもしてますので、 何度か怪しいなと思うところは何度もブロックしてきたし、 自分がまさか被害者になるなんてことはないだろうというふうに思い込んでたんですね。 ですけれども、そんな自分がですね、 それは私だけじゃなくて他者もおっしゃってくださっていて、 今回DMを送られたフォロワーの方から、 ゆうちさんがそんなことで引っかかるとは全然思いませんでした。 もしそれに言われなかったら本当に信じてたかもしれませんみたいなぐらいに 言ってくれるくらいなんですけれども、 なぜか私今回ストレートに信じ込んで最後までやっちゃってるんですよね。 なんでこんなことになっちゃったのかなっていうのが、 いまだにわからないんですよ。 後から冷静に読み返してみると、 被害に至るチャットのやりとりを見るに、 どう考えてもおかしいんですよ。 明らかに取りにいっとるやんっていうところなんですけれども、 素直に答えてるんですよ私。 やっぱり自分なりに分析するのに疲れがまずあった。 今週結構ハードな1週間だったんです。 自分の慰めになるかわからないんですけど、 すごい結構ハードな1週間でして、 それの最終日であったということと、 あと知っている方のアカウントで、 かつお世話になっている方のアカウントだったので、 気を許してしまった。 いつもお世話になっているあの方だ。 何お困りなんだろう。 お困りだったら助けてあげようみたいな。 そのくらいの意識しか頭が働かなかったんですよ。 そこがタイミングが悪くて、 相手の隙に侵入されてしまったというところでございました。 なのでこのラジオ基地の皆さんも、 決して他人事だと思わないでいただきたい。 自分は関係ない。 そんな単純なヘバする人はいないよっていう風に 思っている方がほとんどだと思いますけれども、 いつ自分が被害者になるかわからないです。 こういった気の緩みとか疲れとかで、 その隙を狙って入り込んでくる悪い奴がいます。 私の事例をどうか悪い教訓だと思って、 このようなことにはならないように。 皆さんもうすでに誤尚狂気だと思いますけれども、 改めて意識を高めていただけたら、 このラジオを収録した甲斐があったというものでございますので、 ぜひ皆さんの参考にしていただきたいと思っております。 長くなりましたが、本日はこの辺で終わろうと思います。 仕事の内容ではなくて、 完全に私のセキュリティのマインドの話になった終わり方で 恐縮だったんですけれども、 皆さんの参考になればと思っておりますので、 よかったと、参考になったと思っていただけたら、 いいねやフォローをお願いできたらと思いますし、 もうちょっと詳しく聞きたいとか、 自分もこう思うんだけどどうしたらいいだろうというご意見がありましたら、 コメントとどしどしお寄せいただけたらと思っております。 こんな感じで、私月曜日付近に毎週喋っておりますので、 よければまた次回もお聞きいただけたらと思います。 それではまた次回もお会いしましょう。 それでは皆さんさようなら。バイバイ。 # 補足情報 すみません。終わるつもりだったけど、もう1個だけちょっと発足があったので、最後に1つだけちょっと報告させてください。 アカウントを取り戻した後に行ったことはですね、当然のことながら、パスワードの再設定です。 ちょっと結構シンプルなパスワードにしてたのをですね、めっちゃ強固なパスワードに変更しました。 あとはですね、2段階認証を設定しました。 自分のスマホ上にあるですね、認証アプリをインストールしてですね、その認証アプリを紐付けさせてですね、 そこから出てくる認証コードを登録しないとログインできない仕組みにしましてですね、 あと、端末、電話番号も、自分の電話番号も改めて登録してですね、 必ずお知らせが来るような仕組みにもしましたので、外部からの侵入がないように改めて鉄壁の防御を図ったところでした。 今回の事件をきっかけにですね、自分のインスタがですね、非常に脆弱なセキュリティだったことを痛感したところでございまして、 逆にですね、Facebookやメッセンジャーの方はですね、乗っ取られなかったんです。 Facebookとかメッセンジャーの方はですね、実はログイン用のアドレスとかパスワードを別に設定してたので、 そこまで侵入されなかったんですね。 しかもここは二段階認証も設定してたんです。 だからインスタもしてるもんだろうって思い込んでたんですかね。 この辺の気の緩みがですね、侵入を許す要因だったのかなと思いますので、 ぜひ皆さんもですね、SNSアカウント、二段階認証、改めて二段階認証はおすすめですので、設定していただくことをよろしくお願いします。 以上でございます。また会いましょう。バイバイ。