◆身に覚えのない認証コードが毎日届く現象について
自分が一切操作していないにもかかわらずFacebookの認証コードが届き続ける場合 原因の特定よりも「届かなくするための回避策」に目を向けるのが現実的です
近年 Facebookでは不正ログインを試みる動きが増えており 本人が何もしていなくても認証コードのメールだけが毎日届く というケースが珍しくありません
メールアドレスやパスワードを変更しても状況が変わらず 認証メール内の案内に従って対応しても止まらない という声もよく見かけます
この時点で「もう対処法はない」と感じてしまいがちですが 見落とされやすいポイントがあります
◆認証コードが送られる仕組みの前提
このような認証コードのリクエストは 多くの場合 自動化された仕組みやツールによって行われていることを前提に考えると話が整理しやすくなります 重要なのは それが大量か少量か 完全なBotか単なるツールか といった点ではありません
問題なのは
-
自分は何も操作していない
-
それでも第三者によるログイン試行が成立している という事実です
ツールや仕組みを使ってログインを試みる場合 必ず「検索に使われる情報」が必要になります Facebookの場合 主に次の情報が検索キーとして使われます
-
メールアドレス
-
電話番号
-
ユーザーネーム（英字）
◆パスワード変更だけでは解決しない理由
よく勧められる対処法として「パスワードを変更する」がありますが 認証コードが届いている時点で ログイン自体は成功していません
そのため パスワード変更はセキュリティとして無意味ではないものの 認証コードが届く現象そのものを止める決定打にはなりにくいのが実情です
◆実際に有効になりやすい回避の考え方
ポイントはとてもシンプルで 検索キーとして使われ得る情報を減らす・変えることです
1. メールアドレスを変更する
ログインに使っているメールアドレスが特定されている場合 変更することでツール側の検索対象から外れる可能性があります
2. 電話番号は削除しても問題ない
Facebookの利用において 電話番号は必須ではありません 普段からメールアドレスでログインしているのであれば 電話番号を登録しておく必要性は高くありません
3. 必要であればメールアドレスを追加する
どうしても不安がある場合は サブのメールアドレスを追加しておくのも一つの方法です
4. ユーザーネームを変更する
特に効果が期待できるのがユーザーネームの変更です ツール側に古いユーザーネームが登録されている場合 変更することで自動検索から外れる可能性があります
※「ユーザーネームを推測されにくいランダムなものにする」
ただし ユーザーネームはプロフィールページにアクセスすれば確認できるため 完全に隠せる情報ではありません ここが重要なポイントになります
◆ユーザーネーム変更後の挙動で分かること
もしユーザーネームを変更した後も認証コードのリクエストが続く場合
-
単なる自動検索ではなく
-
実際に人がプロフィールページを確認し
-
新しいユーザーネームを把握した上で操作している
この可能性が高くなります
この一文は「犯人探し」をするためではなく 挙動の違いによって原因を切り分けるための補足として書かれているものです
◆まとめ
この問題において大切なのは
-
誰がやっているのか
-
Botなのか人なのか を断定することではありません
自分が操作していないのに認証コードが届くという現象を どう回避するか
その一点に絞って考えれば
・電話番号を削除する ・メールアドレスを変更・整理する ・ユーザーネームを変更する
この対応は 筋が通っており 実用的な内容です
認証コードが届き続けて困っている方にとって 現実的な対処の考え方として十分に参考になる内容だと思います
以上
