FacebookでWhatsAppを持ってないのに認証を求められる原因と対処法

Facebookへログインしようとした際、利用した覚えのないWhatsAppに認証コードを送るよう表示されると、WhatsAppを新しく登録しなければならないのか、それともアカウントが乗っ取られたのか判断しにくいものです。

FacebookとWhatsAppはいずれもMetaが提供していますが、Facebookを使うためにWhatsAppの利用が必須になるわけではありません。

ただし、自分が設定していないWhatsApp番号しか認証先に選べない場合は、単なる仕様変更と決め付けず、登録情報や認証方法を第三者に変更されていないか確認する必要があります。

ここでは、WhatsAppを持ってない場合に考えられる原因を整理し、Facebook公式の復旧機能を使って安全に対処する順番を解説します。

FacebookでWhatsAppを持ってないのに認証を求められる理由

Facebookの利用にWhatsAppは必須ではありません。

Metaは、WhatsAppをMetaアカウントやアカウントセンターへ追加する機能を提供していますが、追加は任意であり、追加しない場合もWhatsAppは独立して管理できると説明しています。

したがって、Facebookのログイン画面にWhatsAppが表示されたからといって、すべての利用者がWhatsAppを用意しなければならないわけではありません。

WhatsApp認証が表示される状況は、主に次の三つに分けて考えられます。

情報処理推進機構が2026年1月に公表した相談事例では、長年使用していなかったFacebookアカウントが乗っ取られ、パスワードなどを変更しようとするとWhatsApp認証が表示され、自分にはコードが届かないケースが紹介されています。

同機構は、このケースについて、認証コードの送り先を第三者に変更された可能性があると説明しています。

とくに、表示された電話番号の末尾に見覚えがない場合や、自分のメールアドレスが使えなくなっている場合は、WhatsAppの利用方法を調べるより先に、Facebookアカウントの復旧を始めるのが適切です。

WhatsAppを持ってないときのFacebook復旧手順

以前Facebookへログインしたことのある端末とブラウザを使い、facebook.com/hackedから復旧を始めます。

Facebook公式ヘルプも、可能であれば過去にログインしたことのある端末を使用するよう案内しています。

1. 普段使っていたスマートフォンまたはパソコンを用意します。
   端末を初期化したり、慌ててFacebookアプリを削除したりせず、以前ログインした環境を残した状態で操作します。
2. ブラウザから「facebook.com/hacked」を開きます。
   「アカウントが不正使用された」など、現在の状況に最も近い項目を選びます。
3. メールアドレス、電話番号、氏名などでアカウントを特定します。
   現在使えない連絡先でも、以前Facebookへ登録していた情報でアカウントが見つかる場合があります。
4. 「別の方法を試す」に相当する項目を探します。
   画面によっては「別の認証方法が必要です」「他のオプション」「ヘルプを利用」など、表示される名称が異なります。
5. 利用できる認証方法を選びます。
   登録済みのSMS、認証アプリ、ログイン済み端末での承認、保存していたリカバリーコードなどが候補になる場合があります。
6. 連絡先をすべて利用できない場合は、アクセスできない旨を選びます。
   新しく連絡を受け取れるメールアドレスまたは電話番号を入力し、画面に従って本人確認を進めます。

二段階認証の画面では、すでにログインしている端末による承認や、以前保存したリカバリーコードを利用できる場合があります。

認証コード入力画面に「別の方法」や「その他のオプション」が表示される場合は、WhatsApp以外の方法が残っていないか先に確認してください。

メール内のリンクを使う前に、そのメールが本当にFacebookまたはMetaから送信されたものか確認してください。

Facebookでは、アカウントセンターの「パスワードとセキュリティ」から最近送信されたメールを確認できるほか、facebook.com/recent_emails/securityからセキュリティメールの履歴を確認できます。

メールや電話番号へアクセスできない場合でも、Facebookのアカウント検索から本人確認へ進めることがあります。

新しい連絡先の入力を求められたときは、現在安全に利用でき、対象のFacebookアカウントへ過去に登録していなかった連絡先を指定します。

WhatsAppを新しく入れれば解決するのか

表示されている認証先が自分のものだと確認できない限り、WhatsAppを新しく入れることを最初の解決策にはしないでください。

第三者が登録した番号へ認証コードが送られている場合、自分のスマートフォンへWhatsAppをインストールしても、そのコードを受け取ることはできません。

むしろ、知らない認証先が表示された事実を乗っ取りの兆候として扱い、Facebook公式の復旧経路を使う必要があります。

認証コードは、FacebookやWhatsAppの担当者を名乗る相手を含め、他人へ伝えてはいけません。

検索結果やSNSで見つけた非公式の電話番号、有料のアカウント回復業者、コードの転送を求める相手も利用しないでください。

Facebookは、メールでパスワードを尋ねたり、パスワードを添付ファイルとして送ったりしないと案内しています。

Facebookを復旧できた後に確認すること

ログインできた時点で終わりにせず、第三者が再び入れない状態へ戻すことが重要です。

• Facebookのパスワードを変更します。
  他のサービスと同じパスワードを使用していた場合は、それらも個別のパスワードへ変更します。
• 登録されているメールアドレスと電話番号を確認します。
  見覚えのない連絡先を削除し、自分が現在管理している連絡先だけを残します。
• ログイン中の端末を確認します。
  アカウントセンターの「パスワードとセキュリティ」から、知らない端末や場所のセッションをログアウトさせます。
• 二段階認証を設定し直します。
  自分が継続して管理できる認証アプリや電話番号を選び、リカバリーコードも安全な場所へ保管します。
• 投稿、メッセージ、ページ、広告関連の変更を確認します。
  自分が作成していない投稿や送信していないメッセージ、知らない管理者や決済情報がないか確認します。
• 友人やフォロワーへ注意を伝えます。
  乗っ取り中に送信されたメッセージやURLを開かず、返信や送金をしないよう知らせます。

IPAも、乗っ取られたアカウントからの投稿やメッセージに反応しないようフォロワーへ周知し、Facebookへ不正アクセスを報告して復旧または凍結を依頼するよう案内しています。

長期間使わないFacebookアカウントを残す場合も、二段階認証を有効にし、登録メールアドレスや電話番号が現在も利用できるか定期的に確認した方が安全です。

今後利用しないことが明確であれば、安全を確認してからアカウントの利用解除または削除を検討します。

まとめ［Q&A］