偽サポートのリンクを開いたり、復旧ツールを実行したりしました。再ログインの前に何をすべきですか？

簡単な時系列、アカウントの識別情報、端末とブラウザの情報、不審なファイル名、スキャン結果、復旧時の正確なエラーを用意します。画面の記録は非公開で保管し、パスワード、ログインコード、無関係な個人情報を含めないでください。

1. 操作を止め、何をしたか整理します。不審なページを閉じ、その指示には従わないでください。再度開いたり実行したりせずに、時刻、アカウント、ページのアドレス、ファイルや拡張機能の名前を記録します。ページを見ただけか、パスワードやコードを入力したか、アクセスを承認したか、ソフトウェアを実行したか、遠隔操作を許可したかを区別してください。閲覧だけなら、乗っ取りと決めつけず、意図しないダウンロードやアカウントの動きを確認します。認証情報を渡したり、覚えのないログインを承認したりした場合は、そのアカウントが危険にさらされたものとして対応します。ソフトウェアの実行や遠隔アクセスの許可後は、その端末で重要なログインをしないでください。職場の管理端末なら、既知の連絡先でIT・セキュリティ担当に相談します。
2. 端末と復旧用メールを保護します。宣伝された復旧ツールではなく、メーカーの公式案内と信頼できるセキュリティソフトを使ってください。保護機能を更新し、対応するスキャンを実行します。Microsoftは、そのPCでパスワードを変更する前のフルスキャンを案内しています。Windows向けの手順をスマートフォンに当てはめないでください。除去できない、何を入れたか分からない場合は、信頼できる技術窓口へ相談します。急いでアカウントを守る場合は別の信頼できる端末を使います。メール提供元の公式サイトから、漏れたパスワードや使い回したパスワードを変更し、セキュリティ履歴、端末、復旧情報を確認します。Gmailでは不明なフィルタと転送、Outlook.comでは転送、接続されたアカウント、自動応答を確認してください。メールに入れない場合は、その提供元の復旧手続きを使います。
3. 復旧を進め、結果を確かめます。InstagramまたはFacebookを自分で開き、漏れたパスワードを変更し、セッションとログイン通知を確認して二段階認証を有効にします。連携アプリは別に点検し、ビジネス管理者はビジネス資産へのアクセスも確認してください。アクセスを失った場合は、乗っ取りの復旧ガイドへ進みます。済んだ点検と残るエラーを記録します。不正な操作が再発したら、パスワード変更だけを繰り返さず、端末と他のアクセス経路を調べ直してください。金融情報や本人確認情報を渡した場合は、確認済みの連絡先で関係する事業者に連絡し、地域に合った詐欺の相談・通報窓口を利用します。