Instagramのアカウントが乗っ取られたら?取り戻す方法と事前の防止策

Instagramのアカウント乗っ取り対策を解説するアイキャッチ画像。スマートフォンに表示された赤い不正アクセス警告と鍵のマーク、青い盾のイラストに「アカウントが乗っ取られたら?取り戻す方法と事前の防止策」という文字が配置されている。

※ 本ページはプロモーションが含まれています。
※ 他のトラブル解決も“ノジオ”で検索

Instagram(インスタグラム)は、写真や動画の投稿だけでなく、友人との交流や仕事の集客にも利用されているSNSです。

しかし、アカウントが第三者に乗っ取られると、自分の名前で勝手に投稿されたり、フォロワーに詐欺メッセージを送られたりする危険があります。

さらに、登録メールアドレスやパスワードまで変更されると、自分ではログインできなくなることもあります。

では、Instagramのアカウントが乗っ取られた場合、どうすれば取り戻せるのでしょうか。

この記事では、乗っ取りの確認方法からアカウントの復旧手順、被害を防ぐためのセキュリティ対策まで解説します。

1. Instagramのアカウントが乗っ取られるとどうなる?

Instagramのアカウントが乗っ取られると、第三者が本人になりすましてアカウントを操作できる状態になります。

代表的な被害には、次のようなものがあります。

勝手に投稿やDMを送信される

乗っ取った相手が、本人になりすまして投稿やダイレクトメッセージ(DM)を送ることがあります。

例えば、次のような行為です。

  • フォロワーに投資や副業の勧誘を送る
  • 偽のプレゼント企画を投稿する
  • 不審なURLをDMで送信する
  • 暗号資産や金銭を要求する
  • 自分の宣伝や投稿を勝手に削除する

特に怖いのは、友人や知人から届いたように見えるメッセージが、実際には乗っ取られたアカウントから送信されているケースです。

普段から交流している相手のアカウントであっても、内容によっては注意が必要です。

パスワードや登録情報を変更される

犯人がアカウントの設定を変更すると、本人がログインできなくなる可能性があります。

例えば、次のような変更です。

  • ログインパスワードの変更
  • 登録メールアドレスの変更
  • 電話番号の変更
  • ユーザーネームの変更
  • 二段階認証の設定変更

メールアドレスや電話番号まで変更されると、通常のパスワード再設定だけでは復旧できない場合があります。

アカウントを削除・悪用される

乗っ取られたアカウントは、本人の意思とは関係なく利用されます。

場合によっては、投稿や写真を削除されたり、フォロワーとの関係を壊されたりすることもあります。

個人利用だけでなく、店舗や企業の公式アカウントが乗っ取られた場合には、信用や売上にも影響する可能性があります。

2. Instagramが乗っ取られたか確認する方法

乗っ取りに早く気づくためには、アカウントの異常を確認することが重要です。

次のような現象があれば、不正アクセスを疑いましょう。

  • 自分が投稿していない写真や動画がある
  • 身に覚えのないDMが送信されている
  • 知らないアカウントをフォローしている
  • パスワード変更の通知が届いた
  • 登録メールアドレスが変更された
  • 突然ログインできなくなった
  • 知人から不審なDMが届いたと連絡された

ログイン履歴を確認する

まだInstagramにログインできる場合は、ログインした端末や場所を確認しましょう。

基本的な確認手順は次のとおりです。

  1. Instagramアプリを開く
  2. プロフィール画面を開く
  3. 右上のメニューをタップする
  4. アカウントセンターを開く
  5. 「パスワードとセキュリティ」を選択する
  6. 「ログインの場所」を確認する

ここに表示される端末やログイン場所に、心当たりのないものがないか確認します。

知らない端末があれば、そのセッションからログアウトしてください。

※アプリのバージョンやアカウントの状態によって、メニューの表示が異なる場合があります。また、表示される場所はおおよその位置であり、必ずしも正確な所在地を示すものではありません。

3. Instagramのアカウントを取り戻す方法

乗っ取りに気づいたら、できるだけ早く対応しましょう。

重要なのは、現在もログインできるかどうかによって対処方法が異なることです。

方法① まだログインできる場合

まだ自分のアカウントにログインできるなら、すぐにセキュリティを強化します。

次の順番で対応しましょう。

1. パスワードを変更する

アカウントセンターからパスワードを変更します。

他のSNSやサービスで使用しているパスワードと同じものは避けてください。

2. 不審なログイン端末をログアウトする

「ログインの場所」から、知らない端末や心当たりのないセッションをログアウトします。

3. メールアドレスと電話番号を確認する

自分が登録したメールアドレスや電話番号が変更されていないか確認します。

4. 二段階認証を設定する

パスワードだけでログインできないように、追加の本人確認を設定します。

5. 不審なアプリ連携を解除する

使用していない外部アプリや、身に覚えのない連携があれば解除します。

方法② パスワードを変更されてログインできない場合

パスワードを変更されてログインできなくなった場合は、Instagramの公式復旧ページを利用します。

以下のページを開いてください。

Instagram公式:アカウントの不正アクセス・復旧手続き

My Instagram was Hacked | Instagram Support

Get Instagram support for account access issues including hacked or disabled accounts, problems logging in and impersonation.

基本的な手順は次のとおりです。

  1. 公式復旧ページを開く
  2. アカウントが乗っ取られた状況に合う項目を選択する
  3. ユーザーネーム、メールアドレス、電話番号などでアカウントを特定する
  4. 画面の案内に従って復旧手続きを進める
  5. 本人確認が求められた場合は指示に従う

状況によっては、登録メールアドレスや電話番号への認証コード送信、本人確認などが求められます。

アカウントに本人の顔が写った写真がある場合などには、動画セルフィーによる本人確認が案内されることもあります。

本人確認の方法はアカウントの状況によって異なります。

方法③ メールアドレスまで変更されてしまった場合

特に注意したいのが、登録メールアドレスを変更されてしまったケースです。

この場合、Instagramから元のメールアドレスに変更通知が届いている可能性があります。

Instagramの公式案内では、メールアドレスが変更された場合、元のメールアドレスに届いた通知から変更を取り消せることがあります。

次のように対応しましょう。

  1. 元のメールアドレスの受信箱を開く
  2. Instagramから届いたメールアドレス変更通知を探す
  3. 変更を取り消すための案内があるか確認する
  4. 自分が変更していない場合は、案内に従ってアカウントの安全を確保する

公式の送信元として案内されているのは、security@mail.instagram.com です。

ただし、差出人表示は偽装される可能性もあるため、メールのリンクを無条件に信用してはいけません。

Instagramアプリ内の「最近Instagramから送信されたメール」でも、公式メールかどうかを確認しましょう。

通知が見つからない場合や、取り消しができない場合は、公式復旧ページから手続きを進めてください。

4. 乗っ取り被害を拡大させないための対処

アカウントを取り戻すことだけが重要なのではありません。

乗っ取られたアカウントが悪用されると、フォロワーや友人にも被害が広がる可能性があります。

フォロワーに乗っ取り被害を知らせる

別のSNS、電話、メールなどを使って、知人やフォロワーに被害を知らせましょう。

例えば、次のような内容です。

「現在、私のInstagramアカウントが不正アクセスされている可能性があります。私から不審なDMやURLが届いても、開いたり返信したりしないでください。金銭の要求にも応じないようお願いします。」

本人のアカウントが使えない場合は、別の連絡手段を使うことが重要です。

友人にアカウントを報告してもらう

乗っ取られたアカウントから不審な投稿やDMが送られている場合は、友人にもInstagramへの報告を依頼できます。

本人になりすましている、または不正利用されていることを伝え、被害の拡大を防ぎましょう。

登録メールアカウントも確認する

Instagramだけでなく、登録しているメールアカウントも安全か確認してください。

メールアドレスが乗っ取られていると、Instagramのパスワード再設定メールや認証コードまで第三者に見られる可能性があります。

メールアカウントのパスワード変更や二段階認証も実施しましょう。

金銭被害が発生した場合は相談する

乗っ取り犯に金銭を送ってしまった場合や、フォロワーが詐欺被害に遭った場合は、金融機関や警察に相談してください。

不正アクセスや金銭被害の状況に応じて、警察のサイバー犯罪相談窓口なども利用できます。

5. Instagramの乗っ取りを防ぐ5つの対策

乗っ取り被害に遭わないためには、日頃からアカウントのセキュリティを強化しておくことが重要です。

特に次の5つは実施しておきましょう。

対策① パスワードを使い回さない

Instagramのパスワードを、他のSNSやWebサービスと同じものにするのは危険です。

例えば、他のサービスからメールアドレスとパスワードが流出した場合、同じ組み合わせを使っているInstagramにも不正ログインされる可能性があります。

パスワードはサービスごとに異なるものを設定しましょう。

また、長く推測されにくいパスワードを使用し、パスワード管理アプリなどで安全に保管することも有効です。

対策② 二段階認証を設定する

乗っ取り対策として特に重要なのが、二段階認証です。

二段階認証とは、パスワードに加えて、もう一つの本人確認を行う仕組みです。

例えば、第三者にパスワードを知られてしまっても、追加の認証を突破できなければログインを防げる可能性があります。

設定手順は次のとおりです。

  1. Instagramのプロフィール画面を開く
  2. 右上のメニューをタップする
  3. アカウントセンターを開く
  4. 「パスワードとセキュリティ」を選択する
  5. 「二段階認証」を選択する
  6. 対象のInstagramアカウントを選ぶ
  7. 認証方法を選択して設定する

認証アプリ、SMSなど、利用可能な方法から選択できます。

一般的には、認証アプリを利用する方法がおすすめです。

認証コードを第三者に教えないことも徹底しましょう。

対策③ 不審なDMやURLを開かない

Instagramの乗っ取りでは、偽のログイン画面に誘導してパスワードを盗むフィッシング詐欺にも注意が必要です。

例えば、次のようなDMです。

  • 著作権侵害の警告が届いた
  • アカウントが停止されるという通知が届いた
  • 認証バッジを取得できると案内された
  • プレゼント企画に当選したと連絡が来た
  • アカウント確認のためにログインを求められた

このようなメッセージに記載されたURLからログインすると、入力したIDやパスワードを盗まれる可能性があります。

Instagramからの重要な通知は、アプリ内の公式通知や「最近Instagramから送信されたメール」などで確認しましょう。

対策④ 認証コードを他人に教えない

Instagramの認証コードやパスワードリセット用のURLは、本人確認に使われる重要な情報です。

たとえ友人や知人を名乗る相手から頼まれても、絶対に教えてはいけません。

例えば、次のような手口があります。

「電話番号を教えてほしい」
「Instagramから届いた6桁の番号を送ってほしい」
「アカウントの確認に協力してほしい」

実際には、犯人があなたのアカウントのパスワード再設定を試みている可能性があります。

友人のアカウントが乗っ取られ、そのアカウントから連絡が来ているケースも考えられます。

対策⑤ 登録メールアドレスと電話番号を最新にする

アカウントの復旧では、登録メールアドレスや電話番号が重要な役割を果たします。

古いメールアドレスや、現在使っていない電話番号を登録したままにしていると、緊急時に本人確認ができなくなる可能性があります。

アカウントセンターで登録情報を確認し、現在利用できる連絡先に更新しておきましょう。

6. 乗っ取り犯を装った二次被害にも注意

Instagramの乗っ取り被害に遭った人を狙い、さらに金銭をだまし取ろうとする手口にも注意が必要です。

例えば、SNSやDMで次のような連絡が来ることがあります。

  • アカウントを取り戻してあげる
  • 特別な方法で復旧できる
  • Metaの関係者なので対応できる
  • 復旧には費用が必要

こうした復旧代行を名乗る相手に、安易に依頼してはいけません。

パスワードや認証コード、本人確認書類などを渡してしまうと、さらに被害が拡大する可能性があります。

アカウントの復旧は、必ずInstagramの公式窓口から進めましょう。

また、Instagramのサポートを名乗る不審なDMにも注意してください。

7. Instagramの乗っ取り対策で確認しておきたいこと

最後に、普段から確認しておきたい項目をまとめます。

  • 他のサービスと異なるパスワードを設定している
  • 二段階認証を有効にしている
  • 登録メールアドレスが現在も使える
  • 登録電話番号が最新になっている
  • ログイン履歴に不審な端末がない
  • 不審なアプリ連携をしていない
  • 認証コードを他人に教えないようにしている
  • Instagram公式の復旧ページを把握している

特に二段階認証とパスワードの使い回し防止は、優先して実施しておきたい対策です。

まとめ:Instagramの乗っ取りは早期対応と事前対策が重要

Instagramのアカウントが乗っ取られると、勝手に投稿されたり、フォロワーに詐欺メッセージを送信されたりする危険があります。

被害に気づいたら、まずログインできるかどうかを確認し、ログインできる場合はパスワードの変更や不審な端末のログアウトを行いましょう。

ログインできない場合は、Instagramの公式復旧ページを利用してください。

Instagram公式の復旧ページ

My Instagram was Hacked | Instagram Support

Get Instagram support for account access issues including hacked or disabled accounts, problems logging in and impersonation.

そして、日頃から二段階認証を設定し、パスワードを使い回さないことが重要です。

SNSは便利なサービスですが、アカウントを乗っ取られると、自分だけでなく友人やフォロワーにも被害が広がる可能性があります。

万が一のときに慌てないよう、今のうちにセキュリティ設定を確認しておきましょう。