インスタグラムのアカウントを乗っ取られたと感じたら、まずログインできるかどうかを確認します。ログインできるなら、すぐにパスワードを変更して不明な端末をログアウトし、二段階認証を設定します。ログインできない場合は、メールに届いた「変更を元に戻す」リンクを使うか、Instagramヘルプセンターの案内に沿って本人確認を進めてください。有料で「取り戻します」と持ちかける業者や個人には頼らないことが大切です。
乗っ取りのサイン
- 自分が投稿していない写真、ストーリーズ、コメント、フォロー、DMが増えている。
- Instagramから「メールアドレスが変更されました」「新しいログインがありました」という通知が届いた。
- パスワードが合わなくなった、ユーザーネームやプロフィール画像が変わった。
- 友だちから「変なリンクが届いた」「お金の話をされた」と連絡があった。
Instagramは、身に覚えのないコメントがプロフィールから投稿されている場合、パスワードが知られている可能性が高いと案内しています。
ログインできる場合の対処
- パスワードを変更する：プロフィール＞メニュー＞「アカウントセンター」＞「パスワードとセキュリティ」＞「パスワードを変更」。ほかのサービスで使っていない、長くて推測されにくいものにします。
- 不明な端末をログアウトする：「ログインしている場所」から見覚えのない端末を削除します。
- 登録情報を確認する：メールアドレスと電話番号が自分のものか確認し、知らないものは削除します。
- 二段階認証を設定する：できれば認証アプリを使います（SMSより乗っ取られにくい方法です）。詳しい手順は二段階認証のやり方にまとめています。
- 連携アプリを確認する：使っていないアプリや身に覚えのないアプリの連携を解除します。
- メールアカウントも守る：メールを握られると、パスワード再設定も奪われます。転送設定やログイン履歴を確認してください。
ログインできない場合の対処
- ログイン画面の「パスワードを忘れた場合」から、以前登録したメールアドレスまたは電話番号に再設定リンクを送ります。
- メールの受信箱と迷惑メールフォルダで、Instagramからの「メールアドレスが変更されました」という通知を探します。メールの中に「元に戻す」リンクがあれば、早めに使ってください。期限が過ぎると使えなくなることがあります。
- 上記で戻せない場合は、Instagramヘルプセンターの「アカウントが乗っ取られたと思われる場合」の案内に進みます。状況によって、顔の動画（ビデオセルフィー）を送る本人確認が求められます。
- ビジネスアカウントの場合は、Meta Business Suiteでの権限も確認し、プロアカウント向けの案内も使います。
乗っ取りの典型的な入口：フィッシング
多くは、焦らせる内容のメッセージから始まります。「アカウントが削除されます」「著作権違反の警告」「認証バッジが付与されます」などと書かれ、偽のログイン画面に誘導されます。米国FTCは、正規の会社がリンク付きで支払い情報の更新を求めることはないとして、自分で調べた正しい連絡先から確認するよう勧めています。Instagramを名乗る連絡でも同じです。
重要なのは、二段階認証を設定していても、偽サイトにパスワードと認証コードを入力してしまえば防げないことです。メッセージ内のリンクからはログインせず、アプリを開くか、自分でアドレスを入力してください。
取り戻したあとの24時間でやること
- 自分が投稿していない投稿・ストーリーズを削除し、プロフィール欄やリンク、ユーザーネームを確認する。
- DMを確認し、フォロワーや友だちにだまされないよう、別の連絡手段で知らせる。
- Facebookなど連携アカウント、広告アカウント、支払い方法に不明な設定がないか確認し、あれば削除する。
- メールの受信履歴から乗っ取りの始まった日時を推測し、同じパスワードを使っていたサービス（メール、ネットバンキング、ショッピングサイト）のパスワードを変更する。
- 回復用コード（バックアップコード）を保存する。端末の写真には残さないでください。
再発防止の設定
- パスワードを使い回さず、パスワード管理アプリを使う。
- 認証アプリまたはパスキーで二段階認証を設定する。
- ログインのアラート（通知）をオンにする。
- ビジネス利用では、1つのログインを複数人で共有せず、Meta Business Suiteで役割を分ける。
- 顧客との連絡手段をInstagramだけにせず、ウェブサイト、メール、Googleビジネスプロフィールも整えておく。
被害を相談する
お金や個人情報を奪われた場合は、金融機関やカード会社にすぐ連絡し、最寄りの警察のサイバー犯罪相談窓口に相談します。契約や詐欺に関する相談は、消費者ホットライン「188」や国民生活センターが案内してくれます。手順やメニュー名は、アプリのバージョンによって変わるため、最新の表示はInstagramヘルプセンターで確認してください。
手順やメニュー名は、機種・OSのバージョン・契約先によって異なります。最新の表示は各社の公式ヘルプでご確認ください。
この記事は一般的な情報提供を目的としています。金融・法律・個別の被害については、金融機関・警察・公的な相談窓口にご相談ください。
よくある質問
メールアドレスを変更されたら、取り戻せますか？
取り戻せることが多いです。Instagramから届いたメールアドレス変更の通知にある「元に戻す」リンクを早めに使ってください。使えない場合は、ヘルプセンターの案内に沿って本人確認（ビデオセルフィー）を行います。
アカウントが戻るまでどのくらいかかりますか？
状況によって異なり、確実な目安は示せません。Instagramからの確認依頼には早めに返信し、公式の手順だけを使ってください。
乗っ取りの原因で多いのは何ですか？
偽のログイン画面に誘導するフィッシング、ほかのサービスから漏れたパスワードの使い回し、連携メールアカウントの乗っ取りが典型的です。
二段階認証をしていれば乗っ取られませんか？
完全には防げません。偽サイトにパスワードと認証コードを入力すると奪われます。リンクから入らず、アプリを自分で開いてください。
参考情報: Instagramヘルプセンター：アカウントが乗っ取られたと思われる場合 · Instagramヘルプセンター：ビデオセルフィーのアップロード · Instagramヘルプセンター：アカウントを保護する · FTC（英語）：乗っ取られたメールやSNSアカウントを回復する · 警察庁 · 国民生活センター
