しらべベース / 全サイトを探すアカウント防犯しらべの条件検索・比較保存範囲・台帳

Instagram アカウント乗っ取りの対処法・復旧と予防

結論: Instagram が乗っ取られたときは、まずパスワードのリセットを試みます。ログインできない場合は Instagram の hacked ページ(instagram.com/hacked)から申告します。ログインできたらパスワードを変更し、ログインアクティビティで見知らぬ端末をログアウトしてください。

Instagramの乗っ取りで使われる手口

投資や暗号資産の儲け話を装った DM や「コラボの依頼」で偽のログイン画面に誘導するフィッシングが多く、乗っ取られた後はフォロワー宛てに詐欺的な投稿がされます。

Instagramのアカウント乗っ取りの実態

Instagram のアカウント乗っ取りは、主に三つの経路で発生する。第一に、友人やブランドを装ったダイレクトメッセージ経由のフィッシングである。「この写真あなた?」「アカウント確認が必要」「コラボのご依頼」といった文面で偽のログイン画面に誘導し、パスワードを窃取する。

第二に、他のウェブサービスから流出したメールアドレスとパスワードの組み合わせでログインを試行するクレデンシャルスタッフィングがある。第三に、Meta の公式通知を装ったメールでパスワードリセットを誘導する手法である。乗っ取られたアカウントでは、投資詐欺や暗号資産の儲け話を装った広告投稿がフォロワーに対して大量に行われる。

被害者のプロフィール写真やストーリーズにまで詐欺コンテンツが表示される事例も確認されている。また、乗っ取られたアカウントからさらに別のユーザーへフィッシング DM が送信され、二次被害・三次被害が連鎖する構造が特徴的である。予防には、二段階認証(認証アプリ推奨)の有効化が最も効果的である。

また、他サービスと異なるパスワードを設定し、公式アプリ以外でログイン情報を入力しないこと、身に覚えのない DM のリンクをクリックしないことが重要である。実例として、2025 年には大規模なフィッシングキャンペーンが確認されており、Instagram の公式通知を装った DM から偽のログインページに誘導し、パスワードと二要素認証コードを同時に盗む手口が報告されている。高フォロワー数のアカウントほど標的にされやすく、乗っ取られたアカウントはストーリーズに不正な広告を投稿され、フォロワーにも被害が拡散する連鎖構造が見られる。

また、企業のビジネスアカウントが乗っ取られ、広告費を不正に使われる事例も確認されている。あなたのアカウントに身に覚えのないストーリーズの投稿や DM の送信履歴がないかを定期的に確認することが早期発見につながる。

まずやること

  1. パスワードのリセットを試みる
  2. ログインできない場合は instagram.com/hacked から申告する
  3. ログインできたらパスワードを変更し、ログインアクティビティで見知らぬ端末をログアウトする
  4. メールアドレスと電話番号が自分のものか設定で確認する
  5. 二段階認証を有効にして再発を防ぐ

手順の詳細と最新の注意喚起はInstagram 公式(乗っ取りの申告窓口)を確認してください。

よくある質問(Instagram)

Q. Instagramが乗っ取られたか確認する方法は?

ログインアクティビティ(設定 > セキュリティ > ログインアクティビティ)で見知らぬデバイスや場所がないか確認できます。DMに見に覚えのないメッセージが送信されている場合も乗っ取られている可能性があります。

Q. Instagramのパスワード変更方法は?

設定 > セキュリティ > パスワード から変更できます。ログインできない場合は「パスワードを忘れた場合」からリセットしてください。

Q. instagram.com/hacked から何ができますか?

乗っ取られたアカウントの復旧手続きができます。アカウントを特定する情報(メールアドレス・電話番号)を入力すると、Metaがなりすましを調査し復旧の手順を案内します。

Q. 乗っ取られたInstagramアカウントのフォロワーに被害が及ぶのを防ぐには?

復旧後すぐにパスワードを変更し、ログイン中の全端末をログアウトします。乗っ取られている間にフォロワーにDMやストーリーズで不審なリンクが送られている可能性があるため、アカウント復旧の投稿でフォロワーに注意喚起するとともに、設定の「ログインアクティビティ」で不審なセッションを確認してください。

Q. Instagramの乗っ取りに認証アプリの2FAは有効ですか?

はい、認証アプリ(Google AuthenticatorやMicrosoft Authenticatorなど)による二段階認証はSMS認証よりはるかに安全です。SMS認証はSIMスワップ攻撃で突破されるリスクがありますが、認証アプリは端末に物理的に紐づくため遠隔突破が困難です。Instagramでは設定 > セキュリティ > 二段階認証から認証アプリ方式を選べます。

同様の手口に注意

フィッシング詐欺

LINEAmazonGoogle・GmailX(旧Twitter)FacebookYahoo! JAPANApple IDMicrosoft アカウントPayPayMercari楽天dアカウント(NTTドコモ)au(KDDI)SoftBankDiscordNetflixSteamEpic GamesTikTokみずほ銀行PayPal三菱UFJ銀行三井住友銀行(SMBC)ゆうちょ銀行PlayStation Network(Sony)Nintendo AccountWhatsAppSlackLinkedInTelegramTwitchChatworkRobloxKakaoTalkU-NEXTSpotify

SIMスワップ(電話番号乗っ取り)

LINEGoogle・GmailX(旧Twitter)Facebookdアカウント(NTTドコモ)au(KDDI)SoftBankWhatsAppTelegramKakaoTalk

サポート詐欺・偽サポート

LINEAmazonGoogle・GmailFacebookApple IDMicrosoft アカウントPayPaydアカウント(NTTドコモ)au(KDDI)SoftBank

全サービス共通の対策ガイド

以下のガイドはInstagramだけでなく、すべてのサービスに共通する対策です。

最新の記事

アカウント乗っ取り・注意喚起速報ニュースの全サービス共通の対策ガイドです。

ほかのサービスの対処

SNS

チャット・通話

ショッピング・決済

金融

ゲーム・エンタメ

キャリア・通信

プラットフォーム

その他