インスタのアカウントが乗っ取られた時の対処法｜今すぐやるべきこととは？

インスタ（Instagram）に突然ログインできなくなったり、身に覚えのない投稿やDMが送られていたりすると、「アカウントを乗っ取られたかも」と不安になりますよね。被害を広げないためには、乗っ取りのサインを確認し、状況に合った方法ですぐに対処することが大切です。

この記事では、まだログインできる場合の対処法から、メールアドレスやパスワードを変更された場合の復旧手順、Instagram公式の本人確認まで分かりやすく解説します。さらに、認証コードが届かない場合の対応や被害拡大の防止策、乗っ取られる原因、復旧後に見直したいセキュリティ設定まで紹介しますので、アカウントを安全に取り戻すための手順が分かります。

1. インスタ（Instagram）が乗っ取られた？まず確認したい5つのサイン
2. まだインスタにログインできる場合に最優先でやる5つの対処
3. インスタにログインできない場合のアカウント復旧手順
4. メールアドレス・電話番号・ユーザーネームを変更された場合の取り戻し方
5. 認証コードが届かない・二段階認証を突破できない場合の対処法
6. 通常の方法で戻れない場合はInstagram公式の乗っ取り復旧・本人確認を使う
7. 乗っ取り後にアカウントが停止・削除・別アカウント化した場合の対処
8. アカウントを取り戻す前後にやるべき被害拡大の防止策
9. なぜインスタは乗っ取られる？代表的な5つの原因と手口
10. インスタを取り戻した直後に必ず見直したい5つのセキュリティ設定
11. 企業・店舗・インフルエンサーのInstagramが乗っ取られた場合に追加でやること
12. インスタ乗っ取りでよくある疑問と復旧できないときの判断基準

1. インスタ（Instagram）が乗っ取られた？まず確認したい5つのサイン

「急にInstagramへ入れなくなった」「知らないDMが送られている」と気づくと、とても不安になりますよね。でも、慌てて何度もログインを試したり、届いたメッセージのリンクを開いたりする前に、まずはアカウントに起きている変化を一つずつ確認してみましょう。 Instagramの乗っ取りでは、ログイン情報の変更、見覚えのない端末からのアクセス、勝手な投稿やDMなど、いくつかの分かりやすいサインが現れることがあります。 1つだけでは判断しにくい場合でも、複数のサインが同時に見つかれば、不正アクセスを疑って早めに対処する必要があります。

特に大切なのは、「いつもと違うことが起きていないか」を順番に見ることです。たとえば、昨日まで使えていたパスワードで突然ログインできなくなり、その直前に「メールアドレスが変更されました」という通知まで届いているなら、ただの入力ミスとは考えにくくなります。反対に、ログインできていても安心とは限りません。知らない端末がログイン中になっていたり、フォロワーへ自分が送っていないDMが配信されていたりするケースもあります。ここでは、乗っ取りを疑ったときに確認したい5つのサインを、ひとつずつ分かりやすく見ていきます。

1-1. 突然ログインできない・正しいパスワードでも「パスワードが違います」と表示される

まず分かりやすいサインが、今まで使えていたパスワードで急にログインできなくなることです。自分ではパスワードを変更していないのに「パスワードが違います」などと表示されるなら、第三者によってログイン情報を変更された可能性を考えてください。もちろん、単純な入力間違いや古いパスワードを入力しているだけのこともあります。そのため、1回エラーが出ただけで「絶対に乗っ取られた」と決めつける必要はありません。ただし、何度確認しても入れず、さらにメールアドレスやプロフィールまで変わっているなら注意が必要です。

ログインできる状態が残っている場合は、設定から「アカウントセンター」→「パスワードとセキュリティ」へ進み、パスワードの変更を検討します。新しいパスワードに変更した後は、ほかの端末のログイン状態も確認することが大切です。もし不正ログインが続いていると、せっかくパスワードを変えても別の端末から操作される心配が残ります。 自分が使っていない端末をログアウトさせることまでを、ひと続きの確認として考えると分かりやすいでしょう。

すでにログインできず、パスワードの変更画面にも入れない場合は、ログイン画面から「ログインに関するヘルプ」や「アカウントにアクセスできません」といった復旧手続きへ進む方法があります。登録しているメールアドレスや電話番号を入力し、状況によっては本人確認のための情報提出やセルフィー動画を求められることもあります。「入れないから、もう戻せない」とすぐにあきらめるのではなく、まずはInstagramが用意している正規の復旧手順をたどることが大切です。

1-2. 身に覚えのない投稿・ストーリーズ・フォロー・DMが勝手に送信されている

ログインはできるのに、自分が操作していない投稿、ストーリーズ、フォロー、DMなどが増えている場合も、乗っ取りを疑うサインです。たとえば、朝起きてInstagramを開いたら知らない投稿が公開されていたり、友だちから「このDM、何？」と聞かれたりしたら、誰かがあなたのアカウントを使っている可能性があります。乗っ取りでは、自分の情報を書き換えるだけでなく、アカウントを使って別の人へ不審なリンクやメッセージを送ることがあります。

とくにDMは、被害が自分だけで終わらない点に注意しましょう。あなたの名前とプロフィール写真が表示された状態でメッセージが届くため、フォロワーは「本人から来た」と信じてしまうかもしれません。そのDMに不審なリンクが含まれていれば、フォロワー側にもトラブルが広がるおそれがあります。ブランドや仕事用のアカウントなら、知らない宣伝や詐欺につながるようなDMが送られることで、信用にも影響します。だからこそ、「投稿が1つ増えただけだから」と軽く見ず、身に覚えのない操作が見つかった時点でログイン状況を確認してください。

確認するときは、自分の投稿一覧だけではなく、ストーリーズ、フォロー中のアカウント、送信済みのDMなども見てみましょう。身に覚えのない動きが見つかったら、次に「どの端末からログインされているか」「登録情報が変わっていないか」も続けて確認します。複数の異常が重なっているほど、不正アクセスを早く止める必要性が高くなります。

1-3. メールアドレス・電話番号・ユーザーネーム・プロフィールが変更されている

乗っ取りで特に気をつけたいのが、登録しているメールアドレスなどのアカウント情報を勝手に変更されることです。メールアドレスを第三者のものへ変えられると、パスワード再設定や本人確認に使う連絡先まで相手側に近づいてしまいます。プロフィール情報が書き換えられたり、知らない内容に変更されたりすることも、不正アクセスを疑うきっかけになります。

Instagramではメールアドレスが変更された際、元のメールアドレスへ変更を知らせる通知が送られることがあります。そこに変更を取り消すための案内が含まれていれば、アカウントを取り戻せる可能性があります。そのため、「知らない変更通知が届いたけれど怖いから消してしまおう」とすぐ削除せず、まず内容を確認してください。ただし、Instagramを装った偽のログインページへ誘導するメッセージもあるため、不審なDMや怪しいリンクをむやみに開かないことも重要です。

自分でログインできるなら、登録メールアドレスや電話番号が現在使っているものになっているかを確認します。ユーザーネームやプロフィール文、プロフィール画像なども、自分が設定した内容のままか見ておきましょう。「メールアドレスだけ」「プロフィールだけ」と1か所だけを見るのではなく、複数の項目をまとめて確認すると、異変を見つけやすくなります。アカウント復旧ではメールアドレスや電話番号が重要になるため、普段から現在利用できる情報を登録しておくことも大切です。

1-4. 「ログインの場所」に知らないiPhone・Android・PC・海外地域が表示されている

「もしかして誰かに入られている？」と思ったときは、ログインアクティビティを確認すると状況をつかみやすくなります。 Instagramでは、アカウントへログインした端末や場所を確認できます。設定から「アカウントセンター」→「パスワードとセキュリティ」と進み、自分が使っていない端末や覚えのないアクセスがないかを見てみましょう。

たとえば、自分はiPhoneしか使っていないのに見覚えのないAndroid端末やPCが表示されている、自分が操作していない時間帯のアクセスがある、行った覚えのない海外地域が表示されている、といった状態です。こうした情報が見つかった場合は、「何か変だな」で終わらせず、自分のログインかどうかを丁寧に確認してください。特に、知らない端末の表示に加えて、勝手なDMやプロフィール変更まで起きているなら、複数の不審なサインが重なっています。

不審な端末が確認できた場合は、その端末のログインを解除し、パスワードも新しいものへ変更する流れが重要です。パスワードを変えた後も、ほかの端末がログインしたままになっていないかを確認してください。「パスワードを変えたから終わり」ではなく、知らない端末を閉じ出すところまで行う意識を持つと安心です。ログインアクティビティは、目に見えない不正アクセスを見つけるための大切な手がかりになります。

1-5. Instagramからパスワードやメールアドレス変更の通知が届いている

最後に見落としたくないのが、Instagramから届く変更通知です。自分では何も操作していないのに、パスワードやメールアドレスが変更されたことを知らせる通知が届いたら、すぐに確認しましょう。とくにメールアドレス変更の通知は、第三者がアカウントの連絡先を書き換えようとしていることに気づける重要な手がかりになります。

自分で変更していないメールアドレスへの変更通知が届いた場合、通知内に元へ戻すための案内が用意されていることがあります。そこで復旧できるケースもあるため、気づいたら早めに内容を確認することが大切です。一方で、「Instagramから来たように見える」という理由だけで、すべてのリンクを押すのは危険です。不審なメッセージや偽のログインページを使って情報を入力させようとする手口もあるため、できるだけ公式アプリや公式のヘルプ手順から確認するようにしましょう。

また、認証コードが届かない場合は、迷惑メールフォルダ、Gmailなどの「プロモーション」や「ソーシャル」分類、登録電話番号、通信環境などを確認します。それでもコードを受け取れずログインできないときは、ログイン画面からサポートの復旧手続きへ進み、本人確認を行う方法があります。大切なのは、通知を無視せず、ほかの4つのサインと合わせて判断することです。「ログインできない」「知らないDMがある」「登録情報が変わった」「知らない端末がいる」「変更通知が届いた」という複数の変化が重なっているなら、乗っ取りの可能性を強く意識し、パスワード変更や不審端末のログアウト、公式の復旧手続きを順番に進めましょう。

2. まだインスタにログインできる場合に最優先でやる5つの対処

「インスタのアカウントが乗っ取られたかもしれないけれど、まだ自分のスマホからはログインできる」という状態なら、今はとても大切なタイミングです。ログインできているうちに適切な設定を変更すれば、第三者にアカウントを完全に奪われたり、勝手に投稿やDMを送られたりする被害を食い止められる可能性があります。反対に、「まだ使えるから大丈夫」と何もしないでいると、登録メールアドレスや電話番号、パスワードまで変更され、あとから自分がログインできなくなることがあります。

まず覚えておきたいのは、不審なアクセスを見つけたら、パスワード変更だけで安心しないことです。ログインしている端末の確認、登録情報の確認、二段階認証、不審な投稿やDMのチェックまで順番に進める必要があります。 Instagramでは「アカウントセンター」の「パスワードとセキュリティ」から、パスワードやログイン状況などの重要な設定を確認できます。「何から触ればいいの？」と迷っている人は、次の5つを上から順番に確認していきましょう。

2-1. アカウントセンターの「パスワードとセキュリティ」からパスワードをすぐ変更する

アカウントの乗っ取りが疑われるとき、最初に行いたいのがパスワードの変更です。 Instagramにまだログインできるのであれば、第三者に先にパスワードを変更されてしまう前に、自分で新しいパスワードへ変更しましょう。基本的にはInstagramの設定画面から「アカウントセンター」を開き、「パスワードとセキュリティ」へ進み、「パスワードを変更」から設定できます。複数のInstagramアカウントやFacebookアカウントをアカウントセンターで管理している場合は、変更対象のアカウントを間違えないように確認してください。

新しいパスワードを決めるときは、以前使っていたものを少しだけ変えるのではなく、まったく新しい組み合わせにすることが大切です。たとえば、「instagram123」を「instagram124」に変えるだけでは十分とはいえません。 英字の大文字と小文字、数字、記号を組み合わせ、ほかのWebサービスでは使っていないパスワードを設定しましょう。メール、通販サイト、SNSなどで同じパスワードを使い回していると、どこか1つから情報が漏れたときにInstagramまで狙われる可能性があります。

ここで気を付けたいのが、「パスワードを変えたから、もう犯人は入れない」と思い込まないことです。すでに別のスマートフォンやパソコンでログイン状態が残っている可能性があるため、続けてログイン中の端末も確認する必要があります。パスワードの変更はゴールではなく、アカウントを守り直すための最初の一歩だと考えてください。

2-2. 「ログインの場所」から心当たりのない端末・セッションをログアウトさせる

パスワードを変更したら、次はどの端末から自分のアカウントへログインされているのかを確認しましょう。 Instagramではアカウントセンターの「パスワードとセキュリティ」にある「ログインの場所」などから、ログインしている端末やセッションを確認できます。そこに、自分が使っていないスマートフォンやブラウザなどが表示されていないか、一つずつ見ていきます。

たとえば、自分が普段使っているのはiPhoneだけなのに、見覚えのないAndroid端末やパソコンからログインした形跡があれば注意が必要です。ただし、表示される場所は通信環境などの影響で実際の現在地と少し異なる場合もあります。そのため、場所の名前だけで判断するのではなく、端末の種類やログインした覚えがあるかどうかも含めて確認しましょう。 明らかに心当たりのない端末があれば、そのセッションをログアウトさせることが重要です。

状況によっては、不審な端末だけでなく、ほかの端末からもログアウトさせて、自分が使っている端末から改めてログインし直す方法もあります。これによって、第三者が以前のログイン状態を利用し続けるリスクを減らせます。特に、「知らない投稿が増えている」「自分が送っていないDMがある」「プロフィールが勝手に変更されている」といった症状まで出ているなら、パスワード変更とログインセッションの整理をセットで行いましょう。

2-3. 登録メールアドレス・電話番号・ユーザーネームを書き換えられていないか確認する

次に確認してほしいのが、アカウントに登録しているメールアドレス、電話番号、ユーザーネームなどの基本情報です。アカウントを乗っ取ろうとする第三者は、持ち主が取り戻しにくい状態を作るため、登録情報を書き換えることがあります。「ログインできているから登録情報も大丈夫だろう」と考えず、自分が設定した内容のままになっているか確認してください。

特に注意したいのがメールアドレスです。メールアドレスは、パスワードを忘れたときやアカウントを復旧するときにも重要な情報になります。 Instagramではメールアドレスが変更された際、元のメールアドレスに変更を知らせる通知が届く場合があります。もし自分で変更していないのに「メールアドレスが変更されました」といった内容のメールが届いているなら、乗っ取りを疑う大きな手掛かりになります。メール内に変更を取り消すための案内が用意されている場合は、内容を慎重に確認しましょう。

ただし、ここで慌てて知らないメールやDMのリンクをタップするのは危険です。 Instagramを装った偽のログインページに誘導し、ユーザーネームとパスワードを入力させるフィッシングも考えられます。メールに書かれているリンクだけを頼りにするのではなく、Instagram公式アプリ側の設定も確認してください。

電話番号についても同じです。知らない番号へ変更されていると、認証コードやアカウント復旧に必要な情報を第三者が受け取るおそれがあります。また、ユーザーネーム、名前、プロフィール画像、自己紹介文などもチェックしておきましょう。フォロワーから見ればプロフィールは「あなた本人」に見えるため、勝手に書き換えられて詐欺サイトなどへ誘導されると、自分だけでなく友達やフォロワーにも被害が広がる可能性があります。

2-4. 認証アプリを使った二段階認証を有効にして再侵入を防ぐ

パスワードと登録情報を確認したら、次は二段階認証を設定しましょう。二段階認証とは、パスワードだけでログインを完了させず、さらに別の認証を加える仕組みです。仮に新しく設定したパスワードが何らかの方法で第三者に知られてしまっても、追加の認証を通過できなければ簡単にはログインできなくなります。

Instagramでは二段階認証を設定でき、認証方法として認証アプリなどを利用できます。たとえば、Google Authenticatorのような認証アプリを利用する方法があります。 SMSだけに頼るよりも、認証アプリを利用してセキュリティーを強化しておくと安心です。アカウントセンターの「パスワードとセキュリティ」から二段階認証の設定を確認し、自分のInstagramアカウントで有効になっているかチェックしましょう。

ここで大切なのは、「二段階認証を設定したから、もう何をしても安全」という意味ではないことです。偽のログイン画面に自分から認証情報を入力したり、不審な相手へ認証コードを教えたりすれば、危険につながる可能性があります。 DMなどで「本人確認のためコードを教えて」「アカウント停止を解除するため認証番号を送って」などと言われても、簡単に教えないでください。 パスワードと認証コードは、自宅の鍵と暗証番号のような大切なものだと考えると分かりやすいでしょう。

また、アカウントを復旧するときにメールアドレスや電話番号が必要になることもあります。昔使っていたメールアドレスや、すでに解約した電話番号が登録されたままになっていないかも一緒に確認してください。「あとで直そう」ではなく、今使える連絡先にしておくことで、万が一もう一度トラブルが起きたときにも対応しやすくなります。

2-5. 不審な投稿・DM・連携アプリ・Metaアカウントセンターの設定まで確認する

最後に、パスワードやログイン端末だけではなく、アカウントの中で第三者が何をしたのかまで確認します。乗っ取りでは、ログインされること自体よりも、そのあとに行われる行為が大きな被害につながります。知らない写真やリールが投稿されていないか、プロフィールが変わっていないか、自分が送っていないDMがないかを確認してください。

特にDMには注意が必要です。第三者があなたになりすましてフォロワーへ不審なリンクを送り、さらに別のアカウントを乗っ取ろうとするケースも考えられます。たとえば、友達へ突然「この投票を手伝って」「このリンクを確認して」「認証コードを送って」などのメッセージが送られていた場合、相手はあなたから届いたと思って信用してしまうかもしれません。自分が送っていないDMを見つけたら、必要に応じて相手へ「先ほどのメッセージは自分が送ったものではないので、リンクを開かないでください」と伝えることも大切です。

さらに、見覚えのない外部サービスやアプリとの連携が残っていないかも確認しましょう。以前、フォロワー分析ツールや自動投稿ツールなどを利用するためにInstagramと外部サービスを連携した経験がある場合は、現在も本当に必要なものなのか見直してください。身に覚えのないサービスや、もう使っていないサービスが確認できた場合は、アクセスを残したままにしないことが重要です。

Metaのアカウントセンターを利用している場合は、Instagramだけを見て終わりにせず、アカウントセンター全体の設定もチェックしましょう。自分が知らないアカウントやプロフィールが追加されていないか、セキュリティー関連の設定が変更されていないかを確認します。 Facebookなど、同じアカウントセンターで管理しているサービスがある場合は、そちらについても不審な変更がないか確かめてください。

また、登録メールアドレスや電話番号、メッセージ内容などの情報が第三者に見られた可能性も考えて行動しましょう。仕事用のInstagramであれば、不審な投稿や詐欺DMが取引先やお客さまに届くことで、信用にも影響するおそれがあります。個人アカウントでも、家族や友達へ不審なリンクが送られれば、自分の周囲まで被害が広がる可能性があります。

このため、まだログインできる状態では、「パスワード変更→ログイン端末の確認→登録情報の確認→二段階認証→投稿・DM・連携設定の確認」までを一続きの作業として行うことがポイントです。 1つだけ対応して終わるのではなく、アカウントの入口から中身まで確認するイメージで進めてください。もし作業中に突然ログアウトされ、その後ログインできなくなった場合は、何度も適当なパスワードを試すのではなく、Instagramの正規のアカウント復旧手続きへ進む必要があります。まだ自分で操作できる今のうちに、できる対策をまとめて済ませておきましょう。

3. インスタにログインできない場合のアカウント復旧手順

「昨日までは普通に使えていたのに、急にInstagramへログインできない」「パスワードを入れてもはじかれる」「知らないメールアドレスに変わっているようだ」というときは、あわてて何度もパスワードを入力するより、順番を決めて復旧を進めることが大切です。アカウントが乗っ取られた場合、第三者によってパスワードだけでなく、登録メールアドレスや電話番号まで変更されていることがあります。そのため、まずは自分がまだ使える連絡先が残っているかを確認し、使えるものがあればログインリンクやパスワードリセットを試します。それでも戻れない場合は、Instagramが用意している本人確認の流れへ進みましょう。 「ログインリンクを試す→メール・SMSを確認する→登録情報が使えなければ本人確認へ進む→乗っ取り専用の復旧フローを使う」という順番で考えると、今どこで止まっているのかが分かりやすくなります。なお、Instagramアプリの表示名やボタン名は、iPhone・Android、アプリのバージョンによって少し異なることがあります。

3-1. 「パスワードを忘れた場合」からユーザーネーム・メール・電話番号でログインリンクを取得する

まずは自分が使えるログイン情報を1つずつ試す

まず試したいのは、Instagramのログイン画面にある「パスワードを忘れた場合」や「ログインに関するヘルプ」から、ログインリンクまたはパスワード再設定の案内を受け取る方法です。入力に使える情報は、一般にユーザーネーム、登録メールアドレス、電話番号です。たとえば、ユーザーネームが「sample_photo123」で、登録メールアドレスが「sample@example.com」、電話番号が「090-1234-5678」なら、使えるものから1つずつ試してみましょう。乗っ取り犯にパスワードだけ変更されていて、メールアドレスや電話番号がまだ自分のものなら、この方法で取り戻せる可能性があります。

ここで大切なのは、入力するユーザーネームを「表示名」と間違えないことです。 Instagramにはプロフィール上に大きく表示される名前と、「@」から始まるユーザーネームがあります。復旧で求められるのは、基本的に「@sample_photo123」のようなユーザーネームです。もし自分のユーザーネームを思い出せない場合は、家族や友人に自分のプロフィールを開いてもらい、現在のユーザーネームを確認してもらう方法があります。乗っ取り後にユーザーネームまで変更されていることもあるため、以前の名前で見つからないときは、過去のDMやプロフィールURL、知人のフォロー一覧から探してみると手掛かりになります。

届いたリンクを開く前に安全性も確認する

ログインリンクが届いたら、メールやSMSに書かれた案内に従って操作します。ただし、似たような見た目の偽メールや偽SMSからログイン情報を盗むフィッシングもあるため、差出人やリンク先をよく確認してください。不安な場合は、メール内のリンクをむやみに開くより、Instagram公式アプリや公式のヘルプ画面から操作をやり直すほうが安全です。復旧できたら、同じパスワードを使い続けず、新しい強いパスワードへ変更し、ほかの端末からの不審なログインが残っていないかも確認しましょう。

3-2. パスワードリセット用メール・SMSが届かない場合は迷惑メールや入力情報を確認する

受信トレイ以外のフォルダーまで確認する

「再設定を押したのにメールが来ない」「SMSの認証コードが届かない」という場合も、すぐに復旧できないと決めつける必要はありません。まず、メールなら受信トレイだけでなく、迷惑メール、ゴミ箱、Gmailの「プロモーション」「ソーシャル」などのタブも確認してください。自動送信メールは、通常の受信トレイ以外へ振り分けられることがあります。検索欄で「Instagram」や「security」などの文字を入れて、関連メールがないか探す方法もあります。

SMSが届かない場合は、入力した電話番号の数字に間違いがないかを見直しましょう。機種変更をしたあと、昔の電話番号を登録したままにしているケースもあります。また、電波が弱い場所ではSMSが遅れることがあるため、通信状態を確認し、Wi-Fiのオン・オフやモバイル通信への切り替えを試すのも1つの方法です。何度も短時間に再送を押すより、少し時間を置いてから再度試したほうがよい場合もあります。

登録情報そのものが変更されていないか確認する

メールアドレスを入力してもアカウントが見つからないときは、スペルミスにも注意しましょう。「gmail.com」を「gmai.com」と入力していないか、「.」や「_」の位置を間違えていないかなど、1文字ずつ確認します。さらに、乗っ取りによって登録メールアドレス自体を変更されていると、いつものメールアドレスへリセットメールが届かないことがあります。その場合は、同じ操作を何度も繰り返すのではなく、次の本人確認や乗っ取り用の復旧手順へ進んでください。

3-3. メールアドレスや電話番号が使えない場合は別の復旧方法・本人確認へ進む

まずメールや電話番号そのものを取り戻せないか確認する

登録していたメールアドレスを解約した、電話番号を変更した、メールアカウント自体にログインできないという場合は、通常のパスワードリセットだけでは進めないことがあります。まず、可能であればGmail、iCloudメール、携帯電話会社など、メールや電話番号の提供元でアクセスを回復できないか確認してください。 Instagram側では、失ったメールアカウントそのものを復旧することはできないためです。一方で、Instagramにまだログイン済みの端末が残っているなら、その端末から登録メールアドレスや電話番号を、現在使えるものへ更新できる可能性があります。

連絡先が使えなければ動画セルフィーなどの本人確認へ進む

どの連絡先も使えず、アカウントにも入れない場合は、ログイン画面から「別の方法を試す」「さらにヘルプが必要な場合」などの項目を探し、本人確認へ進みます。アカウントに自分の顔が写っている写真が投稿されている場合などは、動画セルフィーの提出を求められることがあります。これは、画面の指示に従って顔の向きを変えながら短い動画を撮影し、アカウントの本人であることを確認するための手続きです。 Instagramの公式案内では、動画セルフィーの審査に最大2営業日かかる場合があり、確認に通ると、指定した安全なメールアドレスへパスワード再設定用の案内が届くとされています。提出した動画はInstagram上に公開されず、30日以内に削除されると案内されています。

本人確認へ進むときは、今後確実に受信できるメールアドレスを用意しておくと安心です。仕事用アカウントやフォロワーが多いアカウントでは、焦って何度も異なる情報を送るより、ユーザーネーム、過去に使っていたメールアドレス、電話番号、利用端末など、自分が分かる情報を整理してから進めると迷いにくくなります。画面に表示された手順を1つずつ確認し、途中で外部の「復旧代行」や「解除ツール」へ誘導されても、Instagramのパスワードや認証コードを渡さないでください。

3-4. 乗っ取り犯にパスワードまで変更された場合はInstagram公式の復旧フローを利用する

乗っ取り専用ページから復旧を進める

第三者にパスワードを変更され、通常のログインができなくなった場合は、Instagramの乗っ取り向け復旧フローを使います。ブラウザから「https://www.instagram.com/hacked/」へアクセスすると、アカウントがハッキングされた、ログインコードが届かないなど、自分の状況に近い項目を選びながら復旧を進められます。特に、メールアドレスまで勝手に変更されている場合は、元のメールアドレスにInstagramから変更通知が届いていないかを確認してください。メールアドレス変更時の通知に「この変更を取り消す」「元に戻す」といった案内がある場合、そこから変更を取り消せるケースがあります。

たとえば、朝まで使えていたのに午後になって突然ログインできなくなり、同じ時間帯に「メールアドレスが変更されました」という通知が届いていたなら、その通知は重要な手掛かりです。放置すると、第三者がユーザーネームや電話番号、プロフィール情報まで変えてしまう可能性があるため、気付いた時点で早めに復旧操作を始めましょう。アカウントを取り戻せたら、パスワードを変更するだけで終わらせず、アカウントセンターの「パスワードとセキュリティ」などからログイン中の端末を確認し、知らない端末をログアウトさせます。さらに、二段階認証を設定し、同じパスワードを使っていたメールやほかのSNSがあれば、それらのパスワードも変更してください。

DMで認証コードを聞かれても絶対に教えない

なお、Instagramの復旧を装って「認証コードを送って」「6桁の番号を教えて」とDMしてくる相手には注意が必要です。認証コードは、家の鍵と同じくらい大切な情報です。相手が友人のアカウントに見えても、その友人自身が乗っ取られていることがあります。復旧は公式アプリ、公式サイト、公式ヘルプの画面から進め、DMでパスワードや認証コードを渡さないようにしましょう。

3-5. 以前Instagramへのログインに使った端末・スマホから復旧を試す

普段使っていたスマホにログイン状態が残っていないか確認する

復旧を試す端末も大切です。できれば、初めて使うパソコンや新しいスマホではなく、以前からInstagramへログインしていた自分のスマホやタブレットを使ってください。たとえば、普段iPhoneでInstagramを使っていたなら、そのiPhoneにログイン状態が残っていないかを最初に確認します。アプリではログアウトされていても、ブラウザ側にログイン情報が残っていることもあります。もしどこか1台でもログイン済みの端末が残っていれば、そこからパスワードや連絡先情報を見直せる可能性があります。

以前の端末を使うメリットは、単に使い慣れているからだけではありません。復旧手続きでは、普段と大きく異なる環境から操作するより、過去に利用していた端末や通信環境から進めたほうが、自分自身も入力情報や履歴を確認しやすくなります。古いスマホが手元にあるなら、初期化する前にInstagramのログイン状態を確認してください。ただし、家族や会社の共有端末でパスワードを保存していた場合は、その端末の管理者やほかの利用者にも注意し、復旧後は保存済みパスワードを更新しましょう。

復旧できたらパスワード変更と二段階認証まで行う

無事にアカウントへ戻れたら、最後に「また入れなくならないための作業」まで行うことが大切です。新しいパスワードはInstagram専用にし、英字・数字・記号を組み合わせ、ほかのサービスとの使い回しを避けます。次に二段階認証を有効にし、登録メールアドレスと電話番号が現在使えるものかを確認します。さらに、知らない投稿やDM、プロフィール変更がないかも見てください。もし勝手に送られたDMがあれば、受け取った友人へ「乗っ取り中に送られたものなので、リンクを開かないで」と伝えておくと、被害の広がりを防ぎやすくなります。ログインできないときは、何度も同じ操作を続けるのではなく、自分が使える連絡先と端末を確認し、段階に応じて公式の復旧方法へ切り替えることが、アカウントを取り戻すための大切なポイントです。

4. メールアドレス・電話番号・ユーザーネームを変更された場合の取り戻し方

Instagramのアカウントを乗っ取られると、犯人にメールアドレスや電話番号、パスワード、ユーザーネームまで変更されてしまうことがあります。昨日まで普通に使えていたのに突然ログインできなくなると、びっくりして何度もパスワードを入力したくなりますよね。しかし、こういうときは同じ操作を繰り返すよりも、「変更通知メールを探す→変更を取り消す→だめなら公式の本人確認へ進む」という順番で動くことが大切です。 Instagramでは、登録メールアドレスが変更された際、変更前のアドレスに通知が届く場合があります。さらに、通常のログインリンクを受け取れない状態でも、アプリのログイン画面からアカウント復旧や本人確認へ進めることがあります。まずは「もう戻せない」と決めつけず、使っていたメールアドレス、電話番号、以前のユーザーネーム、プロフィール写真など、本人だと示せる情報をできるだけ整理しておきましょう。復旧できた場合は、パスワード変更だけで終わらせず、ほかの端末からのログアウトや2段階認証の設定まで続けて行うことが重要です。

4-1. Instagramから届いた「メールアドレスが変更されました」という通知を確認する

最初に確認したいのは、Instagramに登録していた元のメールアドレスです。乗っ取りを行う人は、持ち主がパスワードを再設定できないようにするため、先に登録メールアドレスを書き換えることがあります。そのためInstagramでは、メールアドレスが変更されたとき、変更前のアドレスへ「メールアドレスが変更されました」といった内容のセキュリティ通知が送られる場合があります。このメールが残っていれば、アカウントを取り戻す大きな手がかりになります。

受信トレイだけを見て「届いていない」と判断しないでください。 Gmailなら「迷惑メール」「ソーシャル」「プロモーション」、iCloudメールなら迷惑メールフォルダなども確認します。検索欄で「Instagram」「security」「email changed」などの語を使い、乗っ取られたと思われる時刻の前後まで探すと見つけやすくなります。メールを削除した覚えがなくても、第三者がメールアカウントに入って削除している可能性があるため、ゴミ箱やアーカイブも確認しましょう。

ただし、焦っていると偽メールにも引っかかりやすくなります。「アカウントを復旧します」「24時間以内に認証してください」などと急がせ、偽のログインページへ誘導するフィッシングメールもあります。メール内のリンクを開く前に、送信元の表示やリンク先が不自然でないかを落ち着いて確認してください。少しでも怪しい場合は、メールからではなくInstagram公式アプリや公式ヘルプの復旧導線から進めるほうが安全です。

4-2. メール内に変更を取り消すための案内がある場合はすぐに復元手続きを進める

メールアドレス変更の通知に、変更を元に戻すための案内が表示されている場合は、できるだけ早く手続きを進めます。この案内を使うことで、第三者に書き換えられたメールアドレスを取り消し、再び自分のアカウントへアクセスできる場合があります。「あとでやろう」と放置すると、その間にパスワードや電話番号、ユーザーネームまで変更される可能性があるため、確認できた時点で対応するのが基本です。

復元画面に進めたら、新しいパスワードは以前とまったく違うものにしてください。英字の大文字・小文字、数字、記号を組み合わせ、GmailやX、Facebookなど別のサービスで使っているパスワードを使い回さないことが大切です。同じパスワードを複数のサービスで使っていると、1つのサービスから漏れただけで、ほかのアカウントまで連鎖的に狙われるおそれがあります。

ログインを取り戻せたら、そこで終わりではありません。 Instagramの「アカウントセンター」から「パスワードとセキュリティ」を開き、ログインしている端末やログイン履歴を確認します。自分が使っていないスマートフォンや場所が表示されていたら、そのセッションを終了し、可能であればほかの端末からもログアウトさせます。続けて2段階認証を有効にし、認証アプリなどを利用できる状態にしておくと、再びパスワードを知られた場合の防御を強くできます。

4-3. 登録メールも電話番号も変更されてログインリンクを受け取れない場合の対処法

メールアドレスも電話番号も書き換えられていると、「パスワードを忘れた場合」から進んでも、認証コードやログインリンクが犯人側に届いてしまいます。この状態では、通常のパスワード再設定を何度も繰り返すより、Instagramの公式のアカウント復旧・本人確認の手順へ進むことが重要です。アプリのログイン画面には、「ログインに関するヘルプ」「パスワードを忘れた場合」「アカウントにアクセスできません」などの項目が表示されることがあります。表示名は端末やアプリのバージョンによって異なることがありますが、ログインできない人向けの案内をたどり、乗っ取られたアカウントの復旧を選びます。

手続きでは、以前登録していたメールアドレスや電話番号、ユーザーネームなどの入力を求められることがあります。さらに、アカウントに自分の顔写真が投稿されている場合などには、本人確認のためにセルフィー動画の提出を案内されることがあります。 Metaの案内では、セルフィー動画による確認に最大2営業日程度かかる場合があり、確認に使われた動画はInstagram上には公開されません。つまり、コードが届かないからといって、すぐに復旧の道がなくなるわけではありません。

本人確認を進めるときは、普段Instagramを使っていたスマートフォンや、以前よく使っていた通信環境から操作すると、情報を整理しやすくなります。また、以前のユーザーネーム、プロフィール名、登録していたメールアドレス、電話番号、連携していたFacebookアカウントが分かる場合は、メモにまとめておきましょう。復旧代行を名乗る知らない人からDMで「お金を払えば取り戻せる」と言われても、パスワードや認証コードを渡してはいけません。 Instagramには、ログインできない利用者向けの正規の復旧ルートが用意されているため、第三者へ認証情報を渡す必要はありません。

4-4. ユーザーネームまで変更されてアカウントを検索できない場合の探し方

メールアドレスや電話番号だけでなく、ユーザーネームまで変更されると、検索しても自分のアカウントが出てこなくなり、「削除されたのかな」と不安になります。ですが、ユーザーネームが変わっただけなら、アカウントそのものが残っている可能性があります。この場合は、自分1人の検索結果だけで判断せず、過去のつながりからアカウントを探すのがコツです。

まず、家族や友人のInstagramから、以前あなたとやり取りしたDMのスレッドを開いてもらいます。過去に送ったメッセージが残っていれば、現在のプロフィール名やユーザーネームへたどれることがあります。次に、あなたをタグ付けした過去の投稿、共同投稿、コメント、メンション、フォロー一覧なども確認してもらいましょう。プロフィール画像まで変更されていても、過去の投稿内容やフォロワー構成を見れば、自分のアカウントかどうか判断しやすくなります。

過去に自分のInstagramプロフィールURLをLINEやメール、Webサイト、名刺、プロフィールページなどへ貼っていた場合は、その履歴も手がかりになります。スクリーンショットが残っていれば、以前のユーザーネームを正確に確認できます。復旧申請では、思い込みで現在のユーザーネームを推測するより、以前使っていた正確な情報を整理して入力することが大切です。また、乗っ取られたアカウントからフォロワーへ怪しいDMが送られている場合は、家族や知人に「今は返信しないで」と知らせておくと、被害の拡大を防ぎやすくなります。

4-5. Gmail・iCloudメールなど復旧用メール自体を乗っ取られていないか確認する

Instagramだけを直しても、登録していたGmailやiCloudメール自体が乗っ取られていれば、再びパスワード再設定メールを見られてしまうおそれがあります。ここはとても大事なので、Instagramの復旧とメールアカウントの安全確認をセットで行うと覚えてください。「Instagramの通知メールが急に消えた」「自分が読んでいないのに既読になっている」「覚えのない端末からログインされた通知がある」といった場合は、メール側の不正アクセスも疑います。

Gmailを使っている場合は、Google アカウントの「セキュリティとログイン」などから最近のセキュリティイベントやログイン中のデバイスを確認し、知らない端末があれば画面の案内に従って保護します。 Google アカウントに入れない場合は、通常のログインを繰り返すのではなく、Googleのアカウント復元手順を利用します。パスワードを変更したら、再設定用の電話番号やメールアドレスも、自分が現在使えるものになっているか確認しましょう。

iCloudメールを使っている場合は、Apple Accountのパスワード、信頼できる電話番号、サインイン中のデバイスを確認します。覚えのないデバイスや、自分が変更していない連絡先情報があれば、Appleの案内に従って修正し、パスワードも変更します。信頼済みのiPhoneやiPadが手元にある場合は、その端末からApple Accountのセキュリティ情報を確認すると進めやすいです。

最後に、Instagramを取り戻せたら、登録メールアドレスと電話番号が自分のものに戻っているかをもう一度確認してください。そのうえで、強力で使い回していないパスワードへ変更し、知らない端末をログアウトさせ、2段階認証を設定します。ここまで行うことで、「取り戻した直後にまた乗っ取られる」という再発を防ぎやすくなります。アカウント乗っ取りは、Instagramだけの問題に見えて、実際にはメール、電話番号、パスワード管理までつながっていることがあります。 1つずつ順番に確認すれば、どこから侵入されたのか、どこを直せばよいのかが見えやすくなります。

5. 認証コードが届かない・二段階認証を突破できない場合の対処法

Instagramのアカウントが乗っ取られたとき、「パスワードは合っているのに先へ進めない」「6桁の認証コードが届かない」という状態になることがあります。これは、二段階認証が働いているために起きる場合もあれば、乗っ取り犯が電話番号やメールアドレス、二段階認証の設定を変更している場合もあります。あわてて何度もコードを送信するより、まずはSMS、認証アプリ、バックアップコード、本人確認の順に使える方法が残っていないか確認しましょう。もし登録メールアドレスまで変更されているなら、Instagramから届いた「メールアドレスが変更されました」といった通知メールも確認してください。元のメールアドレス宛ての通知から変更を取り消せるケースがあります。それでもログインできない場合は、ログイン画面の復旧メニューからサポートリクエストへ進み、登録メールアドレスや電話番号などを使って本人確認を行います。状況によっては、セルフィー動画など追加の本人確認が求められることもあります。

5-1. 6桁のSMS認証コードが届かない場合に確認したい電話番号・通信環境・受信設定

SMSで6桁の認証コードが届かないときは、最初にInstagramに登録している電話番号が現在使える番号かを確かめます。機種変更のときに電話番号も変えたのに、Instagram側には古い番号が残っていると、新しいスマホを持っていても認証コードは受け取れません。国番号の設定や入力した番号に間違いがないかも見直してください。日本の携帯電話番号を登録するときは、画面の案内に従って正しい国番号と電話番号を指定することが大切です。

電話番号に問題がなければ、次は通信環境を確認します。 Wi-Fiだけにつながっている状態でもSMSは携帯電話回線側で受信するため、圏外になっていないか、機内モードがオンになっていないか、SIMやeSIMが正しく有効になっているかを見てください。電波が弱い場所にいるなら、窓際や屋外など受信しやすい場所へ移動したり、スマホを再起動したりするのも一つの方法です。 Instagram側でも、認証コードが届かないときは通信環境を変えて試すことが案内されています。

さらに、スマホや通信会社の迷惑SMS対策でメッセージが止められていないかも確認しましょう。短時間に何度も「コードを再送」を押すと、古いコードと新しいコードが混ざり、どれを入力すればよいか分からなくなることがあります。新しく届いたコードを使い、入力画面を開いたまま落ち着いて確認してください。 SMSだけでなくメールで認証や復旧案内を受け取る場面では、Gmailの「迷惑メール」「プロモーション」「ソーシャル」などの振り分け先もチェックします。どうしてもコードが届かない場合は、SMSだけにこだわらず、バックアップコードや認証アプリ、ログイン画面からのアカウント復旧へ切り替えるのが近道です。

5-2. Google Authenticatorなどの認証アプリが使えない場合の復旧方法

Instagramでは、Google AuthenticatorやDuo Mobileなどの認証アプリを使ってログインコードを受け取る方法があります。認証アプリはSMSのように電話番号へ送信されるのではなく、アプリ内で一定時間ごとに6桁のコードを作る仕組みです。そのため、認証アプリを開けるなら、表示されているInstagram用の6桁コードをログイン画面へ入力します。コードが「正しくありません」と表示される場合は、古いコードを入力していないか、スマホの日付と時刻がずれていないかを確認してください。

Google Authenticatorを使っていて機種変更後にコードが見つからない場合でも、Googleアカウントへの同期を有効にしていたなら、新しい端末のGoogle Authenticatorで同じGoogleアカウントにログインするとコードが同期されることがあります。一方、Googleアカウントを使わずに認証コードを端末だけへ保存していた場合は、古いスマホが操作できるうちに「アカウントを移行」からエクスポート用QRコードを作り、新しいスマホで読み取って移行します。古い端末がすでに壊れている、初期化済み、紛失しているという場合は、この移行方法は使えません。その場合は、Instagram側で用意した別の認証方法やバックアップコード、本人確認による復旧へ進みましょう。

5-3. 機種変更・スマホ紛失で認証アプリを使えなくなった場合の対処法

機種変更やスマホ紛失で困りやすいのは、「Instagramのパスワードは分かるのに、二段階認証のコードだけが旧端末にある」というケースです。古いスマホがまだ手元にあり、画面操作もできるなら、先に認証アプリのデータを新しい端末へ移してから古い端末を初期化してください。 Google Authenticatorなら、同期済みのGoogleアカウントから復元する方法か、旧端末でQRコードを表示して新端末へ移行する方法を選べます。 新しいスマホで実際にInstagramの認証コードが表示されることを確認するまで、古いスマホを消去しないことが大切です。

スマホを紛失して旧端末を操作できない場合は、別のスマホ、タブレット、パソコンなどでInstagramにログインしたままの端末が残っていないか探してください。ログイン済みの端末があれば、アカウントセンターの「パスワードとセキュリティ」から二段階認証の設定やログイン中の端末を確認できる可能性があります。ただし、見覚えのない端末がある場合は乗っ取りを疑い、アクセスを終了させたうえでパスワードも変更してください。ほかの端末にもログイン状態が残っていなければ、バックアップコードを試し、それもなければInstagramの復旧フローで本人確認へ進みます。

5-4. バックアップコードを保存している場合のログイン方法

二段階認証を設定したときに保存したバックアップコードがあるなら、認証アプリやSMSが使えない場面でとても役立ちます。バックアップコードは、通常の6桁SMS認証コードが届かないときに使うための予備のログイン手段です。ログイン時に認証コードの入力を求められたら、「別の方法を試す」「バックアップコードを使用」など、画面に表示される選択肢からバックアップコードを使う方法へ進み、保存してあるコードを入力してください。画面名はInstagramアプリのバージョンや端末によって少し異なることがあります。

バックアップコードは何度でも使い回す合言葉ではなく、使ったコードは再利用できないものとして管理するのが基本です。スクリーンショット、パスワード管理アプリ、紙のメモなどに保存している場合は、第三者に見られない場所で管理してください。もしアカウントを取り戻したあとで「バックアップコードを誰かに見られたかもしれない」と感じたら、新しいコードを発行し直し、古いコードを無効にしておくと安心です。なお、完全にログアウトしていてバックアップコードも保存していない場合、その場で新しいバックアップコードを確認することはできません。そのときは、別の認証方法か本人確認による復旧を使います。

5-5. 乗っ取り犯に二段階認証を設定されて自分がログインできない場合の対処法

いちばん注意したいのが、乗っ取り犯にパスワードやメールアドレスだけでなく、二段階認証まで変更されてしまったケースです。自分が設定した覚えのない認証アプリのコードを求められるなら、通常のログイン操作だけで突破しようとせず、「乗っ取られたアカウントを取り戻す」ための復旧手続きへ切り替えましょう。まず、元のメールアドレスにInstagramからセキュリティ通知が届いていないか確認します。メールアドレス変更の通知に「元に戻す」ための案内が残っていれば、第三者による変更を取り消せる可能性があります。

メールから戻せない場合は、Instagramのログイン画面から「ログインに関するヘルプ」「アカウントにアクセスできません」などの復旧メニューへ進みます。そこで、以前登録していたメールアドレスや電話番号、ユーザーネームなど、本人だと確認できる情報を入力してください。状況に応じて追加情報の提出やセルフィー動画による確認が表示される場合があります。乗っ取り犯が自分の認証アプリを二段階認証に登録していても、正規の本人確認が完了すれば、アカウントを取り戻せる可能性があります。

復旧できたら、そこで終わりにせず、すぐに安全確認を行いましょう。まずInstagramの「アカウントセンター」から「パスワードとセキュリティ」を開き、パスワードを第三者が推測しにくい新しいものへ変更します。続いてログイン履歴を確認し、自分のものではない端末や場所からのログインを終了させます。登録メールアドレスと電話番号も自分の情報に戻っているか確かめ、二段階認証は自分が管理できるGoogle Authenticatorなどの認証アプリで設定し直してください。最後に新しいバックアップコードを保存しておけば、次にスマホを紛失したり認証アプリが使えなくなったりしても、今回よりずっと落ち着いて対応できます。

また、復旧を急いでいるときほど、偽の「サポート担当者」やDMには注意が必要です。「認証コードを送ってください」「このリンクから本人確認してください」といったメッセージが届いても、6桁コードやバックアップコード、パスワードを第三者へ渡してはいけません。 Instagramを装った偽ログインページに入力すると、取り戻しかけたアカウントを再び奪われるおそれがあります。復旧操作はInstagram公式アプリや正規のヘルプ画面から進め、DMで届いた不審なリンクは開かないようにしましょう。アカウントを取り戻した直後は、フォロワーへ不審なDMが送られていないか、プロフィールや投稿が書き換えられていないかも確認すると安心です。仕事用アカウントなら、詐欺DMや不正リンクが送られていた場合に備えて、必要に応じてフォロワーや関係者へ注意喚起してください。

6. 通常の方法で戻れない場合はInstagram公式の乗っ取り復旧・本人確認を使う

パスワードを変更しようとしてもメールが届かない、登録メールアドレスや電話番号が知らないものに変わっている、ログインリンクを送っても自分では受け取れない、という状態なら、いつものパスワード再設定だけを何度も繰り返すより、Instagram公式の「乗っ取られたアカウントを取り戻すための復旧ルート」へ進むことが大切です。乗っ取りでは、第三者が先にパスワードだけでなくメールアドレスや電話番号まで書き換えることがあるため、通常のログイン方法が使えなくなることがあります。そんなときのために、Instagramにはアカウントへのアクセスを失った人向けの復旧手順が用意されています。

まず覚えておきたいのは、「ログインできない＝もう取り戻せない」ではないということです。 Instagramでは、登録していたメールアドレスや電話番号、以前使っていた端末、アカウント上の写真など、いくつかの情報を使って本人かどうかを確認します。また、元のメールアドレスに「メールアドレスが変更されました」という通知が届いている場合は、そこから変更を取り消せるケースもあります。 Gmailなら受信トレイだけでなく「迷惑メール」「プロモーション」「ソーシャル」なども確認し、Instagramからのセキュリティ通知を見落とさないようにしましょう。

なお、復旧作業中に「サポートを代行します」「料金を払えば必ず戻せます」とDMしてくる相手には注意が必要です。 Instagramを装った偽ログインページにパスワードを入力すると、被害がさらに広がります。復旧はInstagramアプリ、Instagramヘルプセンター、またはinstagram.com/hackedなどの公式ページから進めてください。

6-1. Instagramの乗っ取り専用ページ「instagram.com/hacked」から復旧を進める方法

通常のログインリンクやパスワード再設定で戻れないときは、ブラウザで「instagram.com/hacked」を開きます。検索結果から似た名前のページへ入るのではなく、URLのドメインが「instagram.com」になっていることを確認してから操作すると安心です。

ページを開くと、アカウントに起きている問題を選ぶ流れになります。表示内容は端末や時期によって変わることがありますが、乗っ取りなら「アカウントがハッキングされた」といった内容を選び、ユーザーネーム、登録していたメールアドレス、電話番号など、求められた情報を入力します。以前使っていたメールアドレスや電話番号、正しいユーザーネームは、手元にメモしておくと進めやすくなります。

できれば、普段そのInstagramにログインしていたスマートフォンや、いつも使っていた通信環境から操作するのがおすすめです。 Metaはアカウント復旧で、普段使っている端末や見慣れた利用環境を判断材料として活用する仕組みを強化しています。

途中でログインリンクやセキュリティコードを受け取れる場合は、その案内に従います。一方で、表示されているメールアドレスや電話番号が自分のものではない、コードを受け取れない、リンクを使ってもログインできない場合は、「このメールアドレスまたは電話番号にアクセスできない」「別の方法を試す」「サポートをリクエスト」など、画面に出る別の選択肢へ進みます。ここから本人確認へ進むのが、通常の方法で戻れない人にとって重要な分かれ道です。

6-2. 「アカウントがハッキングされた」を選択して本人確認へ進む流れ

「アカウントがハッキングされた」を選ぶと、Instagramは「このアカウントを本当に使っていた本人か」を確かめるための情報を求めます。ここで大切なのは、今表示されている情報だけを見るのではなく、乗っ取られる前に自分が使っていた情報をできるだけ正確に思い出すことです。登録時や以前使用していたメールアドレス、電話番号、ユーザーネーム、利用端末などをメモしておくと、途中で迷いにくくなります。

また、犯人にメールアドレスを変更された直後なら、元のメールアドレスを必ず確認してください。 Instagramではメールアドレスが変更された際、以前のアドレスへ変更通知を送ることがあり、そのメール内の「変更を取り消す」「アカウントを保護する」といった案内から元に戻せるケースがあります。ただし、メール内のリンクを押す前には送信元やリンク先が本当にInstagramのものか確認し、怪しい添付ファイルやDM経由のURLは開かないようにしましょう。

元のメールから戻せない場合は、復旧画面の指示に従って本人確認を進めます。このとき、Instagramから連絡を受け取るための「安全なメールアドレス」を入力するよう求められることがあります。ここには、乗っ取り犯が触れない、自分だけがログインできるメールアドレスを使います。メール側も侵害された疑いがあるなら、メールのパスワード変更と二段階認証も行いましょう。

本人確認方法は、アカウントの状態によって同じではありません。自分の顔写真が投稿されているアカウントではセルフィー動画が表示されることがあり、顔写真がないアカウントでは登録情報など別の情報を確認されることがあります。画面に表示された方法が、その時点でInstagramが案内している本人確認手順だと考えて進めましょう。

6-3. 自分の顔写真が投稿されている場合に求められることがあるセルフィー動画とは

自分の顔が分かる写真を投稿しているアカウントでは、本人確認のためにセルフィー動画の提出を求められることがあります。これは、カメラに向かって静止画を1枚撮るだけではなく、画面の指示に合わせて顔を左右へ向けるなど、短い動画を撮影する方法です。

撮影するときは、帽子やマスク、濃いサングラスなど顔を大きく隠すものを外し、明るい場所で顔全体が見えるようにすると進めやすくなります。スマートフォンを大きく揺らさず、画面に「右を向いて」「左を向いて」などの指示が出たら、急がずそのとおりに動きます。通信が不安定だとアップロードで止まることもあるため、Wi-Fiまたはモバイル通信が安定している場所で行いましょう。

Instagramの案内では、セルフィー動画の確認に最大2営業日ほどかかる場合があり、確認に通ると、申請時に指定した安全なメールアドレスへパスワードをリセットするための案内が送られます。提出した動画がInstagram上に公開されることはなく、本人確認用として扱われ、案内上は30日以内に削除されるとされています。もし1回目で本人確認が通らなかった場合でも、再度セルフィー動画を提出できる場合があります。

ここで大事なのは、「うまく撮れなかった＝アカウントを失った」と決めつけないことです。暗い部屋で顔が影になっていた、カメラがぼやけていた、投稿写真と現在の見た目が大きく違うなど、確認しづらい条件が重なることもあります。再提出画面が出たら、明るさ、カメラの汚れ、顔の位置を見直し、最初から丁寧に撮り直してください。

6-4. 顔写真がない企業・店舗・趣味アカウントで本人確認を求められた場合の対応

企業アカウント、飲食店や美容室などの店舗アカウント、イラストやペット、車、ゲームなどを中心にした趣味アカウントでは、投稿に運営者本人の顔がまったく写っていないことがあります。その場合、「セルフィー動画を撮れば絶対に戻る」と考えないほうがよいでしょう。アカウント内に比較できる本人写真がないと、別の確認方法が案内されることがあるからです。

顔写真がないアカウントのサポートでは、案内内容によって、アカウント登録時に使ったメールアドレスまたは電話番号、登録時に使った端末の種類などを確認されることがあります。たとえば「最初はiPhoneで登録した」「以前は○○@gmail.comを使っていた」「電話番号は090から始まるこの番号だった」といった、第三者には答えにくい過去の情報です。企業や店舗で担当者が何度か交代している場合は、昔の担当者しか登録情報を知らないこともあるので、社内の引き継ぎ資料やパスワード管理記録、過去のInstagram通知メールも探してみてください。

ただし、聞かれていない情報を大量に送れば有利になるわけではありません。社員証、運転免許証、会社の登記書類などを、公式画面から求められていないのに勝手に第三者へ送るのは避けましょう。 Instagramの復旧画面や公式サポートから具体的に求められた情報だけを、案内された方法で提出するのが基本です。とくに「本人確認のため」と称してDMで身分証や認証コードを要求する相手は信用しないでください。

また、企業アカウントで複数人が運用していた場合は、「誰の顔をセルフィー動画に使うか」を自己判断するのではなく、表示された案内に従います。復旧に必要なのは「会社の代表者らしさ」ではなく、そのアカウントについてInstagramが確認を求めている情報と一致することだからです。

6-5. 本人確認に失敗・復旧メールが届かない場合に見直したい入力情報と再申請方法

本人確認に失敗したり、復旧メールがなかなか届かなかったりすると、「もうダメなのかな」と不安になりますが、まずは入力内容を一つずつ見直します。確認したいのは、ユーザーネームのスペル、以前登録していたメールアドレス、電話番号の数字、連絡先として指定した安全なメールアドレスです。乗っ取り後にユーザーネームまで変更されている場合は、友人のDM履歴や過去のプロフィールURL、スクリーンショットなどから以前のユーザーネームを確認できることがあります。

メールが届かない場合は、受信トレイだけでなく迷惑メール、ゴミ箱、アーカイブ、Gmailの「プロモーション」「ソーシャル」なども確認します。メールアドレスの入力ミス、受信拒否設定、メールボックス容量不足なども見直しましょう。 SMSの認証コードが届かない場合は、登録した電話番号が正しいかを確かめ、通信状態を変えてから再度試します。それでもコードを受け取れないときは、コード送信だけを何度も繰り返さず、「このメールアドレスまたは電話番号にアクセスできない」などの別ルートが表示されていないか確認してください。

セルフィー動画が不承認になった場合は、再提出できる案内が表示されたら、照明、顔の位置、カメラのピントを整えて再申請します。顔写真がないアカウントなら、登録当時のメールアドレスや電話番号、端末種別など、回答が前回と食い違っていないかを確認します。思い出せない項目を適当に埋めるより、古いメール、端末、社内記録などを調べてから正確な情報で申請するほうが安全です。

復旧に成功したら、そこで終わりにせず、すぐに新しいパスワードへの変更、知らない端末からのログアウト、登録メールアドレスと電話番号の確認、二段階認証の有効化まで行いましょう。さらに「アカウントセンター」の「パスワードとセキュリティ」からログイン状況を見て、覚えのない端末や連携アカウントが残っていないか確認します。乗っ取りから戻れた直後は、玄関の鍵を取り戻しただけの状態です。鍵を新しいものに交換し、知らない合鍵が残っていないか確かめるところまで済ませると、同じ被害を繰り返しにくくなります。

7. 乗っ取り後にアカウントが停止・削除・別アカウント化した場合の対処

インスタのアカウントを乗っ取られたあと、「ログインできない」「プロフィールが消えた」「知らない名前のアカウントになっている」といった状態になると、とてもあわててしまいます。でも、ここで大切なのは、すぐに「アカウントが完全に消えた」と決めつけないことです。 Instagramでは、不正アクセスのあとにメールアドレスやプロフィール情報を書き換えられたり、勝手な投稿やDMを送られたりすることがあります。その結果、自分から見ると「消えた」ように見えても、実際にはユーザーネームが変えられている、ログイン情報だけが書き換えられている、またはアカウントが停止状態になっている可能性があります。

まず確認したいのは、Instagramから届いているメールです。登録メールアドレスが変更された場合、元のメールアドレスに「メールアドレスが変更されました」という通知が届くことがあり、そのメールから変更を元に戻せる場合があります。 Gmailなどを使っているなら、受信トレイだけでなく、「迷惑メール」「プロモーション」「ソーシャル」などの分類も見てみましょう。認証コードが見つからないときも、同じように振り分け先を確認することが大切です。

まだログインできるなら、できるだけ早く「アカウントセンター」からパスワードを変更し、自分が使っていない端末をログアウトさせます。反対に、もうログインできない場合は、ログイン画面から「ログインに関するヘルプ」などの案内をたどり、公式の本人確認手続きへ進みます。登録していたメールアドレスや電話番号の入力に加え、状況によっては本人確認情報やセルフィー動画を求められることがあります。「困ったから誰かにDMで復旧を頼む」のではなく、Instagramの公式画面から手続きを進めるのが基本です。

7-1. 「アカウントが停止されました」と表示される場合は乗っ取りと凍結を切り分ける

「アカウントが停止されました」と表示されたときは、最初に「乗っ取られたから停止された」と決めつけず、不正アクセスの有無と停止状態を分けて確認しましょう。乗っ取りの手掛かりになるのは、自分に覚えのないログイン、メールアドレスの変更、プロフィールの書き換え、知らない投稿やDMなどです。ログインできる状態なら、「アカウントセンター」内の「パスワードとセキュリティ」からログインアクティビティを確認し、見覚えのない端末や場所がないかを見ます。

たとえば、昨日まで東京で自分のスマートフォンしか使っていなかったのに、知らない端末からのログイン履歴が残っていたり、プロフィール文が勝手に変更されていたりするなら、不正アクセスを疑う材料になります。一方で、そうした形跡を確認できず、Instagram側の画面に停止についての案内だけが表示されている場合は、まずその画面に示された手順を確認してください。ここを混ぜてしまうと、必要なのが「パスワードの奪還」なのか、「停止状態についての確認」なのか分からなくなってしまいます。

もし不正アクセスが疑われるなら、パスワードを変更できるか、登録メールアドレスが書き換えられていないか、元のメールアドレスに変更通知が届いていないかを順番に確認します。ログインできない場合は、無理に何度も試すだけではなく、公式のサポート申請と本人確認へ進みます。ひとつずつ確認すると、「乗っ取り」と「停止」が同時に起きているのか、それとも停止だけなのかを整理しやすくなります。

7-2. 乗っ取り犯のスパム投稿などが原因で停止された場合はInstagramの審査手続きを確認する

乗っ取り犯がアカウントを使って、知らない人へ大量のDMを送ったり、不審なリンクを広めたりすると、フォロワーだけでなくアカウントそのものにも大きな影響が出ます。不正アクセスでは、勝手な投稿やDMの送信が行われることがあり、詐欺につながるメッセージや不正リンクが配られると、信用の低下にもつながります。そのあとにアカウントが停止された場合は、自分が行った操作と、乗っ取り後に第三者が行った操作を頭の中で分けて整理しておきましょう。

停止画面やログイン画面に確認・審査に関する案内が表示されている場合は、その案内に沿って進めます。ログイン自体ができないときは、「ログインに関するヘルプ」から「アカウントにアクセスできません」といった復旧ルートをたどり、登録メールアドレスや電話番号など、本人であることを確認できる情報を提出します。状況によってセルフィー動画などが求められる場合もあるため、画面の指示を飛ばさずに進めることが大切です。

このとき、知らない相手から「お金を払えば復旧できる」「このリンクから本人確認できる」とDMが来ても反応しないでください。 Instagramを装った偽のログインページもあるため、復旧や審査は公式アプリや公式のヘルプ画面から行います。また、復旧できたらそこで終わりではありません。新しいパスワードに変更し、他サービスと同じパスワードを使わず、二段階認証を有効にして、再び第三者に入られにくい状態に整えましょう。

7-3. プロフィールが消えた・検索しても出ない場合に確認したいユーザーネーム変更と停止状態

自分のプロフィールが検索に出なくなると、「削除された」と思いやすいのですが、まずは落ち着いて状況を分けて見ます。乗っ取りではプロフィール情報が書き換えられることがあるため、名前やユーザーネームなどが変更され、これまで使っていた文字列で検索しても見つからなくなっている可能性があります。さらに、アカウントが停止状態になっていれば、いつもの見え方と違っていることも考えられます。

確認の順番としては、まずInstagramから届いたメールを探します。登録メールアドレスの変更通知が届いていれば、第三者がアカウント情報を触った可能性を考えやすくなります。次に、別の端末で自分の古いユーザーネームだけを何度も検索するのではなく、過去のDMや投稿への反応、知人が見ているプロフィールなど、残っている手掛かりから現在の状態を確認します。同時に、ログインできるならログインアクティビティを確認し、知らない端末が残っていないかを見ます。

もしメールアドレスや電話番号まで変えられてログインできないなら、検索だけを続けても解決しません。ログイン画面から公式のサポート申請へ進み、本人確認を行います。「検索に出ない＝完全削除」と早合点せず、情報の書き換え、停止、ログイン情報の変更という複数の可能性を順番に切り分けることが、取り戻すための近道です。

7-4. 乗っ取り犯にアカウントを削除された可能性がある場合に確認すべきこと

不正アクセスが起きると、アカウント情報の変更だけでなく、最悪の場合はアカウントが削除される可能性もあります。ただし、自分から見えなくなっただけで「削除確定」と判断するのは早すぎます。メールアドレスの変更、プロフィール情報の変更、ユーザーネームの変更、停止などでも、同じように「なくなった」と感じることがあるからです。

まず、元のメールアドレスにInstagramから変更通知が届いていないかを確認します。「メールアドレスが変更されました」という通知があれば、メール内に変更を元に戻すための案内が用意されている場合があります。メールが見当たらないときは、迷惑メールフォルダーやGmailの分類も確認します。あわせて、登録していた電話番号が正しいか、SMSなどの認証コードを受け取れる状態かも見てください。

ログインできない場合は、公式のサポート申請に進みます。本人確認では、登録メールアドレスや電話番号の入力だけでなく、状況に応じた情報提出やセルフィー動画が求められることがあります。復旧手続きを行うときは、知らないWebサイトや第三者の代行を先に試すのではなく、Instagramの公式ルートを優先します。アカウントがどうなっているか分からないときほど、メール、ログイン履歴、登録情報、公式サポートの4つを順番に確認すると、状況を整理しやすくなります。

7-5. 自分になりすました別アカウントが作られた場合は「なりすまし」として報告する

乗っ取りと一緒に注意したいのが、自分の名前、写真、プロフィール文などを使った別アカウントです。本物のアカウントが使えなくなったあとに、似た名前のアカウントから知人へDMが送られると、周りの人は「本人から来た」と勘違いするかもしれません。特に、外部リンクを押すように促すDMや、お金・認証コード・個人情報を求める連絡が送られている場合は、被害が広がる前に対応することが大切です。

このケースでは、元のアカウントの復旧と、別に作られたなりすましアカウントへの対応を分けて考えます。元のアカウントについては、パスワード変更、他端末からのログアウト、メールアドレスや電話番号の確認、必要に応じた本人確認を進めます。別アカウントについては、Instagram内の報告機能や公式のヘルプ案内から、なりすましとして報告します。友人や家族にも「このアカウントから来るDMには反応しないで」と伝えておくと、詐欺リンクの拡散を防ぎやすくなります。

そして本物のアカウントを取り戻せたら、二段階認証を有効にし、英字の大文字・小文字、数字、記号を組み合わせた使い回しのないパスワードへ変更しましょう。登録メールアドレスと電話番号も、今すぐ自分が受け取れる最新のものにしておきます。インスタの乗っ取りは、ログインできないだけで終わらず、フォロワーへの詐欺DMやなりすましへ広がることがあります。だからこそ、「本物のアカウントを取り戻す」「不審な別アカウントを報告する」「再発防止をする」の3つをセットで進めることが大切です。

8. アカウントを取り戻す前後にやるべき被害拡大の防止策

Instagramのアカウントが乗っ取られたときは、「ログインできるようになったから、もう大丈夫」と考えないことが大切です。乗っ取った人が、あなたの名前を使ってフォロワーに詐欺DMを送ったり、プロフィールを書き換えたり、別のサービスへ侵入しようとしたりしている可能性があるからです。とくに、登録メールアドレスや電話番号が変えられていたり、覚えのない端末からログインされていたりした場合は、Instagramだけの問題ではなく、周囲の人やほかのアカウントまで被害が広がる前提で確認しましょう。アカウントセンターの「パスワードとセキュリティ」では、ログインに使われた端末などを確認できます。見覚えのないアクセスがあれば、パスワードを変更し、不要な端末からログアウトさせたうえで、二段階認証も設定しておくと安心です。また、メールアドレスを勝手に変更された場合は、Instagramから元のメールアドレスに変更通知が届いていないかも確認してください。アカウントを取り戻す作業と、被害を広げない作業は、できるだけ同時に進めるのがポイントです。

8-1. フォロワーへ「怪しいDM・投資話・URL・認証コード要求に反応しないで」と知らせる

乗っ取りで怖いのは、自分のアカウントだけが使えなくなることではありません。あなたを信頼しているフォロワーが、本人から届いたメッセージだと思い込み、偽サイトを開いたり、お金を送ったり、認証コードを教えたりすることです。たとえば、乗っ取った人が「この投票に協力して」「副業で利益が出た」「暗号資産の投資を始めない？」「このリンクからログインして」「SMSに届いた認証コードを教えて」などとDMを送るケースが考えられます。普段から交流している相手ほど、「この人なら大丈夫」と警戒心が下がりやすいため、早めの注意喚起が重要です。

まだInstagramにログインできない場合は、LINE、X、Facebook、メール、公式サイトなど、あなた本人だと確認できる別の連絡手段を使って知らせましょう。ログインを取り戻した後なら、ストーリーズや投稿で「不正アクセスがありました。私から届いた怪しいDM、投資話、URL、認証コードの要求には反応しないでください」と明確に伝えます。 「URLを開かない」「返信しない」「送金しない」「認証コードを教えない」の4点まで書くと、相手が何をすればよいか迷いにくくなります。すでに不審なDMが送られた形跡がある場合は、送信相手へ個別に連絡し、「先ほどのDMは私が送ったものではありません」と伝えるのも有効です。

ここで気を付けたいのは、復旧を急ぐあまり、DMで届いた「本人確認はこちら」「アカウントを直します」といった別のリンクを開かないことです。 Instagramを装った偽ログイン画面で、もう一度ユーザーネームやパスワードを盗まれることがあります。復旧やセキュリティ設定は、Instagramアプリや公式のヘルプ画面から進め、知らない相手から届いたリンクを入口にしないようにしましょう。

8-2. 勝手に送信されたDM・投稿・ストーリーズ・プロフィール変更を確認して削除する

アカウントを取り戻せたら、次は「何をされたのか」を確認します。まず、DMの送信履歴を見て、自分が送っていないメッセージがないか確認してください。次に、フィード投稿、リール、ストーリーズ、ハイライトを順番に見て、覚えのない内容が公開されていないか調べます。プロフィール写真、名前、ユーザーネーム、自己紹介文、外部リンク、連絡先も忘れずに確認しましょう。乗っ取りでは、プロフィールに詐欺サイトへのURLを置いたり、投資家やショップを装う説明文へ書き換えたりすることがあります。

勝手に投稿された内容を見つけても、すぐに全部消す前に、被害の状況が分かる画面をスクリーンショットで残しておくと安心です。その後、第三者をだますおそれがある投稿やストーリーズ、外部リンクなどは速やかに削除します。 DMについては、相手側の画面に内容が残っていることもあるため、削除するだけで終わらせず、必要なら「不正アクセス中に送られたものです」と連絡してください。仕事用アカウントなら、プロフィールの住所、電話番号、メールアドレス、予約URL、ECサイトへのリンクまで見直しましょう。見た目が元に戻っていても、メールアドレスや電話番号などの復旧に使われる情報まで正しいかを確認することが大切です。

さらに、アカウントセンターの「パスワードとセキュリティ」からログイン状況を確認し、知らない端末が残っていないかも見てください。パスワードを変更しただけでは、すべての不審な状態を見落とす可能性があります。見覚えのない端末をログアウトさせ、二段階認証を有効にし、現在使えるメールアドレスと電話番号が登録されている状態まで戻して、ようやく「復旧後の確認が終わった」と考えましょう。

8-3. Instagramと同じパスワードを使っているFacebook・Google・Appleなども変更する

Instagramで使っていたパスワードを、Facebook、GmailなどのGoogleアカウント、Apple Account、そのほかのサービスでも使い回しているなら、Instagramだけ変更して終わりにしてはいけません。攻撃者にパスワードが知られた可能性があるため、同じメールアドレスと同じパスワードの組み合わせを、別のサービスでも試されるおそれがあります。たとえば「example@gmail.com」と同じパスワードをInstagramとGoogleの両方で使っていた場合、Instagramの乗っ取りをきっかけにGmailまで不正ログインされると、ほかのサービスのパスワード再設定メールまで見られてしまう可能性があります。

優先順位は、メール、Apple AccountやGoogleアカウント、Facebook、決済に関係するサービス、ネットショップ、その他のSNSの順で考えると分かりやすいでしょう。とくにメールは、多くのサービスで本人確認やパスワード再設定の入口になっています。 Instagramと同じパスワードを使っていなくても、登録メールアドレスそのものに不審なログインがないか、ログイン履歴やセキュリティ通知を確認してください。

新しいパスワードは、サービスごとに別のものを設定します。名前、生年月日、電話番号、ユーザーネームに少し数字を足しただけのような推測しやすい文字列は避けましょう。管理が難しい場合は、信頼できるパスワードマネージャーを利用する方法もあります。また、Instagramだけでなく、GoogleやApple、Facebookでも二段階認証を設定しておくと、パスワードが漏れたときの防御を一段増やせます。

8-4. クレジットカード・Meta広告・ショップ機能などで不審な決済や広告出稿がないか確認する

Instagramを仕事や販売に使っている人は、お金に関係する設定も確認してください。 Metaの広告アカウントとつながっている場合、乗っ取った人が広告を作成し、登録済みの支払い方法を使って勝手に出稿する可能性があります。 FacebookページやInstagramアカウントをMeta Business Suiteなどで管理している場合は、広告アカウント、支払い方法、管理権限、追加された利用者に見覚えのない変更がないかを確認しましょう。公開中の広告だけでなく、作成途中や停止中のキャンペーンも見ておくと安心です。

クレジットカードの利用明細やカード会社のアプリも確認し、MetaやFacebook関連を含め、覚えのない請求がないかを見ます。不審な決済を見つけた場合は、画面を保存したうえで、カード会社や決済事業者へできるだけ早く相談してください。カード番号そのものが第三者に知られた可能性がある場合は、カード会社の案内に従って利用停止や再発行を検討します。ショップ機能を利用している場合は、商品情報、販売先URL、注文に関する通知、振込先なども確認しましょう。 数百円程度の小さな決済でも、「少額だから大丈夫」と決めつけずに確認することが大切です。不正利用では、カードが使えるかを確かめるような少額決済から始まる場合もあるためです。

また、Facebookページやビジネス資産とInstagramを連携している場合は、知らない人に管理権限が付与されていないかも確認します。権限を持つ人は、コンテンツやメッセージだけでなく、設定や広告に関わる操作ができる場合があります。自分がパスワードを変えても、別の管理者権限が不正に追加されたままだと被害が続く可能性があるため、個人アカウントだけでなく、ビジネス側のアクセス権まで見直してください。

8-5. 金銭被害や詐欺被害が出た場合に備えてDM・通知・ログイン履歴のスクリーンショットを残す

乗っ取りに気付いたら、「早く元に戻したい」という気持ちから、怪しいDMや投稿をすぐ消したくなります。ただし、金銭被害や詐欺被害が発生している、または発生しそうな場合は、削除する前に証拠を残してください。保存しておきたいのは、不審なDM、勝手に投稿された内容、プロフィール変更、ログイン通知、メールアドレス変更通知、ログイン履歴、不審な広告、決済明細、相手のユーザーネームやURLなどです。スクリーンショットには、可能なら日時やアカウント名が分かる状態を含めましょう。

たとえば、フォロワーが詐欺DMを受け取って送金してしまった場合は、あなたの画面だけではなく、相手側に残っているDM、送金先、振込日時、金額、振込先名義なども重要な情報になります。「誰から、いつ、何を言われ、どのURLを開き、いくら支払ったのか」を時系列で整理しておくと、カード会社、金融機関、警察などへ相談するときに説明しやすくなります。 URLは危険な場合があるため、証拠を残す目的でも不用意に再度開かず、表示されている文字列を画面保存する程度にとどめましょう。

実際に送金や不正請求などの被害が出た場合は、金融機関やカード会社への連絡に加えて、緊急でない警察相談は「#9110」、消費生活の相談は「188」も利用できます。緊急性がある事件・事故は110番へ連絡してください。 Instagramから「メールアドレスが変更されました」といった通知が届いている場合は、そのメールも削除せず保存しておきます。本人が変更していないなら、アカウントが操作された時刻を推測する手掛かりになります。ログインできない状態で本人確認を求められた場合、Instagramでは状況によって動画セルフィーなどの確認手続きが使われることがあります。復旧手続き中に届いたメールや受付に関する情報も、同じフォルダーへまとめておくとよいでしょう。

最後に覚えておきたいのは、アカウントを取り戻すことと、被害を終わらせることは同じではないという点です。フォロワーへの注意喚起、勝手に作られた投稿やDMの確認、使い回していたパスワードの変更、不審な決済や広告の確認、証拠の保存まで進めて、はじめて被害拡大を抑えやすくなります。一つずつでよいので、「自分のInstagram」「つながっているサービス」「フォロワー」「お金」「証拠」の5つを順番に確認してください。

9. なぜインスタは乗っ取られる？代表的な5つの原因と手口

「昨日まで普通に使えていたのに、急にInstagramへログインできなくなった」「自分が送っていないDMを友だちが受け取っている」といった状態になったら、アカウントを乗っ取られている可能性があります。インスタの乗っ取りというと、特別な技術を持った人が難しい方法でパスワードを破るイメージを持つかもしれませんが、実際には利用者自身に偽サイトへパスワードを入力させたり、認証コードを教えさせたりする手口が大きな入口になります。つまり、「ものすごく複雑な攻撃だけに気をつければよい」というわけではありません。

乗っ取られた後は、登録メールアドレスや電話番号を変更され、プロフィールを書き換えられたり、勝手に投稿やDMを送られたりすることがあります。さらに、あなたのアカウントを信用しているフォロワーへ詐欺リンクが送られると、被害が次の人へ広がるおそれもあります。見覚えのないログイン場所や端末が表示されている場合は、不正アクセスを疑う大切なサインです。 Instagramでは「アカウントセンター」の「パスワードとセキュリティ」からログイン状況を確認できるため、少しでも変だと感じたら早めに確かめましょう。

ここでは、インスタのアカウントが乗っ取られる代表的な原因を5つに分けて説明します。「自分は怪しいものを開かないから大丈夫」と思っている人ほど、日常の中にある小さなきっかけを知っておくことが大切です。

9-1. 「著作権違反」「認証バッジ」「アカウント停止」などを装ったフィッシングDM

とても多い入口の1つが、InstagramやMetaの運営を装ったフィッシングDMです。たとえば、「あなたの投稿に著作権違反の申し立てがありました」「24時間以内に確認しないとアカウントを停止します」「認証バッジを取得できます」といった言葉で不安や期待をあおり、本文中のURLを押させようとします。本物らしいロゴや「サポート」「セキュリティ」などの名前が使われていると、つい信用したくなりますが、DMに届いたリンクから慌ててログインしないことが大切です。

この手口が怖いのは、「今すぐ対応しないと困る」と思わせる点です。人は焦ると、URLの文字列や送信元アカウントのユーザーネームを細かく確認しにくくなります。著作権、アカウント停止、本人確認、認証バッジなどは、利用者が無視しにくい言葉です。だからこそ、通知を見た瞬間に反応するのではなく、Instagram公式アプリを自分で開き、アプリ内の通知や設定画面から状況を確認しましょう。

もし不審なDMのリンクを開いただけで、まだIDやパスワードを入力していないなら、それ以上操作せず画面を閉じるのが基本です。入力までしてしまった場合は、すぐにパスワードを変更し、ほかの端末からログアウトさせ、二段階認証も確認してください。すでにメールアドレスが変更されている場合は、元の登録先へ届く「メールアドレスが変更されました」といった通知に、変更を元に戻すための案内が含まれていないかも確認します。

9-2. Instagramそっくりの偽ログインページにID・パスワードを入力してしまうケース

フィッシングDMの次に注意したいのが、Instagramのログイン画面にそっくりな偽ページです。見た目だけなら、Instagramのロゴ、ユーザーネーム入力欄、パスワード入力欄、ログインボタンまで本物のように作られていることがあります。でも、そのページへ入力した情報はInstagramに送られるのではなく、攻撃者へ渡ってしまう可能性があります。 「画面が本物っぽい」ことと「本物のInstagramである」ことは同じではありません。

たとえば、DMやメールにある「異議申し立てはこちら」「本人確認を完了してください」というボタンを押したあと、突然ログインを求められたら注意してください。いつも使っているInstagramアプリではログイン済みなのに、外部ブラウザーで再びパスワードを求められる場合は、そこで一度止まるクセをつけると安心です。 URLのつづりが少し違う、見慣れないドメインになっている、ページ内の日本語が不自然といった違和感も手がかりになります。

偽ページで情報を盗まれると、攻撃者はすぐに本物のInstagramへログインし、パスワードや登録メールアドレスを変更しようとすることがあります。そうなると「正しいパスワードを入れているのにログインできない」という状態になりかねません。ログインできるうちに気づけたなら、パスワードを変更したうえで、ログインアクティビティから知らない端末を確認し、必要に応じてすべての端末からログアウトすることが重要です。

9-3. 他サービスから流出したパスワードの使い回しによる不正ログイン

「Instagramでは怪しいリンクを一度も開いていないのに乗っ取られた」という場合、別のサービスで使っていたパスワードの使い回しが原因になることがあります。たとえば、ネットショップ、ゲーム、会員サイトなどで同じメールアドレスと同じパスワードを使っており、そのサービス側から認証情報が漏れたとします。すると、その組み合わせをInstagramでも試され、不正ログインにつながる可能性があります。このように、流出したIDとパスワードの組み合わせを別サービスでも試す攻撃は「リスト型攻撃」などと呼ばれます。

覚えるのが大変だからと「全部同じパスワード」にしていると、1か所から情報が漏れただけで、Instagram以外のサービスまで連鎖的に狙われやすくなります。そのため、Instagram用のパスワードはほかのサービスと分け、英字の大文字・小文字、数字、記号などを組み合わせた推測されにくいものにしましょう。さらに二段階認証を有効にしておけば、パスワードだけを知られた場合の防御を1段増やせます。認証アプリを使う方法も選択肢になります。

もし身に覚えのないログインが見つかったら、「Instagramだけ直せば終わり」と考えないことも大切です。同じパスワードを使っていたメール、通販サイト、SNSなどがあれば、それぞれ違うパスワードへ変更してください。特に登録メールアドレスを奪われると、Instagramの復旧メールまで攻撃者に見られるおそれがあるため、メールアカウント側の安全確認も忘れないようにしましょう。

9-4. フォロワー管理・自動いいね・分析ツールなど外部アプリへのログイン情報提供

「フォローを外した人が分かる」「自動でいいねを増やせる」「フォロワーを短期間で増やせる」「詳しい分析ができる」と宣伝する外部アプリやWebサービスにも注意が必要です。便利そうに見えても、Instagramのユーザーネームとパスワードを直接入力するよう求められるサービスへ安易に情報を渡すと、ログイン情報が第三者に知られる入口になり得ます。 Metaも、第三者のアプリやWebサイトへInstagramアカウントのアクセス権を与える前に注意し、ログイン情報をむやみに共有しないよう案内しています。

特に危険なのは、「利用するためにInstagramのパスワードを入力してください」と、外部サービス独自の入力画面で求められるケースです。子ども向けにたとえるなら、家の中を便利に片づけてくれると言う知らない人へ、玄関の鍵そのものを渡してしまうようなものです。サービスが本当に必要か、提供元は信頼できるか、どの情報へのアクセスを許可するのかを確認してから利用しましょう。

過去に使ったフォロワー管理アプリや自動化ツールに心当たりがあり、その後に不審なログインが起きた場合は、パスワードを変更するだけでなく、連携中のアプリやWebサイトも見直してください。「もうアプリを削除したから大丈夫」と思っていても、アカウント側に連携情報が残っている場合があります。不要な連携を外し、見覚えのない端末をログアウトさせ、二段階認証を設定して、入口を1つずつ閉じていくことが大切です。

9-5. 友人の乗っ取られたアカウントから届くURL・投票依頼・認証コード要求による連鎖被害

最後に覚えておきたいのが、友人や知人の乗っ取られたアカウントを利用する手口です。知らない人からのDMなら警戒できても、普段やり取りしている友だちから「コンテストに出ているから投票して」「この写真にあなたが写っている」「認証を手伝ってほしい」と届くと、信用してしまいやすくなります。しかし、実際にメッセージを送っているのが本人とは限りません。乗っ取った側が、その人のフォロワーへ同じ内容を一斉送信している可能性があります。

とくに「SMSに届いた6桁のコードを送って」と頼まれたときは要注意です。ログインや本人確認に使う認証コードは、あなた本人が入力するための大切な情報です。友人であっても、DMで認証コードやパスワードを渡してはいけません。 URLを押す前に、LINEや電話など別の連絡手段で「このDM、本当に送った？」と本人へ確認すると、連鎖被害を止めやすくなります。

このタイプの被害では、1人のアカウントが奪われると、その人の信用が次の攻撃材料に使われます。乗っ取られたアカウントから不正リンクがばらまかれれば、フォロワーにも被害が広がり、個人情報の流出だけでなく、本人や店舗、ブランドへの信用低下につながることもあります。もし自分のアカウントから勝手にDMが送られていたら、まずパスワードを変更し、知らない端末をログアウトさせたうえで、可能であればフォロワーへ「直前のDMのURLは開かないで」と知らせましょう。

インスタの乗っ取りは、「パスワードを破られた」という1つの原因だけで起こるものではありません。不審なDMを信じる、偽ログインページへ入力する、パスワードを使い回す、外部サービスへログイン情報を渡す、友人を装った相手へ認証コードを教えるといった、小さな行動が入口になります。反対にいえば、怪しいリンクを開かない、サービスごとにパスワードを分ける、二段階認証を使う、ログインアクティビティを確認するという基本を積み重ねることで、乗っ取りのリスクは大きく下げられます。「少し変だな」と感じた時点で確認することが、アカウントとフォロワーを守る最初の一歩です。

10. インスタを取り戻した直後に必ず見直したい5つのセキュリティ設定

Instagram（インスタ）のアカウントを取り戻せると、ほっとして「もう大丈夫」と思いたくなります。

でも、本当に大切なのはここからです。

乗っ取りの原因になったパスワード、ログイン中の端末、二段階認証、復旧用のメールアドレス、外部サービスとの連携がそのまま残っていると、せっかく取り戻したアカウントへもう一度入られるおそれがあります。

知らない投稿やDMが送られた、プロフィールが書き換えられた、登録メールアドレスを変更された、といった被害があった場合は、「奪還できた＝安全になった」ではなく、「奪還できた＝安全設定をやり直せる状態に戻った」と考えてください。

まずはInstagramの「アカウントセンター」から「パスワードとセキュリティ」を開き、これから説明する5項目を上から順番に確認すると迷いにくくなります。

特に、パスワード変更だけで終わらせないことが重要です。

不審な端末をログアウトさせ、二段階認証を設定し、復旧先と連携サービスまで確認して、ようやく再侵入されにくい状態に近づきます。

10-1. 他サービスと使い回さない長く複雑なパスワードへ変更する

最初にやることは、Instagramのパスワードを新しいものへ変更することです。

このとき、「前のパスワードの最後に1を付ける」「誕生日と名前を組み合わせる」といった小さな変更だけでは十分とはいえません。

もし以前のパスワードが攻撃者に知られているなら、その人は似た形のパスワードも試せるからです。

Instagram専用で、長く、推測しにくいパスワードを新しく作りましょう。

たとえば、英大文字・英小文字・数字・記号を組み合わせ、できるだけ長くします。

「InstagramとGmailで同じパスワード」「InstagramとXでほぼ同じパスワード」のような使い回しは避けてください。

1つのサービスから認証情報が漏れた場合、同じメールアドレスとパスワードの組み合わせを別サービスでも試す「リスト型攻撃」のきっかけになるためです。

自分で長い文字列を覚えるのが難しければ、iCloudキーチェーン、Google パスワードマネージャー、1Passwordなどのパスワード管理機能を使う方法もあります。

変更場所は、Instagramの「アカウントセンター」→「パスワードとセキュリティ」→「パスワードを変更」が目安です。

そして、もし乗っ取り前のInstagramと同じパスワードをメール、Facebook、通販サイトなどでも使っていたなら、Instagramだけでなく同じパスワードを使っていたサービス側も変更してください。

とくに登録メールアドレスのアカウントを守ることは大切です。

メールを奪われると、Instagramのパスワード再設定メールまで見られてしまい、再びアカウントを狙われる原因になるからです。

10-2. 「ログインの場所」を再確認して知らない端末をすべてログアウトする

パスワードを変えたら、次は「どの端末が今もアカウントへ入れる状態なのか」を確認します。

Instagramでは、アカウントセンターの「パスワードとセキュリティ」から「ログインの場所」などを開くと、ログインしている端末や場所を確認できます。

ここで、使った覚えのないiPhone、Android端末、パソコン、ブラウザーなどが表示されていないか、1件ずつ見てください。

たとえば、自分は千葉県でiPhoneしか使っていないのに、見覚えのないWindows PCや海外の地域が表示されているなら、慎重に確認する必要があります。

ただし、表示される場所はIPアドレスなどをもとにした目安なので、現在地と完全に一致しない場合もあります。

場所だけで決めつけず、端末の種類、利用した時期、自分の行動と一致するかを合わせて判断しましょう。

覚えのない端末はログアウトし、不安なら自分が現在使っている端末を除いて、ほかのセッションをまとめてログアウトする方法もあります。

これは「知らない人がまだ部屋の中にいるかもしれないので、いったん全員を外へ出して鍵を掛け直す」ような作業です。

パスワード変更後に古いログイン状態が残っていないかを確認することで、被害の再発を防ぎやすくなります。

確認後は、自分の端末であらためてログインし、知らない投稿、DM、フォロー、プロフィール変更などが残っていないかも見直してください。

10-3. SMSだけでなくGoogle Authenticatorなど認証アプリによる二段階認証を設定する

次に必ず設定したいのが二段階認証です。

二段階認証を有効にすると、パスワードだけではログインできず、追加の確認コードなどが必要になります。

つまり、万が一パスワードを知られても、それだけで簡単に入られにくくできます。

Instagramでは、アカウントセンターの「パスワードとセキュリティ」→「二段階認証」から設定できます。

認証方法を選べる場合は、SMSだけに頼らず、Google Authenticatorなどの認証アプリを設定しておくと安心です。

認証アプリでは、スマートフォン内で一定時間ごとに変わる6桁のコードを生成し、そのコードをInstagramのログイン時に入力します。

電話番号へ届くSMSとは別の仕組みなので、電話番号に問題が起きたときの備えにもなります。

設定するときは、表示されたQRコードや設定キーを認証アプリへ登録し、アプリに表示された6桁のコードをInstagramへ入力します。

なお、二段階認証をオンにしただけで終わらず、認証アプリに知らない端末が追加されていないかも確認してください。

Instagramでは認証アプリによる二段階認証に複数端末をリンクできるため、乗っ取り後は登録済み端末まで見直すことが大切です。

また、認証コードやQRコード、設定キーをDMやメールで他人へ送ってはいけません。

「本人確認のために6桁のコードを教えて」などと言われても、そのコードは家の鍵のようなものだと考え、誰にも渡さないでください。

10-4. メールアドレス・電話番号・バックアップコードなど復旧手段を最新状態にする

アカウントを取り戻したら、復旧に使う連絡先も必ず確認します。

乗っ取りでは、攻撃者が登録メールアドレスを書き換え、持ち主がパスワードを戻せないようにするケースがあります。

Instagramではメールアドレスが変更されたとき、元のメールアドレスへ変更通知が届き、状況によっては変更を取り消せる案内が含まれることがあります。

そのため、今登録されているメールアドレスと電話番号が自分が現在使えて、すぐ確認できるものかを見直してください。

昔のキャリアメール、解約済みの電話番号、家族の電話番号などが残っているなら、現在利用できる情報へ更新します。

そして、登録メールアドレスそのものにも強いパスワードと二段階認証を設定してください。

Instagramだけ頑丈にしても、復旧メールを受け取るGmailなどが乗っ取られれば、そこからパスワード再設定を狙われる可能性があります。

二段階認証を設定したあとは、バックアップコードも確認して安全な場所へ保管しましょう。

バックアップコードは、スマートフォンを紛失した、認証アプリを開けない、SMSを受信できない、といったときに使える予備の鍵です。

スクリーンショットをスマートフォン内に置いたままにするより、パスワードマネージャーなど、自分だけがアクセスできる安全な場所へ保管するほうが管理しやすくなります。

すでにバックアップコードが他人に見られた可能性がある場合は、そのまま使い続けず、新しいコードを発行できるか設定画面で確認してください。

10-5. 不要な外部アプリ・Facebook連携・Metaアカウントセンターの権限を整理する

最後に見落としやすいのが、Instagramとつながっている外部アプリやMeta内の別アカウントです。

たとえば、以前使ったフォロワー分析ツール、投稿予約サービス、キャンペーン用アプリ、Facebookログインなどが残っていると、自分でも忘れていた連携経路が残ることがあります。

設定画面に「アプリとウェブサイト」などの項目が表示される場合は、現在も必要なサービスかを1つずつ確認し、知らないもの、もう使っていないもの、運営元がよく分からないものは削除を検討してください。

特に「フォロワーが増える」「誰がプロフィールを見たか分かる」などとうたってInstagramのログイン情報を求める非公式サービスには注意が必要です。

Metaのアカウントセンターでは、Instagram、Facebookなど同じセンターに追加されたアカウントや、アカウント間のログインなどの「接続済みのエクスペリエンス」を管理できます。

そこで、自分が追加した覚えのないFacebookアカウントやMetaアカウントがないか、アカウント同士の連携が必要以上に広がっていないかを確認しましょう。

不要な連携を整理する目的は、便利な機能を全部切ることではありません。

「誰が、どのサービスから、自分のInstagramに触れられるのか」を自分で説明できる状態に戻すことが大切です。

ここまで終わったら、もう一度「パスワード」「ログインの場所」「二段階認証」「連絡先とバックアップコード」「外部連携」の5項目を順番に見直します。

インスタの乗っ取りは、取り戻した瞬間で終わりではありません。

知らない端末を閉じ、鍵を交換し、二重の鍵を付け、予備の鍵を安全に保管し、使っていない出入口を閉じるところまで行うと、再発防止につながります。

もし再び知らないログイン、勝手なDM、メールアドレス変更などが起きた場合は、怪しいメッセージのリンクを押さず、Instagramアプリや公式のヘルプ画面から本人確認・復旧手続きを進めてください。

11. 企業・店舗・インフルエンサーのInstagramが乗っ取られた場合に追加でやること

企業や店舗、インフルエンサーのInstagramアカウントが乗っ取られたときは、「自分がログインできるように戻す」だけでは対応が終わりません。公式アカウントには顧客とのDM、広告、Facebookページ、決済情報、運用代行会社の権限などがつながり、1つの問題が会社全体の信用や売上に広がる可能性があります。

まずは通常の復旧対応として、ログインアクティビティを確認し、見覚えのない端末がないかを調べます。まだログインできるなら、パスワードをすぐに変更し、ほかの端末からログアウトさせましょう。登録メールアドレスが勝手に変更されている場合は、Instagramから届いた変更通知を確認し、正規の案内から元に戻せないかを試します。ログインできない場合は、Instagramアプリのログイン支援から本人確認へ進みます。

そのうえで企業アカウントでは、「誰が触れるのか」「顧客に何が送られたのか」「広告費が使われていないか」「Meta側の管理権限まで奪われていないか」を並行して確認することが大切です。慌てて投稿を削除するだけでは、別の管理者権限や広告アカウントでの不正利用を見落とします。不審な投稿、DM、プロフィール変更、ログイン履歴、広告キャンペーン、支払い履歴はスクリーンショットで残してから停止や削除へ進みましょう。

11-1. 社内担当者・運用代行会社・共同管理者へ連絡してログインや投稿操作を止める

乗っ取りが疑われたら、最初に社内のSNS担当者、広報担当者、店舗責任者、運用代行会社、共同管理者へ連絡し、いったん全員の操作を止めることをおすすめします。ここで大切なのは、「誰かが直そうとしてログインする」「別の担当者が予約投稿を公開する」「運用会社が通常どおりDMへ返信する」といった動きを同時に進めないことです。複数人が触ると、正規操作と不正操作の区別がつきにくくなり、原因調査や証拠保全が難しくなります。

たとえば5人で運用している店舗アカウントなら、チャットツールで「Instagram緊急対応中。担当責任者以外はログイン、投稿、DM返信、プロフィール変更を停止」と共有し、操作担当を1人か2人に絞ります。運用代行会社が入っている場合は、個人のスマートフォンだけでなく、予約投稿ツールやMeta Business Suiteなどからアクセスしていないかも確認してください。外部ツールの連携も確認してください。

同時に、Instagramに登録しているメールアドレスのパスワードも確認します。攻撃者がメールまで操作できる状態では、Instagramのパスワードを変更しても、パスワード再設定メールを使って再び侵入されるおそれがあります。 Instagramと同じパスワードをメール、Facebook、予約システム、ECサイトなどで使い回していた場合は、関連サービスも優先順位を付けて変更しましょう。

社内連絡では、発見時刻、不審なログイン場所、変更された項目、送信DMを記録します。「10時15分にプロフィール画像が変更」「10時22分に暗号資産を勧めるDMを確認」のように時系列で残すと、その後の顧客対応や社内報告にも使えます。パニックになりやすい場面だからこそ、担当者を絞り、記録しながら動くことが被害拡大を防ぐ近道です。

11-2. 顧客・フォロワーへ公式サイトや別SNSから「不審なDMに反応しないで」と告知する

企業やインフルエンサーのアカウントが乗っ取られると、攻撃者はフォロワーとの信頼関係を悪用することがあります。たとえば「当選しました」「限定キャンペーンです」「本人確認が必要です」「このリンクから投票してください」といったDMを送り、偽サイトへ誘導する手口です。フォロワーから見ると、普段から知っている公式アカウントから届くため、知らない人からのメッセージより信じやすくなります。

そのため、Instagram内だけで復旧作業を続けるのではなく、会社の公式サイト、X、Facebook、LINE公式アカウント、メールマガジン、店舗のGoogleビジネスプロフィールなど、乗っ取られていない別の公式経路から注意喚起を出してください。内容は難しくしなくて大丈夫です。「現在、公式Instagramで不正アクセスを確認しています。当アカウントから届くURL付きDM、送金依頼、個人情報入力のお願いには反応しないでください。復旧状況は公式サイトでお知らせします」のように、何をしないでほしいのかをはっきり書きます。

もし不審なDMがすでに送られていると分かった場合は、「DMを開かないで」だけでは足りません。リンクを押してしまった人には、リンク先でパスワードやクレジットカード情報を入力していないか確認してもらい、入力した場合は該当サービスのパスワード変更やカード会社への相談を促します。フォロワー側の二次被害を減らすことも大切です。

復旧が完了するまでは、別の公式媒体にも同じ注意喚起を残しておくと安心です。フォロワー数が多いほど被害は広がりやすいので、復旧作業と告知を同時進行で進めましょう。

11-3. Meta Business Suite・広告アカウント・Facebookページの管理権限を確認する

InstagramをMeta Business SuiteやFacebookページと連携している場合は、Instagramだけでなく、Meta側の管理権限も必ず確認してください。 Facebookページでは、権限の種類によって投稿、メッセージ、広告、インサイト、リンク済みInstagramアカウントなどを管理でき、フルコントロールを持つ人はほかの人のアクセス権を追加・削除できる場合があります。つまり、攻撃者が管理者として残っていると、Instagramのパスワードを取り戻しても再び設定を変えられる可能性があります。

Meta Business Suiteやビジネスポートフォリオを開き、「人」「パートナー」「ビジネス資産」などの権限一覧を確認し、見覚えのないユーザーや会社が追加されていないかを見ます。 Instagramアカウント、Facebookページ、広告アカウントそれぞれについて、誰にフルコントロールがあり、誰に一部のタスク権限だけがあるのかを整理してください。退職した元社員、契約終了した代理店、昔の制作会社の権限が残っている場合も、この機会に見直します。

見覚えのない管理者を見つけたら、名前、メールアドレス、権限、確認時刻を記録し、スクリーンショットを保存してから権限を外します。不正アクセスの経緯を社内で調べたり、広告費の不正利用について説明したりするときに、この記録が役立ちます。

また、正規の担当者まで削除しないように注意してください。「誰が本来の管理者か」が分からない会社では、復旧後に投稿できる人が誰もいなくなることがあります。社内の責任者名簿や運用契約書と照らし合わせながら、必要最小限の人だけに権限を残すと安全です。

11-4. 広告費の不正利用・勝手なキャンペーン作成・支払い方法の変更がないか調べる

ビジネスアカウントで特に怖いのが、乗っ取り後に広告費を勝手に使われることです。 Instagramの投稿に変化がなくても、広告アカウントの裏側で知らないキャンペーンが作られている可能性があります。 Ads Managerを開き、キャンペーン、広告セット、広告の3階層を確認し、身に覚えのない広告が「配信中」「審査中」「停止済み」になっていないかを調べてください。

確認するときは、今日だけでなく、乗っ取りが疑われる日の数日前まで期間を広げます。たとえば9月20日に異常へ気付いたなら、9月15日ごろからの作成履歴、消化金額、設定変更を確認すると見落としを減らせます。攻撃者が少額でテスト配信してから予算を大きくすることも考えられるため、「数百円だから問題ない」と判断せず、身に覚えがない広告はすべて確認対象にしましょう。

さらに、請求・支払い関連の画面で、登録カード、PayPalなどの支払い方法、請求先情報、取引履歴を確認します。新しい支払い方法が追加されていないか、既存カードが別のものに置き換わっていないか、不審な請求がないかを見てください。不正な広告利用が見つかった場合は、該当キャンペーンを停止し、Meta側のサポート手続きに進むと同時に、必要に応じてカード会社や決済事業者にも相談します。

ここでも記録が重要です。「キャンペーン名」「作成日時」「予算」「消化額」「リンク先URL」「使用された広告クリエイティブ」「支払い履歴」を保存しておくと、被害額を整理しやすくなります。広告担当と経理担当が別の会社では、SNSチームだけで抱え込まず、経理・法務・情報システムにも早めに共有してください。

11-5. 復旧後は担当者ごとの権限・パスワード共有方法・二段階認証ルールを見直す

アカウントを取り戻せたら、そこで安心して元の運用へ戻るのではなく、再発防止まで行いましょう。まず、パスワードはInstagram専用の強いものへ変更し、ほかのサービスとの使い回しをやめます。複数人で運用している場合も、LINEやSlackの通常メッセージにパスワードをそのまま貼り付けたり、共有のExcelへ平文で保存したりする運用は避けたほうが安全です。

可能であれば、担当者ごとに必要な権限を付ける方式へ切り替えます。投稿担当には投稿に必要な権限、広告担当には広告に必要な権限、責任者だけにフルコントロールを持たせるようにすると、1人のアカウントが侵害されたときの影響を小さくできます。全員を管理者にする運用は、事故時の弱点になります。

二段階認証も、責任者だけではなく、管理に関わる担当者全員で有効にするルールを作ります。 SMSだけに頼るのではなく、認証アプリやセキュリティキーなど、組織で管理しやすい方法も検討してください。あわせて、バックアップコードを誰が保管するのか、担当者のスマートフォン紛失時にどう復旧するのかまで決めておくと、緊急時に迷いません。

最後に、3か月に1回など時期を決めて、管理者一覧、連携アプリ、登録メールアドレス、電話番号、二段階認証、広告の支払い方法を棚卸しすると安心です。退職者や契約終了した運用会社の権限は、その日のうちに削除するルールにしておきましょう。不審なDMや偽ログインページを開かないことも、担当者教育の基本です。

Instagramアカウントが乗っ取られたときに本当に守りたいのは、アカウントそのものだけではありません。顧客の安全、ブランドの信用、広告費、社内の管理権限まで含めて守る必要があります。 「復旧」「告知」「権限確認」「広告・支払い確認」「再発防止」の5本立てで対応すると、企業・店舗・インフルエンサーとして必要な抜け漏れを減らせます。

12. インスタ乗っ取りでよくある疑問と復旧できないときの判断基準

Instagramのアカウントを乗っ取られると、「警察に行くべき？」「本人確認はいつ終わる？」「メールアドレスまで変えられたら、もう無理？」と、次々に疑問が出てきます。でも、ここで大切なのは、あわてて知らない相手に相談することではなく、Instagramの正規の復旧手順を進めながら、被害の大きさに応じて相談先を分けることです。まだログインできるなら、「アカウントセンター」からログインアクティビティを確認し、見覚えのない端末をログアウトさせ、パスワードを変更します。ログインできないなら、ログイン画面のヘルプや「アカウントにアクセスできません」といった案内から本人確認へ進みます。メールアドレスの変更通知、認証コード、セルフィー動画など、途中で出てくる画面やメールは復旧の手掛かりになるので、消さずに残しておきましょう。

12-1. インスタを乗っ取られたら警察・消費生活センターへ相談したほうがいい？

「インスタが乗っ取られただけで警察に相談していいの？」と思うかもしれませんが、不正アクセスの被害が疑われるなら、相談してかまいません。特に、知らない人が自分のIDやパスワードを使ってログインした形跡がある、勝手に投稿やDMが送られている、詐欺の連絡にアカウントが使われている、お金をだまし取られた、個人情報を悪用されたといった場合は、Instagram内だけの問題として終わらせないほうが安心です。警察庁も、不正アクセス被害に遭った場合は、サービス提供会社へ相談するとともに、ログイン履歴などを保存し、最寄りの警察署やサイバー犯罪相談窓口に相談するよう案内しています。ですから、見覚えのないログイン場所や端末、届いたメール、勝手に送信されたDM、プロフィール変更、相手とのやり取りなどは、スクリーンショットで残しておきましょう。

一方、消費生活センターは「乗っ取りそのもの」より、お金や契約のトラブルが起きたときに頼りやすい窓口です。たとえば、「復旧代行に3万円を払ったのに何もしてくれない」「サポートを名乗る相手に電子マネーで支払うよう言われた」「返金すると言われ、さらに手数料を請求された」というケースです。全国共通の消費者ホットラインは「188」で、最寄りの消費生活センターなどにつながります。つまり、アカウントへの不正アクセスや犯罪被害の相談は警察、復旧代行などとの契約・支払いトラブルは消費生活センター、アカウントを取り戻す手続きはInstagramの公式ヘルプというように、役割を分けて考えると迷いにくくなります。

相談前に残しておきたい証拠

警察や消費生活センターへ相談するときは、「乗っ取られたと思います」だけでなく、何が起きたかを時系列で説明できるようにすると話が進みやすくなります。たとえば、最後に自分で正常にログインできた日時、見覚えのないログイン通知が届いた日時、メールアドレスや電話番号が変わった日時、勝手な投稿やDMを確認した日時をメモしておきます。旧ユーザーネーム、現在のユーザーネーム、プロフィール画面のURL、メールの件名、送信元表示、決済がある場合は金額と支払方法も保存しておきましょう。パスワードそのものをメモとして人に渡す必要はありませんが、被害の経緯が分かる画面は削除せず保全することが大切です。

12-2. アカウント復旧にはどのくらいかかる？セルフィー動画や本人確認中は何をすべき？

復旧までの時間は一律ではありませんが、セルフィー動画による本人確認については、Instagramの案内では審査に最大2営業日かかる場合があるとされています。セルフィー動画では、画面の指示に従って顔の向きを変え、実在する本人であることを確認します。審査を通過すると、申請時に指定した安全なメールアドレスへ連絡が届き、パスワードをリセットするためのリンクが案内されます。通らなかった場合でも、アプリからセルフィー動画を再提出できる場合があります。そのため、送信直後に結果が来ないからといって、すぐに「復旧できない」と判断する必要はありません。

本人確認中にやるべきことは、復旧申請を増やすことよりも、これ以上被害を広げないことです。まず、Instagramに登録していたGmailなどのメールアカウント自体が安全か確認し、必要ならメール側のパスワードも変更してください。 Instagramと同じパスワードをほかのサービスでも使っていたなら、そちらも別のパスワードへ変更します。さらに、友人やフォロワーにはLINE、X、Facebookなど別の連絡手段を使い、「今はInstagramのDMに返信しないで」と伝えておくと、詐欺リンクやなりすましDMによる二次被害を抑えやすくなります。認証コードが届かないときは、迷惑メール、Gmailの「プロモーション」「ソーシャル」、電話番号の入力間違い、Wi-Fiやモバイル通信の状態も確認しましょう。

12-3. メールアドレスも電話番号も変えられたらアカウントを取り戻せない？

メールアドレスと電話番号の両方を変更されても、その時点で「絶対に取り戻せない」と決まるわけではありません。 Instagramでは、登録メールアドレスが変更されたとき、元のメールアドレス宛てに変更を知らせるメールが送られ、変更を取り消すための案内が表示されることがあります。乗っ取りに気付いたら、まず受信トレイだけでなく迷惑メールも確認し、「メールアドレスが変更された」という通知が残っていないか探してください。この通知から変更を戻せるなら、犯人に書き換えられた連絡先を元に戻せる可能性があります。

すでに通知から戻せない場合は、ログイン画面からアカウントにアクセスできないことを申告し、本人確認のルートへ進みます。登録していたメールや電話番号が使えない状況でも、アカウントに自分の顔写真がある場合などは、セルフィー動画による確認を求められることがあります。ただし、Instagram側が本人だと確認できる材料が少ないほど、復旧は難しくなります。また、単に昔のメールアドレスや電話番号へ自分でアクセスできなくなったケースでは、元のメールサービス側でアカウントを復旧することも大切です。復旧後は、現在使えるメールアドレスと電話番号に更新し、2段階認証も設定して、もう一度連絡先を書き換えられにくい状態にしておきましょう。

12-4. 「復旧代行します」とDMしてくる業者や自称Instagramサポートは信用していい？

乗っ取りについて投稿した直後などに、「私なら復旧できます」「この専門家に連絡してください」「Instagramのサポート担当です」とDMが来ることがあります。ですが、知らない相手から突然届く復旧代行DMは、まず信用しないでください。 Instagramの復旧は、アプリのログイン画面や公式ヘルプから進めるのが基本です。パスワード、SMSで届く6桁の認証コード、2段階認証のバックアップコード、メールのパスワードを第三者へ渡す必要はありません。これらを教えると、復旧どころか、残っているアクセス手段まで奪われるおそれがあります。

とくに危ないのは、「今すぐ払わないとアカウントが削除される」と急がせる、「成功報酬だから安全」と言いながら先に電子マネーや暗号資産を要求する、外部サイトにInstagramのIDとパスワードを入力させる、遠隔操作アプリを入れさせるといったパターンです。実在する企業のロゴや、それらしく見えるプロフィール画像があっても、それだけで本物とは判断できません。警察庁も、偽サポートが不安をあおって有償契約や遠隔操作ソフトの導入を迫る手口に注意を呼び掛けています。もし支払ってしまった場合やカード情報を渡した場合は、相手とのDMや決済記録を保存し、カード会社、警察、消費生活センターへ早めに相談してください。

12-5. 復旧できない場合は新しいアカウントを作るべき？フォロワーへの告知と再発防止までの流れ

公式の復旧手順を試し、メール変更の取り消しもできず、本人確認でも戻せない状態が続くなら、新しいアカウントを作って活動を再開することも現実的な選択肢です。ただし、新しいアカウントを作っただけで終わりにすると、古いアカウントからフォロワーへ詐欺DMが送られ続ける可能性があります。まず、新アカウントのプロフィールや固定投稿で「旧アカウントは乗っ取られており、現在こちらが本人のアカウントです」と分かるようにし、家族、友人、取引先など信頼できる人にも共有してもらいましょう。旧アカウントから「投票して」「認証を手伝って」「このリンクを開いて」といったDMが届いても反応しないよう、具体的に伝えることが大切です。

新アカウントへ移る前に確認したいこと

新しいアカウントを作る前には、古いアカウントの復旧申請に使った安全なメールアドレスへ結果が届いていないか、もう一度確認してください。セルフィー動画の審査結果やパスワードリセットの案内が届いているのに見落としていると、本来戻せるアカウントをあきらめてしまうことがあります。それでも復旧できない場合は、新アカウントの自己紹介欄や固定投稿で旧アカウントとの関係を説明し、しばらくは旧アカウントからのDMを信用しないよう周囲へ繰り返し伝えましょう。仕事で使っていた場合は、公式サイトや店舗ページなど、Instagram以外の本人確認しやすい場所から新アカウントを案内すると、フォロワーも判断しやすくなります。

そして、新しいアカウントでは最初から守りを固めます。パスワードは英字の大文字・小文字、数字、記号を組み合わせ、ほかのサービスと使い回さないようにします。さらに2段階認証を有効にし、可能なら認証アプリを利用し、ログイン通知も確認できる状態にしておきます。登録メールアドレスと電話番号は、今きちんと使えるものに更新し、変更があったときの通知を見逃さないようにしてください。乗っ取りからの復旧では、「アカウントを取り戻すこと」だけでなく、フォロワーへの注意喚起、証拠の保存、関連サービスのパスワード変更、2段階認証まで終えて初めて一区切りです。古いアカウントに戻れなかったとしても、新しいアカウントで同じ被害を繰り返さないところまで対応すれば、次の一歩を安全に踏み出せます。