インスタ乗っ取りの対処法｜見分け方、ログインできない時の取り戻し方、フォロワーへの知らせ方と防ぐ設定

01この記事でわかること（3行まとめ）

• 最初に、Instagramにまだログインできるかを確かめます。できるなら、パスワードの変更が先です。Instagramによると、パスワードを変えるとほかの端末はすべてログアウトされます。
• ログインできないときは、ログイン画面の[パスワードを忘れた場合]から始め、だめなら instagram.com/hacked を開きます。登録メールを変えられたときは、security@mail.instagram.com から元のメールに届くリンクで取り消せます。
• フォロワーには、乗っ取られたこと以外の手段も使って知らせます。乗っ取られたInstagramは、知り合いをだますDMや投資の勧誘に使われることがあります。

言葉の意味はアカウント乗っ取りの用語ページで説明しています。ほかのサービスも含めて「ハッキングされたかも」と思ったときの全体の流れはハッキングのまとめページにあります。

02インスタ乗っ取りのサイン：こんなことが起きていませんか

Instagramヘルプセンターの「自分のInstagramプロフィールで身に覚えのないコンテンツが投稿されている場合の対処法」や、IPAの注意喚起をもとに、乗っ取りのサインを挙げます。1つでも当てはまれば、次の節に進んでください。

• 自分がしていないコメント、投稿、シェアがある：Instagramは、パスワードが不正に使われている可能性があるとしています。
• フォロワーに、送った覚えのないDMが届いている：投票のお願い、投資の勧誘、「電話番号を教えて」などです。
• パスワードが合わずログインできない、パスワードのリセットもできない：IPAが紹介する相談で多い流れです。
• Instagramから「メールアドレスが変更された」という知らせが届いた：自分で変えていないなら、乗っ取りのサインです。
• Instagramを使うと「後ほどもう一度実行してください」と出る：Instagramは、不正な動きを見つけるとこのエラーが出ることがあるとしています。
• アカウントセンターに、覚えのないアカウントがリンクされている
• パスワードの変更を求められた：Instagramは、パスワードが弱い、またはほかの場所で漏れた可能性があると見たときに、変更を求めます。

ただし、「Instagramから届いたメール」が偽物のこともあります。見分け方は「本物のInstagramのメールか見分ける」の節で説明します。

03まず確かめる：いまInstagramにログインできますか

やることは、いまログインできるかどうかで分かれます。

04ログインできるときにやる5つのこと

ログインはできるけれど、覚えのない投稿やDMがある場合です。Instagramヘルプセンターの「Instagramプロフィールが不正アクセスされたと思われる場合」と「身に覚えのないコンテンツが投稿されている場合の対処法」の手順に沿って進めます。

1. パスワードを変える：数字、文字、特殊文字を組み合わせ、6文字以上で、同じ文字の繰り返しを避けた、ほかで使っていないパスワードにします（Instagramは8文字以上をすすめています）。パスワードを変えると、ほかのすべての端末からログアウトされ、再ログインが必要になります。自分宛てにパスワードリセットのメールを送る方法もあります。
2. 二段階認証をオンにする：Instagramは、二段階認証を「アカウントをハッカーから保護するための最も効果的なステップ」と書いています。設定の手順は「インスタ乗っ取りを防ぐ対策」の節にあります。
3. 登録している電話番号とメールアドレスを確かめる：アカウント設定で、どちらも自分のものかを見ます。IPAは、自分のものでない情報は削除するよう案内しています。
4. アカウントセンターで、覚えのないリンク済みアカウントを外す：知らないアカウントがつながっていたら削除します。
5. 不審なサードパーティアプリのアクセスを止める：Instagramヘルプセンターの「Instagramでログインしたりリンクしたりしたアプリやウェブサイトのプライバシー設定を管理する」の手順では、[設定]の[アプリとメディア]から[ウェブサイトのアクセス許可]＞[アプリとウェブサイト]を開き、[アクティブ]タブで覚えのないものの横の[削除]を押します。

あわせて、自分が書いていない投稿やコメントは消しておきます。警察庁の「サイバー警察局便り」（2026年9月）も、乗っ取り被害に遭ったときは、新しいパスワードに変えること、自分以外の見覚えのない端末をすべてログアウトすること、登録情報や認証方法が変えられていないか確かめることを挙げています。

Instagramに使っているメールアドレスのパスワードも変えてください。Instagramヘルプセンターは、メールにアクセスできる人はInstagramにもアクセスできる可能性があると書いています。

05ログインできないとき：ログインリンクとinstagram.com/hackedで取り戻す

パスワードを変えられてログインできない場合です。Instagramヘルプセンターの「Instagramのパスワードを回復する」と「Instagramプロフィールが不正アクセスされたと思われる場合」の順番で試します。

1. ログインリンクをリクエストする

1. ログイン画面で[パスワードを忘れた場合]を選びます。
2. ユーザーネーム、メールアドレス、電話番号のどれかを入れて、[ログインリンクを送信]を押します。
3. 画像認証（CAPTCHA）があれば済ませ、画面の指示に従います。
4. 登録しているメールアドレスか携帯電話に届いたリンクを開き、新しいパスワードを決めます。

2. それでもだめなら instagram.com/hacked を開く

ログインリンクで戻せないときは、パソコンかスマートフォンのブラウザーで https://www.instagram.com/hacked/ を開き、案内に従います。Instagramヘルプセンターは、第三者にアクセスされた場合や、自分がログインできない場合の入口としてこのページを案内しています。

3. セキュリティコードやサポートをリクエストする

ログインリンクで戻せないときは、モバイル端末からサポートをリクエストできます。このとき、自分だけが使えるメールアドレスを入れます。乗っ取った人が見られるアドレスは使わないでください。

登録したメールも電話番号も使えないとき

Instagramヘルプセンターの「Instagramアカウントにリンクされているメールアドレスまたは電話番号にアクセスできなくなった場合」によると、まずメールのプロバイダー（Gmailなど）に頼んで、メールへのアクセスを取り戻します。Instagramはメールアカウントの回復を手伝えないとしています。また、メールアカウントにアクセスできず、InstagramとFacebookのアカウントも連携していない場合は、アカウントへのアクセスを許可できないと書いています。いまのうちに、使えるメールアドレスと電話番号を登録しておくことが大切です。

06メールアドレスを変えられたとき：元のメールに届くリンクで戻す

自分で変えていないのに「メールアドレスが変更された」と知らせが来た場合は、変更を取り消せます。Instagramヘルプセンターの「Instagramアカウント用のメールが変更された場合にすべきこと」の内容です。

• プロフィールのメールアドレスが変わると、Instagramは2通のメールを送ります。新しいアドレスには変更を承認するメール、元のアドレスには変更を却下するメールです。
• 自分で頼んでいない場合は、元のアドレスに届いた security@mail.instagram.com からのメールを開きます。
• メールの中の特別なリンクを押すと、変更を取り消して、アカウントを守れます。

Instagramは「アカウント所有者の許可なくInstagramのメールアドレスが変更されることはありません」と書いています。つまり、自分で変えていないなら、誰かがログインして変えたということです。取り消したら、すぐにパスワードを変えてください。元のメールにも届いていないときは、前の節の「ログインできないとき」に進みます。

07本人の証明（セルフィー動画）と、停止されたときの扱い

本人確認を求められたとき

サポートをリクエストすると、本人確認を求められることがあります。Instagramヘルプセンターによると、やり方はアカウントに自分の写真があるかどうかで変わります。

• 自分の写真がないアカウント：Metaサポートチームから届く自動返信メールに返信し、登録に使ったメールアドレスか電話番号と、登録したときの端末の種類（iPhone、Androidなど）を伝えます。
• 自分の写真があるアカウント：顔をいろいろな角度から撮ったセルフィー動画を求められます。動画はInstagramで公開されず、30日以内に削除されるとしています。本人と確認できなかったときは、新しい動画で審査を頼み直せます。

本人確認書類のアップロードを求められることもあります。どちらも、Instagramのアプリやヘルプセンターの画面から進めます。DMやメールで「本人確認をしてください」とリンクが送られてきたら、偽物を疑ってください。

「アカウントが停止されています」と出たとき

Instagramヘルプセンターの「Instagramアカウントの停止について」によると、停止されたアカウントにログインすると、停止を知らせるメッセージが出ます。間違いだと思うときは、ログインして画面の案内に従い、審査を申し立てられます。停止のメッセージが出ない場合は、ログインの問題や第三者による不正アクセス、アカウントの削除が原因のことがあります。

なお、削除されたアカウントは元に戻せません。同じメールアドレスで新しく作れますが、同じユーザーネームは使えない場合があります。取り戻したいなら、早めに手続きを進めてください。

08フォロワーへの知らせ方と、なりすましアカウントの報告

自分が乗っ取られたときの知らせ方

警察庁の「サイバー警察局便り」は、乗っ取り・なりすまし被害に遭ったときにやることとして、交流相手に注意を呼びかけること、サービス提供会社に相談すること、警察に通報・相談することを挙げています。大阪府警察も、乗っ取ったアカウントで知人になりすまし、電子マネーを買わせて番号を送らせる被害が出ていると注意しています。

知らせ方の例です（ここからは編集部のすすめ方です）。

• ログインできないうちは、Instagram以外で知らせる：LINE、電話、SMS、ほかのSNSなどです。乗っ取られたアカウントから送っても、相手には本人か犯人か区別がつきません。
• 取り戻したら、ストーリーズや投稿でも知らせる：DMのやり取りが多い相手には個別にも送ります。
• 伝えること：「〇月〇日ごろからアカウントを乗っ取られていました。その間に届いたDMのリンクは開かず、お金や電話番号、認証コードの頼みには応じないでください」。

DMに返信して電話番号やSMSのコードを教えてしまったフォロワーがいたら、その人のアカウントも危ないので、すぐにパスワード変更と二段階認証を伝えてください。

なりすましアカウントを作られたとき

乗っ取りとは別に、同じ名前と写真の「なりすましアカウント」を作られることもあります。Instagramヘルプセンターの「なりすましアカウントを報告する」の手順です。

1. なりすましアカウントのプロフィールを開きます。
2. ユーザーネームの横の[オプション]を開き、[報告]＞[アカウントの報告]に進みます。
3. [なりすましアカウントである]を選び、なりすましの種類を選んで、画面の指示に従います。

Instagramのアカウントを持っていない人や、子どもなど他の人の代わりに報告する場合は、専用のフォームを使います。報告は（知的財産権の侵害の報告を除いて）匿名で、相手に誰が報告したかは伝わりません。

09なぜ乗っ取られる？IPAとMetaが説明する手口

IPAの安心相談窓口の注意喚起「インターネットサービスへの不正ログインによる被害が増加中」（2025年8月28日）によると、不正ログインの相談は2025年7月に144件とこれまでで最も多く、その多くがInstagramとFacebookで、自分でログインできなくなったという内容でした。IPAが挙げるInstagramでよくある流れは次のとおりです。

1. 知り合いになりすました相手から、投票のお願いなどのDMが届く（その知り合いのアカウントもすでに乗っ取られている）。
2. やり取りの中で、自分の電話番号を教えてしまう。
3. SMSで届いた認証コードを、相手に伝えてしまう。
4. 相手がコードでログインし、パスワードや登録情報を変え、二段階認証まで設定してしまう。
5. 本人はログインもパスワードのリセットもできなくなる。
6. そのアカウントが、投資の勧誘のDMや投稿に使われる。

このほかにIPAは、単純なパスワードを推測される、ほかのサービスから漏れたパスワードを使い回している（リスト型攻撃）、偽のメールやSMSから偽サイトに入力してしまう（フィッシング）、という原因を挙げています。Instagramヘルプセンターも、承認していないサードパーティアプリと連携していると危ないと書いています。「いいね！」やフォロワーを増やすとうたうアプリにユーザーネームとパスワードを渡すと、アカウントが不適切に使われることがあるとして、使わないよう案内しています。

友だちからのDMでも、電話番号や認証コード、パスワードは教えない。これが一番の守りです。

10本物のInstagramのメールか見分ける

乗っ取りの入口は「Instagramを名乗るメールやDM」のことがよくあります。Instagramヘルプセンターの「Instagramでフィッシングから身を守る」と「Instagramから送信された最近のメールを確認する」に、見分け方があります。

• 設定の[最近のメール]で確かめる：[設定]から[Metaアカウント]（またはアカウントセンター）＞[ログインとセキュリティ]（または[パスワードとセキュリティ]）＞[最近のメール]を開くと、過去14日間にInstagramが公式に送ったメールが出ます。セキュリティとログインのメールは[セキュリティ]に、それ以外は[その他]に分かれています。そこにないメールは、Instagramが送ったものではありません。
• 送信元を見る：セキュリティの公式メールは、@support.facebook.com、@support.instagram.com、@facebookmail.com、@mail.instagram.com、@global.metamail.com のどれかから送られます。
• DMでは来ない：Instagramが、アカウントのセキュリティについてDMで連絡することは決してないとしています。Instagramを名乗るDMのリンクは開かないでください。
• 脅しやお金の話は疑う：「指示に従わないとアカウントを削除する」と脅したり、お金やプレゼントの話をしたりするメッセージは信用しないよう案内しています。

偽のメールは phish@instagram.com に報告できます。開いてしまったときの共通の対処は変なメールを開いてしまったときの記事にまとめています。

11店や会社のInstagramアカウントが乗っ取られたとき

店や会社のアカウント（プロアカウント）は、お客さんへの詐欺DMや、広告の不正な利用につながるので、個人より急ぎます。上の手順に加えて、次のことをします。

ログインできるのに、まだ誰かが操作しているとき

Instagramヘルプセンターの「所有するInstagramのプロアカウントにログインできるが、ハッカーがこのアカウントでアクションを実行し続けている」の手順です。

1. パソコンでMeta Business Suiteを開き、Instagramのログイン情報でログインします。
2. 左のメニューの[ビジネス設定]を開き、[ユーザー]の下の[メンバー]を見ます。
3. 覚えのないビジネスマネージャの名前があれば、Instagramアカウントを個人用アカウントに戻すと、それらを外せます。
4. 外せたら、必要に応じてプロアカウントに戻します。

個人用アカウントに戻すと、Meta Business Suiteや広告マネージャなどが使えなくなり、インサイト（広告を含む）も見えなくなります。インサイトのデータは90日間保存され、その間にプロアカウントに戻せば再び見られるとしています。

会社としてやること

• 広告の覚えのない請求：InstagramなどMetaの製品について、広告主はMetaビジネスサポートホームから問い合わせるよう案内されています。カードの不正な請求は、カード会社にも連絡します。
• お客さんへの告知：Webサイト、ほかのSNS、メールマガジンなどで「この期間のDMやリンクには応じないで」と知らせます。
• 担当者のスマートフォンとメールも調べる：Instagramはメールが取られるとInstagramも取られると書いています。会社のメールが乗っ取られた疑いがあれば、被害にあったときの入口ページの「社員メール乗っ取り」も見てください。
• Meta認証を使っている場合：Meta認証（Meta Verified）に登録しているクリエイターやビジネスは、メールとチャットでサポートを受けられるとしています。

担当者が変わるときは、パスワードを変え、二段階認証の端末も入れ替えます。Instagramはクリエイターアカウントでは二段階認証が最初からオンになっていると書いていますが、オフになっていないか確かめてください。会社のアカウント全体の守り方は乗っ取り・不正ログインの悩みのページにまとめています。

12インスタ乗っ取りを防ぐ対策：二度とされない設定

1. 二段階認証をオンにする：知らない端末からログインするとき、パスワードに加えてコードが必要になります。方法は、認証アプリ（おすすめ）、SMS、WhatsAppの3つです。認証アプリは1つのアカウントに複数の端末を結びつけられるため、すすめられています。パソコンでは、左下の[その他]＞[設定]＞[アカウントセンターでもっと見る]＞[パスワードとセキュリティ]＞[二段階認証]でアカウントを選び、方法を選んで画面の指示に従います。仕組みは多要素認証の用語ページへ。
2. バックアップコードを取っておく：スマートフォンやメールが使えずコードを受け取れないとき、バックアップコードでログインできます。スマートフォンとは別の場所に保管します。
3. パスワードを使い回さない：メールや銀行など、ほかのアカウントと同じパスワードにしないこと。名前や誕生日、電話番号は使わないこと。管理が大変ならパスワード管理アプリを使う方法もあります（パスワード管理アプリの比較）。
4. メールアドレスのパスワードも強くする：メールが取られると、Instagramのリセットもされてしまいます。
5. 使えるメールアドレスと電話番号を登録しておく：使えなくなったアドレスのままだと、乗っ取られたときに取り戻せません。
6. 連携アプリを見直す：信用できないアプリにログイン情報を渡さないこと。フォロワーや「いいね！」を増やすアプリは使わないこと。
7. 信頼できる端末だけを登録する：二段階認証で端末を「信頼できる」にすると次からコードがいらなくなります。誰が使うか分からない共有の端末では登録しないよう案内されています。
8. 共有のパソコンではログアウトする：公共の端末では自動ログインをオフにします。
9. 電話番号や認証コードは、友だちにも教えない：IPAが挙げる乗っ取りの流れは、ここから始まります。

Instagramヘルプセンターの「Instagramアカウントの安全を確保する」「二段階認証でMetaアカウントの安全を確保する」などにある対策です。取り戻した後の立て直しにも使えます。警察庁も、複雑で推測しにくいパスワード、使い回しをしないこと、多要素認証やログイン通知の利用を挙げています。IPAはパスキー（指紋や顔、端末のロック解除でログインするやり方）もすすめています。使えるサービスではパスキーも検討してください。

13困ったときの相談先

• Instagram（Meta）：アカウントは instagram.com/hacked と、アプリの[ログインできない場合]の手続き。ヘルプセンターには「Meta AIサポートアシスタント」とのチャットもあります。
• 電話の窓口はない：Instagramヘルプセンターの「InstagramなどのMeta社製品に関する電話サポートについて」によると、Instagramには一般向けの電話サポートはありません。Metaのサポートを名乗る電話番号は詐欺の可能性があるので、連絡しないでください。
• 警察：お金を払った、電子マネーの番号を送った、脅されたときは、最寄りの警察署か、都道府県警察のサイバー犯罪相談窓口へ。警察庁の「サイバー事案に関する相談窓口」（https://www.npa.go.jp/bureau/cyber/soudan.html）から探せ、オンラインでの通報・相談もできます。緊急のときは110番です。
• IPA 情報セキュリティ安心相談窓口：技術的なことの相談先です。電話 03-5978-7509（10時〜17時、土日祝日・年末年始を除く）。
• 消費者ホットライン「188」：近くの消費生活センターにつながります（警察庁の相談窓口ページで案内）。

IPAは、無料のサービスには電話窓口がなく、ウェブのフォームからの相談になることが多いこと、返事に時間がかかる例もあることを伝えています。手続きをしたら、届いたメールや画面の写真を残しておきましょう。だまされたかもしれないときの全体の動き方は詐欺の悩みのページにあります。

14よくある質問