インスタ乗っ取りの確認方法｜DMの文面例と取り戻し方を図解
インスタが乗っ取られたか確かめるには、友だちに届いたDMの内容と、ログインアクティビティや登録メール・電話番号に覚えのない変化がないかを見ます。
この記事では、乗っ取りのサインとDMの文面例、確認すること、取り戻す初動、お金の被害と犯人の特定で頼る相談先を、画面の例とともに図解します。
この記事は以下のような人におすすめ！
- 友だちに変なDMが届いたと言われた人
- インスタにログインできない人
- 乗っ取り犯が誰か知りたい人
本記事はプロモーション（アフィリエイト広告）を含みます。
インスタが乗っ取られたときに出やすいサイン
1-1. 乗っ取りを疑う5つのサイン
友だちから「インスタのDMで変なお願いが来たけど、本当にあなた？」と聞かれると、何が起きているのか分からず不安になりますよね。
まずは落ち着いて、次の図のようなサインが出ていないかを1つずつ確かめましょう。
図の例では、自分では送っていない「投票して」というDMが友だちに届いており、乗っ取りを強く疑う場面です。
ほかにも、ログインできない、覚えのない投稿やストーリーがある、登録メールの変更の通知が届いた、知らない場所からのログインがある、自己紹介に知らないリンクが増えている、といった変化がサインになります。
一方で、アプリの更新の後や機種変更の直後にログインし直しを求められることもあるため、ログインできないことだけで決めつけないことも大切です。
ただし、友だちに届いた変なDMの送り主が自分の本物のアカウント（1-2で確かめます）なら、サインが1つだけでも乗っ取りを前提に動いたほうが、被害を小さくできます。
送り主が綴りの違う別のアカウントなら、なりすましなので、偽アカウントの通報と友だちへの注意の呼びかけに切り替えます。
英国のNCSC（国家サイバーセキュリティセンター）は、乗っ取りの兆候として、ログインできない、セキュリティの設定が変わっている、覚えのないメッセージや通知が送られている、見知らぬ場所や普段と違う時刻のログインがある、といった例を挙げています（参考2）。
1-2. 乗っ取りとなりすましアカウントの違い
インスタでは、乗っ取りとよく似た被害として、あなたの写真や名前をまねた別のアカウントが作られる「なりすまし」もあります。
どちらなのかで対処が変わるため、次の図で違いを確かめておきましょう。
乗っ取りでは、あなたのアカウントそのものに他人が入り込み、本物の名前とフォロワーのまま、DMや投稿が送られます。
なりすましでは、綴りを1文字だけ変えた別のアカウントが作られ、フォロワーはほとんどおらず、投稿も写真を数枚コピーしただけ、という形が目立ちます。
友だちに届いたDMの送り主のプロフィールを開いてもらい、アカウント名の綴りやフォロワーの数を見れば、どちらなのかの見当がつきます。
なりすましの場合は、自分のアカウントは無事なこともありますが、偽のアカウントを運営に通報し、友だちに注意を呼びかけることが必要です。
乗っ取りの場合は、あなたの名前のまま友だちにDMを送られ、被害がフォロワーに広がりやすいので、3章と4章の手順へ進みます。
警察庁も不正アクセスの相談事例として、SNSのパスワードを変えられてログインできなくなり、自分では投稿していないメッセージが書き込まれていた例を紹介し、被害に遭ったらサービスの提供会社に連絡・相談するよう案内して、その例にInstagramのヘルプセンターを挙げています（参考1）。
なお、スマホそのものに不正なアプリや設定が入ったのか、アカウントに入られたのかの切り分けは、次の記事で解説しています。
乗っ取られたアカウントから届くDMの文面例
2-1. 投票・アンバサダーを装うDM
乗っ取られたインスタからは、友だちのふりをして、リンクを開かせたりコードを送らせたりするDMが届きます。
次の図は、よく見られる流れを再現した文面の例と、見分けるための5つの点です。
図の例では、「久しぶり！」と声をかけてから、コンテストの投票やアンバサダーへの登録を口実に、リンクを開かせたりコードを送らせたりしようとしています。
リンクの先は、インスタのログイン画面にそっくりな偽のページで、そこにユーザーネームとパスワードを入れると、相手に知られてしまうことがあります。
電話で確かめようとすると「今は出られない」と断り、「今日中に」と急がせて考える時間を与えないのも、よく見られる流れです。
警察庁は、フィッシングでは偽のメールやSMSで本物そっくりの偽サイトに誘導してIDやパスワードを盗み、盗まれるとアカウントを乗っ取られることがあると説明しており、入力を求められる情報の例にSNSのIDとパスワードも挙げています（参考3）。
友だちの名前のDMでも、投票やプレゼントを理由にリンクやコードを求められたら、まず乗っ取りを疑いましょう。
確かめるときは、同じDMの中で「本当に本人？」と聞くのではなく、電話やLINE、共通の知人など、インスタ以外の方法を使うのが確実です。
2-2. 認証コードを送らせるDM
もう一つ多いのが、あなたのスマホに届く確認のコードを聞き出して、あなたのアカウントまで乗っ取ろうとする手口です。
次の図は、コードを送らせてアカウントに入る流れの例です。
図の例では、友だちの名前で電話番号を聞き出し、相手はその番号やあなたのユーザーネームで、ログインやパスワードの再設定を始めます。
するとあなたのスマホに確認のコードが届き、それを「届いた6桁を送って」と聞き出されると、相手があなたのアカウントに入れてしまいます。
友だちに「間違えてあなたの番号にコードを送っちゃった」と頼まれると、つい送ってしまいがちなので注意が必要です。
IBMの解説でも、相手が被害者の友だちになりすまし、InstagramやFacebookのアカウントから締め出されたと言ってコードの受け取りを頼み、実は被害者自身のアカウントのコードを聞き出す手口が紹介されています（参考4）。
確認のコードは、友だちや家族、インスタの運営を名乗る相手であっても、誰にも教えてはいけません。
万一送ってしまった場合は、すぐにインスタを開いてログインできるかを確かめ、4章の初動に進んでください。
偽のメールやSMSのリンクから偽サイトへ誘導する手口全体と、入力してしまったときの対処は、次の記事にまとめています。
インスタが乗っ取られていないか確認すること
3-1. ログインアクティビティで覚えのない端末を探す
乗っ取りが疑われるときに最初に確かめたいのが、あなたのアカウントにログインした端末と場所の一覧です。
インスタでは、この一覧は「ログインアクティビティ」などの名前で、設定の中のセキュリティに関する画面から確かめられることが多いです。
次の図は、ログインアクティビティの例と、覚えのない端末を見つけたときの順番です。
図の例では、自分のiPhoneとPCのほかに、覚えのないAndroid端末と不明な端末が、深夜2時台にログインしています。
表示される場所は接続元から推定した目安のため、自分の端末でも少し離れた地域が出ることはありますが、端末の種類と時刻にも覚えがなければ、誰かがあなたのアカウントを使っているサインです。
覚えのない端末を見つけたら、まず画面を保存し、パスワードを変えてから、その端末をログアウトさせる順番を守りましょう。
先にログアウトさせても、パスワードを知られたままだと、再びログインされるおそれがあるためです。
画面の名前や場所はアプリの版で変わることがあるので、Instagramの公式ヘルプで最新の手順を確かめてください。
警察庁は、不正アクセスの被害に遭ったときは、ログインの履歴が確認できる場合は画面を保存・印字して、証拠として残しておくよう案内しています（参考1）。
3-2. 登録メール・電話番号と通知メールを確かめる
乗っ取った相手は、あなたが取り戻せないように、登録しているメールアドレスや電話番号を書き換えることがあります。
次の図は、届いた通知メールと登録情報から書き換えを見つける例です。
図の例では、深夜に登録メールを変更したという通知が届き、プロフィールの設定を見ると、知らないアドレスに書き換えられています。
メールアドレスが相手のものになっていると、パスワードの再設定の案内が相手に届き、自分では取り戻しにくくなります。
通知メールが届いていたら、日時と内容に覚えがあるか、同じ時刻にパスワードの変更などの別の通知が来ていないかもあわせて確かめます。
ただし、通知を装った偽のメールもあるため、本物かどうか見分けにくいときは、メールのリンクを使わず、インスタのアプリや公式ヘルプから手続きを進めてください。
英国のNCSCは、メールのアカウントでは攻撃者が転送のルールを作り、届いたメールの写しを受け取ってパスワードの再設定に使う手口がよくあると説明しています（参考2）。
インスタに登録しているメールのアカウントそのものが乗っ取られていると、インスタも取り戻されてしまうため、メールのパスワードもあわせて見直しましょう。
3-3. 2段階認証と連携アプリを確かめる
最後に、2段階認証の設定と、インスタと連携しているアプリやサイトを確かめます。
次の図は、見つけたときの状態と直した後の例です。
2段階認証は、パスワードに加えて確認のコードなどを求める仕組みで、パスワードを知られてもログインされにくくなります。
オフになっている、または自分のものではない電話番号が登録されているときは、乗っ取った相手が設定を変えた可能性があるため、自分の番号と認証アプリなどに直します。
連携しているアプリやサイトの一覧に、フォロワーを増やすツールや懸賞サイトなど、許可した覚えのないものがあれば、連携を外しておきましょう。
連携を外しても、そのアプリにすでに渡った情報が消えるとは限らないため、覚えのないアプリが多いときは、パスワードの変更もあわせて行います。
2段階認証や連携の設定の名前と場所はアプリの版で変わるため、Instagramの公式ヘルプで最新の手順を確かめてください。
英国のNCSCは、多くのサービスで2段階認証を設定でき、犯罪者がパスワードを知っていてもアカウントに入れなくなるため、重要なアカウントでは設定しておくよう勧めています（参考2）。
乗っ取られていたときの初動と取り戻し方
4-1. 画面を残してからパスワードを変える
乗っ取りのサインが見つかったら、相手がさらに設定を書き換える前に、できるだけ早く取り戻す手順に進みます。
次の図は、乗っ取られていたときの初動の順番です。
まず、友だちに届いたDM、ログインアクティビティの一覧、届いた通知メールの画面を保存しておきます。
次に、インスタのパスワードを、ほかのサービスで使っていない長いものに変えます。
IPAは、パスワードは大小の英字、数字、記号を混ぜて最低でも10文字にし、ほかのサービスで使い回さないよう勧めています（参考7）。
同じパスワードをほかのサービスでも使っていた場合は、そちらも早めに変えておきます。
警察庁は、複数のサイトで同じIDとパスワードを使っていると、1つ盗まれただけでSNSや銀行などのサービスが乗っ取られるおそれがあるとして、覚えられない場合はパスワード管理アプリなどを使うよう勧めています（参考3）。
警察庁は、不正アクセスされたサービスにログインできる場合は早急にパスワードを変え、ほかのサービスで同じパスワードを使っていれば、そちらも早急に変えるよう呼びかけています（参考1）。
4-2. 覚えのない端末をログアウトさせ、フォロワーに知らせる
パスワードを変えたら、ログインアクティビティの一覧から覚えのない端末をログアウトさせ、登録メールと電話番号を自分のものに戻します。
そのうえで、フォロワーや友だちに乗っ取られたことを知らせることが、インスタでは特に大切です。
図のように、乗っ取られたアカウントからのDMでフォロワーがコードを送ってしまうと、そのフォロワーも乗っ取られ、被害が次々に広がっていきます。
取り戻せたら、ストーリーや投稿で「乗っ取られていた時間帯の私からのDMのリンクは開かず、コードも送らないで」と具体的に伝えましょう。
取り戻す前でも、LINEや電話、共通の知人を通じて知らせると、友だちの被害を早く止められます。
なお、DMの送り主が1-2で見た綴り違いの偽アカウントだった場合は、この周知文ではなく、偽アカウントを通報したことと、そのアカウントのDMに応じないでほしいことを伝えます。
周知の投稿は、取り戻した後もしばらく残しておくと、後から気づいたフォロワーにも伝わります。
英国のNCSCも、乗っ取られたら連絡先や友だち、フォロワーに知らせ、最近自分のアカウントから届いたメッセージを疑ってもらうよう勧めており、それが友だち自身の被害を防ぐことにつながるとしています（参考2）。
パスワードを変えた後も覚えのない端末が再び現れる場合は、相手がまだ新しいパスワードを知っているか、スマホに不審なアプリが残っているおそれがあるため、6章の判断を参考にしてください。
4-3. ログインできないときは公式ヘルプの手順へ
パスワードや登録メールを変えられてログインできない場合も、取り戻す方法は残っています。
次の図は、ログインできないときに取り戻す流れの例です。
登録メールや電話番号がまだ自分のものなら、ログイン画面のパスワードの再設定の案内から、届いたリンクやコードで取り戻せることがあります。
メールや電話番号まで変えられている場合は、Instagramの公式ヘルプにある、アカウントが乗っ取られた場合の手順に沿って進めます。
その途中で本人確認を求められることがあるので、元の登録メールや電話番号、気づいた日時、保存した画面を手元にそろえておくと進めやすくなります。
どうしても取り戻せない場合は、新しいアカウントを作り、古いアカウントは乗っ取られて使っていないとフォロワーに知らせることになります。
待っている間に、「アカウントを取り戻します」と持ちかけるDMや業者にコードやパスワードを聞かれても、教えてはいけません。
英国のNCSCも、取り戻す手順はサービスごとに違うため提供元のヘルプやサポートのページで確かめること、取り戻せない場合は新しいアカウントを作って連絡先に古いアカウントを使っていないと伝えることを勧めています（参考2）。
お金の被害と犯人の特定
5-1. 送金やカードの被害は先に金融機関と警察へ
乗っ取られたアカウントでカードの情報を使われた、友だちの名前のDMに頼まれてお金を送ってしまったという場合は、アカウントのことより先に、お金の被害を止める連絡をします。
クレジットカードの不正利用はカード会社へ、振込や送金は振込先の金融機関へ、気づいた時点ですぐに連絡しましょう。
警察庁は、不正アクセスされたサービスにクレジットカードの情報を登録している場合はカード会社に、不正送金があれば金融機関に、速やかに連絡するよう案内しています（参考1）。
連絡が済んだら、DMの画面や振込の記録を保存し、それを持って最寄りの警察署に相談します。
電子マネーやギフトカードのコードを送ってしまった場合も、カードの発行会社にすぐ連絡して、利用を止められないかを相談してください。
コードは伝えた時点で相手が使えてしまうため、現金を渡したのとほぼ同じと考え、使われる前に連絡できるよう急ぐことが大切です。
被害が友だちに出ている場合も、乗っ取りの経緯を説明できるよう、あなたの側の画面を保存して友だちに協力すると話が早く進みます。
5-2. 乗っ取った犯人は個人では特定しにくい
インスタを乗っ取った犯人が誰か知りたいと思うのは、自然な気持ちです。
ただ、次の図のとおり、犯人の手がかりになる記録の多くは、あなたからは見えないところにあります。
乗っ取られた本人に見えるのは、送られたDMや投稿、ログインアクティビティの端末と大まかな場所、変更の通知メールくらいで、DMを受け取った友だちに見えるのは、あなたのユーザーネームとアイコンだけです。
相手がどこから接続したかを示すIPアドレスや接続の日時などの記録は、サービスの運営会社や通信会社の側にあり、個人がそのまま見られるものではありません。
また、IPアドレスが分かっても、それだけで人までたどれるとは限らないため、個人で犯人を特定するのは難しいのが現実です。
犯人の特定を望む場合は、保存した画面などを持って、最寄りの警察署かサイバー犯罪の相談窓口に相談してください。
警察庁は、不正アクセスの被害に遭った場合は保存したログイン履歴などを持って最寄りの警察署やサイバー犯罪相談窓口に通報・相談すること、事前に電話で担当者と日時や持参する資料を調整すると対応が進みやすいことを案内しています（参考1）。
なお、DMやSNSで「犯人を特定します」「アカウントを取り戻します」と持ちかけてくる相手が、さらにお金や情報をだまし取ろうとすることもあるため、安易に応じないでください。
一方、スマホに不審なアプリが入っていないか、いつから見られていたのかといった、あなたの端末側の調査や証拠の保全は、6章で紹介する専門の調査会社が対応する分野です。
自分で解決できないときの判断と相談先
6-1. 専門の調査を相談したほうがよい場面
ここまでの手順でパスワードを変え、覚えのない端末をログアウトさせ、フォロワーに知らせれば、アカウントを取り戻せることもあります。
ただ、脅されている、スマホの中身を見られたかもしれない、経緯の証拠を残したいといった場合は、取り戻して終わりにしないほうがよいこともあります。
次の図は、自分で取り戻して終えるか、専門の調査を相談するかを決める4つの質問です。
インスタのDMには写真のやり取りも残るため、乗っ取った相手から「DMの写真を広める」と脅される被害につながることもあります。
パスワードを変えても何度も乗っ取られる場合は、スマホに入力を盗むアプリが入っているなど、別の経路が残っている可能性があります。
原因が分からないまま使い続けると、同じ経路から再び入り込まれたり、DMや写真を見られ続けたりするおそれがあります。
IPAは、iPhoneなどで構成プロファイルを入れるときは細心の注意が必要で、特にSMSやメールから誘導されたサイトで急にインストールを求められたものは危険な可能性があるとしています（参考7）。
また、自分で初期化を進めると、いつ何をされたのかを後から調べる手がかりが失われてしまいます。
IPAは、偽のセキュリティ警告に関する注意喚起の中で、デジタルフォレンジック（端末に残った記録を調べること）で情報漏えいの調査などを行う場合は、調査の後に初期化を行い、調査が終わるまでは端末を保存しておくよう勧めています（参考5）。
一方、図の4つの質問に当てはまらず、取り戻した後は覚えのない端末も現れていない場合は、自分での対処を続けながら様子を見る形でもよいでしょう。
お金の被害がある場合は、調査より先に金融機関や警察へ連絡し、会社のスマホやアカウントの場合は、まず勤務先の管理者に報告してください。
こんな方は調査の相談がおすすめ
個人のスマホやインスタで、次のどれかに当てはまる場合
- 脅迫や嫌がらせのDMが来ている
- スマホの中身を見られた疑いがある
- 警察などに説明する証拠を残したい
- 取り戻してもまた乗っ取られる
お金の被害は、まず金融機関・カード会社・警察へ連絡してください。
会社の端末やアカウントは、まず勤務先の管理者へ報告してください。
6-2. 困りごと別の相談先と、専門の調査の違い
インスタの乗っ取りで困ったときの相談先は、困りごとの内容によって分かれます。
次の図は、困りごとごとの相談先をまとめたものです。
警察庁は、命に関わる事案は最寄りの警察署に通報して緊急のものは110番、被害届は最寄りの警察署などへ連絡するよう案内し、サイバー事案の通報や相談は全国共通のオンライン受付窓口からもできるとしています。
また、一般的な情報セキュリティの技術的な相談はIPAの情報セキュリティ安心相談窓口（03-5978-7509）、消費生活全般の相談は消費生活センターか消費者ホットライン188が窓口として紹介されています（参考6）。
Instagramのヘルプセンターは、アカウントを取り戻す手続きには欠かせない窓口ですが、あなたのスマホに誰がいつ何をしたかといった調査までは対象外のことが多いです。
自分でできる対処と、専門の調査で分かることの違いは、次の表のとおりです。
| 項目 | 自分でできる対処 | 専門の調査 |
|---|---|---|
| 主な内容 | パスワードの変更、覚えのない端末のログアウト、登録情報と2段階認証の見直し、フォロワーへの周知 | スマホに残った記録の解析、不正なアプリや設定の有無の確認 |
| 分かること | 画面に表示される範囲（ログインアクティビティ、登録情報、連携アプリ、DMの履歴） | スマホに何が入り、何を見られた可能性があるか（端末の状態による） |
| 向いている場面 | 取り戻した後は覚えのない端末も現れず、脅迫もない | 脅迫がある、中身を見られた疑い、証拠が必要、何度も乗っ取られる |
広告主の案内では、デジタルデータフォレンジックはPCやスマホの個人のハッキング調査にも対応しているとされており、対応の範囲や費用は公式サイトで確かめられます。
専門の調査で分かることや、依頼の前に残しておくことは、次の記事で解説しています。
よくある質問とまとめ
Q1. インスタが乗っ取られたか確認する方法はありますか？
ログインアクティビティに覚えのない端末がないか、登録メールや電話番号に覚えのない変更がないか、送った覚えのないDMや投稿がないかを確かめます。
Q2. 乗っ取られたインスタからはどんなDMが届きますか？
投票やアンバサダーへの登録を口実にリンクを開かせる文面や、電話番号や届いた確認のコードを送ってほしいと頼む文面が代表的です。
Q3. 友だちにコードを送ってしまったらどうすればいいですか？
すぐにインスタを開いてログインできるかを確かめ、できればパスワードを変えて覚えのない端末をログアウトさせ、できなければ公式ヘルプの乗っ取られた場合の手順に進みます。
Q4. インスタを乗っ取った犯人が誰か分かりますか？
接続元などの記録は運営会社や通信会社の側にあり、個人での特定は難しいため、保存した画面を持って警察に相談してください。
Q5. 乗っ取りとなりすましはどう見分けますか？
DMの送り主のプロフィールを開き、アカウント名の綴りやフォロワーの数、過去の投稿が本物と同じなら乗っ取り、綴りが違いフォロワーがほとんどいなければなりすましの可能性が高いです。
脅されている・中身を見られたかもしれない方へ
取り戻してもまた乗っ取られる、DMの写真を広めると脅されたといったときは、スマホを初期化する前に専門の調査会社へ相談すると、何が起きたかを確かめてから落ち着いて次の手を打てます。
インスタの乗っ取りを疑ったら、サインを見る・確かめる・取り戻す・お金を守る・相談するの順に進めます。
次の図は、この記事で紹介した流れをまとめたものです。
友だちに届いた不審なDMの送り主が自分の本物のアカウント（1-2で確認）なら、ログインアクティビティや登録情報に異常が見つからなくても、4章の初動とフォロワーへの周知を進めてください。
送り主が綴りの違う偽アカウントなら、乗っ取りの周知文は使わず、偽アカウントを運営に通報し、友だちに注意を呼びかけてください。
乗っ取りのサインが見つかったときも、画面を保存してからパスワードを変え、覚えのない端末をログアウトさせ、フォロワーに知らせる順番を守って、落ち着いて進めましょう。
まずは今日、インスタのログインアクティビティを開いて、覚えのない端末がないかを確かめてみてください。
