Instagramを開いたときに見覚えのないログイン通知が届いていたり、自分では送っていないDMや投稿が残っていたりすると、「誰かにアカウントを使われているのではないか」と不安になることがあります。Instagramには写真やメッセージだけでなく、メールアドレスや電話番号、他のMetaサービスとの連携情報なども登録されているため、不正ログインを放置すると影響が広がる可能性があります。

特に注意したいのは、乗っ取られたアカウントからフォロワーへ投資や送金を求めるメッセージ、偽サイトへ誘導するURL、認証コードを聞き出すDMなどが送られるケースです。本人になりすまして連絡されるため、自分だけでなく周囲にも詐欺被害の恐れがあります。

不正ログインが疑われる場合は、まずパスワードを変更し、知らない端末をログアウトさせ、登録メールアドレスや電話番号が変更されていないか確認することが重要です。同時に、Instagramのパスワード再設定に利用されるメールアカウント側も保護する必要があります。

そこで本記事では、Instagramに不正ログインされた可能性を確認するポイントから、今すぐ行うべき対処法、ログインできなくなった場合の復旧方法、フォロワーへの被害拡大を防ぐ対応、端末やアカウントの侵害状況を詳しく確認する方法までを解説します。

Instagramに不正ログインされたかもしれないときの主なサイン

Instagramの乗っ取りは、突然ログインできなくなるだけではありません。ログイン場所や登録情報、投稿・DMなどに、普段とは異なる変化が現れることがあります。

見覚えのない端末や地域からログインされている

Instagramでは、アカウントセンターの「パスワードとセキュリティ」からログインした端末や場所を確認できます。

自分が利用していない端末や、訪れた覚えのない地域からアクセスされている場合は、不正ログインの可能性があります。

ただし、通信事業者やVPNの影響によって実際の場所とは異なる地域が表示されることもあります。地域だけで判断せず、端末、日時、他の異常とあわせて確認することが重要です。

自分では送っていないDMや投稿がある

アカウントが第三者に操作されている場合、自分では作成していない投稿やストーリーズ、DMが送られることがあります。

特に、投資話や送金要求、認証コードの確認、外部サイトへのURLなどがフォロワーへ送信されている場合は注意が必要です。

Instagramの乗っ取りは、アカウント所有者本人だけでなく、家族や友人、フォロワーを狙った詐欺へ利用される場合があります。

登録メールアドレスや電話番号が変更されている

攻撃者がアカウントを乗っ取った後、正規の所有者が復旧できないようにメールアドレスや電話番号を変更する場合があります。

プロフィールやアカウントセンターで、登録情報が自分のものになっているか確認します。連携しているFacebookアカウントなどについても、見覚えのない変更がないか確認することが重要です。

突然Instagramへログインできなくなった

正しいと思っているパスワードを入力してもログインできない場合は、第三者によってパスワードや登録情報を変更された可能性があります。

単なる入力ミスやアプリの不具合でログインできないこともありますが、同時にメールアドレス変更通知や見覚えのないログイン通知が届いている場合は、不正利用を疑って対応する必要があります。

パスワード変更や認証に関する通知が届いている

自分では操作していないのに、Instagramからパスワード変更やメールアドレス変更、ログインに関する通知が届いている場合も注意が必要です。

メールに記載されたリンクをすぐに開くのではなく、Instagramアプリや公式ヘルプからアカウント状態を確認します。フィッシングメールがInstagramの通知を装っている可能性もあるためです。

複数の異常が同じ時期に起きている場合は、単なる表示上の問題ではなく、第三者にアカウントを操作されている可能性があります。放置すると被害が広がる恐れがあるため、早めにアカウントの制御を取り戻すことが重要です。

Instagramに不正ログインされた疑いがあるときの対処法

まだInstagramへログインできる場合は、パスワード変更、不審端末のログアウト、登録情報の確認を優先します。攻撃者が引き続きアカウントを操作できる状態を止めることが重要です。

Instagramのパスワードを変更する

Instagramへログインできる場合は、最初にパスワードを変更します。

プロフィールからメニューを開き、「アカウントセンター」→「パスワードとセキュリティ」へ進み、Instagramで利用しているパスワードを変更します。

他のWebサービスと同じパスワードを使い回している場合は、別の長く推測されにくいパスワードへ変更することが重要です。

見覚えのない端末をログアウトさせる

パスワードを変更した後は、第三者がログインしていた端末を確認します。

「アカウントセンター」→「パスワードとセキュリティ」→「ログインの場所」から、現在または過去に利用された端末を確認します。

知らない端末や不審なアクセスが確認された場合は、そのセッションをログアウトさせます。

登録メールアドレス・電話番号を確認する

攻撃者によって復旧先を変更されていないか確認します。

登録されているメールアドレスと電話番号が自分のものになっているかを確認し、知らない情報へ変更されていれば修正します。

Facebookなど別のMetaアカウントと連携している場合は、その連携状態にも見覚えのない変更がないか確認します。

二段階認証を有効化する

パスワードを変更した後は、二段階認証を設定します。

認証アプリ方式を利用すれば、パスワードが知られた場合でも追加の認証が必要になるため、不正ログインを防ぎやすくなります。

バックアップコードが発行された場合は、Instagramへログインしていない別の安全な場所に保管します。

登録メールアカウントも保護する

Instagramの復旧メールを受け取るメールアカウント自体が乗っ取られていると、Instagramのパスワードを変更しても再度奪われる可能性があります。

メールのパスワードをInstagramとは異なるものへ変更し、不審なログインや転送設定がないか確認します。

メールアカウントにも二段階認証を設定し、復旧先の電話番号やメールアドレスが変更されていないか確認することが重要です。

Instagramにログインできない場合の復旧方法

すでにパスワードや登録情報を変更されてInstagramへログインできない場合は、Instagram公式のアカウント復旧手続きを利用します。

公式の不正アクセスされたアカウント窓口を利用する

Instagram公式には、不正アクセスされたアカウント向けの復旧案内があります。

検索結果やDMで送られてきた復旧サイトではなく、Instagramアプリや公式ヘルプから復旧手続きを開始します。

ログインリンク・セキュリティコードを申請する

ログイン画面の「パスワードを忘れた場合」などから、ユーザーネーム、登録メールアドレス、電話番号を利用してログインリンクやセキュリティコードを申請します。

登録情報がすでに変更されている場合は、通常のパスワード再設定だけでは復旧できないこともあります。

必要に応じて本人確認を行う

アカウントの状態によっては、Instagramから本人確認を求められる場合があります。

本人が写っているアカウントなどでは、セルフィー動画などを使った本人確認が案内されることがあります。表示される公式手順に沿って進めます。

メールアドレス変更通知を確認する

Instagramの登録メールアドレスが第三者によって変更されている場合、変更を通知するメールが残っていることがあります。

正規のInstagramから届いた通知であれば、変更を取り消せる場合があります。ただし、偽の復旧メールも考えられるため、送信元や内容を確認し、不安な場合はアプリや公式ヘルプから手続きを進めます。

Instagramの乗っ取りによる被害を広げないために行うこと

Instagramの不正ログインでは、自分のアカウントを復旧できても、すでにフォロワーへ詐欺メッセージが送られている可能性があります。周囲への二次被害も確認する必要があります。

フォロワーへ不審なDMへの注意を伝える

乗っ取り中にフォロワーへ投資や送金、認証コード要求などのDMが送られている可能性がある場合は、早めに注意を伝えます。

Instagram上のアカウントがまだ完全に安全か判断できない場合は、電話やメール、別のSNSなど他の連絡手段を使う方法もあります。

不審な投稿・DM・通知を保存する

身に覚えのない投稿、DM、ログイン履歴、Instagramから届いた通知メールなどは、削除する前にスクリーンショットなどで記録します。

金銭詐欺やなりすましによる実害が生じている場合には、警察へ相談するときの資料になる可能性があります。

使い回しているパスワードを変更する

Instagramと同じパスワードをメール、Facebook、通販、クラウドストレージなどでも使っている場合は、それらのパスワードも変更します。

一つのサービスから漏れた認証情報が、他のサービスへの不正ログインに利用される可能性があるためです。

不審な外部連携アプリを確認する

見覚えのない外部サービスやアプリがInstagramアカウントへ連携されている場合は確認が必要です。

不要または不審な連携を解除し、今後利用する予定がないサービスへのアクセス権限を残さないようにします。

スマホやパソコンの不審アプリを確認する

Instagramの認証情報がフィッシングによって盗まれた場合だけでなく、スマートフォンやパソコンに入った不審アプリから情報が漏れた可能性もあります。

見覚えのないアプリやブラウザ拡張機能などがないか確認します。不審なURLを開いた直後から異常が起きている場合は、その前後の状況を記録しておくことも重要です。

Instagramのパスワードを変更できても、認証情報が漏れた原因が端末側に残っていると再び不正アクセスされる可能性があります。復旧後も異常が続く場合は、再侵入の恐れを考えて利用環境まで確認することが重要です。

Instagramの不正ログインの原因と被害範囲を詳しく確認する方法

Instagramを復旧できても、「なぜ不正ログインされたのか」「端末まで侵害されていないか」が分からなければ再発の不安が残ります。状況によっては、Instagram以外の記録も含めて確認する必要があります。

フィッシングによる認証情報流出を確認する

Instagramの乗っ取りでは、偽のログイン画面へ誘導し、ユーザーネームやパスワードを入力させるフィッシングが原因になることがあります。

不正ログインが始まる前に開いたURLや届いたDM、メールなどを確認し、Instagramを装うページへ認証情報を入力していなかったかを整理します。

スマホ・PCの不審な操作やアプリを確認する

端末に不審なアプリやブラウザ拡張機能が入っていた場合は、認証情報やセッションが端末側から取得された可能性も考えられます。

スマートフォンやパソコンに残るアプリの導入履歴、ブラウザ利用状況、設定変更などを確認することで、不正ログインが始まった時期と関連する操作を整理できる場合があります。

他サービスへの不正ログインを確認する

Instagramと同じ認証情報を別サービスでも利用していた場合は、メールやFacebook、通販サイトなどに不審なログインが発生していないか確認します。

特に登録メールが侵害されている場合は、Instagramだけを復旧しても再設定メールを悪用される可能性があります。

警察相談を見据えて証拠を保全する

なりすましによる金銭被害、脅迫、詐欺などの実害が生じている場合は、警察のサイバー犯罪相談窓口への相談も検討します。

その際は、不審なDM、投稿、ログイン通知、Instagramからのメール、発生日時などをできるだけ残しておくことが重要です。

原因や端末側の被害まで詳しく調べる必要がある場合、フォレンジック調査ではスマートフォンやパソコンに残る操作履歴、不審アプリ、ブラウザ利用などの記録を確認し、不正アクセスが始まった前後の状況を整理できる場合があります。

ただし、Instagramアカウントそのものの取り戻しはInstagram公式の復旧手続きが基本です。専門調査は、アカウントを直接取り返すことではなく、端末侵害や認証情報流出の原因、被害の痕跡を調べたい場合に検討する方法です。

おすすめのフォレンジック調査会社

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

【厳格調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 近年はデジタル技術の急拡大により、

【2026年版】ハッキング調査会社を見分けるポイント6選！費用相場や悪徳業者の特徴も解説

2024.3.5

会社や自分のパソコンやスマホがハッキングされたかもしれないと気付いたとき、どうやって調査すればよいのでしょうか。 「パソコンが遠隔操作され、詐欺にあったかもしれない…」

まとめ

Instagramに不正ログインされた可能性がある場合は、まずパスワードを変更し、「ログインの場所」から見覚えのない端末をログアウトさせます。登録メールアドレスや電話番号が変更されていないか確認し、二段階認証も設定することが重要です。

すでにInstagramへログインできない場合は、Instagram公式の不正アクセスされたアカウント向け手続きから復旧を進めます。メールアドレス変更通知やログインリンクを確認する場合も、偽の復旧サイトを避け、公式アプリや公式ヘルプを利用することが重要です。

また、乗っ取りによって自分では送っていないDMや投稿が行われている場合は、フォロワーへ注意を伝え、不審なメッセージやログイン通知を保存します。同じパスワードを利用していたメールや他サービスも確認し、二次被害を防ぐ必要があります。

パスワード変更後も不正ログインが続く場合や、フィッシング、不審アプリ、端末侵害まで確認したい場合は、端末に残る記録を調査して原因や被害範囲を整理する方法があります。