インスタの乗っ取り確認5サインと対処法【2026】
読了目安：約分
インスタの乗っ取りは、企業アカウントでも個人アカウントでも起こります。気づいた直後の30分で何をするかによって、取り戻せるかどうかが変わります。この記事では、乗っ取りを確認する方法、ログインできる場合とできない場合それぞれの対処、そして企業アカウントを守る設定を、Instagram公式ヘルプの記載に沿って整理しました。累計300アカウント以上のSNS運用を支援してきた株式会社TaTapが、現場で実際に必要だった手順だけをまとめています。
この記事の要点
- インスタの乗っ取りとは、第三者が自分のアカウントにログインできる状態になることです。
- 疑うサインは5つあります。身に覚えのない通知、登録情報の変更、覚えのない投稿やDM、ログイン不可、知らない端末からのログイン履歴です。
- 対処の分岐は「いまログインできるかどうか」の1点です。できる場合は公式が案内する5つの操作を順に行います。
- ログインできない場合は、instagram.com/hacked を起点に、ログインリンクとセキュリティコードのリクエストへ進みます。
- 二段階認証には認証アプリ・SMS・WhatsAppの3方式があり、Instagram公式は認証アプリを推奨しています。
- 企業アカウントは、個人のスマートフォン1台に依存しない権限設計にしておくことが最大の予防策です。
インスタの乗っ取りとは？まず確認すべき5つのサイン
インスタの乗っ取りとは、第三者があなたのアカウントにログインできる状態になり、投稿やDMの送信、登録情報の変更ができてしまうことです。最初に確認すべきは「身に覚えのない通知が届いていないか」「登録しているメールアドレスと電話番号が変わっていないか」の2点です。1つでも当てはまったら、まずパスワードの変更から着手してください。
乗っ取りは、ある日突然ログインできなくなるとは限りません。相手が気づかれないように潜伏し、DMだけを送り続けるケースもあります。次の5つのサインを、定期的に確認する習慣をつけてください。
図：インスタの乗っ取りを疑う5つのサイン
| サイン | どこで確認するか | 緊急度 |
|---|---|---|
| 身に覚えのないパスワード再設定メール | 登録メールの受信箱と迷惑メールフォルダ | 高 |
| メールアドレス・電話番号の変更 | アカウントセンターの個人の詳細 | 最高 |
| 覚えのない投稿・ストーリーズ・DM | プロフィールとDMの送信済み | 最高 |
| 正しいパスワードでログインできない | ログイン画面 | 最高 |
| 知らない端末・地域のログイン履歴 | アカウントセンターのパスワードとセキュリティ | 高 |
企業アカウントで見落とされやすいのが、1つ目のメールです。登録メールアドレスを個人の担当者宛にしていると、その人が休みの日には誰も気づけません。運用を引き継ぐ前提の体制づくりはSNS運用体制の作り方｜1人・兼任でも回る仕組み【2026年版】で解説しています。
インスタの乗っ取りはなぜ起こる？主な手口4つ
乗っ取りの原因は、高度なハッキングよりも「本人が入力してしまった」ケースが大半です。手口を知っておくと、防ぎ方が具体的になります。
図：インスタの乗っ取りで使われる主な手口4つ
とくに注意したいのが、Instagramを名乗るメッセージです。Instagramヘルプセンターの詐欺に関するページには「Instagramがアカウントに関するダイレクトメッセージをInstagramアプリで送信することはありません」と記載されています。DMで「アカウントに問題があります」と届いた時点で、それは偽物です。
同じページには、公式から送られたメールを自分で確かめる方法も書かれています。「最近14日間にInstagramから公式に送られたメールを[Instagram設定]から確認できます」とされています。届いたメールが本物か迷ったら、リンクを踏まずにアプリの設定から照合してください。
| 手口 | きっかけ | 効く対策 |
|---|---|---|
| フィッシング | 偽メール・偽DMのリンク | リンクを踏まず設定画面から確認 |
| パスワードの使い回し | 他サービスからの流出 | サービスごとに別のパスワード |
| 認証コードのだまし取り | 知人を装ったメッセージ | コードを人に教えない |
| 外部アプリとの連携 | 分析ツール・自動投稿ツール | 使っていない連携を解除 |
インスタの乗っ取りで企業アカウントに起きる実害
個人アカウントの乗っ取りとの違いは、被害がフォロワーと取引先に直接広がる点です。企業アカウントでは、次の順番で実害が積み上がります。
- フォロワーへ詐欺のDMが一斉に送られ、自社の名前で被害者が出ます。
- 投稿とハイライトが削除され、これまで積み上げた資産が消えます。
- 問い合わせ対応に人手を取られ、通常業務が止まります。
- 復旧できないまま新規アカウントを作り直すと、フォロワーをゼロから集め直すことになります。
- 検索したときにアカウントが機能していない状態が続き、購入の検討が止まります。
5つ目は見落とされがちですが、影響は小さくありません。TaTapが全国の20〜49歳男女435名を対象に実施した「買う場面（CEP）とSNSの関係調査」では、SNSに情報や口コミが見つからない場合に購入をやめる、または別の商品に変えると答えた人は37.8%でした（SNSで商品情報を見かける336名ベース）。アカウントが止まっている期間は、この37.8%がそのまま機会損失になります。
| 被害の種類 | 影響が出る相手 | 復旧の難しさ |
|---|---|---|
| なりすましDMによる詐欺 | フォロワー・顧客 | 送信済みは取り消せません |
| 投稿・ハイライトの削除 | 自社の資産 | 復元できない場合があります |
| プロフィールの改ざん | ブランドの印象 | 復旧後に修正できます |
| 広告アカウントの不正利用 | 広告費 | 支払いの調査が必要です |
| アカウントの停止 | 集客導線すべて | 復旧に数週間かかることがあります |
インスタの乗っ取りを確認する方法【5ステップ】
「乗っ取られたかもしれない」と思ったら、次の順番で確認してください。上から順に進めると、被害の範囲がはっきりします。
- 登録メールの受信箱を見ます。security@mail.instagram.com からメールアドレスの変更を知らせるメールが届いていないかを確認します。迷惑メールフォルダも見てください。
- ログイン履歴を確認します。アカウントセンターの「パスワードとセキュリティ」から、ログインした端末と地域の一覧を開きます。心当たりのないセッションはログアウトさせます。
- 登録情報を照合します。メールアドレス、電話番号、ユーザーネームが自分の記憶と一致しているかを見ます。
- 送信済みのDMと投稿を見ます。自分が送っていないメッセージや投稿がないかを確認します。
- 連携している外部アプリを確認します。使った覚えのないアプリが権限を持っていないかを見て、不要なものは解除します。
ここで1つでも異常が見つかったら、確認を続けるより先にパスワードを変更してください。確認している間にも、相手は操作を続けている可能性があります。
なお、ログインできない原因は乗っ取りだけではありません。機種変更やアプリの不具合が原因の場合もあります。切り分けはインスタにログインできない原因と対処法｜機種変更・乗っ取り・Web版まで解説【2026年版】を参照してください。
図：インスタの乗っ取りに気づいたときの対処フロー
ログインできる場合の対処法【公式が案内する5つの操作】
まだログインできる状態であれば、取り戻せる可能性は高いままです。Instagramヘルプセンターの不正アクセスに関するページには、ログインができる場合に行う操作として次の5つが挙げられています。
- パスワードを変更するか、自分宛てにパスワードの再設定メールを送信します。
- 二段階認証をオンにしてセキュリティを強化します。
- アカウント設定で電話番号とメールアドレスが正しいことを確認します。
- アカウントセンターを確認して、リンク済みのアカウントで心当たりのないものを削除します。
- 不審なサードパーティアプリのアクセスを無効にします。
5つは、どれか1つではなく全部を順番に行ってください。パスワードだけ変えても、外部アプリの連携が残っていれば、そこから再び入られます。パスワードを変更すると他の端末のセッションが切れるため、社内で共有している場合は先に周知しておくと混乱を避けられます。
| 操作 | 設定場所 | 所要時間の目安 |
|---|---|---|
| パスワードの変更 | アカウントセンター＞パスワードとセキュリティ | 2分 |
| 二段階認証のオン | 同上＞二段階認証 | 5分 |
| 連絡先の確認 | アカウントセンター＞個人の詳細 | 2分 |
| リンク済みアカウントの整理 | アカウントセンター＞アカウント | 3分 |
| 外部アプリの連携解除 | 設定＞ウェブサイトのアクセス許可 | 5分 |
ログインできない場合のインスタ乗っ取りの復旧手順
すでにログインできない場合も、復旧の窓口は用意されています。公式ヘルプには「第三者があなたのアカウントへのアクセス権を得た場合や、あなたが自分のアカウントにログインできない場合は、アカウントの安全を確保するためにwww.instagram.com/hackedをご覧ください」と記載されています。まずここを開いてください。
あわせて、メールの取り消しも試してください。公式ヘルプには「security@mail.instagram.comからメールアドレスの変更を知らせるメールを受け取った場合は、メールに記載されている[アカウントの安全を確保]を選択して元に戻すことができます」と書かれています。このメールが残っていれば、最短で戻せます。
- www.instagram.com/hacked を開きます。デスクトップかモバイルのブラウザーからアクセスします。
- 変更通知メールの[アカウントの安全を確保]を試します。メールアドレスを元に戻せる場合があります。
- ログインリンクをリクエストします。ログイン画面の[パスワードを忘れた場合]から、ユーザーネーム・メールアドレス・電話番号のいずれかを入力し、CAPTCHA認証を完了させます。
- セキュリティコードまたはサポートをリクエストします。ログインリンクで戻せない場合は、モバイル端末からサポートをリクエストします。自分だけが使える安全なメールアドレスを入力してください。
- 本人確認に進みます。次の見出しで詳しく説明します。
ここで大事なのは、登録していたメールアドレスや電話番号がすでに使えない場合でも、別の経路が案内されている点です。公式ヘルプには「アカウントに登録されているユーザーネーム、メールアドレス、電話番号を利用できない場合は、このページにアクセスして、画面の説明に沿って操作します」と記載されています。手詰まりだと思って諦める前に、hackedのページから進んでください。
本人確認でセルフィー動画を求められたときの流れ
サポートをリクエストすると、本人確認に進みます。ここはアカウントの種類によって手順が変わります。公式ヘルプの記載を整理すると、次のようになります。
| アカウントの状態 | 求められるもの | 補足 |
|---|---|---|
| 自分の写真を登録していない | 登録に使ったメールアドレスまたは電話番号と、登録時のデバイスの種類 | 自動返信メールへの返信で伝えます |
| 自分の写真を登録している | さまざまな角度から撮影したセルフィー動画 | 実在の人物であることの確認に使われます |
セルフィー動画については、公式ヘルプに「送信した動画がInstagramに表示されることはなく、30日以内に削除されます」と明記されています。公開されるのではないかと心配になる手順ですが、扱いは説明されています。
また「送信した動画で本人確認ができないと判断された場合、新しい動画を送信して再審査をご依頼ください」とも記載されています。1回で通らなくても、やり直しができます。
企業のロゴだけを設定しているアカウントは、前者の「写真を登録していない」扱いになる可能性があります。登録時に使ったメールアドレスと端末の種類を、契約書類と同じ場所に記録しておいてください。このメモがあるかどうかで、復旧までの日数が変わります。
二段階認証の設定方法と3つの方式の選び方
予防で最も効果が大きいのは二段階認証です。Instagramヘルプセンターの二段階認証のページには「二段階認証とは、認識されていないデバイスからログイン試行があった場合に、コードを要求することでアカウントを保護する機能です」と説明されています。
図：企業アカウントを守るための設定と体制
方式は3つあります。公式ヘルプは認証アプリについて「1つのアカウントに複数のデバイスを関連付けてそれらすべてのデバイスでログインコードを取得できるため、推奨のセキュリティ強化方法です」と記載しています。企業アカウントでは、この「複数のデバイスに登録できる」点が決定的です。
| 方式 | 特徴 | 企業での向き不向き |
|---|---|---|
| 認証アプリ | 複数端末に登録できます | 最も向いています |
| SMS | 携帯電話番号にコードが届きます | 担当交代で詰まります |
| 先にSMSをオンにする必要があります | 国内では使いにくい方式です |
設定の手順は次のとおりです。
- [その他]から[設定]を開きます。
- [アカウントセンターでもっと見る]をクリックし、[パスワードとセキュリティ]を開きます。
- [二段階認証]をクリックし、対象のアカウントを選びます。
- 追加するセキュリティ強化方法を選び、画面の指示に沿って設定します。
1点だけ注意があります。公式ヘルプには「認証アプリを使用した二段階認証は、Android用およびiPhone用Instagramアプリからのみオンにすることができます」と記載されています。パソコンからは設定できないため、スマートフォンを用意してから作業してください。
設定後は、バックアップコードを必ず控えてください。公式ヘルプには「スマートフォンやメールアドレスを利用できなくなり、ログインコードを取得できなくなった場合は、バックアップコードを使ってログインします」とあります。このコードは、担当者個人ではなく会社の管理場所に保管してください。
企業アカウントを守る設定チェックリスト10項目
設定と体制の両方を押さえると、乗っ取りの確率は大きく下がります。次の10項目を、四半期に1回のペースで点検してください。
- 二段階認証を認証アプリ方式でオンにしています。
- バックアップコードを会社の管理場所に保管しています。
- 登録メールアドレスを個人ではなく法人の共有アドレスにしています。
- パスワードを他のサービスと使い回していません。
- ログイン履歴を月1回確認しています。
- 外部連携アプリの一覧を棚卸しし、使っていないものを解除しています。
- アカウントセンターでリンク済みアカウントを把握しています。
- 退職・異動の当日に権限を外す手順を規程に書いています。
- 公共のパソコンで[このデバイスを信頼する]を選ばない運用にしています。
- 乗っ取り発覚時に誰が最初に動くかを決めています。
8と10は、設定ではなく社内ルールの話です。多くの企業で抜けているのはこの2つでした。担当者の退職時に権限が残ったままになり、数か月後に問題が起きるケースがあります。引き継ぎの設計は【完全版】SNS担当者が辞める！失敗しない引き継ぎマニュアルと「属人化」を防ぐ運用体制の作り方にまとめています。
ルールを文書に落とす段階では、運用ガイドラインに章として組み込むと形骸化しにくくなります。ひな型はSNS運用ガイドラインの作り方｜13章テンプレ【2026】で配布しています。
乗っ取られた後にやるべき告知と社内共有
復旧の作業と並行して、被害の拡大を止める動きが必要です。アカウントを取り戻す前でも、次の3つはすぐに始められます。
- 別の経路で告知します。自社サイト、他のSNS、メールなど、乗っ取られていないチャネルから「現在アカウントが不正アクセスを受けています」と伝えます。
- DMへの返信を止めるよう呼びかけます。金銭やコードを求めるメッセージには応じないよう、具体的に書いてください。
- 社内に共有します。営業や店舗のスタッフが顧客から質問されたときに、同じ説明ができる状態にします。
告知の文面は、平時のうちに下書きを作っておくことをおすすめします。実際に起きてからでは、文面の承認に時間がかかります。
| 告知する場所 | 伝えること | タイミング |
|---|---|---|
| 自社サイトのお知らせ | 事実と、応じないでほしい依頼の内容 | 発覚後すぐ |
| 他のSNSアカウント | 同上と、復旧後の再開予定 | 発覚後すぐ |
| 既存顧客へのメール | 被害の有無の確認依頼 | 当日中 |
| 社内の共有チャネル | 問い合わせが来たときの回答 | 発覚後すぐ |
| 復旧後の投稿 | 復旧の報告と再発防止 | 復旧当日 |
警察・公的機関への相談先と残しておく記録
金銭的な被害が出た場合や、なりすましで第三者に損害が及んだ場合は、警察への相談を検討してください。各都道府県警察にはサイバー犯罪の相談窓口が設けられています。総務省の「国民のためのサイバーセキュリティサイト」にも、被害時の対応と相談先の考え方がまとめられています。
相談する場合に備えて、次の記録を残しておいてください。後から集めるのは困難です。
- 異変に気づいた日時と、そのときの画面のスクリーンショット
- 届いた通知メールの原本（転送せず、受信箱に残します）
- 不審なDMや投稿のスクリーンショット
- Instagramへリクエストを送った日時と、返ってきたメール
- フォロワーから寄せられた被害の報告
スクリーンショットは、URLと日時が写る形で撮ってください。画面の一部だけを切り取った画像は、証拠としての価値が下がります。
まとめ｜インスタの乗っ取りは確認・復旧・予防の3段構えで対応します
インスタの乗っ取りは、気づくのが早いほど取り戻しやすくなります。手順を覚えておく必要はありませんが、どこを見れば分かるかと、誰が最初に動くかだけは決めておいてください。
- 疑うサインは5つです。通知、登録情報、覚えのない投稿やDM、ログイン不可、知らない端末の履歴を確認します。
- 分岐は「いまログインできるか」の1点です。判断に迷う時間をなくせます。
- ログインできる場合は、公式が案内する5つの操作を順番にすべて行います。
- ログインできない場合は、www.instagram.com/hacked を起点に復旧をリクエストします。
- 本人確認のセルフィー動画は公開されず、30日以内に削除されると明記されています。
- 二段階認証は認証アプリ方式を選び、バックアップコードを会社で保管します。
- 登録メールを法人の共有アドレスにし、退職時に権限を外す手順を規程に書きます。
- 復旧と並行して、別の経路からフォロワーへ告知します。
インスタの乗っ取りに関するよくある質問
Q1. インスタの乗っ取りはどうやってわかりますか？
結論、身に覚えのない通知と登録情報の変更で分かります。パスワード再設定やログインコードのメールが届いていないか、メールアドレスと電話番号が書き換わっていないかを確認してください。あわせて、アカウントセンターのログイン履歴で知らない端末や地域が並んでいないかを見ます。この3点で、ほとんどのケースは判別できます。
Q2. 乗っ取られたらまず何をすればいいですか？
結論、まずパスワードを変更してください。ログインできる状態であれば、続けて二段階認証をオンにし、登録している電話番号とメールアドレスを確認し、リンク済みアカウントと外部アプリの連携を見直します。ログインできない場合は、www.instagram.com/hacked を開いて復旧のリクエストに進んでください。
Q3. インスタの乗っ取りはなぜ起こるのですか？
結論、本人が情報を入力してしまう経路が大半です。偽のログイン画面に誘導するフィッシング、他サービスから流出したパスワードの使い回し、知人を装って認証コードを聞き出す手口、外部アプリへの安易な連携の4つが主な入口になります。いずれも高度な技術ではなく、油断を突く手口です。
Q4. 乗っ取った相手を特定できますか？
結論、利用者側で特定することはできません。ログイン履歴に表示される地域は、経由したネットワークの情報であり、相手の居場所とは限りません。特定が必要な事案であれば、警察への相談が前提になります。その際に備えて、気づいた日時や通知メールの原本を残しておいてください。
Q5. 登録していたメールアドレスが変更されてしまいました。もう戻せませんか？
結論、戻せる可能性があります。security@mail.instagram.com から変更を知らせるメールが届いていれば、メール内の[アカウントの安全を確保]から元に戻せると公式ヘルプに記載されています。このメールが見つからない場合でも、www.instagram.com/hacked から別の経路が案内されるため、諦めずに進めてください。
Q6. 二段階認証はどの方式を選べばいいですか？
結論、企業アカウントなら認証アプリを選んでください。Instagram公式ヘルプが推奨しており、1つのアカウントに複数のデバイスを関連付けられるため、担当者が1人しか対応できない状態を避けられます。SMS方式は特定の携帯電話番号に依存するため、担当の交代や端末の紛失で詰まります。
Q7. 乗っ取りを放置するとどうなりますか？
結論、フォロワーへの被害が拡大します。なりすましのDMが送られ続け、自社の名前で詐欺の被害者が出る可能性があります。投稿やハイライトが削除されることもあり、時間が経つほど復旧できる範囲が狭まります。気づいた時点で、復旧と並行して別の経路から告知してください。
Q8. Instagramから「アカウントに問題があります」とDMが届きました。本物ですか？
結論、偽物です。公式ヘルプには、Instagramがアカウントに関するダイレクトメッセージをInstagramアプリで送信することはないと明記されています。メールについては、最近14日間に公式から送られたものをInstagramの設定画面から確認できます。リンクを踏まず、設定から照合してください。
Q9. 復旧までどのくらいの日数がかかりますか？
結論、ケースによって大きく変わるため、一律の日数は示されていません。変更通知メールから元に戻せる場合は即日で済みますが、本人確認まで進むと数日から数週間かかることがあります。日数を短くしたいのであれば、登録に使ったメールアドレスと端末の種類を平時から記録しておいてください。
Q10. 企業アカウントで最も効果のある予防策は何ですか？
結論、個人のスマートフォン1台に依存しない状態にすることです。二段階認証を認証アプリ方式にして複数端末に登録し、登録メールアドレスを法人の共有アドレスにします。あわせて、退職や異動の当日に権限を外す手順を規程に書いておいてください。設定だけでなく体制の整備が、結果的に最も効きます。
最終更新：2026年9月15日／執筆：株式会社TaTap 編集部（監修：代表取締役 富田竜介）
支援企業の成功事例
指名検索と情報の蓄積で成果を出したTaTapの支援事例を紹介します。自社の課題に近いケースを参考にしてください。
