Instagramが乗っ取られたかも？パソコン初心者向けの確認方法とパスワード変更手順
Instagramを開いたら知らない投稿が増えていた、プロフィールが勝手に変わっていた、ログインできなくなった。そんな状態になると「乗っ取られたのでは」と不安になります。Instagramは写真やメッセージだけでなく、メールアドレスや電話番号、ほかのサービスへのリンクも登録されているため、異変に気づいたら早めの確認が大切です。
私も以前、見覚えのないログイン通知を受け取った際、慌てて通知メールのリンクを押しそうになりました。しかし、セキュリティ通知を装ったフィッシングメールの可能性もあります。まず公式アプリや公式サイトを自分で開き、そこから確認するのが安全です。
Instagram乗っ取りで起こりやすい症状
- 知らない場所や端末からログインした通知がある
- 身に覚えのない投稿、ストーリーズ、DMが送られている
- プロフィール画像、自己紹介、メールアドレスが変わっている
- 勝手にフォローやフォロー解除が行われている
- パスワードが変更されログインできない
- 二段階認証の設定が変わっている
一つだけならアプリの表示不具合という可能性もありますが、複数の異変が同時に起きている場合は不正アクセスを疑って確認しましょう。
なぜInstagramが乗っ取られるのか
原因として多いのは、パスワードの使い回し、偽のログイン画面への入力、第三者アプリとの連携、不審なDMのリンク、メールアカウント自体の乗っ取りなどです。パスワードを複雑にしていても、別サービスから同じ組み合わせが漏れていれば危険があります。
また「認証してください」「著作権違反です」「青い認証バッジを取得できます」などと不安や期待をあおり、偽サイトへ誘導する手口もあります。Instagramのログイン画面に見えても、ブラウザのアドレスが正規のものか必ず確認してください。
まだログインできる場合の最優先対応
ログインできるなら、まずアカウントを取り戻されにくい状態へ変更します。順番が大切です。
- Instagramの公式アプリまたは公式サイトを開きます。
- アカウントセンターやパスワードとセキュリティに相当する設定を開きます。
- ログインしている場所や端末を確認します。
- 知らない端末をログアウトさせます。
- パスワードを新しいものへ変更します。
- 二段階認証を有効にします。
- 登録メールアドレスと電話番号が自分のものか確認します。
- 連携アプリや不要なアクセス権を見直します。
パスワード変更前に登録メールアドレスが攻撃者のものへ変更されていないか確認してください。回復先が書き換えられていると、再び乗っ取られる可能性があります。
Instagramのパスワードを変更する基本手順
画面名はアプリの更新で変わることがありますが、考え方は同じです。プロフィールから設定へ進み、アカウントセンター内のパスワードとセキュリティ関連項目を探します。
- Instagramを開きます。
- プロフィール画面からメニューを開きます。
- 「アカウントセンター」またはセキュリティ関連の項目を開きます。
- 「パスワードとセキュリティ」に相当する項目を選びます。
- パスワード変更を選択します。
- 現在のパスワードと新しいパスワードを入力します。
- 変更後に保存します。
新しいパスワードは、Instagramだけで使うものにしてください。メールやAmazon、Microsoftアカウントと同じパスワードを使うのは避けましょう。
Windows 11のパソコンから確認するときのポイント
パソコンのブラウザからInstagramを利用している場合、まずURLを確認してください。Ctrl + Lを押すとブラウザのアドレスバーへすぐ移動できます。そこに表示されているドメイン名を確認し、偽サイトではないことを確認してからパスワードを入力します。
Windowsの設定はWindowsキー + Iで開けます。もしパソコン自体に不審なソフトを入れた覚えがある場合は、Windows セキュリティでウイルススキャンも実施しましょう。
Windows セキュリティでスキャンする方法
- スタートメニューを開きます。
- 「Windows セキュリティ」と検索して開きます。
- 「ウイルスと脅威の防止」を選びます。
- まずクイックスキャンを実行します。
- 不審な症状が続く場合はスキャンのオプションからフルスキャンなどを検討します。
Instagramだけの問題に見えても、パソコンへマルウェアが入っていると新しいパスワードも盗まれる可能性があります。怪しい拡張機能やソフトを入れた直後に異変が起きた場合は特に確認してください。
二段階認証を必ず設定する
パスワード変更だけで終わらせず、二段階認証も設定しましょう。二段階認証は、パスワードに加えて認証アプリや確認コードなど別の本人確認を追加する仕組みです。
認証アプリに対応している場合は有力な選択肢です。SMSを使う場合も、何も設定しないより安全性を高めやすくなります。設定後は回復コードが発行される場合があるので、安全な場所へ保存してください。
メールアカウントも一緒に確認する
Instagramのパスワード再設定はメールを使うことが多いため、メール自体が乗っ取られているとInstagramだけ直しても再び変更される可能性があります。
- メールのパスワードを変更する
- メールにも二段階認証を設定する
- 知らない転送先が登録されていないか確認する
- 回復用メールアドレスや電話番号を確認する
- ログイン履歴を確認する
ログインできない場合の対処
パスワードが変更されてログインできない場合は、Instagramの公式ログイン画面や公式ヘルプからアカウント復旧を進めます。「パスワードを忘れた場合」などの回復手順から本人確認を行ってください。
メールアドレスが変更された通知が届いている場合、正規のInstagramから送られた通知か慎重に確認します。通知内に変更を取り消す案内があることもありますが、偽メールの可能性もあるため、リンク先のドメインや送信元をよく確認してください。
どうしても復旧できない場合は、Instagram公式のサポート手順に従います。検索で見つけた「復旧代行業者」へパスワードや本人確認情報を渡すのは避けてください。
連携アプリを確認する
フォロワー分析、予約投稿、画像加工などの外部サービスとInstagramを連携している場合、不要なものを見直します。過去に一度使っただけのサービスが残っていることもあります。
連携を解除すると機能が使えなくなる場合があるため、現在使っているサービスか確認してから削除してください。正体がわからないもの、使った覚えがないものは特に注意します。
ブラウザに保存したパスワードも更新する
EdgeやChromeへ古いパスワードが保存されていると、変更後も以前のパスワードが自動入力されることがあります。ブラウザのパスワードマネージャーを開き、Instagramの保存情報を新しい内容へ更新しましょう。
共用パソコンではブラウザへパスワードを保存しないほうが安全です。自分専用のパソコンでも、WindowsのPINやWindows Hello、画面ロックを設定してください。
再起動後の確認ポイント
パスワード変更やスキャンが終わったらWindowsを再起動します。再起動後は、ブラウザからInstagramへ正常にログインできるか、見覚えのない投稿やDMが増えていないか、セキュリティ通知が続いていないか確認してください。
再起動後にまた勝手な操作が起こる場合は、Instagramだけでなくパソコン側の感染やブラウザ拡張機能も疑ったほうがよいでしょう。
仕事や日常で困らないための具体例
Instagramを仕事の集客や作品紹介に使っている場合、乗っ取りで投稿を削除されたり、フォロワーへ詐欺DMを送られたりすると信用にも影響します。個人利用でも、家族写真や友人とのDMが見られる可能性があります。
パスワードをサービスごとに分け、二段階認証を設定し、回復先を最新にしておけば、万が一のときも被害を小さくしやすくなります。
応用編：さらに安全にする方法
- パスワードマネージャーを使って使い回しを防ぐ
- メールとInstagramの両方へ二段階認証を設定する
- ログイン履歴を月に一度確認する
- 使っていない連携アプリを削除する
- 怪しいDMのリンクを開かない
- Windows Updateとブラウザ更新を続ける
乗っ取りを予防する方法
「公式からの警告」に見えるメッセージでも、本文のリンクをすぐ押さず、Instagramアプリを自分で開いて確認する癖をつけてください。パスワードや確認コードをDMで教えることも避けます。
特に「著作権違反」「認証バッジ」「アカウント停止」といった言葉で急がせるメッセージは要注意です。急がされるほど、一度立ち止まって公式画面を確認しましょう。
FAQ
知らないログイン通知が来たらすぐ乗っ取りですか？
必ずしもそうとは限りませんが、自分の操作でないならログイン履歴を確認し、必要に応じてパスワード変更と二段階認証を行ってください。
パスワードを変えれば安心ですか？
パスワード変更に加えて、知らない端末のログアウト、登録メールアドレスの確認、二段階認証、連携アプリの見直しまで行うと安心です。
メールアドレスまで変えられました。どうすればよいですか？
公式のアカウント復旧手順を使ってください。正規の変更通知が届いている場合は取り消し手順が案内されることがありますが、偽メールには注意してください。
確認コードをサポート担当者に教えてよいですか？
確認コードは本人確認のための重要情報です。DMや電話などで第三者へ伝えないでください。
Windows 10でも対処は同じですか？
Instagram側の対処はほぼ同じです。Windows側では利用中の環境に合わせてWindows セキュリティやブラウザの更新を行い、サポート対象のOSを使うことが重要です。
まとめ
Instagramの乗っ取りが疑われるときは、公式アプリや公式サイトからログイン履歴を確認し、知らない端末をログアウトさせ、パスワードを変更しましょう。その後、二段階認証、登録メールアドレス、連携アプリ、メールアカウントも確認します。
パソコンから利用している場合はWindows セキュリティのスキャンやブラウザの保存パスワード更新も忘れないでください。日頃からパスワードの使い回しを避け、怪しいリンクを開かないことが乗っ取り防止の基本です。