Table of Contents
【結論】インスタが乗っ取られた時の対処法（2026年最新）
インスタの乗っ取りは時間との勝負です。状況別の最短ルートは以下の3パターンに集約されます。
- まだログインできる場合： 乗っ取り犯より先に、①パスワードを即変更（設定とアクティビティ → アカウントセンター → パスワードとセキュリティ）→ ②「ログインの場所」から見覚えのない端末をすべてログアウト → ③二段階認証を設定。この3手で締め出しは完了します。
- ログインできない（パスワードを変えられた）場合： Instagramから届いている「メールアドレスが変更されました」等の通知メール内の「この変更を取り消す」リンクを最優先でタップ（有効期限あり）。ダメなら公式復旧ページ instagram.com/hacked から本人確認（セルフィー動画など）で復旧申請します。
- 絶対にやってはいけないこと： 「復旧代行します」を名乗るDM・SNS上のサービスへの依頼です。復旧を装った二次詐欺が多発しており、公式フロー以外にアカウントを取り戻す正規ルートは存在しません。
本記事では、乗っ取りのサインの確認方法から、状況別の復旧全手順、取り戻した後の必須設定、そして乗っ取りの典型手口と予防策まで順に解説します。
「友達から『変なDM送ってきたけど大丈夫？』と連絡が来た」
「身に覚えのない投稿がストーリーに上がっている」
「パスワードが変えられていて、ログインできない」
インスタの乗っ取り被害は2026年現在も増加傾向にあり、乗っ取られたアカウントは詐欺DMの送信・暗号資産詐欺の宣伝・フォロワーへの二次攻撃に悪用されます。つまり放置すると、被害者はあなただけでなく、あなたのフォロワーにまで広がります。
大事なのはスピードと、正しい順序です。この記事を上から順に実行してください。
まず確認：これは本当に乗っ取り？——5つのサイン
対処の前に、乗っ取りかどうかを確認します。以下のサインが1つでもあれば乗っ取りを疑ってください。
- 身に覚えのない投稿・ストーリー・DMがある（投資勧誘、ダイエット商品、暗号資産系が典型）
- Instagramから「メールアドレスが変更されました」「パスワードが変更されました」のメールが届いた（自分で変更していないなら確定級のサイン）
- ログインできない（正しいパスワードが通らない）
- プロフィールが書き換えられている（名前・アイコン・自己紹介・リンク）
- ログインアクティビティに見覚えのない端末・場所がある（設定とアクティビティ → アカウントセンター → パスワードとセキュリティ → ログインの場所）
⚠️ なお、「ログインできない」だけなら、乗っ取り以外の原因（パスワード忘れ・障害・一時ロック）のほうが実は多数派です。他のサインがない場合は先に「【2026最新】インスタにログインできない原因8選」で切り分けてください。
状況①：まだログインできる場合——3手で締め出す
不幸中の幸いです。乗っ取り犯がパスワードを変える前に、先手を打ちます。この3手を、順番どおり、今すぐ。
手順1：パスワードを即変更する
- プロフィール右上のメニュー（三本線）→「設定とアクティビティ」
- 「アカウントセンター」→「パスワードとセキュリティ」
- 「パスワードを変更」から新しいパスワードを設定
新しいパスワードは他のサービスで使い回していない文字列にしてください（使い回しが乗っ取りの入口だった可能性が高いため）。
手順2：不審な端末をすべてログアウトさせる
同じ「パスワードとセキュリティ」内の「ログインの場所」を開き、見覚えのない端末・場所を選んで「ログアウト」。乗っ取り犯のセッションを切断します。
手順3：連絡先とその他の設定を点検する
乗っ取り犯は、後で再侵入するための”裏口”を仕込んでいることがあります。以下を必ず確認：
- メールアドレス・電話番号：勝手に追加された連絡先がないか（あれば削除）
- 連携アプリ：設定 → アプリとウェブサイト → 見覚えのない連携を解除
- 二段階認証：この機会に必ず設定（後述）
ここまで完了すれば、締め出しは成功です。「取り戻した後にやること」のセクションへ進んでください。
状況②：ログインできない場合——復旧の3ルート
パスワードを変えられてしまった場合。焦らず、効果の高い順に試します。
ルート1：通知メールの「取り消しリンク」【最優先・時間制限あり】
乗っ取り犯がメールアドレスやパスワードを変更すると、Instagramから元のメールアドレスに通知が届いています。メールボックスで「Instagram」を検索してください。
- 「メールアドレスが変更されました」→ メール内の「この変更を取り消す」をタップ
- 「パスワードが変更されました」→ 「パスワードをリセット」をタップ
このリンクには有効期限があります。 気づいた時点で最速で実行してください。迷惑メールフォルダも必ず確認を。これが通れば、変更が巻き戻り、ログインできるようになります（ログイン後は状況①の3手を実行）。
ルート2：パスワードリセットを試す
ログイン画面 → 「パスワードを忘れた場合」→ 登録メールアドレスまたは電話番号を入力。乗っ取り犯がまだ連絡先を変更していなければ、リセットリンクが届いてアカウントを取り戻せます。
ルート3：公式復旧ページ instagram.com/hacked【最後の砦】
メールも電話番号も変更されてしまった場合の公式フローです。
- ブラウザで https://www.instagram.com/hacked/ にアクセス
- 「アカウントが乗っ取られた（ハッキングされた）」を選択
- 画面の指示に従って、アカウント情報を入力
- 本人確認に進む——顔が写った投稿があるアカウントの場合、セルフィー動画（自撮り動画）の撮影を求められます。Instagramが投稿写真と照合して本人確認を行う仕組みです
- 確認に成功すると、復旧用のリンクまたはコードが届きます
知っておくべき現実：このフローは1回で通らないことがあります。実際の復旧事例では、数日〜1週間かけて何度も申請を繰り返して取り戻したというケースが珍しくありません。1回弾かれても諦めず、時間を置いて再申請してください。顔写真の投稿がないアカウント（風景・商品のみ等）はセルフィー認証が使えないため、入力情報での照合になり、さらに根気が必要です。
⚠️ ルート0（絶対にやらない）：「復旧代行」への依頼
「アカウント復旧します」「ハッカーに対抗します」を名乗るDM・SNS広告・個人サービスは、そのほとんどが二次詐欺です。前払いで金銭を要求される、復旧と称してさらに個人情報を抜かれる——被害者の焦りにつけ込む典型的な手口です。Instagramの復旧に公式フロー以外の正規ルートは存在しません。
取り戻した後にやること：再発防止の5点セット
ログインを取り戻したら、その日のうちに以下を完了させてください。乗っ取り犯は一度成功した相手を再度狙います。
- パスワードの再変更（復旧直後の仮パスワードから、強固なものへ）
- 二段階認証の設定：設定とアクティビティ → アカウントセンター → パスワードとセキュリティ → 二段階認証。SMSより認証アプリ（Google Authenticator等）が推奨です。設定時に表示されるバックアップコードは必ず保存（機種変更時の命綱になります）
- 他サービスのパスワード変更：インスタと同じパスワードを使い回していたサービスは全て変更
- 勝手な投稿・DMの削除と、フォロワーへの告知：「乗っ取られていました。届いたDMのリンクは開かないでください」とストーリー等で告知。フォロワーの二次被害を止めるのはあなたにしかできません
- 連携アプリ・メール・電話番号の最終点検（裏口の仕込み残しがないか）
乗っ取りの典型手口5つ——これを知れば9割防げる
復旧の話の最後に、そもそもどうやって乗っ取られるのかを知っておきましょう。手口は毎年進化していますが、骨格は変わりません。
- フィッシングDM：「著作権違反の報告があります。24時間以内にこちらから異議申し立てを」等の偽Instagram公式を装うDM。リンク先の偽ログイン画面にパスワードを入力させる手口。Instagramが DMで警告を送ることはありません
- 「乗っ取られた友達」からのDM：既に乗っ取られた友人のアカウントから「このリンク見て」「認証コード教えて」と届く。認証コードを他人に教えた瞬間、アカウントは乗っ取られます。どんな相手でも絶対に教えない
- パスワードの使い回し：他サービスから漏洩したメール＋パスワードの組み合わせで機械的にログインを試される（リスト型攻撃）。使い回しをやめるだけで防げます
- 偽の懸賞・診断アプリ：「フォロワー分析します」「プレゼント当選」等でInstagram連携やログインを求める外部サービス。正体不明のサービスにログイン情報を渡さない
- 公共Wi-Fiでの通信傍受：暗号化されていないフリーWi-Fiでのログインは避ける
予防の要は結局、「二段階認証」＋「パスワードの使い回し禁止」＋「認証コードを誰にも教えない」の3つです。この3つが揃っていれば、上の手口はほぼ全て無力化できます。
【運用者向け】ビジネスアカウントの乗っ取りは「事業リスク」
店舗・企業アカウントの乗っ取りは、個人以上に深刻です。フォロワーへの詐欺DMはそのまま顧客への攻撃であり、ブランドの信頼毀損に直結します。
- 複数人でのアカウント共有はパスワード共有をやめ、Meta Business Suiteの権限管理を使う（退職者のアクセス放置が侵入口になった事例は多数あります）
- ログインアクティビティを週次で点検する運用ルールを作る
- 復旧後は、乗っ取り期間中の数値（フォロワー急減・リーチ異常）を分析から除外できるように記録を。Slooooth（すろ〜す）で推移を自動記録していれば、被害期間の特定と、復旧後にリーチが正常水準へ戻ったかの確認が一目でできます
よくある質問（FAQ）
Q1. 乗っ取られている間の投稿やDMで、法的責任を問われますか？
A. 乗っ取り被害を証明できれば、基本的に法的責任を問われる可能性は低いとされています。ただし被害の記録（スクリーンショット、Instagramからの通知メール）は必ず保存し、金銭被害やなりすましの悪質なケースでは警察のサイバー犯罪相談窓口（#9110）に相談してください。
Q2. 復旧までどのくらいかかりますか？
A. 通知メールの取り消しリンクが使えれば数分です。instagram.com/hacked の本人確認フローになると、数時間〜数日、難航すると1週間以上かかるケースもあります。申請が弾かれても繰り返し試すことが重要です。
Q3. 乗っ取られたアカウントが削除されてしまいました。復元できますか？
A. 削除から一定期間内（目安30日）であれば、ログイン時の案内から復元できる可能性があります。期間を過ぎると復元は基本的に不可能になるため、乗っ取りに気づいたら1日でも早く動いてください。
Q4. 二段階認証を設定していたのに乗っ取られました。なぜですか？
A. 考えられるのは、フィッシングで認証コードごと入力させられた、「認証コードを教えて」系のDMに応じてしまった、SMS認証の脆弱性を突かれた、のいずれかです。認証アプリ方式への切り替えと、コードを絶対に他人に教えない徹底で防御力が上がります。
Q5. 自分は何も操作していないのに「新しいログインがありました」の通知が来ました。
A. 誰かがあなたのパスワードでログインを試みた（または成功した）サインです。心当たりがなければ、通知の「自分ではない」から即座にパスワードを変更し、ログインの場所から不審な端末をログアウトさせてください。この初動の速さが乗っ取りを未遂で止めます。
まとめ：乗っ取りは「初動の速さ」がすべて
最後に対処フローをおさらいします。
- ログインできる → パスワード変更 → 不審端末ログアウト → 連絡先・連携点検の3手
- ログインできない → 通知メールの取り消しリンク（最優先）→ パスワードリセット → instagram.com/hacked
- 復旧代行DMは全て詐欺。公式フロー以外の正規ルートはない
- 取り戻したら：二段階認証＋使い回し全変更＋フォロワーへの告知
- 予防の3本柱：二段階認証・パスワード使い回し禁止・認証コードを誰にも教えない
乗っ取りは他人事ではなく、フォロワーが多いほど狙われます。この記事をブックマークして、まずは今日、二段階認証の設定だけでも済ませておいてください。5分で終わる設定が、アカウントとフォロワーを守る一番の保険です。
