まず、公式の乗っ取り対応ページを確認する

Instagramには乗っ取り専用の公式ページ instagram.com/hacked があります。ログインできない場合も、ここから本人確認をして復旧を進められます。検索広告やDMで届く「復旧代行」は使わないでください。

所要時間の目安：ログインできる場合は約10分。できない場合は本人確認に日数がかかることがあります。

ログインできる場合

  1. パスワードを変更する（他サービスとの使い回しもやめる）
  2. 設定の「ログインアクティビティ」で知らない端末・場所をログアウトする
  3. 二段階認証を有効にする
  4. 登録メールアドレスと電話番号が変更されていないか確認する
  5. 勝手な投稿・ストーリー・DMがあれば、削除する前に画面を保存する

「メールアドレスが変更されました」というメールが届いた場合

本物のInstagramからのメールには、変更を取り消すためのリンクが含まれていることがあります。メールが本物かどうかは、アプリの設定にある「Instagramからのメール」（セキュリティ関連のメール履歴）で確認できます。ここに表示されないメールは偽物です。

乗っ取りの典型的な入口

  • 「著作権侵害の警告」「認証バッジの付与」を装うDMやメールからの偽ログインページ
  • 乗っ取られた友人アカウントからの「投票して」「投資で稼げた」というDM

心当たりがある場合は、フィッシング入力後の手順も確認してください。