この記事では、あなたの状況がA〜Dのどれかを最初に決め、それぞれの戻り方を順に説明します。どの段階か分からなくても大丈夫です。次の「最初の30分」をやれば、自然に分かります。

乗っ取りに気づくきっかけは、「急にログアウトされた」「パスワードが違うと言われる」「友だちから『変なDMが来たよ』と言われた」などです。まずは次の5つを、上から順に。

1. まだログインできる端末がないか確かめる。スマホではログアウトされても、タブレットやパソコンではまだ入れていることがあります。入れたら、すぐにパスワード変更と、登録メール・電話番号の確認をします（手順はルートA）。
2. 自分のメールの受信箱で「Instagram」を検索する。差出人が [email protected] で「メールアドレスが変更されました」という内容のメールがあれば、ルートBへ。迷惑メールフォルダも見てください。
3. 友だちに、インスタ以外の手段で知らせる。LINE・電話・別のSNSで「私のインスタが乗っ取られた。DMが来ても返事をしないで、電話番号や認証コードは絶対に教えないで」と伝えます。犯人の次の狙いはあなたの友だちです。
4. 画面を撮って残す。乗っ取られたアカウントのプロフィール画面、ユーザーネーム、届いたメール、友だちが受け取った不審なDM。日時が分かるように撮ります。あとで警察やInstagramに説明するときの材料になります。
5. 同じパスワードを使っているサービスを変える。インスタと同じパスワードを、メール・LINE・Facebook・通販などで使っていたら、そちらも変更します。特にメールアカウントが取られると、ほかも芋づる式に奪われます。

ここからの手順は、Instagramヘルプセンターの「Instagramプロフィールが不正アクセスされたと思われる場合」（2026年9月30日確認）に沿っています。画面の名前は、アプリの版やアカウントの状態によって少し違うことがあります。

ルートA：鍵だけ取られた（メールアドレス・電話番号は自分のまま）

パスワードが変えられただけなら、郵便受けは無事です。管理人に「新しい鍵を郵便受けに入れて」と頼みます。

1. ログイン画面で［パスワードを忘れた場合］をタップします。
2. ユーザーネーム、メールアドレス、電話番号のどれかを入れ、［ログインリンクを送信］を押します。
3. 「人間による操作」であることを確かめる画面（CAPTCHA）が出たら完了し、［次へ］。
4. メールかSMSに届いたログインリンクを開き、画面の指示に沿って新しいパスワードを設定します。

ルートB：郵便受けも取られた（メールアドレスを変えられた）

犯人がメールアドレスを自分のものに変えると、Instagramは変更前のあなたのメールアドレスに「メールアドレスが変更されました」という通知を送ります。この通知には、変更を取り消すための入口が付いています。

1. 受信箱で、差出人が [email protected] の変更通知メールを探します。
2. メール内の［アカウントの安全を確保］を選び、メールアドレスを元に戻します。
3. 戻せたら、ルートAの手順で新しいパスワードを設定し、二段階認証をオンにします。
4. パスワードなども変えられていてメールアドレスを戻せない場合は、ルートAのログインリンクか、ルートCのサポート依頼に進みます。

ルートC：メールも電話も戻せない、二段階認証までかけられた

郵便受けを完全に取られた状態です。この場合は、管理人に直接「私が本当の住人です」と証明します。入口は instagram.com/hacked です。ブラウザでこのページを開くと、最初に「アカウントを検索」という画面が出て、ユーザーネーム・電話番号・メールアドレスのどれかを入れるよう求められます。

1. instagram.com/hacked を、スマホやパソコンのブラウザで開きます（検索結果の広告や、DMで送られてきたリンクからは開かない）。
2. 乗っ取られたアカウントを特定し、画面の案内に沿って進みます。ログインリンクで戻せない場合は、スマホなどのモバイル端末からInstagramにサポートをリクエストします。
3. 「あなただけが利用できる安全なメールアドレス」を入力します。犯人に知られていない、今もあなたが確実に受け取れるアドレスを使ってください。送信すると、次の手順を知らせるメールが届きます。
4. 本人確認をします。方法は、アカウントに自分の写真を載せていたかどうかで分かれます（下の表）。

ルートD：どうしても戻らないとき

登録したメールも電話も使えず、本人確認も通らない。残念ですが、取り戻せないこともあります。そのときは「取り戻す」から「被害を広げない」に目標を切り替えます。

• ① 再審査をあきらめないセルフィー動画は、確認できなかった場合に新しい動画で再審査を依頼できます。明るい場所で、顔全体がはっきり映るように撮り直します。
• ② 周りにもう一度知らせるほかのSNSや、新しく作ったアカウントで「旧アカウントは乗っ取られています。DMに答えないでください」と告知します。
• ③ 友だちに報告してもらう友だちに、乗っ取られたアカウントをブロックし、Instagramに報告してもらいます。友だちが次の被害者になるのを防げます。
• ④ 証拠をまとめて相談する金銭の被害や、なりすまし投稿の被害があれば、第6章の窓口へ。お店や仕事のアカウントなら、取引先への連絡も早めに。

取り戻したあと、同じ入口を開けたままにすると、また入られます。警察やIPAが注意を呼びかけている手口は、大きく3つです。

入口①：友だちからの「投票して」DM（いま一番多い型）

IPA（情報処理推進機構）の相談窓口には、2025年7月に不正ログインの相談が144件寄せられ、それまでで最も多くなりました。多かったのが、InstagramやFacebookへの不正ログインで、次のような流れです。

• 友だち（実は乗っ取られている）「コンテストに出てるの。投票してくれない？」
• 友だち「投票に電話番号がいるみたい。番号を教えて」
• あなたのスマホSMSで6桁の認証コードが届く
• 友だち「届いたコードを送って。スクショでもいいよ」
• 結果そのコードで、犯人があなたのアカウントにログインし、パスワードを変える。次はあなたになりすまして、あなたの友だちに同じDMを送る

大阪府警も、知人を装って携帯番号を聞き出し、届いた認証番号を聞き出す手口を「多発」として注意を呼びかけています。IPAの2026年4〜6月の報告では、投票依頼のDMのリンクから「LINE認証投票」という偽サイトに誘導され、LINEアカウントまで乗っ取られた相談も紹介されています。

入口②：「著作権侵害」「アカウント削除」を名乗る偽メール・偽DM

福岡県警は、SNSの運営を装って「著作権侵害」を件名にし、「アカウントを削除する必要があります」と脅すメールの手口を紹介しています。リンク先は本物そっくりの偽サイトで、IDとパスワードを入れると乗っ取られます。そのあと「アカウントを返してほしければ金を払え」と要求されるケースもあります。

入口③：パスワードの使い回し

別のサービスから漏れた「メールアドレスとパスワードの組み合わせ」が、インスタでも試されます。インスタだけ別のパスワードにしていれば、この入口は閉じられます。

入ったあと、犯人は何をする？

つまり、乗っ取りの被害者は「あなた」だけではありません。あなたを信じている友だちやフォロワーが、次の標的になります。第1章で「友だちに知らせる」を3番目に入れたのは、このためです。

乗っ取られた直後は、誰でも焦ります。その焦りにつけ込む手口もあります。

最初に知っておきたいのは、警察や相談窓口が、あなたの代わりにアカウントを取り戻してくれるわけではないということです。取り戻すのはInstagramへの手続きです。窓口は「犯罪として届ける」「次に何をすればいいか聞く」「広がった被害を止める」ために使います。

出典：警察庁「サイバー事案に関する相談窓口」、警視庁「サイバー事案に関する通報・相談・情報提供窓口」、IPA「情報セキュリティに関する技術的なご相談」、違法・有害情報相談センター（いずれも2026年9月30日確認）。受付時間は変わることがあるので、各窓口のサイトで確認してください。

乗っ取りは犯罪です

他人のIDとパスワードを勝手に使ってログインすることは、不正アクセス禁止法で禁止されている犯罪です。他人のIDやパスワードをだまし取ることも、同じ法律で禁止されています。「SNSのことで警察に行くのは大げさ」と思わなくて大丈夫です。特に、お金をとられた・脅された・友だちに被害が広がったときは、早めに相談してください。

※ このリストは警察が公式に定めたものではなく、説明をスムーズにするための当サイトの提案です。

取り戻せたら、終わりではありません。犯人がこっそり残した「合鍵」や「転送設定」を片付けます。

※ Instagramは、アカウントを段階的に「Metaアカウント」に移行しています。設定の場所が「アカウントセンター」ではなく「Metaアカウントの設定」と表示される場合があります。

1. 郵便受けを確かめる：登録メールと電話番号が「今の自分のもの」か見る。
   取り戻せるかどうかの分かれ目は、ここです。古いメールアドレスや、解約した電話番号のままなら、今すぐ更新してください。
2. 二重ロックと予備の鍵：二段階認証をオンにし、バックアップコードを控える。
   Instagramが推奨するのは認証アプリです。バックアップコードは紙に書くか、パスワード管理アプリに保存します。
3. 合鍵を渡さない：認証コードは、誰に頼まれても教えない。
   「投票して」「コードを間違えて送った」「スクショでいいから」。相手が友だちのアカウントでも、コードを求めてきたら中身は犯人です。家族にもこのルールを共有してください。

Instagramからのメールが本物か確かめる方法

Instagramは、フィッシングやスパムを見分けやすくするため、最近14日間にInstagramから公式に送ったメールをアプリの設定から確認できるようにしています。

1. ［設定］→［アカウントセンター］→［パスワードとセキュリティ］を開きます。
2. ［最近のメール］を選び、確認したいアカウントを選びます。
3. セキュリティとログインに関するメールは［セキュリティ］に、それ以外は［その他］に並びます。ここにないメールは、Instagramが送ったものではありません。

二段階認証の3つの方法

どの方法でも、スマホやメールが使えなくなったときのためにバックアップコードが用意されています。二段階認証をオンにすると、ログインのリクエストを確認したり、信頼できる端末を削除したりもできるようになります。なお、公共の端末や共有の端末では［このデバイスを信頼する］を押さないようInstagramは注意しています。

相談件数の推移（IPA）

IPAはこの報告で、「Facebook、Instagramなどに不正ログインされて、自分ではログインできなくなった」という相談が多く、増加傾向にあると書いています。1年で約1.6倍。週に30件以上のペースで、乗っ取られた人が相談している計算です。これは相談してきた人の数なので、実際の被害はもっと多いと考えられます。