InstagramやXのアカウントを乗っ取られたら｜取り戻す手順と友人への二次被害防止

🛡️ この記事について：「情報処理安全確保支援士」（IPA認定 国家資格）保有者が執筆・一次情報を確認しています。参照先は警察庁・IPA・消費者庁など公的情報を優先。 → 編集方針・運営者情報

InstagramのDMに「あなたの写真が使われています」って来て、URLをタップしたらアカウントが使えなくなった…

典型的なフィッシング手口です。乗っ取られたアカウントはなりすまし投稿・友人への詐欺DMに悪用されます。今すぐ取り戻しましょう。

Instagram アカウントを取り戻す手順

X（旧Twitter）アカウントを取り戻す手順

乗っ取り後に必ずやること

• 連携アプリの権限を全て見直し、不審なものを削除
• 同じパスワードを使っている他サービスも全て変更
• GMail乗っ取りがあれば → Googleアカウント乗っ取り対処記事も参照

なぜ乗っ取られるのか：3つの典型手口

① フィッシングリンク

DMやリプライで「著作権違反」「当選しました」などのリンクを送り、偽のログイン画面に誘導してIDとパスワードを盗む。

② パスワードの使い回し

他サービスで漏洩したメール＋パスワードをそのまま試す「リスト型攻撃」。

③ 不審なサードパーティアプリ

「フォロワーを増やすアプリ」などに連携許可を与えてしまい、アカウントを乗っ取られる。

SNS乗っ取りの本当の怖さは「二次被害」

InstagramやXのアカウントを乗っ取られると、自分が困るだけでなく、フォロワーや友人にまで被害が広がります。乗っ取った犯人は、あなたになりすまして偽の投資話やプレゼント企画を投稿したり、友人にDMで詐欺サイトへ誘導したりします。あなたへの信頼を悪用して、まわりの人を巻き込んでいくのです。

「自分のアカウントなんて乗っ取っても意味がない」と思うかもしれませんが、犯人にとっては、あなたのフォロワーやつながりこそが狙いです。だからこそ、乗っ取りに気づいたら、自分のアカウントを取り戻すのと同時に、別の手段（他のSNSやLINE、口頭）で「アカウントが乗っ取られました。DMの指示に従わないで」と周囲に知らせることが、何より大切になります。

乗っ取られる主な経路

SNSアカウントが乗っ取られる経路を知っておくと、予防にも役立ちます。代表的なのは次の3つです。

特に多いのが、公式を装ったフィッシングです。「あなたのアカウントに問題があります」と不安をあおり、本物そっくりのログイン画面に誘導してきます。SNSからの警告も、リンクを直接タップせず、必ず公式アプリ内から確認する習慣が身を守ります。

日頃からできる予防策

乗っ取り対策の基本は、他のアカウントと共通です。まず、SNSごとに異なる強固なパスワードを設定し、パスワードマネージャーで管理すること。そして、2段階認証を必ず有効にしておくことです。これだけで、パスワードが漏れても乗っ取りを大きく防げます。

あわせて、連携している外部アプリを定期的に見直し、使っていないものや覚えのないものは連携を解除しましょう。プロフィールの公開範囲を見直し、自宅や生活パターンが特定される情報を出しすぎないことも、なりすましやストーカー被害の予防になります。乗っ取りは「起きてから」より「起きる前」の対策が何倍も効果的です。

自分のSNSなんて乗っ取っても、犯人に何の得があるのか分からないんだけど…。

犯人が狙っているのは、あなたのフォロワーや友人なんです。あなたになりすませば、知り合いは警戒せずにDMを開いてしまう。その信頼を悪用して詐欺に巻き込むのが目的です。だからこそ、乗っ取られたらすぐ周囲に知らせること。そして2段階認証で、そもそも入られない備えを。