Instagramが乗っ取られたときの復旧手順：ログインできるか、メールを変えられたかで最初の操作が変わる

Instagramの乗っ取りは、登録メールの安全を確かめたうえで、ログイン状態と変更通知の有無に応じて公式の復旧手順を選びます。

この記事で分かるのは、状況別の復旧ルート、本人確認で確認すべき点、復旧後の点検方法です。復旧の可否や所要時間の予測、非公式の復旧代行は対象外です。編集部がMeta、IPA、警察庁の公開情報をもとに中立的に整理しました。画面の表示や選択肢は変わり得るため、操作時は公式画面の案内を優先してください。

Instagramが乗っ取られたら最初に確認すること

突然のログアウトや身に覚えのないDMがあっても、操作を重ねる前にログイン状態・登録メールの安全・被害の記録を確認します。警察庁は不正アクセスへの対策と被害時の対応を案内しています。相談が必要になった場合に備え、変更通知、画面表示、不審な投稿やDMを保存してください。（出典: 警察庁「不正アクセス対策」、2026年9月参照）

• Instagramアプリや、手元にある別の端末でログイン状態を確認する。
• 登録メールの受信箱と迷惑メールフォルダで、連絡先やパスワードの変更通知を探す。
• メールアカウントにも不審なログインや設定変更がないか確認する。疑いがあれば、安全な端末からメール側のパスワードと認証設定を見直す。
• 不審なDM・投稿、変更されたプロフィール、通知の受信日時を記録する。認証コードが写った画像は他人に送らない。

表示名が異なる場合は公式画面の案内を優先してください。

状況別の復旧ルート早見表

状態	先に確認すること	進む先
Instagramにログインできる	登録メールは安全か	アカウントセンターでパスワード・連絡先・ログイン状態を点検
ログインできず、メール変更通知がある	通知が正規のものか	通知内の差し戻し案内を確認
通知が使えない、または連絡先も使えない	受信可能な安全なメールがあるか	instagram.com/hackedの表示に従う

MetaはFacebookとInstagramのアカウントサポートへのアクセス改善を案内しています。ただし、利用できる復旧手段は表示画面や申請経路によって異なります。（出典: Meta「FacebookとInstagramのアカウントサポートへのアクセス改善」、2026年9月参照）表示名が異なる場合は公式画面の案内を優先してください。

まだログインできる場合の復旧手順

登録メールの安全を確認したうえで、Instagramのパスワードを使い回しのないものへ変更します。メール側も侵害されている疑いがあれば、安全な端末からメールアカウントを先に、または並行して保護してください。MetaのInstagramヘルプセンターで「パスワードの変更」を検索し、使用中の画面に合う案内を確認できます。（出典: Meta「Instagramヘルプセンター」、2026年9月参照）

• アカウントセンターで登録メールアドレスと電話番号を確認し、心当たりのない連絡先があれば、公式画面の手順に沿って修正する。
• パスワード変更後も、念のためログインアクティビティを確認し、心当たりのないセッションを終了する。端末名や場所の表示だけで判断しにくい場合は、利用中の端末を確認してから操作する。
• 不審な投稿・DM・プロフィール変更は、証拠を保存してから修正する。

ログインアクティビティの開き方はMetaのInstagramヘルプセンターで「ログインアクティビティ」を検索し、表示中のアカウントに合う案内を確認してください。（出典: Meta「Instagramヘルプセンター」、2026年9月参照）

表示名が異なる場合は公式画面の案内を優先してください。

メールアドレスを書き換えられた場合の差し戻し手順

元の登録メールに変更通知が届いていれば、通知内に変更を取り消すための案内があるか確認します。MetaのInstagramヘルプセンターは、不正アクセスが疑われる場合の対応を案内しています。メールを開く前に、自分で公式ヘルプとInstagramの画面を開き、通知内容と照合してください。（出典: Meta「Instagramヘルプセンター」、2026年9月参照）

• 受信箱で「security@mail.instagram.com」からの変更通知を探す。差出人表示だけでは真偽を判断しない。
• ログインできる場合は、Instagram内で「Instagramからのメール」を探し、最近の送信記録と照合する。項目が見つからなければ、公式ヘルプで同じ名称を検索する。
• 通知に変更取り消しの案内があり、遷移先が公式の画面であることを確認できた場合に手続きを進める。
• 通知がない、リンクが利用できない、または手続きが完了しない場合は、自分でinstagram.com/hackedを開く。

差し戻しと復旧ページの案内は、MetaのInstagramヘルプセンターで「Instagramプロフィールが不正アクセスされたと思われる場合」を検索し、操作時の表示と突き合わせてください。（出典: Meta「Instagramヘルプセンター」、2026年9月参照）

確認点	疑うべき例	取る行動
リンク先	Instagramに似せた非公式ドメイン	開かず、自分で公式画面へアクセス
要求される情報	メール返信、DM、非公式ドメインへの身分証送付	送付しない。身分証は自分で開いたInstagramまたはMetaの公式画面でのみ提出
認証コード	返信やDMでコードを教えるよう求める	共有せず、公式画面の入力欄か確認

表示名が異なる場合は公式画面の案内を優先してください。

ログインできず連絡先も変更された場合の復旧手順

自分でinstagram.com/hackedを開き、画面に表示された状況から該当するものを選びます。入力できる識別情報は画面や経路によって異なるため、以前のメールアドレスや電話番号で照会できるとは決めつけず、表示された入力欄の指定に従ってください。MetaのInstagramヘルプセンターでも不正アクセス時の案内を確認できます。（出典: Meta「Instagramヘルプセンター」、2026年9月参照）

• 画面に求められたユーザーネームなどの情報を、分かる範囲で入力する。
• ログインリンクやセキュリティコードが案内された場合は、受信先を確認する。届いたコードを第三者に渡さない。
• セルフィー動画が表示された場合は、画面の撮影指示と送信先を確認する。表示されなければ、列挙された別の方法を推測せず、表示された公式手順に従う。

表示名が異なる場合は公式画面の案内を優先してください。

セルフィー動画認証が通らないときの確認事項

セルフィー動画の対象条件、審査時間、再申請の扱いは、申請時に表示されるMetaの案内を確認してください。このページでは、個別の申請に適用される時間や再申請条件を断定しません。MetaのInstagramヘルプセンターで「本人確認のためのセルフィー動画」を検索し、表示された案内と申請画面を照合できます。（出典: Meta「Instagramヘルプセンター」、2026年9月参照）

• 撮影時は画面の指示を優先し、顔が隠れない状態で撮影する。
• 提出先と結果の連絡先が公式画面上で示されているか確認する。
• 結果が届かない場合は、入力したメールの受信箱と迷惑メールフォルダを確認する。
• 再申請の選択肢が表示された場合は、その画面に示された条件に従う。

表示名が異なる場合は公式画面の案内を優先してください。

復旧直後に行う再乗っ取り防止設定

復旧後は、パスワードに加えて連絡先・ログイン状態・連携先・認証設定を点検します。IPAの情報セキュリティ安心相談窓口は、不正ログインなどに関する相談情報を公開しています。手口を一つに決めつけず、利用しているメールアカウントも含めて確認してください。（出典: IPA「情報セキュリティ安心相談窓口の相談状況」、2026年9月参照）

点検先	確認する内容	迷った場合
ログインアクティビティ	心当たりのないセッション	利用中の端末を確認してから終了する
アカウントセンター	見知らぬ連携アカウント	連携の内容を確認し、不要なら公式手順で削除する
アプリとウェブサイト	使っていない外部連携	必要性を確認し、不要なら解除する
二段階認証・バックアップコード	登録された認証方法とコードの保管先	自分が管理できる方法へ見直す
登録メール	不審なアクセスや設定変更	メール事業者の公式セキュリティ案内に従う

アカウントセンターに見知らぬ連携があれば削除を検討します。ただし、アカウントが連携されていることと、その連携だけで再ログインできることは別です。アカウント間ログインが利用できる条件は設定やアカウントの状態によって異なるため、Metaの公式ヘルプで「アカウントセンターからアカウントを削除」「アカウント間ログイン」を確認してください。（出典: Meta「Instagramヘルプセンター」、2026年9月参照）

二段階認証、バックアップコード、パスキーも、利用中のアカウントに表示される選択肢を確認します。バックアップコードは、信頼できるパスワードマネージャーの保護領域や施錠できる場所など、第三者がアクセスできない場所に保管してください。各機能の設定条件はMetaの公式ヘルプで機能名を検索できます。（出典: Meta「Instagramヘルプセンター」、2026年9月参照）

表示名が異なる場合は公式画面の案内を優先してください。

フォロワーへの周知と二次被害への対応

不審なDMが送られていたら、復旧前でも利用できる別の連絡手段から注意を伝えます。IPAの情報セキュリティ安心相談窓口は、SNSに関する相談状況を公開しています。被害の内容を決めつけず、実際に送られた文面やリンクを記録してから周知してください。（出典: IPA「情報セキュリティ安心相談窓口の相談状況」、2026年9月参照）

• 不審なDMや投稿、送信日時、請求・送金の記録を保存する。
• なりすましアカウントがある場合は、Instagramの公式画面から報告する。
• カード利用や送金に被害の疑いがあれば、カード会社・決済事業者へ連絡する。
• 不正アクセスや金銭被害の相談先は、警察庁「サイバー事案に関する相談窓口」で確認する。

相談方法や窓口の案内は警察庁の公式ページで確認してください。（出典: 警察庁「サイバー事案に関する相談窓口」、2026年9月参照）表示名が異なる場合は公式画面の案内を優先してください。

復旧できない場合に避けるべき行動と相談先

復旧が進まなくても、認証コードや身分証を第三者のDMに送らないでください。Metaのサポート改善に関する案内があっても、個別アカウントの復旧結果を保証するものではありません。（出典: Meta「FacebookとInstagramのアカウントサポートへのアクセス改善」、2026年9月参照）

用件	確認先
Instagramの復旧	Instagram公式復旧ページ、Instagramヘルプセンター
情報セキュリティの相談	IPAの公開情報から相談窓口の案内を確認
不正アクセスや金銭被害の相談	警察庁の相談案内

表示名が異なる場合は公式画面の案内を優先してください。

Instagram乗っ取りのよくある質問

• 登録メールも侵害されている疑いがある場合は？
  安全な端末からメールアカウントを先に、またはInstagramと並行して保護します。メール事業者の公式案内でパスワード、認証設定、不審な設定変更を確認してください。
• メール変更通知が見つからない場合は？
  受信箱と迷惑メールフォルダを確認し、見つからない、または通知から手続きが進まない場合は、自分で公式復旧ページを開いてください。
• セルフィー動画が表示されない場合は？
  利用できる確認方法は画面や申請経路によって異なります。表示された公式手順に従い、非公式の方法を試さないでください。
• 復旧後、パスワード変更だけでよいですか？
  連絡先、ログインアクティビティ、連携アカウント、外部アプリ、二段階認証も点検してください。

復旧画面や本人確認の選択肢はMetaのInstagramヘルプセンターと公式復旧ページで確認できます。（出典: Meta「Instagramヘルプセンター」、2026年9月参照）表示名が異なる場合は公式画面の案内を優先してください。

復旧できたら確認したい項目

取り戻した直後は、次の項目を画面と照らし合わせてください。MetaのInstagramヘルプセンターで各設定名を検索し、利用中のアカウントに表示される手順に従います。（出典: Meta「Instagramヘルプセンター」、2026年9月参照）

• 登録メールを安全に利用でき、Instagramの連絡先も自分のものになっている。
• Instagramと、同じパスワードを使用していたサービスの認証情報を見直した。
• ログインアクティビティに心当たりのないセッションがない。
• アカウントセンターと外部アプリの連携を点検した。
• 二段階認証の登録内容を確認し、バックアップコードを安全に保管した。
• 必要に応じてフォロワーへ周知し、被害を相談した。

表示名が異なる場合は公式画面の案内を優先してください。