- インスタ乗っ取りの復旧は、まずInstagram公式の復旧手続きを使うのが基本です
- メールや電話番号を変更されても、本人確認へ進める場合があります
- 金銭被害やなりすまし被害が出たら、証拠を残して警察にも相談します
「インスタを乗っ取られてログインできない。復旧について相談できる場所も分からない」と焦っていませんか。Instagramの乗っ取りでは、犯人にパスワードだけでなくメールアドレスや電話番号まで変更され、いつものパスワードリセットが使えなくなることがあります。
この記事では、インスタ乗っ取りの復旧と相談先を、今の状況から順番に判断できる形でまとめます。ログインできる場合、完全に入れない場合、本人確認が必要な場合でやることを分けているので、上から自分に当てはまるところだけ確認できます。
基本は、Instagram公式の復旧ルートを使うことです。第三者の「必ず取り戻せる」という言葉だけを頼りにせず、被害拡大を止めながら公式手続きを進め、金銭被害や詐欺DMなどが発生しているときは警察などへの相談も並行します。

インスタ乗っ取りの復旧で最初にやること|被害拡大を止める
まだログインできるなら、復旧申請より先にアカウントを守る操作を進めます。反対に、すでにログインできない場合は、パスワードを何度も試し続けるより公式の乗っ取り復旧手続きへ移ったほうが整理しやすくなります。
乗っ取り直後は、犯人から届くDMや「復旧代行」を名乗る連絡に反応しないでください。認証コード、バックアップコード、本人確認用URLを第三者へ渡すと、さらに状況が悪化するおそれがあります。
まだInstagramにログインできる場合の対処
アカウントを開けるなら、まずパスワードを変更します。ほかのサービスでも同じパスワードを使っていた場合、そのメール、ショッピングサイト、SNSなども別のパスワードへ変えてください。
- Instagramのパスワードを、過去に使っていないものへ変更する
- 登録メールアドレスと電話番号が自分のものか確認する
- 見覚えのないログイン端末やセッションを確認する
- 二段階認証を設定し、第三者が再ログインしにくい状態にする
- 勝手な投稿、プロフィール変更、DM送信がないか確認する
特に確認したいのが登録情報です。ログインできていても、犯人が自分のメールアドレスを追加していると、パスワードを再度変更される可能性があります。「入れたから復旧完了」ではなく、連絡先と認証設定まで確認して初めて安全性が高まります。
ログインできない場合は証拠を消さずに残す
ログインできなくなったら、届いたメールやSMSを削除しないでください。ユーザーネームが変わっている場合は、知人に現在のプロフィール画面を確認してもらい、スクリーンショットを残す方法もあります。
- Instagramから届いたメールとSMS
- 知らないログインやメール変更の通知
- 勝手に変更されたプロフィール画面
- フォロワーへ送信された詐欺DMの画面
- 金銭被害がある場合は振込先や決済履歴
警察庁も、不正アクセス被害ではログイン履歴などを保存し、サービス提供会社とのやり取りも記録しておくよう案内しています。あとから相談するとき、「いつ、何が変わり、どんな被害が起きたか」を説明できる状態にしておくと話が通りやすくなります。
Instagram公式の乗っ取り復旧手順|hackedページから進める
自力でログインできない場合は、Instagramが用意している乗っ取り用の復旧導線から進みます。IPAも、SNSアカウントを取り戻すには、利用者本人がサービス提供者のヘルプページを通して手続きするよう案内しています。
復旧の入口は、検索広告や代行業者のページではなくInstagram公式から入ります。公式のInstagram乗っ取りアカウント復旧ページを利用してください。
インスタ乗っ取り復旧の基本ステップ
Instagram公式の乗っ取り復旧ページを開き、自分のアカウントに起きている問題に合う案内を選びます。
乗っ取られたInstagramアカウントのユーザーネーム、メールアドレス、電話番号など、画面で求められる情報を入力します。
自分が受信できるメールアドレスや電話番号が表示される場合は、その方法で届くコードやリンクを使います。
登録先が犯人の連絡先に変わっているなど、通常の認証ができないときは、画面に表示される別の本人確認方法を選びます。
アクセスを取り戻せたら、パスワード、登録連絡先、ログイン端末、二段階認証をまとめて確認します。
表示される選択肢は、端末、アカウントの状態、登録情報などによって変わる場合があります。そのため、ネット上の古い画面と自分の画面が完全に同じでなくても、まず公式ページ内の案内を優先してください。
メールアドレス変更通知が届いている場合
乗っ取り直後にInstagramからメールアドレス変更などの通知が届いているなら、そのメールを確認します。ただし、メール本文の見た目だけで本物と決めつけず、送信元やリンク先に不審な点がないか慎重に見てください。
| 現在の状態 | 最初にやること | 主な復旧経路 |
|---|---|---|
| ログインできる | パスワードと登録情報を変更 | アプリ内のセキュリティ設定 |
| パスワードだけ変えられた | パスワードリセットを試す | 登録メール・電話番号 |
| メールや電話も変えられた | 乗っ取り復旧手続きへ進む | 公式hackedページ |
| 本人確認を求められた | 画面の指示に従う | Instagramが提示する確認方法 |
メール・電話番号を変更されて復旧できない場合|本人確認を進める
「認証コードの送り先が知らないメールアドレスになっている」というケースでは、通常のパスワードリセットだけでは止まってしまいます。ここで必要なのは、犯人の連絡先へコードを送ることではなく、自分がアカウント所有者だと確認してもらう手続きです。
登録メールも電話番号も変えられたら、もう復旧できないのでしょうか?
必ず復旧できるとは言えませんが、そこで手続きが終わるとは限りません。Instagram側から別の確認方法が提示される場合があるため、公式の復旧画面を最後まで確認します。
本人確認やセルフィー動画が表示された場合
アカウントの状況によっては、本人確認のための追加手続きが表示されることがあります。画面上でセルフィー動画などを求められたときは、その時点でInstagram公式が示している方法に従ってください。
ここで注意したいのは、本人確認用のデータを「復旧代行業者」やSNS上の第三者へ送らないことです。公式画面で求められている提出先と、第三者が個人的に要求している送付先はまったく別物です。
インスタ乗っ取りの復旧に何日かかるかは固定されていない
「何日待てば戻るのか」を知りたくなりますが、すべてのアカウントに共通する復旧日数はありません。本人確認の有無、登録情報の変更状況、追加確認の必要性などで流れが変わるため、「必ず24時間」「3日で確実」といった案内はうのみにしないほうが安全です。
復旧申請後は、Instagramからの案内を見逃さないよう受信箱と迷惑メールフォルダを確認します。同時に、同じメールアドレスのパスワード自体も変更しておくと、メール側から再び侵入されるリスクを下げられます。
インスタ乗っ取りの相談先|Instagram・IPA・警察を使い分ける
相談先は一つではありません。アカウントそのものを取り戻す手続き、技術的な相談、犯罪被害の相談では役割が違います。目的に合わない場所へ「アカウントを戻してください」と頼んでも、その機関には操作権限がない場合があります。
| 相談先 | 向いている相談 | アカウント復旧操作 |
|---|---|---|
| ログイン不能・連絡先変更・本人確認 | 公式手続きの中心 | |
| IPA | 不正アクセスや情報セキュリティ上の対処 | 直接は行わない |
| 警察 | 不正アクセス・詐欺・金銭被害・脅迫など | 直接は行わない |
| 弁護士 | 損害賠償、発信者や相手方への法的対応 | 直接は行わない |
| 民間サポート | 操作方法の案内など | 権限を持たない |
IPAへ相談したほうがよいケース
「どういう経路で乗っ取られたのか分からない」「ほかのアカウントも危ないのか」「メールまで侵入された可能性がある」といった情報セキュリティ上の疑問は、IPAの情報セキュリティ相談窓口が候補になります。
IPAはSNSの乗っ取り相談を実際に扱っており、Instagramでは知人を装ったDMから電話番号や認証コードを聞き出され、その後パスワードを変更される事例も公表しています。詳しくはIPAの情報セキュリティに関する相談窓口で確認できます。
警察へ相談したほうがよいケース
勝手にログインされた事実に加え、自分やフォロワーに金銭被害が出た、詐欺DMを大量送信された、脅迫された、個人情報を悪用されたといった事情があるなら、警察への相談も検討します。
- フォロワーが偽の投資話などで送金してしまった
- 自分のクレジットカードや決済サービスを使われた
- アカウントを返す代わりに金銭を要求された
- 個人情報や写真を公開すると脅された
- 事業用アカウントが悪用され顧客被害が出ている
緊急ではない警察相談には「#9110」があります。サイバー事案については都道府県警察の相談窓口もあります。相談前に、通知メール、ログイン履歴、DM、振込履歴、プロフィール変更前後の画面などを整理しておくと説明しやすくなります。
「復旧代行」を名乗る業者へ相談する前に確認すること
インスタ乗っ取りで困っていると、「成功報酬で復旧」「内部ルートで取り戻す」などの広告が目に入りやすくなります。ただし、Instagram内部のアカウント管理権限を一般の民間業者が持っているわけではありません。
パスワード、SMSの認証コード、二段階認証コードを渡すよう要求されたら特に注意してください。依頼前には、会社情報、料金、契約条件、返金条件、個人情報の扱い、実際に何を代行するサービスなのかを確認します。
IPA公表値では、情報セキュリティ安心相談窓口の相談対応件数は2023年10,923件、2024年12,787件、2025年11,956件でした。SNSだけの件数ではありませんが、情報セキュリティ上の困りごとが継続的に寄せられていることが分かります。出典:独立行政法人情報処理推進機構(IPA)
独自コンテンツ|インスタ乗っ取り復旧を遠ざける失敗例5つ
焦っていると、善意のつもりでやった操作が状況を複雑にすることがあります。ここでは「早く取り戻したい人ほどやりがち」という視点で、よくある失敗と代わりに取る行動をセットで整理します。
復旧の近道は、裏技を探すことではありません。「被害を止める」「証拠を残す」「公式の本人確認を進める」の3本に絞ると、やることが見えやすくなります。
失敗例1|認証コードを「サポート担当者」に送ってしまう
犯人が「本人確認に必要」「投票の確認に必要」などと言い、SMSで届いた数字を聞き出す手口があります。IPAが紹介しているInstagramの相談事例でも、認証コードを相手へ教えた後に不正ログインされる流れが確認されています。
SMSや認証アプリに表示されたコードは、基本的に自分が本人確認画面へ入力するものです。DM相手や第三者のサポート担当を名乗る人物へ、そのまま送らないようにします。
失敗例2|検索広告の「Instagramサポート」へ先に連絡する
検索結果の上部に表示されたからといって、Instagram公式とは限りません。復旧を急いでいるとロゴやサイト名だけで判断しやすいため、公式ページのドメインを自分で確認してから進む癖をつけてください。
失敗例3|証拠を残さずDMやメールを消す
怖いメールや詐欺DMはすぐ消したくなりますが、相談時には経緯を説明する材料になります。スクリーンショットを撮り、届いた日時、相手のアカウント、URL、金銭要求の有無などが分かる状態にします。
失敗例4|Instagramだけ直して同じパスワードを放置する
同じパスワードをメールやほかのSNSでも使っている場合、Instagramだけ変更しても安心できません。とくに登録メールへ侵入されていると、パスワードリセットメールそのものを見られる可能性があります。
失敗例5|復旧した瞬間に安心して二段階認証を後回しにする
一度アクセスを取り戻しても、犯人側の連絡先やログイン端末が残っていれば、再び操作される心配があります。復旧直後は「元に戻ったか」だけでなく、「第三者が戻って来られない状態になったか」を確認します。
| やりがちな行動 | 代わりにやること |
|---|---|
| 認証コードを他人へ送る | 自分で公式画面へ入力する |
| 最初に復旧業者を探す | まずInstagram公式へ申請する |
| 通知を削除する | スクショとメールを保存する |
| InstagramだけPW変更 | 同じPWを使うサービスも変更する |
| 復旧後すぐ通常利用へ戻る | 連絡先・端末・2段階認証を確認する |
インスタ乗っ取り復旧後の再発防止|二段階認証まで確認する
復旧できたあとが、実は最後の山場です。以前と同じ設定へ戻すだけではなく、侵入のきっかけになった部分を一つずつ潰します。
最低限確認したいのは「パスワード」「メール・電話番号」「ログイン中の端末」「二段階認証」「不審な投稿・DM」の5点です。
パスワードの使い回しをやめる
Instagramとメールで同じパスワードを使っていると、一つ漏れたときに連鎖して侵入されやすくなります。サービスごとに別のパスワードを使い、自分で管理しきれない場合は信頼できるパスワード管理機能を使う方法もあります。
二段階認証を設定する
二段階認証は、パスワードだけでログインを完了させない仕組みです。Instagram公式ヘルプでは認証アプリなどを使う設定方法が案内されています。
- 二段階認証が自分の管理下で有効になっている
- 登録電話番号とメールアドレスが自分のものになっている
- 不審な端末がログインしたままになっていない
- バックアップ用の情報を他人と共有していない
フォロワーにも乗っ取り被害を知らせる
乗っ取られていた間に詐欺DMが送信された可能性があるなら、復旧後に注意喚起します。「自分から投資や送金を求めるDMを送っていない」「届いたURLを開かないでほしい」と具体的に伝えると、二次被害を防ぎやすくなります。
事業用アカウントなら、Instagramだけで告知するのではなく、公式サイト、店舗、メールマガジンなど別の連絡手段でも知らせると安全です。IPAも、企業の公式SNSが乗っ取られた場合には、別の媒体から注意喚起して被害拡大を防ぐ対応を挙げています。
まとめ|インスタ乗っ取りの復旧相談は公式手続きから始める
インスタ乗っ取りの復旧で最初に頼る場所は、Instagram公式の復旧手続きです。ログインできるならパスワードと登録情報を直し、ログインできないなら乗っ取り用の公式ページから本人確認へ進みます。
アカウント復旧、セキュリティ相談、犯罪被害の相談は役割を分けて考えるのがポイントです。Instagram、IPA、警察を状況に応じて使い分けましょう。
とくに金銭被害や詐欺DM、脅迫などが起きている場合は、復旧作業だけに集中せず証拠も残してください。焦って第三者へ認証コードを渡すことは避け、公式画面で求められる操作だけを一つずつ進めるのが基本です。

