Instagramアカウントの乗っ取り（ハッキング）が多発しています。
筆者の周りでも3人が乗っ取り被害に遭いました。相談がきたアカウントは今のところすべて取り返せましたが…
先日取り返したアカウントは、取り返すのに4ヶ月もかかり大変苦労しました。
私は諦めが悪い性格なので、それが功を奏した気がします。こんなに苦労するなら諦める人は多いでしょう。
同じように乗っ取り被害で困ってる人がひとりでも多く取り返しできるよう、実体験に基づく情報を可能なシェアします。
まとまりない文章でわかりにくいのはご容赦ください。タイミングをみて推敲します。
一部抜けている情報がある気がするので、思い出したら追記します。
Instagramアカウントの乗っ取りについて分かったこと
はじめに、Instagramアカウントの乗っ取りに関して知っておきたいこと・分かったことをリストします
■当然ながら行政・警察は頼れない。相談は無意味
■弁護士への相談・依頼も無意味。パソコンの先生みたいな人が一番頼れる
■電話orメールで直接やり取りできるInstagramサポート窓口は存在しない（2025年12月時点）
■SMS認証を使った2段階認証はあっさり破られ乗っ取られる
■「勝手にログインされてパスワードを変更された」だけなら簡単に取り返せる。問題は犯人がWhatsappやGoogle Authenticatorなどの2段階認証を設定した場合。取り返すのが一気に難しくなる
■不正アカウント復旧の手は公式に用意されてはいるが手続はメール。しかも基本的に英語
■Instagram乗っ取り被害は海外にも多数あり世界中で起きている
■Instagramのセルフィー認証は精度がイマイチ？
■乗っ取られている内に犯人がフォロワーにDMを送っている場合がある。乗っ取りに気づいたら、連絡を取れるInstagramのフォロワーにはすぐにその旨を報告すること
最後のポイントは重要です。対応できるなら速やかに行ってください。あなたのアカウントが勝手に詐欺に悪用される可能性があります。
ちなみに、今回復旧したアカウントは以下のようなDMが送られていました。
「投票コードをテキストで送信できるように、電話番号を送ってください」
「オンラインバスケットボール番組のアンバサダーに立候補しているので、投票していただけますか？」
犯人がフォロワーに電話番号を要求するメッセージを送っていることがわかります。危険なことに使われそうな予感がします。
今回乗っ取られたInstagramアカウント
今回乗っ取られたのは、子どもとの日常生活をシェアしている主婦（以下Aさん）の平和なアカウントです。
アカウントは次の状態でした。
■日本国内利用。iPhoneアプリを使用
■AさんはSMS（自分の携帯電話番号）を使った2段階認証を設定していたが乗っ取られた
■犯行はナイジェリアから(NG +234から始まる電話番号)だった
■犯人はInstagram乗っ取り直後Aさんの電話番号を削除し、犯人の電話番号をInstagramアカウントに設定し 直後にWhatsappの2段階認証（ログインするには送られるコードの入力が必要になる）を設定した
↓Instagramアカウントに、+234から始まるWhatsappと携帯電話の番号が設定されている
■犯人は、乗っ取り後にAさんのフォロワーに対して「アンバサダーの投票をしてください」などのDMを送っていた
■Aさんに残されたInstagramアカウントへのアクセス方法はメールアドレスだけだった
■乗っ取られてからは、アカウントのログインにWhatsappを使った認証が必要になった
■パスワードのリセットをしても結局ログイン時Whatsapp認証が必要になるため、パスワードリセットは復旧手段として有効ではなかった
復旧のためにやったこと
①メールアドレスを使ったパスワードリセットしログインリンクの送信
結果：リセット後、結局Whatsapp認証が必要になり状況が何も変わらず
②Whatsappサポートへ英語のヘルプメール送信
結果：「Instagramに言ってくれ」と言われた
サポートに送った英文は記事の最後に貼り付けるので、何かに使えそうな人は使ってください。（せっかく作ったので）
③Instagramヘルプセンターの「なりすましアカウントを報告」フォームにパスポート写真を添付してヘルプを依頼
結果：何も起きなかった
④セルフィー認証
結果：何度も試したがダメだった
Whatsapp認証が非常に厄介で、何をしてもこの認証を求められ突破できず困りました。
しかし、これはWhatsappによる2段階認証が非常に強固な証拠でもあります。ある意味乗っ取り返そうとしているこちらが、このせいで突破できない。
セルフィー認証で解決
先ほど「ダメだった」と書きましたが、結局
セルフィー認証をその後何度も何度も何度もしつこく チャレンジして解決できました。
これに気がつくのに何ヶ月もかかった、ということです。
通ったセルフィーは、Aさんではなくお子さんのものでした。
かなりの回数トライして諦めかけていた矢先に認証されました。
Instagramの顔認証技術は賢くないのでしょう。
セルフィー認証が通らない人は、諦めず何度もトライしてください。
セルフィー認証の手順
執筆中
みんなに伝えたい2つのポイント
「SMS認証は使うな。Google Authenticatorを使え」
「自分は乗っ取られないだろう、という油断をしないこと」
Google Authenticatorの設定方法解説は別記事を作成予定です。
最後に
Instagramサポートが充実していないのが、今回解決が長引いた原因のひとつでもあります。
日本語で直接やり取りできるサポート窓口を設置してもらいたいものです。
この記事が役立った、実際に解決できた（取り返しできた）方はコメント欄でお知らせいただけると嬉しいです。
ひとりでも多くの人が取り返せることを願っています。
参考：Whatsappサポートに送った文章
以下が（英語素人の）私がWhatsappサポートに送った文章です。
送信先はこちら
- Instagramアカウントが乗っ取られた
- ハッカーにWhatsappの2段階認証を設定された
- Instagramサポートに助けを求めたが返信がない
- セルフィー動画の提出をしたが拒否された
- Whatsappの2段階認証を無効にするしか解決策がない
- 本人確認書類は提出する用意ができている
という前提の文章です。
冒頭の 自分の名前と末尾の犯人の電話番号の部分にはあなたの情報を入力してください。
「Dear WhatsApp Support Team,My name is □□ □□（あなたの名前）, and I reside in Japan.I am writing to you because my Instagram account has been hijacked by a hacker. The crucial issue is that the hacker appears to have illegally set up WhatsApp Two-Step Verification on my Instagram account.I have attempted various recovery methods on my own, but every time I try to log in, I am ultimately blocked by the unauthorized WhatsApp verification prompt, and I cannot gain access to my account.I have already contacted Instagram Support regarding this matter, but I have not received a reply. Furthermore, a video selfie verification I submitted to Instagram was rejected.I believe the only way to resolve this is to somehow disable the WhatsApp Two-Step Verification that the hacker enabled. I urgently need your assistance.I am prepared to submit any necessary documents for identity verification. I can provide an image of it upon request.The hacker seems to be using the phone number: +xxx xxxxxxxxx（犯人の電話番号。もしわかっていれば。）.Please help me recover my account.」
日本語だと以下のような意味になります。
「WhatsAppサポートチーム様、私の名前は□□ □□（あなたの名前）で、日本に住んでいます。Instagramアカウントがハッカーに乗っ取られたため、ご連絡いたしました。問題は、ハッカーが私のInstagramアカウントにWhatsAppの2段階認証を不正に設定したように見えることです。自分でもさまざまな回復方法を試しましたが、ログインしようとするたびに、最終的に不正なWhatsApp認証プロンプトにブロックされ、アカウントにアクセスできません。この件についてInstagramサポートに連絡しましたが、返信がありません。さらに、Instagramに送信した動画の自撮り認証が拒否されました。これを解決する唯一の方法は、ハッカーが有効にしたWhatsAppの2段階認証を何らかの方法で無効にすることだと考えています。至急、ご支援をお願いいたします。本人確認に必要な書類はすべて提出する準備ができています。ご要望に応じて画像を提供できます。ハッカーは電話番号+xxx xxxxxxxxx（犯人の電話番号）を使用しているようです。アカウントの回復にご協力ください。」
関連リンク
※新規タブで開きます
不正アクセスされたInstagramアカウント – Instagram help
なりすましアカウントを報告する – Instagram help
Report an Impersonation Account on Instagram or Threads – Instagram help
コメント