Instagramの不正アクセス通知が来た時の確認と対処

Instagramから「新しいログインがありました」「不審なログインが検出されました」と通知されたら、メールやSMS内のリンクは開かず、Instagramアプリを自分で起動して事実を確認してください。通知が本物でも、表示された場所だけで不正アクセスとは断定できません。一方、身に覚えのない端末、メールアドレス変更、投稿・DM・フォローの改変がある場合は、第三者が操作できる状態を前提に対処します。

この記事では、2026年10月8日時点のInstagram／Meta公式情報に基づき、「通知の真偽確認→ログイン履歴の確認→不明端末の切断→パスワード変更→二段階認証→連絡先の復旧→アカウント回復→端末検査」の順で説明します。画面名や利用できる認証方法は、OS、アプリのバージョン、アカウントによって異なる場合があります。

不審なログイン通知が来たら最初に何を確認する？

最初に保存するのは、通知の到着時刻、表示された端末、地域、対象ユーザーネームのスクリーンショットです。ただし、メール本文のボタンや「心当たりがない場合はこちら」というリンクは押しません。差出人名やロゴ、表示上の送信元は偽装でき、Instagramを装ったフィッシングサイトへ誘導されることがあるためです。

Instagramアプリをホーム画面から起動し、プロフィールが通常どおり表示されるかを確認します。続けて、自分が通知時刻の前後に行った操作を整理してください。機種変更、アプリの再インストール、ブラウザのCookie削除、別ブラウザでのログイン、VPNの使用、モバイル回線とWi-Fiの切り替え、Facebook経由のログインでも、新しいログインとして扱われる場合があります。

次のいずれかがある場合は、位置表示が曖昧でも緊急度が高い状態です。

• 知らない端末やブラウザのセッションが残っている
• パスワード、メールアドレス、電話番号が変更されている
• 自分が送っていないDM、投稿、ストーリーズがある
• 知らないアカウントをフォローしている
• プロフィール、リンク、広告設定が変更されている
• 自分の端末が突然ログアウトされ、従来の情報で入れない

仕事用・個人用など複数アカウントを登録している場合は、通知に記載されたユーザーネームと現在開いているアカウントが一致するかも確認します。別アカウントの正規通知を、自分のメインアカウントへの侵入と誤認することがあるためです。

通知内で反応せず、スクリーンショットを残してからInstagramアプリを直接開くのが安全な第一手です。

「最近のメール」で通知がInstagram公式か確認するには？

2026年10月8日時点では、Instagramが送信したセキュリティ関連メールをアプリ内で確認できます。プロフィール右下のアイコン→右上の「≡」→「アカウントセンター」→「パスワードとセキュリティ」→「最近のメール」と進み、対象のInstagramアカウントを選択します。画面構成によっては「設定とアクティビティ」内からアカウントセンターへ入ります。

届いたメールと同じ件名・送信日時・内容が「最近のメール」に表示されていれば、Instagramが送ったメールかを判断する重要な根拠になります。表示されなければ、メール内リンク、添付ファイル、返信先を利用せず削除してください。確認画面へ入れない場合は、アプリを更新したうえで、ブラウザのアドレス欄へ自分で「instagram.com」と入力して設定を確認します。

Instagramヘルプセンターの公式メール確認案内でも、アプリの設定からInstagramが送信したメールを確認する方法が案内されています。メールの差出人表示だけを根拠にせず、アカウント内部の記録と突き合わせることがポイントです。

通知が「最近のメール」に存在しても、そのメール内リンクを使う必要はありません。本物の警告メールを転送・引用して偽サイトへ誘導する手口や、正規メールと同時に偽メールを送る手口も考えられます。以降の変更操作はすべて、アプリまたは自分で開いた公式サイトから行います。SMSやDMで届いた認証コードを、Instagramの担当者を名乗る相手へ教えてはいけません。

送信元アドレスの見た目ではなく、アプリ内の「最近のメール」に同じ通知があるかで照合しましょう。

「ログインの場所」で知らない端末を見分けるには？

Instagramアプリで、プロフィール→「≡」→「アカウントセンター」→「パスワードとセキュリティ」→「ログインの場所」を開きます。英語表示では「Where you’re logged in」と表示されることがあります。対象のInstagramアカウントを選ぶと、最近ログインした端末、端末種別、推定地域などを確認できます。旧画面が残るアカウントでは、「設定とアクティビティ」→「セキュリティ」→「ログインアクティビティ」に相当する項目が表示される場合があります。

PC版はinstagram.comへ直接アクセスし、左下の「その他」→「設定」→「アカウントセンター」→「パスワードとセキュリティ」→「ログインの場所」と進みます。iPhone版とAndroid版は基本的な順路が共通でも、メニューの配置や日本語表記が異なる場合があります。見つからないときはアプリ内設定の検索で「ログイン」または「パスワードとセキュリティ」を探してください。

地域はGPSによる現在地とは限らず、IPアドレスや通信事業者の接続拠点を基にした推定です。隣の市、都道府県庁所在地、通信事業者の設備がある都市が表示されることがあります。VPN、会社のネットワーク、ホテルWi-Fi、モバイル回線では、実際の場所から大きく離れる場合もあります。地域が違うだけで侵入と決めつけず、次を組み合わせて判断します。

• 端末の種類やOSが自分の利用環境と一致するか
• 表示時刻にInstagramを使っていたか
• 旅行、VPN、テザリング、回線切り替えの心当たりがあるか
• 同じ時刻にプロフィール変更や不審なDMがないか

自分の端末と判断できた場合も、使い終えた共有PCや以前のスマートフォンならログアウトして構いません。自分の現在の端末を誤って切断しても、正しいパスワードと二段階認証手段があれば再ログインできますが、作業前に復旧用メール、電話番号、バックアップコードを確認しておくと安心です。詳しい見分け方は、LUFTMEDIAのInstagramのログイン履歴を確認する方法も参照してください。

場所のずれだけで判断せず、端末・時刻・直前の通信環境を一組で照合してください。

見覚えのないセッションをログアウトする操作は？

「ログインの場所」で対象アカウントを選択し、「ログアウトするデバイスを選択」などの表示から、見覚えのないセッションを選んで「ログアウト」を実行します。複数ある場合は一件ずつ確認し、古いスマートフォン、共有PC、ネットカフェやホテルの端末も切断します。現在操作中の端末には「このデバイス」などの表示が付く場合があります。

ただし、不審な端末をログアウトしただけでは対処は完了しません。相手がパスワードを知っている、登録メールを読める、または不審な外部サービスが認証情報を保持している場合は、再ログインされる可能性があります。ログアウト後は間を空けずに、次節のパスワード変更と二段階認証まで進めます。

あわせて、プロフィール→「≡」→「アカウントセンター」内のアカウント一覧を確認し、知らないFacebook／Instagramアカウントが追加されていないかを見ます。さらに「設定とアクティビティ」→「ウェブサイトのアクセス許可」→「アプリとウェブサイト」などから、フォロワー分析、診断、投稿支援を名乗る不要な連携を削除します。表記や場所は2026年10月8日時点でもアカウントにより異なるため、「アプリとウェブサイト」で設定内検索する方法もあります。

ログアウト操作がエラーになる場合は、通信をWi-Fiからモバイル回線へ切り替える、Instagramアプリを最新版へ更新する、ブラウザ版から試す、パスワードを先に変更する、の順で再試行します。何度操作しても同じ不明セッションが復活する場合は、登録メールと端末自体の侵害を疑い、Instagramだけでなくメール側のログイン履歴も確認してください。

不明端末の切断後は作業を止めず、同じタイミングでパスワードと認証設定を更新しましょう。

パスワード変更と二段階認証はどの順番で設定する？

まだ自分がログインできる場合は、原則として「登録メールの安全確認→Instagramのパスワード変更→不審セッションの再確認→二段階認証」の順です。メールも侵害されている可能性があるなら、信頼できる別端末からメールサービスのパスワードを先に変更し、知らない転送設定、復旧先、ログイン端末を解除します。

Instagramでは、プロフィール→「≡」→「アカウントセンター」→「パスワードとセキュリティ」→「パスワードを変更」→対象アカウントを選択します。現在のパスワードが分からない場合はログイン画面の「パスワードを忘れた場合」または「ログインに関するヘルプ」から再設定します。新しいパスワードはInstagram専用とし、メール、通販、他のSNSで使い回しません。同じ文字列を他サービスでも使用していた場合は、それぞれ異なるものへ変更してください。

続いて「アカウントセンター」→「パスワードとセキュリティ」→「二段階認証」→対象アカウントを選択します。2026年10月8日時点で画面に表示される認証アプリ、SMSなどから、継続して管理できる方式を選びます。利用可能な方式はアカウントや地域で異なるため、実際の設定画面を優先してください。Metaは公式セキュリティ案内で、アカウントごとに異なるパスワードを使い、二段階認証を有効にするよう案内しています。

認証アプリを使う場合は、表示されたキーやQRコードを信頼できる認証アプリへ登録し、生成コードで設定を完了します。SMSを使う場合は、現在受信できる電話番号かを確認します。発行されたバックアップコードは、スマートフォン内のスクリーンショットだけに置かず、端末を失っても取り出せる安全な場所へ保管します。認証方式の比較はLUFTMEDIAのインスタの二段階認証はどれを選ぶべきかで確認できます。

設定後は現在のセッションを維持したまま、信頼できる別ブラウザでログイン試験を行います。コードを受け取れること、バックアップ手段が使えることを確認した後、「ログインの場所」をもう一度開き、不明端末が再出現していないか確かめます。

パスワードを固有のものへ変えてから二段階認証を追加し、最後に復旧手段まで試してください。

メールアドレス変更通知を取り消すには？

第三者がInstagramの登録メールアドレスを変更すると、元のメールアドレスにも変更通知が届く場合があります。まず、その通知が「最近のメール」に記録されているか確認します。正規の変更通知で、自分が変更していない場合は、メール内に変更を取り消すための案内が表示されることがあります。ただし、受信メールのリンクへ直行するのではなく、可能ならアプリの設定と公式ヘルプで内容を照合してから操作してください。

まだログインできる場合は、プロフィール→「≡」→「アカウントセンター」→「個人の情報」→「連絡先情報」を開き、メールアドレスと電話番号が自分の管理下にあるかを確認します。知らない連絡先を削除する前に、自分が確実に受信できるメールアドレスまたは電話番号を追加・認証します。連絡先をすべて失うような削除は避けてください。

Instagramヘルプセンターの連絡先を失った場合の案内によると、メールアドレスの変更時には元のアドレスと新しいアドレスの双方へ確認または拒否の案内が送られます。元のメールアカウントにも入れない場合は、先にメール提供事業者の公式復旧手順を使います。Instagram側だけを直しても、相手がメールを読める状態では再度パスワードを変更されるおそれがあります。

変更取消が機能しない、ユーザーネームも変更されている、二段階認証先が第三者の番号になっている場合は、通知メールを何度も操作せず、次節の公式アカウント回復へ移ります。元のユーザーネーム、登録時のメール、過去のパスワード、作成時期、普段使っていた端末など、本人確認に役立つ情報を整理しておきます。

登録メールを戻すだけでなく、そのメールアカウント自体のパスワードとログイン端末も確認してください。

ログインできない乗っ取りアカウントを回復するには？

ログインできない場合は、普段Instagramを利用していたスマートフォンからInstagram公式の乗っ取り復旧ページを開きます。URLは検索広告やDMからではなく、アドレス欄へ直接入力してください。「アカウントがハッキングされた」など、自分の状況に合う選択肢を選び、ユーザーネーム、メールアドレスまたは電話番号を入力して案内に従います。

アプリのログイン画面からは、iPhoneでは「パスワードを忘れた場合」、Androidでは「ログインに関するヘルプ」などを選びます。表示名は2026年10月8日時点でもOSやアプリ版で違う場合があります。ログインリンクやセキュリティコードを受け取れないときは、「別の方法を試す」「さらにヘルプが必要な場合」などを選択し、現在安全に受信できるメールアドレスを指定します。

アカウントに自分の顔写真が掲載されている場合、本人確認として動画セルフィーを求められることがあります。Instagram公式の動画セルフィーによる本人確認の説明では、画面の指示に従って顔を複数方向へ動かす方式が案内されています。提出画面はInstagramアプリ内で進め、復旧代行を名乗る第三者へ動画、身分証明書、認証コード、バックアップコードを送らないでください。

コードが届かない場合は、迷惑メール、受信拒否、メール容量、入力したアドレスを確認し、短時間に繰り返し要求せず時間を置きます。旧電話番号しか表示されない場合も「別の方法」を探します。復旧できたら、直ちにパスワード、登録連絡先、二段階認証、バックアップコード、ログインの場所、連携アプリ、送信済みDM、投稿、広告・決済情報を点検します。ログインできないケースの追加手順は、LUFTMEDIAのInstagramのパスワードを忘れてログインできない時の対処も参考になります。

復旧申請は普段使っていた端末から公式画面で行い、代行業者やDMの相手へ認証情報を渡さないでください。

復旧後に端末のマルウェアと再侵入を点検するには？

復旧後も不審なログインが繰り返されるなら、パスワード漏えいだけでなく、端末内の不正アプリ、ブラウザ拡張機能、偽ログインページ、メールアカウントの侵害を確認します。セキュリティソフトはInstagramの乗っ取りを直接復旧するものではありませんが、認証情報を盗むマルウェアや不審なファイルを検査する補助策として位置づけられます。

iPhone・iPadで確認する項目

• iOSを「設定」→「一般」→「ソフトウェアアップデート」から更新する
• 心当たりのないアプリを削除する
• 「設定」→「一般」→「VPNとデバイス管理」で不明なVPNや構成プロファイルがないか確認する
• Apple Accountのデバイス一覧とサインイン通知を確認する

iOSでは一般的なセキュリティアプリが他アプリ内部をPCと同じ方法で全面走査するわけではありません。危険サイト対策、漏えい監視、通信保護など、製品ごとの機能範囲を公式仕様で確認してください。

Androidで確認する項目

• 「設定」→「セキュリティとプライバシー」などからOSとセキュリティ更新を適用する
• Google Play プロテクトでアプリをスキャンする
• 「ユーザー補助」「デバイス管理アプリ」「不明なアプリのインストール」「通知へのアクセス」に不審な許可がないか確認する
• 提供元不明のAPKや、フォロワー増加・分析をうたうアプリを削除する

メーカーにより設定名は異なります。市販のセキュリティソフトを追加する場合は、対応OS、検査対象、更新提供元、料金、自動更新条件を2026年10月8日時点の公式サイトで確認します。警告画面から突然購入を促す製品ではなく、OSの公式ストアまたはベンダー公式サイトから入手してください。

Windows・Macで確認する項目

WindowsはWindows セキュリティの「ウイルスと脅威の防止」で定義を更新し、フルスキャンを実行します。macOSはシステム設定からOSを更新し、ログイン項目、拡張機能、構成プロファイル、インストール済みアプリを確認します。Chrome、Edge、Safari、Firefoxでは、知らない拡張機能を削除し、Instagramの保存済みパスワードも見直します。

最後に、Instagram、登録メール、同じパスワードを使っていたサービスの順で再点検します。復旧後しばらくは、ログイン通知、送信済みDM、フォロー、プロフィール、広告利用履歴を注意して確認してください。再侵入があれば、安全と判断できる別端末からメールとInstagramのパスワードを再変更し、公式復旧手順をやり直します。

セキュリティソフトは補助策です。OS更新、権限整理、メール保護、固有パスワードと組み合わせて再侵入経路を塞ぎましょう。

参照した公式情報

• Instagramヘルプセンター：Instagramから送信された最近のメールの確認
• Instagramヘルプセンター：最近のログインアクティビティの確認
• Meta Safety Center：アカウントの保護
• Instagramヘルプセンター：登録メールアドレスまたは電話番号へアクセスできない場合
• Instagram：乗っ取られたアカウントの回復
• Instagramヘルプセンター：動画セルフィーによる本人確認