インスタ乗っ取りで仮想通貨の投稿？友人のストーリーと認証コード
公開日:
友人のインスタグラムに、急に「仮想通貨で稼げた」「この投資はすごい」という投稿やストーリーが出たら、アカウントが乗っ取られている可能性があります。IPAは、インスタグラムを乗っ取られたあと、本人のアカウントを使って投資などの勧誘のDMや投稿をされる流れを紹介しています。和歌山県警も、乗っ取ったアカウントが暗号資産取引などの詐欺広告に使われると書いています。
乗っ取りの入口は、知人を名乗る「投票して」「電話番号を教えて」というDMと、SMSで届く認証コードです。IPAへの「不正ログイン」の相談は2026年7〜9月で395件あり、IPAはFacebookやInstagramの乗っ取りが多いとしています。認証コードは、知人に聞かれても教えないでください。
「昔からの友達が、ストーリーで仮想通貨の投資を勧めていた。本人だと思って連絡したら、そのまま投資の話に誘われた」——知人のアカウントは、知らない人の広告より信じやすいものです。この記事では、IPA、和歌山県警、鹿児島県警、アメリカFTCの資料を当社が直接確かめて、乗っ取りの仕組みと対処を整理します。
友人のインスタに仮想通貨の投稿が出たら、乗っ取り？
IPA(情報処理推進機構)は、インスタグラムへの不正ログインの相談で多い流れとして、アカウントにログインできなくなったあと、「自分のアカウントを悪用されて、投資などの勧誘をするDM送信や投稿をされる」と書いています(2025年8月28日の安心相談窓口だより)。
和歌山県警の資料(令和7年3月)も、犯人は乗っ取った被害者のインスタグラムのアカウントを使って、「暗号資産取引等詐欺広告」を出し、別の友人のアカウントにDMを送って被害を広げると説明しています。
アメリカのFTC(連邦取引委員会)も、2022年1月の報告で、詐欺師は既存のプロフィールを乗っ取り、その「友達」をだますと書いています。そのうえで、友人から投資の話や急なお金の頼みが来たら、電話で本人に確かめるよう、特に暗号資産・ギフトカード・送金での支払いを求められたら、アカウントが乗っ取られているかもしれないと注意しています(英語の原文を当社が要約しました)。
インスタは、どうやって乗っ取られる？
IPAが紹介している、相談の多い流れは次のとおりです。
- インスタグラムの知り合いを装った相手から、投票の依頼などのDMが届く(送ってきた知り合いのアカウントは、すでに乗っ取られている)
- やり取りの中で、自分の電話番号を教えてしまう
- SMSで認証コードが届き、その認証コードをDMの相手に教えてしまう
- 相手がその認証コードでログインし、パスワード、登録した電話番号・メールアドレスを変え、多要素認証まで設定してしまう
- 自分ではログインも、パスワードのリセットもできなくなる。その後、アカウントが投資の勧誘などに使われる
鹿児島県警は、これをインスタグラムのパスワードのリセットの申請を悪用した手口と説明し、本人確認の方法を電話番号でしか登録していない場合、悪用される可能性があると書いています。DMの内容は様々でも、最終的に電話番号を聞かれるのが共通点です。
和歌山県警は、別の形として、「電話番号を教えて。WhatsAppもインストールして」と頼まれ、WhatsAppから届いた6桁の認証コードを教えてしまうと、犯人がそのWhatsAppのアカウントを使って、インスタグラムのパスワードを再設定して乗っ取る流れも紹介しています。IPAの2026年4〜6月の相談事例には、インスタグラムに「友達の息子絵画コンテストに投票してくれる？」というDMが届き、「LINE認証投票」という画面に誘導されて、LINEを乗っ取られたものもあります。
インスタの乗っ取りの相談は、どのくらい？
| 期間 | 件数 | 前の四半期との比較 |
|---|---|---|
| 2025年7〜9月 | 387件 | 約44.9%増 |
| 2025年10〜12月 | 346件 | 約10.6%減 |
| 2026年1〜3月 | 408件 | 約17.9%増 |
| 2026年4〜6月 | 423件 | 約3.7%増 |
| 2026年7〜9月 | 395件 | 約6.6%減 |
IPAは、各四半期の報告で、FacebookやInstagramなどに不正ログインされて、自分ではログインできなくなったという相談が多く、増加傾向にあると書いています。2025年7月の1か月だけで144件と、それまでで最も多い相談が寄せられました。この数字は、インスタグラムに限らない「不正ログイン」全体の件数です。
FTCの2021年のデータでは、連絡手段が分かる投資詐欺の報告の約54%がSNSから始まり、SNSの名前が分かるもののうち、Instagramが36%、Facebookが28%でした。SNSから始まり、支払い方法が分かる投資詐欺の報告のうち、64%は支払いが暗号資産でした。日本のSNS型投資詐欺の入口の数字は、接触ツール別の記事にまとめています。
自分のインスタが乗っ取られたら、何をする？
IPAは、ログインできる場合は、すぐにパスワードを変え、登録しているメールアドレスと電話番号を確かめて、自分のものでない情報があれば削除し、多要素認証を設定するよう案内しています。ログインできない場合は、「パスワードを忘れた」などの画面からリセットを試し、それでもだめなら、インスタグラムのヘルプセンターの、不正アクセスについてのページから手続きするよう書いています。
鹿児島県警は、手続きは本人とインスタグラムとの間で行うものと説明したうえで、二次被害を防ぐため、フォロワーに乗っ取られたことを知らせてくださいと呼びかけています。和歌山県警も、フォロワーへの注意喚起を対策に挙げています。あなたのアカウントで出た投資の投稿を見て、知人がお金を送ってしまうのを防ぐためです。
乗っ取られないために、何を設定する？
- SMSで届いた認証コードは、知人に頼まれても教えない(鹿児島県警は「本人しか知り得ない情報」と書いています)
- DMで電話番号を教えない。「WhatsAppを入れて」「投票して」と言われたら、電話など別の方法で本人に確かめる
- 電話番号以外にも、認証アプリによる二段階認証やパスキーを登録する(鹿児島県警・IPA)
- パスワードは、長く、複雑にして、ほかのサービスと使い回さない(IPA)
- 暗号資産の取引所やウォレットのアカウントも、同じパスワードを使っていないか見直す
この記事で確認できなかった点は？
- 乗っ取られたアカウントで宣伝されていた、具体的な投資サイトや暗号資産の名前(公的機関の資料には書かれていませんでした)
- インスタグラムの乗っ取りから、実際に暗号資産の送金に至った件数(IPAの件数は「不正ログイン」の相談全体で、投資の被害の件数ではありません)
- Instagram(Meta)のヘルプセンターの本文(当社の環境では開けなかったため、IPAと県警の案内として書きました)
友人の投稿を見て、送金してしまったら？
- 追加の入金・送金をしない。「出金には手数料が必要」と言われても応じない(出金のための税金・手数料の記事)
- 友人のアカウントの投稿、DMのやり取り、紹介されたサイトのURLと画面を、削除せず画像で保存する
- 友人本人に、電話など別の方法で乗っ取りかどうかを確かめ、乗っ取りなら本人にもフォロワーへの周知を頼む
- 銀行振込で払った場合は、振込先の金融機関にすぐ連絡する。暗号資産で送った場合は、送金のTXIDと送金先のアドレスを控える(TXIDの確認方法)
- 「取り戻せる」と後から連絡してくる相手に注意する(二次被害の記事)
送金のTXIDや送金先のアドレス、やり取りの画面があれば、お金がどこへ送られたのかを調べられるかどうか、LINEでお答えします。「何を残せばいいか分からない」「TXIDの探し方が分からない」という段階でも構いません。
LINEで無料相談友だち追加のみで、こちらから電話をかけることはありません。ご相談は無料ですが、資金の回収・返金をお約束するものではありません。
- IPA「インターネットサービスへの不正ログインによる被害が増加中」(安心相談窓口だより) — 2025年8月28日公開。インスタグラムの乗っ取りの流れと対処。2026年11月3日確認
- IPA「情報セキュリティ安心相談窓口の相談状況［2026年第3四半期（7月～9月）］」 — 2026年10月23日公開。2025年第3四半期〜2026年第2四半期の各号もあわせて確認。2026年11月3日確認
- 和歌山県警察本部 サイバー犯罪対策課「Instagramアカウントを狙う新たな手口に御用心!!」 — PDF(令和7年3月)。WhatsAppの認証コードを使う手口と、暗号資産取引等の詐欺広告への悪用。2026年11月3日確認
- 鹿児島県警察「Instagramの乗っ取り」 — 2025年10月30日更新。手口・事前対策・対処方法。2026年11月3日確認
- FTC「Social media a gold mine for scammers in 2021」(Data Spotlight) — 2022年1月25日。SNS起点の投資詐欺の割合と、乗っ取られた友人のアカウントへの注意(英語)。2026年11月3日確認
2026年11月3日時点の公開情報にもとづいています。英語の原文は、当社が日本語に要約しました。乗っ取られたアカウントの持ち主や、宣伝されていたサイトの名前は扱っていません。
インスタの乗っ取りと仮想通貨の投稿に関するよくある質問
友人のインスタで仮想通貨の投資が紹介されています。本人の投稿ですか？
乗っ取られている可能性があります。IPAは、乗っ取ったアカウントが投資などの勧誘のDMや投稿に使われると書いており、和歌山県警も暗号資産取引などの詐欺広告に使われると説明しています。DMではなく、電話など別の方法で本人に確かめてください。
知人からDMで「認証コードを教えて」と言われました。教えても大丈夫ですか？
教えないでください。IPAと鹿児島県警によると、SMSで届く認証コードを教えると、そのコードでパスワードをリセットされ、アカウントを乗っ取られます。DMを送ってきた知人のアカウント自体が、すでに乗っ取られていることが多い手口です。
インスタを乗っ取られたら、まず何をすればいいですか？
ログインできるならすぐにパスワードを変え、登録した電話番号とメールアドレスを確かめ、多要素認証を設定します。ログインできなければ、インスタグラムのヘルプセンターの不正アクセスのページから手続きします。鹿児島県警は、二次被害を防ぐためフォロワーに乗っ取られたことを知らせるよう呼びかけています。
乗っ取られた友人の投稿を見て送金してしまいました。どうすればいいですか？
追加の送金はやめ、投稿・DM・サイトの画面を保存してください。銀行振込なら振込先の金融機関にすぐ連絡し、暗号資産なら送金のTXIDと送金先のアドレスを控えてください。「取り戻せる」と持ちかける業者には注意してください。
送金先の追跡を相談・依頼する
トランザクションハッシュと送金先アドレスがあれば、オンラインで調査を依頼できます。1件¥9,800、最短翌日。 申し込む前に、自分のケースが調査できるかをLINEで相談することもできます(相談は無料です)。
調査の仕組みと料金は、仮想通貨詐欺の調査会社「CryptoTracer」のサービス紹介で詳しくご覧いただけます。