← 人生は遊びだ。>_ gadget.logガジェット通信遊びと暮らしを軽くする道具

ガジェット2026年9月29日

友だちからのDM「投票お願い!」→認証コードを教えたら、インスタが乗っ取られた:IPAに相談が多い手口。コードは誰にも教えない、乗っ取られたときの対処

インスタグラムで知り合いから「投票してほしい」とDMが届き、やり取りのなかで電話番号とSMSの認証コードを教えたら、アカウントを乗っ取られた——IPA(情報処理推進機構)の相談窓口に多く寄せられている手口です。不正ログインの相談は2026年4〜6月に423件で、インスタグラムやFacebookが多くを占めます。手口、乗っ取られたときの対処、日ごろの対策をまとめました。

目次
  1. 相談は増えている
  2. 相談の多い手口:友だちからの「投票お願い」
  3. 乗っ取られたときの対処
  4. 日ごろの対策
  5. まとめ

メル美大学の友だちから「コンテストの投票お願い!電話番号教えて、届いたコードも送って」ってDMが来たの。友だちだし、いいよね?

プレ男待って!それ、インスタ乗っ取りの手口かもしれないよ!

こんにちは、Dr. Taro です。 今回は、インスタグラムなどSNSの乗っ取り(不正ログイン)の話です。IPA(独立行政法人情報処理推進機構)の情報をもとにまとめました。

相談は増えている

相談の多い手口:友だちからの「投票お願い」

IPAによると、インスタグラムでは次のような流れの相談が多く寄せられています。

  1. 知り合いになりすました攻撃者から、投票のお願いなどのDMが届く(その知り合いのアカウントは、すでに乗っ取られている)
  2. やり取りのなかで、自分の電話番号を教えてしまう
  3. SMSで認証コードが届き、それをDMの相手に教えてしまう
  4. 攻撃者がその認証コードでログインし、パスワード、電話番号、メールアドレスを変更。多要素認証まで設定されてしまう
  5. 自分ではログインもパスワードのリセットもできなくなる
  6. 乗っ取られたアカウントから、投資の勧誘などのDMや投稿が送られる(次の被害者が出る)

メル美友だちのアカウントが、もう乗っ取られてたかもしれないんだ…。コードを送ってたら、私も同じことに。

ポイント:認証コードは「鍵」

乗っ取られたときの対処

自分でログインできる場合

自分でログインできない場合

プレ男オレもいまのうちに、多要素認証を設定しておこう。

日ごろの対策

SMSで届く認証コードは、アカウントの鍵です。友だちからのDMでも、コードは絶対に教えないでください。

まとめ

参考文献

  1. 独立行政法人情報処理推進機構(IPA). インターネットサービスへの不正ログインによる被害が増加中(安心相談窓口だより、2025年8月28日). https://www.ipa.go.jp/security/anshin/attention/2025/mgdayori20250828.html (閲覧日:2026年9月29日)
  2. 独立行政法人情報処理推進機構(IPA). 情報セキュリティ安心相談窓口の相談状況2026年第2四半期(4月〜6月). https://www.ipa.go.jp/security/anshin/reports/2026q2outline.html (閲覧日:2026年9月29日)
  3. 独立行政法人情報処理推進機構(IPA). 情報セキュリティ安心相談窓口について. https://www.ipa.go.jp/security/anshin/about.html (閲覧日:2026年9月29日)

この記事は一般的な情報提供を目的としたもので、個別の診断・治療に代わるものではありません。 気になる症状や不安がある場合は、医療機関にご相談ください。

関連する記事

ガジェットその写真で、家がバレるかも:SNSの写真に写りこんだものから、撮影場所や生活範囲が特定されることがある。投稿前のチェックと「鍵アカ」、困ったときの相談先総務省の「上手にネットと付き合おう!」によると、SNSに投稿した写真や動画に写りこんだものから、撮影場所や生活範囲が知られてしまうケースがあります。特定の人に見せるつもりでも、訪れた店や地域から生活範囲は推測できてしまうもの。投稿前に写りこみをチェックする、閲覧者を限定する、ネットだけの友だちには個人的な話を控える。困ったときの相談先「違法・有害情報相談センター」とあわせてまとめました。2026年9月29日ガジェットアカウントの守り方:パスワードは長く・使い回さない・定期変更は不要。多要素認証とアップデートもSNSやマッチングアプリ、メールのアカウントが乗っ取られると、写真ややりとりが流出するおそれも。総務省の「国民のためのサイバーセキュリティサイト」をもとに、パスワードの作り方、使い回しの危険、多要素認証、アップデートの大切さをまとめました。2026年9月27日ガジェット「ウイルスに感染しました!今すぐ電話を」は偽物:サポート詐欺の相談は2026年4〜6月に1,428件で最多。Escキー長押しで閉じるだけ、絶対に電話しないパソコンでサイトを見ていたら、突然「ウイルスに感染」の警告と警告音、そしてサポートの電話番号——これは「サポート詐欺」の偽の警告です。IPA(情報処理推進機構)の相談窓口には、2026年4〜6月に「ウイルス検出の偽警告」の相談が1,428件寄せられ、相談全体の37.3%で最多でした。電話をかけなければ被害は起きません。画面の閉じ方と、電話してしまったときの対処をまとめました。2026年9月29日