- 注意すべきアカウント乗っ取り手口
- 乗っ取られた時どうするべきか
- 乗っ取り犯はDMで金銭要求をしてくるが相手にしてはいけない
某企業アカウントを立ち上げから運営してるたなかです。
最近、インスタの友達が次々と乗っ取られてるのをよく見るので注意喚起という意味で、この記事を書いてます。
乗っ取り原因を友だち数人から聞くと全員変なDMに返信したことが原因でした。
今回は乗っ取りの原因である怪しいDMについて解説して、対処法も紹介していきます。
たなか仲の良い相手からのDMも警戒しましょう！
そのアカウント乗っ取られてるかもしれませんよ。
毎日コーヒー毎週焙煎
WEBマーケター(HP＆インスタメイン)
＼たなかのおすすめ／
【PR】
インスタの乗っ取り原因は怪しいDMにあり！実際に返信してみた
最近は乗っ取りが多く、私がフォローする方も確認できただけで３人がやられてます。
乗っ取られたという方の全員がDMで同じようなやり取りをしていたとのことです。
どのような手法で乗っ取りをしたのか、実際にその「怪しいDM」に返信してみました（真似しないでね）
乗っ取りは怪しいDMから始まる
上の画像は私のアカウントに来た乗っ取り目的のDMです。
送ってくるアカウントは乗っ取られたアカウントであることが多く、友人や有名なインフルエンサーのふりをして送ってくることがあります。
内容は必ずしも毎回同じではないので要注意です。
たなか見るからに怪しいDMなのですが、たまに違和感無しなDMも送ってきます。
常に警戒しておきましょう！
【PR】
スマホにSMSを送信してくるが相手にしないで！
ひたすら無視するとSMSがスマホに届くことがあります。
SMSが送られたら「受け取ったリンクをコピーしてここに貼り付けて、投票を確認してください」みたいなDMが届きます。
しかし、これは乗っ取られる一歩手前なので絶対に反応しないでください。
たなか絶対に反応してはいけません！
う◯ちスタンプを送ってやりましたが、本来これもダメです。
なお、スタンプは完全無視されました。
届いたSMSの正体はパスワードを忘れた場合の変更ページ
届いたSMSのリンクは誰にも見せてはいけません。
SMSの内容は「インスタのパスワード変更画面に行くためのリンク」だからです。
インスタのログイン画面には「パスワードを忘れた場合」があり、乗っ取り犯は勝手に人のIDを入力してSMSをインスタグラムに送信させてます。
たなかSMSに届いたリンクアドレスだけでパスワード変更ができる仕組みはインスタグラムだけでなく、様々なシステムで採用されてます。
届いたSMSのリンクやパスワードの類は人に教えてはいけないです。
【PR】
どこの国からインスタグラムの不正アクセスを試みてるのか犯人特定してみた
乗っ取り犯はリンクを要求してくるので、試しに当ブログのリンクを送ってみました。
何も考えずに喜んで押すだろうと思ったら案の定クリックしてくれました。
Google Analyticsを当ブログを使っており、どこの国からアクセスがあったか大まかにですが確認ができます。
ナイジェリアからのアクセスが確認できた
予想していた国とは違いましたが、同時刻にナイジェリアからのアクセスを確認しました。
相手はナイジェリア国内かナイジェリアのサーバーを経由してDMを送信してきてます。
２ヶ月後別のアカウントにDMが来る
２か月後に再び乗っ取りを狙ったDMが来ました。
今回もナイジェリアから来た痕跡があり、同一人物か組織が作業感覚で乗っ取りを試みてるのがわかりました。
【PR】
インスタグラムアカウントが乗っ取られた場合はどうしたら良いのか
もしかしたらまだ復帰できる可能性はあるので以下を試してみましょう。
ログインしてみる
DMからの乗っ取りだと、ログインはできないでしょう。
早めに次の「パスワードを忘れた場合」を使った変更をしましょう。
ログインをできる限り早く試してください。
もし、ログインができたのであれば早めにパスワードの変更をしましょう。
以下からパスワードの変更ができます。
たなかログインできたら即対応しましょう！
ログインできなかったらログイン画面のパスワードを忘れた場合を試す
ログイン画面のパスワード入力付近にあるパスワードを忘れた場合を試してみてください。
たなかこれができなかったら、ほとんどの人がアカウント削除となってます。
アカウントを悪用される前に、次の報告を試しましょう。
それでもダメならインスタグラムに報告する
上記の方法でパスワードの変更ができなかったのであれば、報告をしてみましょう。
パソコンやスマホからこちらのページで報告ができます。
後は、インスタグラムからの案内に従いましょう。
※インスタグラムに電話対応は無く、報告のみ可能です。
たなか残念ですが、もうアカウントは帰ってこないと思いましょう。
放置しているとアカウントを悪用して詐欺行為に利用される可能性が高いので早めの対応がおすすめです。
【PR】
乗っ取られたインスタグラムアカウントにDMをすると高い確率で返信してくる
乗っ取られたアカウントにDMすると高い確率で返信してきます。
しかし、嫌な思いをするだけで何も解決はしないので、DMを送るのはおすすめできません。
実際に私の友人が乗っ取りに会って、DMを送ると「いくら払うつもりですか？」という返事が来ます。
ここでお金を払ってはいけません。
払っても必ず「やっぱり足りないのでもっとください」という話になるだけです。
たなかふざけた要求なので絶対に相手にしないでください。
こんなことでアカウントを返すほど甘い相手ではないからです。
【PR】
インスタグラム乗っ取り対策を紹介
今回紹介したDMによる乗っ取り対策はSMSで届いたリンクを他人に送らない、これしかありません。
しかし、乗っ取り方法は他にも色々ありますので以下の方法は早めにしておきましょう。
強固なパスワードにしておく
強固なパスワードの条件は以下のとおりです。
- 12文字以上にする
- 大文字、小文字、数字、記号の組み合わせで作る
- 辞書や人物、キャラクター、製品、または組織の名前は使わない。
パスワードの難易度を高めることで機械的にパスワードを割り出す方法の対策になります。
二段階認証をしておく
短時間で変更され続けるパスワードのことで、ログインする度にメールやSMSに送られた番号を使います。
二段階認証をオンにする方法は以下のとおりです。
たなか二段階認証があれば、ハッキングのような乗っ取りはほぼなくなります。
でも、二段階認証もメールやSMSにパスワードが送られるタイプなので人に教えないでください。
インスタの乗っ取りに関するよくある質問
- インスタアカウントが乗っ取られたかもしれない。どうすればいい？
-
ログインできるか試して、早めにパスワードを変更しましょう。入れない場合は、パスワードを忘れた場合の手順で試してみてください。アクセスできない場合、Instagramヘルプセンターからアカウント復旧を試みます。
- インスタの乗っ取り防止のためにできることは？
-
推奨対策:
二段階認証を有効化
「設定」→「セキュリティ」→「二段階認証」からSMSまたは認証アプリを設定。パスワードを強化
他のサービスで使用していない、12文字以上の複雑なパスワードを使用。不審なリンクを避ける
メールやDMで受け取るリンクをクリックする前に公式か確認。 - 乗っ取られたインスタのアカウントでスパムが送信されている場合は？
-
早めのパスワード変更、アクセスできない場合、Instagramヘルプセンターからアカウント復旧を試みます。
- インスタ乗っ取り犯がメールアドレスや電話番号を変更した場合は？
-
Instagramから変更が通知された場合、そのメールに記載された「元に戻す」リンクを利用する。通知が届いていない場合は、ヘルプセンターからサポートに連絡。
インスタ乗っ取りについてまとめ
【PR】
- 注意すべきアカウント乗っ取り手口はSMSで届いたパスワードを忘れた場合のリンクを利用している
- 乗っ取られた時は即パスワード変更を試し、できなかった場合はインスタグラム運営に報告をする
- 乗っ取り犯はDMで金銭要求してくるが人を騙すことを生業としてるので絶対に言う通りにしてはいけない
友人が乗っ取られたことをきっかけに、この記事を書かせていただきました。
乗っ取られたアカウントを利用して、さらに乗っ取るアカウントを探すので知ってる相手でも常に用心してください。
他にもインスタグラムについて動画の撮り方や運用方法を紹介していますので、ぜひご覧ください。
