Instagram（インスタ）のアカウントが乗っ取られました。当然のことながら、ネットで調べてみると多くの方々が被害に合われているようです。流行っているようです。乗っ取られてから復帰するまでの一連の流れをまとめておきます。
Instagram（インスタ）乗っ取られ〜復活まで＠私の視点
乗っ取り発覚〜状況把握
私のインスタから意味不明なメッセージが届いている、と友人からLINEで連絡を受けた。インスタを開いてみると、いつもならログイン状態になっているのに、ログイン画面が表示されている。
IDとパスワードを入れてみるが、ログインできない。
下部にある「facebookでログイン」にアクセスすると、ログインできた。おそらく過去にfacebookとインスタをリンクしていたのかもしれない。インスタのダイレクトメッセージをみると膨大な数のメッセージが送信されているのをみて焦る。
さて、パスワードが変更されているのだから、パスワードを新しく設定して乗っ取り野郎がログインできないようにしなければならない。
歯車アイコンから、パスワード変更を選ぶとこの画面。
ですから、乗っ取り野郎に変更されてしまったパスワードがわからないから困っているんですってば。
ここからログアウトして、上のログイン画面のログインボタン下の「ログインのヘルプ」を選択する。
アカウントユーザーネームかアカウント登録時のメールアドレスを入れて、「ログインリンクを送信」をポチ。
メールを確認しようとすると、どうもメールが読み込めない。エラーになってしまう。つまり、メールそのもののパスワードが変更されているわけだ。
状況把握内容：
- メールアドレスが乗っ取られている
- そのメールアドレスで登録していたインスタも乗っ取られている
- インスタで膨大な数のメッセージが送られている
メールアドレスのパスワード変更〜インスタのパスワード変更
私のメールはOCN。「OCN、メール、パスワード変更」でググる。
メールパスワードの変更および再設定 | 料金/手続き | マイページ
OCNのメールアドレスと、OCNアカウント登録時の電話番号がわかれば、携帯電話・スマホならSMSで、固定電話でも音声通知で認証番号を教えてくれて、その番号でログインができる。そして、もちろんだが、古いパスワードが分からなくても、新しいパスワードを設定することができる。
インスタに戻る。
もう一度、ログイン画面からログインのヘルプを選択して、アクセス用リンクをメールアドレスに送る。
メールが届いた。
ここからアクセスをしてパスワード変更完了。
乗っ取り野郎の犯行現場確認〜後処理
過去の投稿写真等を一通り確認をする。問題は多くの人にダイレクトメッセージを送っているということ。
へんなメッセージが送られてしまった皆様に、乗っ取られていたこととお詫びを送るわけですが、インスタの場合、送ってしまったメッセージを削除できるとのこと。つまり、送信元の画面で削除すれば、相手の画面からも削除されるということ。削除したいメッセージを長押しすると、
と表示されます。
なので、乗っ取られている最中に送られたメッセージがまだ既読になっていないメッセージは削除。既読になってしまっている方々だけにお詫びのメッセージを送ることにしました。
メールアドレス乗っ取り〜LINE乗っ取りまで＠乗っ取り野郎の視点
といいますのも、この一連から乗っ取り野郎の目的は「LINEアカウントの乗っ取り」といえるからなんです。インスタはメールアドレスを使った認証がありますので、そのセキュリティの穴を狙ったのでしょう。
乗っ取り野郎の視点で流れを追ってみます。
- メールアドレスのパスワード判明→パスワード変更→メールアドレスの乗っ取り完了 ＜乗っ取ったメールアドレスでインスタのアカウントが作られていたらラッキー＞
- インスタのパスワードを１のメールアドレスを使って変更→インスタ乗っ取り完了。パスワード変更に携帯番号がいらないから余裕。
- インスタからフォロワアカウントにダイレクトメッセージを送って、フォロワ達のの電話番号を取得
- フォロワの電話番号を使ってフォロワのLINEアカウントにアクセス→２段階認証の認証番号を相手から聞き出す。→LINE乗っ取り完了
乗っ取り野郎と友人Aのやり取り
Instagramのダイレクトメッセージに於いて
今忙しい？
逆に効くけど忙しくないように見える？
検証コードメッセージを受け取ってくれる？メッセージが入ったら私に転送してくれよ。
私のLINEが凍結されてるから、コンタクトリスト中の何名の友達の携帯検証で凍結を解除することが必要だから。携帯電話番号を教えてくれる？
日本語でおけ
大丈夫だよ、安心して。私はただコンタクトリストの中のLINEだけの携帯検証が要るよ。携帯電話番号を教えてくれる？
0x0xx7xxx23というのは内緒にしておいてくれ。
その直後、友人Aの携帯電話にSMSで下記のメッセージが送られてきます。
再び、インスタにて。
大丈夫だよ、安心して。私はただコンタクトリストの中のLINEだけの携帯検証が要るよ。携帯電話番号を教えてくれる？
0x0xx7xxx23というのは内緒にしておいてくれ。
検証コードはお前の携帯に送信したから、メッセージの４桁コードをチェックして。
四桁の検証コードをinstagram送信してくれ。
４桁の検証コードはもう届いたの？
大丈夫だよ、安心して。私はただコンタクトリストの中のLINEをだけの携帯検証がいるよ。
頼みます
お前ってなんだ、コラ
検証コードは送信したよ。メッセージの四桁検証コードを見て？
そして、友人AのLINE画面には
【重要】
他の端末のLINEから、あなたの電話番号による認証が要求されました。
友人や知人になりすまして、４桁のSMS認証番号を聞き出す詐欺行為の可能性があります。
どんなに親しい人でも、あなたが受け取ったSMS認証番号を教えないようにしてください。
※お客さま自身がLINEでの認証を行った場合は問題ありません。
乗っ取られて
今回乗っ取られてみて思ったのですが、パスワードは頻繁に変えるにコシたことはないですが、同じログインIDとパスワードのセットとしておくのは非常に危険だということです。皆さん大概同じセットではないですか？facebook、Twitter、Instagram，Snapchat、等など、同じログインIDでもパスワードを変えるなど、一つの被害が全てにつながるような事のないように対策をしましょう。そして、SNS側が提供しているセキュリティは１００％活用しましょう。
あと、もう一つの感想は、勝手にメッセージを送られてしまったので、普段全く連絡をとらない人と久しぶりに会話できた、という怪我の功名？という副産物もございました。
