インスタの不審なログインは乗っ取りか？位置情報が異なる原因と対処法

企業の個人情報漏洩や不正アクセスに関するニュースが相次ぐなか、SNSアカウントのセキュリティにも注意を払いたい。

Instagramで不審なログイン通知が届いたり、ログイン履歴に身に覚えのない場所が表示されたりすると、乗っ取りを疑う人もいるだろう。しかし、位置情報の違いが必ずしも不正アクセスを意味するわけではない。

本記事では、Instagramのログイン位置情報が実際と異なる原因や、不審なログインの見分け方、万が一の対処法を解説する。

インスタの不審なログインで位置情報が違うのはなぜ？

Instagramのログイン履歴に、現在地とは異なる場所が表示されることがある。しかし、位置情報が違うからといって、必ずしも不正アクセスとは限らない。まずは、位置情報がずれる原因を確認しよう。

■ログイン位置情報はIPアドレスなどから推定される

Instagramのログイン履歴に表示される位置情報は、GPSによる正確な現在地ではなく、主にIPアドレスなどをもとに推定されたものだ。IPアドレスとは、インターネット接続時に使用される識別番号のこと。おおよその地域を推定できるが、実際の所在地と一致するとは限らない。

例えば、東京にいるのに大阪と表示されたり、旅行先で利用した際の位置情報が残っていたりするケースもあるため、位置情報の違いだけでアカウントが乗っ取られたと判断することはできない。

■Wi-Fiやモバイル回線、VPNの影響で位置情報がずれることも

ログイン位置情報は、通信環境によっても変わることがある。例えば、スマホの4G・5G回線やWi-Fiでは、通信事業者のネットワーク設備やIPアドレスの登録情報などの影響で、実際とは異なる地域が表示される場合がある。

また、VPNを利用している場合は、接続先サーバーの所在地が表示され、国内にいても海外からのログインと判定されることがある。

インスタの不審なログインを見分ける方法

ログイン位置情報が違う場合は、端末や日時なども確認することが重要だ。ここでは、不審なログインの見分け方を紹介する。

■ログイン履歴から位置情報や端末を確認する

Instagramでは、ログイン履歴から端末や推定位置情報などを確認できる。手順は以下のとおりだ。

1.Instagramのプロフィール画面右上の「≡」をタップする

2.「Metaアカウント（アカウントセンター）」を開く

3.「ログインとセキュリティ」を選択する

4.「ログインの場所」をタップする

5.対象のInstagramアカウントを選択し、ログイン情報を確認する

表示された情報を自分の利用状況と照らし合わせ、見覚えのない端末がないか確認しよう。

■位置情報だけでなく端末やログイン日時もチェックする

例えば、iPhoneしか使っていないのにAndroid端末が表示されたり、利用した覚えのない時間帯にログインが記録されたりしている場合は、不正アクセスの可能性がある。

また、身に覚えのないDMの送信や投稿、フォロー、プロフィールの変更なども注意したい兆候だ。パスワードや登録メールアドレスの変更通知が届いた場合も確認が必要となる。

一方、位置情報が違っていても、端末やログイン状況が自分の利用履歴と一致していれば、正常なログインの可能性がある。

■不審なログイン通知が届いた場合もアプリから確認する

Instagramでは、普段と異なる端末や場所からのログインを検出すると、通知が届くことがある。ただし、Instagramを装い、アカウント停止などを理由に偽サイトへ誘導するメールにも注意が必要だ。

不審なメールが届いた場合は、リンクを開かず、Instagramアプリ内の「最近のメール（Metaからのメール）」から公式に送信されたものか確認しよう。手順は以下のとおりだ。

1.プロフィール画面右上の「≡」をタップする

2.「Metaアカウント（アカウントセンター）」を開く

3.「ログインとセキュリティ」を選択する

4.「Metaからのメール」をタップし、受信したメールの内容と照らし合わせる

該当するメールが確認できない場合は、偽メールの可能性がある。メール内のリンクは開かず、必要に応じてログイン履歴も確認しよう。

インスタで不審なログインが見つかった場合の対処法

ログイン履歴に身に覚えのない端末があるなど、不正アクセスが疑われる場合は速やかな対処が必要だ。ここでは、具体的な対処法を紹介する。

■身に覚えのない端末をログアウトする

見覚えのない端末からログインされている場合は、以下の手順でログアウトしよう。

1.「Metaアカウント（アカウントセンター）」から「ログインとセキュリティ」を開く

2.「ログインの場所」で対象のアカウントを選択する

3.「ログアウトするデバイスを選択」をタップする

4.該当する端末を選択し、「ログアウト」をタップする

自分が使用中の端末を誤ってログアウトしないよう注意しよう。また、再び不正アクセスされる可能性もあるため、ログアウト後はパスワードも変更しておきたい。

■パスワードを変更し、二段階認証を設定する

「アカウントセンター」の「パスワードとセキュリティ」から「パスワードを変更」を選択し、英数字や記号を組み合わせた、推測されにくいパスワードに変更しよう。他のサービスで使い回している場合は、そちらも変更が必要だ。

あわせて、二段階認証も設定しておきたい。パスワードに加えて別の認証手段を求める仕組みで、不正ログインのリスクを軽減できる。

「パスワードとセキュリティ」内の「二段階認証」から、認証アプリやSMSなどを選択できる。また、登録メールアドレスや電話番号が変更されていないかも確認しよう。

■乗っ取られてログインできない場合は？

パスワードを変更されるなどしてログインできない場合は、まずログイン画面の「パスワードを忘れた場合」から再設定を試そう。

登録メールアドレスも変更されている場合は、Instagramの公式アカウント復旧ページから手続きを進める。状況によっては、自撮り動画などによる本人確認が求められることもある。

また、Instagramからメールアドレスの変更通知が届いていないかも確認しよう。変更を取り消せる場合がある。復旧を装う偽サイトにも注意し、第三者にパスワードや認証コードを教えないようにしよう。

インスタの不正ログインに備えてできること

不正ログインの早期発見や被害防止のためには、日頃からアカウントの安全性を確認しておくことが大切だ。

■不要な端末や連携アプリを整理する

定期的にログイン履歴を確認し、以前使っていたスマホや共有端末など、不要な端末はログアウトしておこう。

また、Instagramと連携している外部アプリも見直し、利用していないサービスや信頼性が不明なアプリとの連携は解除しておきたい。

■登録情報を最新の状態に保つ

不審なログインや登録情報の変更に気づけるよう、メールアドレスや電話番号は最新の状態にしておこう。

また、パスワードや認証コードを第三者に教えないことも、不正アクセスを防ぐ上で重要だ。