よくある文面（例）
- 「これあなた？（動画）」
- 「やばい、これ見て」
- 「あなたの動画が流出してる」
送ってきた相手が友達でも、その友達のアカウントが乗っ取られていることがあります。
なぜ危険？（仕組み）
リンク先が「偽ログイン画面」の可能性
リンクを開く → インスタっぽいログイン画面が出る → ID/パスワード入力 → その瞬間にアカウントを取られます。
Instagramは「怪しいメッセージのリンクはクリックしない」と案内しています。
今すぐできる安全確認（押してしまった人向け）
① 開いただけ？入力までした？で危険度が変わる
- 開いただけ：多くは「ログイン情報を入れさせる」タイプ。入力していなければ被害は起きにくい
- ログイン情報を入れた：かなり危険。すぐ対処
② ログイン履歴を確認
Instagramの「セキュリティチェックアップ / ログインアクティビティ」で、知らない端末や場所がないか確認。
③ 公式メールか確認（釣りメール対策）
「Instagramからのメール」機能で、過去14日以内の公式メールを確認できます。
やるべき対処（優先順位）
最優先：パスワード変更（入力しちゃった人は即）
同じパスワードを他でも使ってるなら、そっちも変更。
次：2段階認証（2FA）をオン
SMSより、認証アプリの方が安全と言われます。
ログイン中の端末を整理
見覚えのない端末があればログアウト（セッション削除）。
送ってきたDMは「報告」
DMのメッセージを長押し → 報告（Report）でスパム/詐欺として通報できます。
友達から来た場合は、「そのDM、乗っ取りっぽい。リンク押さないで」って教えてあげると被害を止められます。
見分けるコツ（5秒チェック）
- URLが instagram.com じゃない／よく分からない短縮URL
- 急かしてくる（「今すぐ」「やばい」）
- 日本語が変、いつもの友達っぽくない
- 開いたら突然ログインを求めてくる
もし乗っ取られたかも…のサイン
- 勝手にDMが送られている
- プロフィール（メール/電話）が変わっている
- 知らない端末のログイン履歴がある
この場合は、Instagramの「アカウントが不正アクセスされた」案内に沿って復旧を進めてください。
まとめ
- 「これあなた？」動画リンクは押さない
- 押したなら入力したかで危険度が変わる
- 入力したならパス変更→2FA→端末整理→通報
おすすめ（内部リンク）
参考：Instagramヘルプ（フィッシング対策 / 公式メール確認 / 通報）