インスタのログインメール（ログインやパスワードの再設定について、Instagramから届くお知らせのメール）が、身に覚えがないのに届くと、ドキッとしますよね。そこで、この記事では、Instagramの公式ヘルプで確認できたことを中心に、あわてずに確かめる手順をやさしく解説します。
ちなみに、この記事を読むと、次のことがわかります。
- 身に覚えのないログインメールが届く理由（公式の説明）
- 本物のメールかどうかを見分けるポイントと、メールのリンクを開かない理由
- アプリから「本当に入られていないか」を確かめる手順
- 心配なときの、パスワードの変更と二段階認証
- 公式で確認できなかったこと（断定していないこと）
インスタのログインメール（身に覚えがない）が届く原因は？
まず、結論からお伝えします。公式ヘルプによると、パスワードのリセットメールが届いても、必ずしもアカウントが不正アクセスされたとは限りません。
たとえば、ほかの人が自分のアカウントにログインしたり、パスワードをリセットしようとしたりしたとします。そのとき、メールアドレスやユーザーネームを入力し間違えたり、間違って覚えていたりすると、誤ってあなたのメールアドレスやユーザーネームを入力してしまう可能性がある、と公式に書かれています。
たとえば、ご近所さんから「うちの郵便受けに、よその家の手紙が入っていたのよ」と聞くことがありますよね。住所の書き間違いで、手紙が別の家に届くことがあるからです。つまり、このメールも、入力の間違いで、あなたに届いた可能性があるのです。
ログインできるのは、どんな人？
公式ヘルプによると、あなたのアカウントにログインできるのは、あなたのパスワードを知っている人、またはメールのログインリンクをクリックできる人だけです。そのため、メールが届いただけなら、すぐに入られたとは言い切れません。
しかし、パスワードを人に教えていたり、メールのアカウントを他の人が見られる状態だったりすると、話は変わります。だから、届いたメールが気になるときは、あとで説明する手順で、念のために確かめておきましょう。
インスタのログインメール（本物か迷惑メールか）の見分け方
次に、メールが本物かどうかの見分け方です。公式ヘルプも、フィッシングに注意するよう呼びかけています。そのため、メールの文面より先に、送信元を見るようにしましょう。
送信元のドメインを確かめる
公式ヘルプによると、Instagramからのメールのドメイン（@より後ろの部分）は、@mail.instagram.com のみです。つまり、このドメインではないメールは、フィッシング（本物をよそおって、ログイン情報などを入力させようとする手口）の可能性があります。
なお、元の記事には、決まった2つのメールアドレスを覚える方法が書かれていました。しかし、公式で確認できたのは、ドメインが @mail.instagram.com のみ、というところまでです。そのため、この記事では、個別のアドレスの暗記はすすめません。
メールのリンクは開かない・ログイン情報は入力しない
ここが、いちばん大切なところです。身に覚えのないメールは、本物でも偽物でも、中のリンクや添付ファイルを開かないでください。公式ヘルプでも、フィッシングの可能性があるメールのリンクや添付は、クリックしないよう案内されています。
- メールの中の「ログイン」や「パスワード再設定」のボタン・リンクは、押さない
- メールからつながった画面に、ユーザーネームやパスワードを入力しない
- パスワードなどの入力を求めるメッセージには、返信しない
- 確かめたいときは、メールではなく、自分でアプリを開く
- 不審なメールは、phish@instagram.com に報告できる（公式の報告先）
たとえば、玄関のチャイムが鳴って、知らない人が「点検に来ました」と言ったとします。そのとき、ドアをすぐに開けず、インターホン越しに確かめますよね。同じように、メールのリンクも開かずに、自分でアプリを開いて確かめるのが安全です。
また、ドメインが合っているように見えても、リンクは開かないほうが安心です。これは公式の文章そのものではなく、安全のための一般的な注意です。
さらに、もしリンク先に、ユーザーネームやパスワードを入力してしまったかも、と思ったら、公式の案内に沿って動きましょう。ログインできるなら、まずパスワードをリセットし、自分のものではない端末からログアウトします。ログインできないときは、あとで紹介する公式の入口から進めます。
「設定から公式メールを確認できる」は、確認できなかった
ところで、「［設定］→［セキュリティ］→［Instagramからのメール］で、公式のメールかどうかを確かめられる」という説明を、見かけることがあります。しかし、この画面の説明は、公式ヘルプでは確認できませんでした。そのため、この記事では、手順として書きません。
インスタのログインメール（心配なとき）は［ログインの場所］で確認
次に、実際に誰かがログインしていないかを、アプリで確かめます。公式ヘルプによると、最近のログインは、一覧で見られます。（iPhoneの表示です）
- 1. 右下の［プロフィール］をタップする
- 2. 右上の［メニュー］をタップする
- 3. ［Metaアカウント］→［ログインとセキュリティ］→［ログインの場所］の順にタップする
- 4. ［ログイン中］で、今のログインの状態を見る
- 5. 下の［他のログイン］から、心当たりのないものを選ぶ
- 6. ［ログアウト］をタップする
さらに、［管理］で複数を選んだり、［すべて選択］でまとめてログアウトしたりすることもできます。
ちなみに、元の記事には「自分の場所からかけ離れていたら、不正ログインの可能性」と書かれていました。しかし、公式の言い方は「覚えのないもの」です。そのため、場所の遠さだけで決めず、心当たりがあるかどうかで判断しましょう。
インスタのログインメール（覚えのないログインがあった）ときの対処
もし、覚えのないログインが見つかったり、不安が消えなかったりしたら、次の対処を進めましょう。まず、パスワードの変更です。
パスワードを変更する（アプリの手順）
- 1. 右下の［プロフィール］→ 右上の［メニュー］をタップする
- 2. ［アカウントセンター］→［パスワードとセキュリティ］→［パスワードを変更］の順にタップする
- 3. パスワードを変更するアカウントをタップする
- 4. 現在のパスワードと、新しいパスワードを入力する
- 5. 新しいパスワードをもう一度入力して、［パスワードを変更］をタップする
一方で、元の記事にあった［設定］→［セキュリティ］→［パスワード］→［保存］という流れや、変更のあとに確認のメールが届くという説明は、今の公式の名前と違います。確認のメールについても、公式では確認できませんでした。
ちなみに、新しいパスワードは、公式ヘルプのアドバイスに沿って決めましょう。
- 数字、文字、記号（!、%など）を組み合わせて、6文字以上にする
- 名前、誕生日、住所、大切な人の名前などの個人情報は、避ける
- 「password 1-2-3」のような、一般的すぎるものは避ける
- 他のアカウントで使ったことがない、固有のものにする
- なるべく繰り返しがないものにして、定期的に変更する
なお、元の記事には「文字数をできるだけ多くする」というすすめもありました。しかし、公式で確認できたのは、6文字以上、なるべく繰り返しがない、というところまでです。そのため、ここでは文字数の多さを断定しません。
二段階認証をオンにする
次に、二段階認証です。公式ヘルプによると、二段階認証は、アカウントをハッカーから守るための、最も効果的なステップです。オンにすると、認識されていない端末からログインしようとしたときに、コードが求められます。
- 1. 右下の［プロフィール］→ 右上の［メニュー］をタップする
- 2. ［Metaアカウント］→［ログインとセキュリティ］→［二段階認証］をタップする
- 3. 方法を選んで、画面の指示に沿って設定を進める
なお、方法は、認証アプリ（公式のおすすめ）か、SMSまたはWhatsAppです。SMSを選ぶと、認識されていない端末からのログインのたびに、6桁のセキュリティコードが届きます。
メールのアカウントも守る
ところで、メールのアカウントも大切です。公式ヘルプによると、メールにアクセスできる人は、Instagramのアカウントにもアクセスできると思われます。そのため、メールのパスワードも見直して、Instagramと同じものは使わないようにしましょう。
ログインできないときは？
一方で、すでにログインできなくなっているときは、パソコンかモバイルのブラウザーで、instagram.com/hacked を開きます。公式ヘルプでは、ここから復旧の手順が案内されています。
また、パスワードを忘れただけの場合の流れは、インスタのパスワード再設定の手順の記事で、くわしく解説しています。さらに、メールやコードが届かないときの問い合わせ先は、インスタにログインできないときの問い合わせ方法の記事も参考になります。
ちなみに、乗っ取りが心配なときの確かめ方や、予防のくわしい手順は、インスタの乗っ取りの手口と対策の記事で、まとめています。
インスタのログインメール（確認できなかったこと）のまとめ
ここまでの中で、公式ヘルプでは確認できなかったことを、もう一度整理します。そのため、次のことは、ここでは断定していません。
- 身に覚えのないメールが「必ず不正アクセスのしるし」であること（公式は、必ずしもそうとは限らない、と案内しています）
- 元の記事で紹介していたメールの件名や文面が、公式のどのメールにあたるのか
- 「1分ごとに10通届く」「数分で何通も届く」といった話
- ［設定］→［セキュリティ］→［Instagramからのメール］で、公式のメールを確かめられること
- no-reply@ などの、個別のメールアドレス（確認できたのはドメインが @mail.instagram.com のみ、まで）
- 「かけ離れた場所のログインは不正」という判断の基準
- 変更のあとに確認のメールが届くこと、［スタート］やリカバリーコードという名前、コードの保管方法
- 不正アクセスの定義、迷惑メールの急増、乗っ取りが増えているという程度
だから、確かなことが知りたいときは、公式ヘルプを見るのが一番です。
まとめ
今回は、インスタのログインメールが身に覚えなく届くときの考え方と、安全な確かめ方を整理しました。まず、要点をまとめます。
- ログインメールが届いても、必ずしも不正アクセスとは限らない（ほかの人の入力ミスの可能性がある）
- 公式のメールのドメインは @mail.instagram.com のみ。メールのリンクは開かず、ログイン情報も入力しない
- 確かめるときは、メールではなく、自分でアプリを開き、［ログインの場所］を見る
- 心当たりのないログインがあれば、ログアウトして、パスワードの変更と二段階認証へ
- パスワードは6文字以上で、個人情報や使い回しを避ける
- ログインできないときは、instagram.com/hacked から進める
