インスタで変なDMが来たときの対処法|開いてしまった場合の対応と予防設定まで解説

更新日:2026年7月19日

「インスタに知らない人から変なDMが届いた」「英語のメッセージや副業の勧誘が来て気持ち悪い」——そんな不安から、このページにたどり着いた方が多いのではないでしょうか。

結論からお伝えすると、変なDMは「開かない・返信しない・リンクを踏まない」が大原則で、届いてしまったものはブロックと報告、今後の受信は設定変更で防げます。ただし、注意していただきたいのは、変なDMは単なる迷惑行為ではなく、アカウント乗っ取りや詐欺被害の「入口」だという点です。対応を誤ると、DMそのものよりはるかに深刻な二次被害につながることがあります。

この記事では、SNSアカウントのトラブル対応を専門とする行政書士監修のもと、変なDMの正体の見分け方、今すぐできる具体的な対処手順、受信しないための予防設定、そして「開いてしまった・返信してしまった」場合のリカバリー方法まで、順を追って解説します。最後まで読めば、今の不安に対して何をすべきかが明確になるはずです。

インスタに届く「変なDM」の正体|よくある5つのパターン

まず、「変なDM」がなぜ届くのか、その正体は何なのかを整理しましょう。相手の目的が分かれば、必要以上に怖がることも、逆に油断することもなくなります。

なぜ知らない人からDMが届くのか

インスタグラムは初期設定のままだと、フォロー関係のない相手からのDMも「メッセージリクエスト」として届く仕組みになっています。業者や詐欺グループは、ツールを使って無差別に大量のDMを送信しており、あなたが特別に狙われたわけではないケースがほとんどです。ハッシュタグの利用履歴、公開アカウントであること、フォロワー数など、機械的な条件で送信先が選ばれています。

つまり「なぜ自分に?」と不安になる必要はありません。ただし、送る側は「反応した人」を選別しています。一度でも返信すると「反応するアカウント」としてリスト化され、別のアカウントから何度もDMが届くようになる——これが変なDMの厄介な性質です。

パターン別|変なDMの5分類と危険度

実際に届く変なDMは、おおむね次の5パターンに分類できます。危険度と併せて確認してください。

パターン	典型的な内容	危険度
①宣伝・スパム業者	「インフルエンサーになりませんか」「商品PRのご依頼」など	中
②投資・副業詐欺	「簡単に月30万円稼げます」「先着で投資ノウハウ配布」など	高
③フィッシング(なりすまし)	「著作権侵害の報告があります」「24時間以内に確認しないと凍結」など公式を装う通知	非常に高い
④乗っ取られた知人アカウント	友人から突然「これ見て」とURLだけ、日本語が不自然、など	非常に高い
⑤出会い目的・国際ロマンス詐欺	外国人を名乗る人物からの「友達になりたい」、軍人・医師・投資家を自称するなど	高

①の宣伝・スパム業者型は、直接の金銭被害こそ少ないものの、返信すると「反応するアカウント」として業者間で共有され、届くDMが加速度的に増えます。②の投資・副業詐欺型は、最初は当たり障りのない会話から始まり、外部のLINEやチャットアプリへ誘導した後に有料の「ノウハウ」や投資名目の入金を求めてくるのが定番の流れです。インスタの外に連れ出そうとするのは、運営の監視と通報機能から逃れるためだと理解しておいてください。

⑤の出会い目的・国際ロマンス詐欺型は、時間をかけて信頼関係を築いてから金銭を要求してくるため、被害額が数百万円単位になることもある悪質な手口です。魅力的な人物写真、裕福な暮らしぶりの投稿、それに不釣り合いな少ないフォロワー数、という組み合わせが典型的な特徴です。同性から届くケースもあり、「女性だから」「同性だから」安全という判断は通用しません。

特に警戒すべきは③のフィッシング型です。「Instagram公式」「Metaサポート」を名乗り、「規約違反の報告があった」「アカウントが停止される」と不安を煽ってリンクを踏ませ、ログイン情報を盗み取ります。本物のインスタグラム運営が、DMでパスワード入力を求めることはありません。

また、④の乗っ取りアカウント型は「知っている相手からのDM」なので警戒心が下がりやすく、被害が連鎖します。友人からのDMでも、内容やリンクに違和感があれば、インスタ以外の手段(LINEや電話)で本人に確認してください。

実際に届く「変なDM」の文面例

当サービスに寄せられる相談の中から、実際によく見られる文面のパターンを紹介します。一言一句同じでなくても、構造が似ていれば同じ手口だと考えてください。

共通しているのは、「不安を煽る」か「欲を刺激する」かのどちらかで、必ずリンクや外部連絡先へ誘導するという構造です。文面がどれだけ丁寧でも、この構造に当てはまるDMは危険だと判断して構いません。近年はAIで自然な日本語の文面が量産されているため、「日本語が変かどうか」だけで判断するのは危険です。文面の自然さではなく、要求されている行動(リンクを開く・登録する・情報を渡す)で判断してください。

危険なDMを見抜くチェックリスト

迷ったときは、次の項目に当てはまるかどうかで判断しましょう。1つでも該当すれば、返信せずに対処へ進んでください。

• 本文にURLが含まれており、クリックを促している
• 「24時間以内」「今だけ」など時間制限で焦らせてくる
• 日本語の表現が不自然、または英語のみ
• 「公式」「サポート」を名乗るが、アカウント名の綴りが微妙に違う
• プロフィールが空、投稿がほぼない、フォロワーが極端に少ない
• お金・投資・副業・プレゼント当選の話が出てくる
• 個人情報(電話番号・住所・認証コード)を聞いてくる

今すぐできる対処法|開かない・返信しない・ブロックする

正体が分かったところで、具体的な対処手順に進みます。ここで紹介する操作はすべて無料で、数分あれば完了します。

大原則:リクエストは承認しない(既読は相手に伝わりません)

フォロー外の相手からのDMは「メッセージリクエスト」に入ります。ここで重要な仕様が1つあります。リクエストを承認しない限り、あなたがメッセージを読んでも相手に「既読」は表示されません。つまり、内容を確認すること自体は相手に知られずにできます。

「無視したら逆上されないか」と心配される方が多いのですが、承認せず削除・ブロックすれば、相手からはあなたの反応が一切見えません。安心して無視してください。逆に、断りの返信を送ることは「生きているアカウント」だと教えることになり、逆効果です。

削除・ブロック・制限・報告の違いと使い分け

インスタには似た機能が4つあり、効果が異なります。目的に合わせて使い分けましょう。

機能	効果	相手への通知	こんなときに
削除	そのDMが消えるだけ。再送信は可能	なし	一度きりの軽微なスパム
ブロック	相手からのDM・閲覧を遮断	なし	明らかに怪しい相手(基本はこれ)
制限	相手のDMがリクエストに隔離され、既読も付かない	なし	知人など、ブロックしづらい相手
報告	運営に違反を通報。アカウント停止の判断材料になる	なし	詐欺・なりすまし・スパム全般

ブロックと報告の手順(3ステップ)

怪しいDMを受け取ったら、次の手順で「報告→ブロック」をセットで行うのがおすすめです。

1. メッセージリクエスト画面で該当のDMを開く(承認はしない)
2. 画面上部の相手の名前をタップ→「報告する」を選び、「スパム」など該当する理由を選択
3. 続けて「ブロック」をタップして完了

報告は面倒に感じるかもしれませんが、同じ被害に遭う人を減らすことにつながりますし、悪質アカウントの停止が早まります。ブロックだけで済ませず、報告もセットで行う習慣をつけましょう。

通知に振り回されないための工夫

変なDMの実害のひとつは、届くたびに通知が鳴り、そのたびに嫌な気持ちになることです。設定でメッセージリクエストの通知をオフにしておけば、スパムが届いても気づかずに済み、確認したいときだけリクエスト欄をまとめてチェックする運用に切り替えられます。「怖いから通知が鳴るたびに確認してしまう」という状態は精神的に消耗しますので、通知の主導権をこちらに取り戻すことも、立派な対処のひとつです。

変なDMを受け取らないための予防設定3つ

目の前のDMに対処したら、次は「そもそも届かないようにする」設定を整えましょう。ここまでやって初めて対処は完了です。

①メッセージコントロールでフォロワー以外のDMを遮断する

プライバシー設定から、フォロワー以外からのDMリクエストを受信しない設定が可能です。

1. プロフィール画面右上のメニュー(≡)→「設定とプライバシー」を開く
2. 「メッセージとストーリーズへの返信」→「メッセージコントロール」を選択
3. 「その他のInstagram利用者」を「リクエストを受信しない」に変更

あわせて「グループチャット」の設定も見直すと、知らないグループDMに勝手に追加される事態も防げます。仕事の依頼などをDMで受けたい方は完全遮断が難しいかもしれませんが、その場合も次の2つの設定は必ず行ってください。

②二段階認証を必ずオンにする

変なDMの最終目的の多くは「アカウントの乗っ取り」です。万一パスワードが漏れても、二段階認証を設定していればログインには追加の認証コードが必要になるため、乗っ取りの大半を防げます。「設定とプライバシー」→「アカウントセンター」→「パスワードとセキュリティ」→「二段階認証」から、認証アプリまたはSMSで設定できます。まだの方は、この記事を閉じる前に設定することを強くおすすめします。

設定の際は、あわせて表示されるバックアップコードを必ず控えて保管してください。機種変更やスマホの紛失で認証コードを受け取れなくなったとき、バックアップコードがないと自分のアカウントに入れなくなる「自爆ロック」が起こり得ます。スクリーンショットをスマホ内だけに保存するのではなく、別の場所(メモ帳やパスワード管理アプリなど)にも残しておくのが安全です。

③連携アプリを定期的に確認する

過去に「フォロワー分析」「自動いいね」などの外部アプリを連携した覚えはありませんか。不要な連携アプリはアカウント情報への入口になります。「アカウントセンター」→「パスワードとセキュリティ」→「アプリとウェブサイト」から、使っていない連携をすべて解除しておきましょう。月に一度、ログイン履歴と連携アプリを確認する習慣をつけると、異変に早く気づけます。

補足:非表示ワード(キーワードフィルタ)も活用できる

DMを完全に閉じられない事情がある方は、「非表示ワード」機能も併用しましょう。「設定とプライバシー」→「非表示ワード」から、特定のキーワードを含むDMリクエストを自動的に別フォルダへ振り分けられます。「副業」「投資」「稼げる」など、届きがちな勧誘ワードをカスタムワードとして登録しておくと、目に入るスパムの量を大きく減らせます。攻撃的な文言や勧誘を自動フィルタする標準機能もオンになっているか確認しておくと安心です。

仕事やビジネスでインスタを使っている方は特に注意

お店の集客、ハンドメイド販売、企業の公式アカウント、インフルエンサー活動など、インスタを仕事に使っている方は、変なDMへの対応で一段高い注意が必要です。理由は2つあります。

1つめは、DMを閉じられないことです。仕事の依頼やお客様からの問い合わせがDMで届く以上、フォロワー以外からの受信を遮断する対策が取れません。その結果、「PR案件のご相談」「コラボのお誘い」を装ったフィッシングDMの標的になりやすくなります。実際、ビジネスアカウントを狙った偽コラボ依頼から乗っ取りに至るケースは、一般アカウントより深刻な被害につながっています。案件依頼のDMを受け取ったら、相手企業の実在確認(公式サイト・登記情報・ドメインの一致)を必ず行い、契約書や条件提示のない「まずはこちらに登録を」型の依頼は疑ってかかるべきです。

2つめは、被害の金額と範囲が桁違いになることです。個人アカウントの乗っ取りは主に本人の問題ですが、ビジネスアカウントが乗っ取られると、フォロワー(=顧客)に詐欺DMが一斉送信され、顧客からの信用毀損、売上機会の喪失、場合によっては顧客への損害賠償問題にまで発展し得ます。積み上げたフォロワーとの関係は、凍結や乗っ取りで一夜にして失われ、復旧できない場合はゼロからの再構築になります。

ビジネス利用の方は、この記事の予防設定に加えて、①DM対応の判断基準を運用者間で共有する、②ログイン情報を必要最小限の人数で管理する、③異変時の初動フロー(誰が・何を・どの順で)を事前に決めておく、の3点を整えておくことをおすすめします。事業でお使いのアカウントの安全対策や、怪しい案件DMの真偽判断についても、個別の状況に応じてアドバイスしていますので、相談フォームまたはLINEからお気軽にお問い合わせください。

開いてしまった・返信してしまった場合の対処法

「対処法を調べる前に、もうDMを開いてしまった」「うっかり返信してしまった」——実は、当サービスに寄せられるご相談で最も多いのがこのケースです。段階別に、今すべきことを整理します。

開いただけ・読んだだけなら、基本的に問題ありません

DMを開いて内容を読んだだけで、ウイルスに感染したりアカウントが乗っ取られたりすることは、基本的にありません。慌てて何か操作する必要はなく、前述の手順で報告とブロックを行えば十分です。返信してしまった場合も、個人情報やお金に関わる内容を伝えていなければ、それ以上やり取りを続けず、ブロックすれば実害はほぼ防げます。

ただし、返信した事実によって「反応するアカウント」としてリスト化された可能性はあるため、今後しばらくは別アカウントからのDMが増えるかもしれません。これは前述の予防設定で受信自体を止めれば解決します。また、やり取りの中で本名・勤務先・生活圏など個人を特定できる情報を伝えてしまった場合は、今後そのDM相手とは無関係の経路(別のSNSやメール)で接触してくる可能性もゼロではないため、やり取りのスクリーンショットを保存した上でブロックし、しばらく様子を見てください。不審な接触が続くようなら、その時点でご相談いただければ対応方法をご案内できます。

リンクを踏んだ・情報を入力した場合は今すぐ行動を

一方、次のいずれかに当てはまる場合は、時間との勝負です。すぐに対応してください。

• DM内のURLを開き、ログイン情報(ID・パスワード)を入力した → 直ちにインスタのパスワードを変更し、二段階認証を設定。同じパスワードを使い回している他のサービスもすべて変更
• 認証コード(SMSの6桁の数字など)を相手に伝えた → 乗っ取りが進行中の可能性が高い状態です。パスワード変更とあわせて、ログインアクティビティで不審な端末を強制ログアウト
• クレジットカード情報や口座情報を入力した → カード会社・銀行に連絡して利用停止。金銭被害が発生していれば警察への相談も検討

乗っ取りのサインが出ていないか確認する

リンクを踏んだ後に「海外からのログインがありました」という通知が届いた、勝手にログアウトされた、身に覚えのないDMが送信されている——これらは乗っ取りが始まっているサインです。サインの見分け方と緊急対応の手順は、次の記事で詳しく解説していますので、少しでも心当たりがある方は必ず確認してください。

▶ 関連記事:「海外からのログイン」通知が来たら|インスタ乗っ取りのサインと二次被害を防ぐ対処法

自分だけで対応し続けることのリスクと限界

ここまでの対処は、すべてご自身で実行できます。しかし、「リンクを踏んでしまった後」や「すでに様子がおかしい」段階からの対応を自力だけで進めることには、見落とされがちなリスクがあります。実際のご相談事例から、代表的なものを紹介します。

自己流の操作が、かえって状況を悪化させることがある

たとえば、乗っ取りの疑いがある状態で焦ってアカウントを削除してしまう、詐欺相手に抗議のメッセージを送って証拠ごとブロックされる、フィッシングと気づかず「解除手続き」のリンクをさらに踏んでしまう——いずれも実際に起きているケースです。特に、被害の証拠となるDMやアカウント情報を残さないまま操作を進めてしまうと、後から警察や運営に報告する際に「何があったのかを証明できない」状態になります。証拠の残し方には順序があり、これを知らないまま動くことが最大のリスクです。

運営への報告・申請手続きは想像以上に手間がかかる

乗っ取りやなりすましの報告は、インスタグラムのヘルプセンター経由で行いますが、次のようなハードルがあります。

• 報告フォームの場所が分かりにくく、たどり着くまでに時間がかかる
• 案内やサポートからの返信が英語のことがあり、機械翻訳では意図を正確に伝えにくい
• 自撮り動画による本人確認など、慣れない手続きを求められる
• 返信が来ないまま数日〜数週間待たされることも珍しくない
• 不正確な内容で申請すると、再申請でさらに不利になる場合がある

仕事や日常生活と並行してこれらを進めるのは、時間的にも精神的にも大きな負担です。「毎日ヘルプページを開いては閉じるだけで1週間経ってしまった」というご相談は少なくありません。対応が遅れるほど、フォロワーへの二次被害やアカウント復旧の難易度は上がっていきます。

「DMの問題」で終わらないことがある

変なDMをきっかけとするトラブルは、乗っ取り→なりすまし投稿→規約違反と誤認されてアカウント凍結、という形で連鎖することがあります。また、インスタのアカウントはアカウントセンターを通じてThreads(スレッズ)とも連動しているため、インスタ側のトラブルがThreadsのアカウント停止に波及するケースもあります。Threads側の停止については、こちらの記事で詳しく解説しています。

実際の被害連鎖は、おおむね次のような時系列で進みます。

段階	起こること
直後〜数時間	リンク先で入力した情報でログインを試行される。海外からのログイン通知が届く
数時間〜数日	パスワード・メールアドレスを変更され、本人が締め出される。フォロワーへ詐欺DMが一斉送信される
数日〜数週間	なりすまし投稿やスパム行為が規約違反と判定され、アカウントが凍結。連動するThreadsにも停止が波及することがある

こうなると、単なる「DMの対処」ではなく「凍結解除・アカウント復旧」という別次元の手続きが必要になります。段階が進むほど選択肢は減り、復旧の難易度は上がります。だからこそ、早い段階での正しい初動が何より重要なのです。

▶ 関連記事:スレッズのアカウント停止は復活できる?凍結原因16選と異議申し立て完全ガイド

専門家に相談するメリット|関連トラブルをまとめて予防できる

では、専門家に相談すると何が変わるのでしょうか。単に「代わりにやってもらえる」だけではない、3つのメリットを説明します。

①二次被害を「起きる前に」防げる

専門家に相談する最大の価値は、目の前のDMへの対処だけでなく、その先に起こり得るトラブルを予測して、先回りで手を打てることです。たとえば「このタイプのDMは乗っ取りの前段階なので、先にログイン履歴と連携アプリを確認しましょう」「フォロワーへの注意喚起はこの文面で先に出しておきましょう」といった対応は、数多くの事例パターンを知っているからこそ可能になります。被害が起きてから復旧するより、起きる前に防ぐほうが、時間も費用も精神的負担もはるかに小さく済みます。

②証拠保全から法的対応まで、正しい順序で進められる

行政書士は、書類作成と手続きの専門家です。詐欺被害や悪質ななりすましに発展した場合の証拠の残し方、警察へ相談する際に必要な資料の整理、状況に応じた関係機関への橋渡しまで、法的な観点を踏まえて「どの順序で、何を、どこまでやるべきか」を整理できます。自己流で動いて証拠を失ってからでは取り戻せないものを、最初から守りながら進められる点が大きな違いです。

③時間と精神的負担を大幅に減らせる

自力対応と専門家対応の違いを整理すると、次のようになります。

比較項目	自分で対応	専門家に相談
状況判断	検索して調べながら手探り。判断ミスのリスクあり	事例パターンに基づき、危険度と優先順位を即判断
手続き	英語対応・本人確認など慣れない作業を自力で進める	必要な申請・文面作成をサポート。再申請リスクを回避
二次被害	気づいたときには連鎖していることも	乗っ取り・凍結・なりすましまで見越して事前に予防
証拠	操作の過程で消してしまいがち	法的対応も見据えて最初から保全
負担	不安を抱えたまま数日〜数週間	相談した時点で「次に何をするか」が明確になる

もちろん、すべてのケースで専門家が必要なわけではありません。「ブロックして終わり」で済む段階なら、この記事の手順で十分です。判断に迷う状態、すでにリンクを踏んでしまった状態、アカウントの様子がおかしい状態——このいずれかに当てはまるなら、一度相談して現在地を確認する価値があります。

ご相談から解決までの流れ

当サービスへのご相談は、次の3ステップで進みます。

1. 状況のヒアリング(無料):LINEまたは相談フォームから、届いたDMのスクリーンショットと現在の状況(リンクを開いたか、ログインできるか等)をお送りください
2. 危険度の診断とご提案:内容を確認し、危険度と「今すぐやるべきこと」をご案内します。ご自身の操作だけで解決できる場合は、その旨と手順をお伝えして終了です
3. 必要な場合のみサポート契約:乗っ取り・凍結など専門対応が必要な場合は、対応内容と費用を明示した上で、ご納得いただいてからサポートを開始します

「相談したら契約しないといけないのでは」というご心配は不要です。実際、ご相談のうち相当数は、無料のご案内だけで解決しています。費用が発生するのは、専門的な対応が本当に必要なケースだけです。

よくある質問(FAQ)

Q1. 変なDMを開いただけで乗っ取られることはありますか?

A. DMを開いて読むだけで乗っ取られることは、基本的にありません。危険なのは、DM内のリンクを開いてログイン情報や認証コードを入力した場合です。開いてしまったことを気に病む必要はなく、報告とブロックをすれば十分です。

Q2. ブロックしたら相手にバレますか?仕返しされませんか?

A. ブロックしたことは相手に通知されません。相手が気づくとすれば「あなたのプロフィールが見られなくなった」ときですが、業者や詐欺グループは無数のアカウントに送信しているため、個別に仕返しをしてくることはまず考えられません。安心してブロックしてください。

Q3. ブロックしても別のアカウントから何度もDMが来ます。どうすればいいですか?

A. 業者はアカウントを変えて送ってくるため、個別のブロックでは追いつかないことがあります。メッセージコントロール設定でフォロワー以外からのリクエスト受信自体を止めるのが根本的な解決策です。それでも執拗に続く場合や、内容がエスカレートしている場合は、証拠を保全した上での対応が必要になるため、一度ご相談ください。

Q4. 「著作権侵害の報告があった」というDMが公式マークのないアカウントから来ました。本物ですか?

A. ほぼ確実にフィッシング詐欺です。インスタグラム運営からの正式な通知は、アプリ内の「設定」→「アカウントセンター」内のお知らせや登録メールアドレス宛に届くもので、一般アカウントからのDMで届くことはありません。リンクは絶対に開かず、報告とブロックをしてください。

Q5. 友人のアカウントから明らかに変なDMが来ました。どうすればいいですか?

A. 友人のアカウントが乗っ取られている可能性が高い状況です。DM内のリンクは開かず、インスタ以外の連絡手段(LINE・電話など)で本人に知らせてあげてください。本人がログインできなくなっている場合は復旧の手続きが必要になるため、この記事と、乗っ取り対処の関連記事を共有していただくのも有効です。

Q6. 外国人アカウントから英語のDMばかり届きます。なぜですか?

A. 海外の業者や詐欺グループが、国を問わず無差別に大量送信しているためです。英語のハッシュタグを使ったことがある、公開アカウントである、といった条件で機械的に送信先に選ばれているだけで、あなた個人が特定されて狙われているわけではありません。対処は日本語のDMと同じで、返信せず報告とブロック、そしてメッセージコントロール設定で受信自体を止めるのが確実です。

Q7. 変なDMを無視し続けていれば、そのうち来なくなりますか?

A. 個別の送信元は諦めても、送信元自体が次々に入れ替わるため、設定を変えない限り「来なくなる」ことは期待できません。また、無視だけで報告をしないと、悪質アカウントが野放しのまま活動を続けることになります。届くたびに消耗するより、この記事の予防設定を一度整えてしまうほうが、結果的に早く楽になります。

まとめ|変なDMは「入口」。今日の対処で二次被害を断ち切る

最後に、この記事のポイントを整理します。

• 変なDMの正体は業者・詐欺・フィッシング・乗っ取りアカウント・出会い目的の5パターン。URLと「焦らせる文言」が危険サイン
• 対処の基本は「承認しない・返信しない・報告してブロック」。既読は相手に伝わらないので、無視して問題ない
• メッセージコントロール・二段階認証・連携アプリ確認の3つの予防設定で、今後の受信と乗っ取りを防げる
• リンクを踏んだ・情報を入力した場合は、パスワード変更と不審端末のログアウトを最優先で
• 変なDMは乗っ取り・凍結など二次被害の入口。自己流対応で証拠を失う前に、迷ったら専門家に現在地を確認する

変なDMそのものは、正しく対処すれば怖いものではありません。怖いのは、放置や誤った対応によって「DMの問題」が「アカウントの問題」に育ってしまうことです。この記事の手順を今日実行して、不安の芽を摘んでおきましょう。それでも判断に迷うことがあれば、私たちがいつでもお手伝いします。