アカウントが乗っ取られた際、典型的に現れる初期兆候は「突然アプリから強制ログアウトされ、正規のパスワードでログインできない」という現象です。しかし、これだけではありません。本人が気づかないうちに裏でセッションを掌握され、以下のような異変が同時多発的に進行します。
最も深刻なのは、インスタ乗っ取りによるDMの勝手な送信です。犯人は被害者のアカウントから、相互フォロー関係にある友人や知人に対し「今LINEで投票を手伝ってほしい」「仮想通貨で確実に利益が出るプラットフォームがある」「このリンクを踏んで認証番号を教えて」といったメッセージを一斉送信します。親しい間柄の信頼関係を人質に取ることで、被害者を加害者の立場へと変貌させる極めて悪質な手口です。
警察庁サイバー犯罪対策プロジェクトや情報処理推進機構（IPA）の注意喚起データによると、近年は単なるパスワード総当たり（ブルートフォース攻撃）ではなく、公式を装った偽のセキュリティ警告メールや、知人を装ったフィッシングDMからワンタイムパスワードを騙し取るソーシャルエンジニアリングの手法が全体の70%以上を占めています。気付いたときにはアカウントの主権が奪われ、登録情報が完全に書き換えられているケースがほとんどです。
