ネット上のQ&AサイトやSNSでは、「ログインなしでストーリーが見られる外部サイト」「鍵垢（非公開アカウント）をこっそり見る裏ワザツール」といった情報が定期的に拡散されます。しかし、これらの甘言の裏側には深刻なサイバーセキュリティ上の脅威が潜んでいます。
まず、公開アカウントのストーリーを代理取得して表示する外部サイト（サードパーティ製ビューアー）の実態についてです。Meta社はスクレイピングや不正APIアクセスに対する監視体制を急速に強化しており、かつて有名だった外部ビューアーの8割以上が接続遮断またはドメイン閉鎖に追い込まれています。現在も稼働しているサイトの多くは、悪質な偽警告広告（「ウイルスに感染しています」等のサポート詐欺）や、悪意あるスクリプトを埋め込んだ危険なWebサイトに変貌しているのが実情です。
さらに警戒すべきは「鍵垢（非公開アカウント）を見る方法」と謳うソフトウェアやWebサービスです。断言しますが、Meta社のサーバーセキュリティを回避して非公開アカウントの投稿を外部から覗き見る技術的裏ワザは存在しません。
「アカウント名を入力するだけで鍵垢の写真を表示できる」と称するツールの正体は、ユーザーに自分のInstagramログイン情報を入力させてアカウントを盗み出すフィッシング詐欺か、高額な課金を要求する詐欺アプリです。一度アカウントが乗っ取られると、勝手にスパム投稿を行われたり、フォロワーに向けて投資詐欺のDMを無差別にばら撒かれたりする二次被害へ直結します。
