Это сейчас очень частая схема, объясняю простыми словами:
Инстаграм и Одноклассники напрямую не связаны, кнопки "Войти через Инстаграм" в ОК нет. Но взломщики используют такую цепочку:
Как это было в 99% случаев:
У вашего друга была одна и та же почта и один и тот же пароль на Инстаграме и на Одноклассниках.
Сначала взломали Инстаграм. Там в настройках профиля обычно видна почта.
С этой почтой и паролем зашли в Одноклассники. А Одноклассники, когда видят вход с нового устройства/из другой страны, пишут что-то вроде: "Вход был выполнен через связанный аккаунт Instagram" - потому что система увидела, что почта совпадает.
Второй вариант, еще проще:
Ему в Инстаграме в Директ кинули ссылку типа "проголосуй за меня", "смотри кто смотрел твой профиль", "твое фото тут". Он нажал, ввел логин и пароль от Инстаграма на левом сайте. А пароль оказался таким же, как и от ОК.
То есть Инстаграм тут - это не способ взлома, а откуда украли пароль.
Что делать другу прямо сейчас:
Срочно менять пароли ВЕЗДЕ где был такой же пароль. Начиная с почты. Пароли должны быть везде разные.
В Одноклассниках: Настройки -> История посещений -> Завершить все сеансы.
Включить в ОК двухфакторку: Настройки -> Основные -> Двухфакторная аутентификация.
Проверить почту - не настроена ли там переадресация писем на чужую почту. Взломщики часто так делают, чтобы дальше восстанавливать пароли.
В Инстаграме тоже сменить пароль и включить двухфакторку.
Если на странице в ОК написано именно "Вход через Instagram" в истории входов - скиньте скриншот, подскажу точнее. Но в 9 из 10 случаев это просто одинаковый пароль.