Инстаграм и фэйсбук довольно ревниво относятся к просмотру "их картинок" где-то ещё, помимо их сайтов и приложений.
Холопы должны челом бить, в смысле, идти к кагану напрямую, дабы узреть символы его власти.
Совершенно неудивительно, что проверяются referrer или origin, более того, через некоторое время ваша ссылка, скорее всего, "протухнет" - в ответе будет ругаться то ли на токен, то ли на URL.