しらべベース / 全サイトを探すアカウント防犯しらべの条件検索・比較保存範囲・台帳

X(旧Twitter)アカウント乗っ取り対処ガイド(2026年9月) — 発見から復旧・予防までの完全手順

・ アカウント乗っ取り・注意喚起速報ニュース編集部(AI 執筆)

XSNSアカウント乗っ取り復旧手順

この記事のポイント: X(旧Twitter)アカウントが乗っ取られたらどうすればいい?パスワード変更・ログインセッションの確認・二段階認証(認証アプリ優先)の設定・連携アプリの解除・Xサポートへの報告まで、完全な対処手順を解説します。なりすまし投稿やDMスパムの被害を最小限に抑える緊急対応も網羅。

X(旧Twitter)は情報拡散力が極めて高いSNSであり、アカウントを乗っ取られるとフォロワー宛てのなりすまし投稿やDMスパムを大量に送信され、あなたの信用が大きく損なわれる恐れがあります。このガイドでは、Xアカウントが乗っ取られた場合の対処手順と、今後乗っ取られないための予防策を徹底解説します。

Xアカウント乗っ取りの兆候

以下のような症状がある場合、あなたのXアカウントは乗っ取られている可能性があります。早急に対処してください。

発見直後の緊急対処手順

ステップ1: パスワードを変更する

すぐにXのパスワードを変更します。Xの「設定とプライバシー」→「セキュリティとアカウントアクセス」→「パスワード」の順に進み、現在のパスワードを入力してから新しいパスワードを設定してください。パスワードは12文字以上で英大文字・英小文字・数字・記号を組み合わせたものにし、他のサービスで使い回さないように注意します。既に乗っ取られてパスワードが変更されている場合は、メールアドレスか電話番号を使った「パスワードを忘れた場合」のフローで再設定を試みます。

ステップ2: ログインセッションとデバイスを確認する

「設定とプライバシー」→「セキュリティとアカウントアクセス」→「アプリとセッション」→「セッション」で、現在ログイン中の全セッションを確認します。心当たりのないデバイスや場所があれば、該当セッションの「ログアウト」をクリックして即座に切断します。すべての不審なセッションをログアウトしたら、改めて自分の端末からログインし直してください。

ステップ3: 二段階認証(2FA)を設定する(認証アプリ優先)

「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」→「二段階認証」から認証方法を設定します。Xが提供する3つの方式のうち、認証アプリ(Google AuthenticatorやAuthyなど)を使った方法が最も安全です。SMS認証はSIMスワップ攻撃のリスクがあるため、認証アプリが利用可能な場合はそちらを選んでください。パスワードに加えて認証コードが必要になるため、パスワードだけが漏れた場合でも第三者のログインを防げます。

ステップ4: 連携アプリを確認して解除する

「設定とプライバシー」→「セキュリティとアカウントアクセス」→「アプリとセッション」→「接続済みのアプリ」で、Xアカウントに連携しているサードパーティアプリの一覧を確認します。心当たりのないアプリや使用していないアプリは「アプリのアクセス許可を取り消す」をクリックして解除します。乗っ取り犯は連携アプリ経由でアカウントを操作し続けることがあるため、すべての不審なアプリを必ず削除してください。

ステップ5: Xサポートに報告する

Xのヘルプセンター(https://help.twitter.com/ja/forms/account-access/regain-access)から、アカウントが乗っ取られたことを報告します。被害の状況(いつ頃から気づいたか、不審な投稿やDMがあったかなど)を具体的に記述してください。また、金銭的被害や個人情報流出の恐れがある場合は、警察庁サイバー警察局(#9110)または最寄りの警察署にも相談することを推奨します。

予防策(乗っ取られないために)

以下の予防策を日頃から実践することで、Xアカウント乗っ取りのリスクを大幅に減らせます。

よくある質問(FAQ)

Q: X(旧Twitter)で乗っ取り被害に遭った場合、DMでスパムが送られていたらどう対処すればいいですか?

まずパスワードを変更してアカウントを奪還し、連携アプリを全て解除してください。その後、DMを送信した相手にX以外の手段(メールや電話)で「アカウントが乗っ取られていたこと」を伝え、不審なリンクをクリックしないよう注意喚起します。DM送信履歴はXの「設定とプライバシー」→「DM」→「メッセージリクエスト」でも確認できます。

Q: アカウントを乗っ取られて、パスワードもメールアドレスも変更されました。どうやって復旧すればいいですか?

Xのアカウント復旧フォーム(https://help.twitter.com/ja/forms/account-access/regain-access)から手続きを行ってください。登録済みの電話番号や過去に使ったパスワード、アカウント作成時の情報などを求められます。本人確認ができればアカウントを取り戻せます。復旧には数日かかる場合もあるため、早急に申請しましょう。

Q: なりすましアカウントを見つけました。どうやって報告すればいいですか?

なりすましアカウントのプロフィールページで「その他」アイコン(メニュー)→「報告」→「なりすまし」の順に選択して報告できます。Xは本人確認ができた場合、なりすましアカウントを停止します。あなた自身のアカウントが乗っ取られたわけでなくても、第三者になりすましたアカウントは報告対象です。

Q: 乗っ取り後にフォローやツイートが大量に作成されていました。元に戻せますか?

アカウントを取り戻した後、手動で該当のツイートを削除し、不審なフォローを外してください。Xの「設定とプライバシー」→「アカウント」→「アカウント情報」→「アーカイブのダウンロード」からツイート履歴を取得すれば、乗っ取り中に行われた投稿を特定しやすくなります。ただし、乗っ取られた間に削除されたツイートや失われたフォロワーを復元することはできません。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針