X(旧Twitter)アカウント乗っ取り対処ガイド(2026年9月) — 発見から復旧・予防までの完全手順
この記事のポイント: X(旧Twitter)アカウントが乗っ取られたらどうすればいい?パスワード変更・ログインセッションの確認・二段階認証(認証アプリ優先)の設定・連携アプリの解除・Xサポートへの報告まで、完全な対処手順を解説します。なりすまし投稿やDMスパムの被害を最小限に抑える緊急対応も網羅。
テーマ: X(旧Twitter)アカウント乗っ取りの対処法・復旧と予防
X(旧Twitter)は情報拡散力が極めて高いSNSであり、アカウントを乗っ取られるとフォロワー宛てのなりすまし投稿やDMスパムを大量に送信され、あなたの信用が大きく損なわれる恐れがあります。このガイドでは、Xアカウントが乗っ取られた場合の対処手順と、今後乗っ取られないための予防策を徹底解説します。
Xアカウント乗っ取りの兆候
以下のような症状がある場合、あなたのXアカウントは乗っ取られている可能性があります。早急に対処してください。
- フォロワーから「変なダイレクトメッセージ(DM)が届いた」「不審なリプライが来た」と言われた
- 身に覚えのないツイートやリポスト(旧RT)がタイムラインに表示される
- プロフィール画像・表示名・ヘッダー画像などが勝手に変更されている
- ログインできない(パスワードが変更されている)
- 登録した覚えのないデバイスや場所からのログイン通知が届く
発見直後の緊急対処手順
ステップ1: パスワードを変更する
すぐにXのパスワードを変更します。Xの「設定とプライバシー」→「セキュリティとアカウントアクセス」→「パスワード」の順に進み、現在のパスワードを入力してから新しいパスワードを設定してください。パスワードは12文字以上で英大文字・英小文字・数字・記号を組み合わせたものにし、他のサービスで使い回さないように注意します。既に乗っ取られてパスワードが変更されている場合は、メールアドレスか電話番号を使った「パスワードを忘れた場合」のフローで再設定を試みます。
ステップ2: ログインセッションとデバイスを確認する
「設定とプライバシー」→「セキュリティとアカウントアクセス」→「アプリとセッション」→「セッション」で、現在ログイン中の全セッションを確認します。心当たりのないデバイスや場所があれば、該当セッションの「ログアウト」をクリックして即座に切断します。すべての不審なセッションをログアウトしたら、改めて自分の端末からログインし直してください。
ステップ3: 二段階認証(2FA)を設定する(認証アプリ優先)
「設定とプライバシー」→「セキュリティとアカウントアクセス」→「セキュリティ」→「二段階認証」から認証方法を設定します。Xが提供する3つの方式のうち、認証アプリ(Google AuthenticatorやAuthyなど)を使った方法が最も安全です。SMS認証はSIMスワップ攻撃のリスクがあるため、認証アプリが利用可能な場合はそちらを選んでください。パスワードに加えて認証コードが必要になるため、パスワードだけが漏れた場合でも第三者のログインを防げます。
ステップ4: 連携アプリを確認して解除する
「設定とプライバシー」→「セキュリティとアカウントアクセス」→「アプリとセッション」→「接続済みのアプリ」で、Xアカウントに連携しているサードパーティアプリの一覧を確認します。心当たりのないアプリや使用していないアプリは「アプリのアクセス許可を取り消す」をクリックして解除します。乗っ取り犯は連携アプリ経由でアカウントを操作し続けることがあるため、すべての不審なアプリを必ず削除してください。
ステップ5: Xサポートに報告する
Xのヘルプセンター(https://help.twitter.com/ja/forms/account-access/regain-access)から、アカウントが乗っ取られたことを報告します。被害の状況(いつ頃から気づいたか、不審な投稿やDMがあったかなど)を具体的に記述してください。また、金銭的被害や個人情報流出の恐れがある場合は、警察庁サイバー警察局(#9110)または最寄りの警察署にも相談することを推奨します。
予防策(乗っ取られないために)
以下の予防策を日頃から実践することで、Xアカウント乗っ取りのリスクを大幅に減らせます。
- 二段階認証(認証アプリ方式)を必ず有効にする
- X以外のサービスとパスワードを使い回さず、パスワードマネージャーで管理する
- ログイン通知をオンにして、不審なログインを早期に発見する
- DM内の不審なリンクはクリックせず、送り主に別の手段で確認を取る
- 使用していない連携アプリは定期的に見直してアクセス許可を解除する
よくある質問(FAQ)
Q: X(旧Twitter)で乗っ取り被害に遭った場合、DMでスパムが送られていたらどう対処すればいいですか?
まずパスワードを変更してアカウントを奪還し、連携アプリを全て解除してください。その後、DMを送信した相手にX以外の手段(メールや電話)で「アカウントが乗っ取られていたこと」を伝え、不審なリンクをクリックしないよう注意喚起します。DM送信履歴はXの「設定とプライバシー」→「DM」→「メッセージリクエスト」でも確認できます。
Q: アカウントを乗っ取られて、パスワードもメールアドレスも変更されました。どうやって復旧すればいいですか?
Xのアカウント復旧フォーム(https://help.twitter.com/ja/forms/account-access/regain-access)から手続きを行ってください。登録済みの電話番号や過去に使ったパスワード、アカウント作成時の情報などを求められます。本人確認ができればアカウントを取り戻せます。復旧には数日かかる場合もあるため、早急に申請しましょう。
Q: なりすましアカウントを見つけました。どうやって報告すればいいですか?
なりすましアカウントのプロフィールページで「その他」アイコン(メニュー)→「報告」→「なりすまし」の順に選択して報告できます。Xは本人確認ができた場合、なりすましアカウントを停止します。あなた自身のアカウントが乗っ取られたわけでなくても、第三者になりすましたアカウントは報告対象です。
Q: 乗っ取り後にフォローやツイートが大量に作成されていました。元に戻せますか?
アカウントを取り戻した後、手動で該当のツイートを削除し、不審なフォローを外してください。Xの「設定とプライバシー」→「アカウント」→「アカウント情報」→「アーカイブのダウンロード」からツイート履歴を取得すれば、乗っ取り中に行われた投稿を特定しやすくなります。ただし、乗っ取られた間に削除されたツイートや失われたフォロワーを復元することはできません。
関連記事
GROWIの3つの脆弱性とは?影響バージョンとv8.0.7への更新を解説(2026年10月27日)
JVNは2026年10月27日、GROWI v8.0.6以前にある3つの脆弱性(CVE-2026-105272・CVE-2026-109848・CVE-2026-115624)を公表しました。閲覧権限のないページが読まれたり、下書きが書き換えられたりするおそれがあり、対策はv8.0.7への更新です。
AfDの情報流出とは?メール34.5万件が漏えい、自分のアドレスが含まれるかの調べ方(2026年10月27日)
Have I Been Pwned(HIBP)は2026年10月27日、ドイツの政党「AfD」の流出事件(2026年9月発生・公表データで一意なメールアドレス345,439件)を検索対象に追加しました。流出データにはメールアドレスとメール本文が含まれ、パスワードは含まれません。
Sleipnir Mobileの偽アドレスバー脆弱性と対策(2026年10月27日)
Sleipnir Mobile for Android 3.9.0未満では、画面上に偽のアドレスバーなどを表示される脆弱性が報告されました。細工されたWebページを開くとフィッシング被害に遭う可能性があります。対象バージョンと更新方法、利用者が確認したい点をJVNと開発元の発表から解説します。
この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針