X（Twitter）アカウント乗っ取りの復旧方法！乗っ取り被害の予防策は？

X（Twitter）アカウントが乗っ取られたときの復旧方法を、ログインできる場合・できない場合に分けて解説します。乗っ取りの兆候や緊急対処法、復旧後にやるべきアクション、さらに主流な手口と予防策、実際の被害事例まで網羅しました。

「身に覚えのない投稿がある」「急にログインできなくなった」「勝手にフォローが増えている」など、不審な動きに気づいたときは焦るものです。しかし、正しい手順で対処すれば、アカウントを取り戻せる可能性は十分にあります。

今まさに乗っ取り被害に遭っている方も、今後のために備えておきたい方も、ぜひ参考にしてください。

本記事は乗っ取り対策に特化していますが、日々のX（Twitter）アカウント管理・運用効率化にはSocialDogがおすすめです。

X（Twitter）アカウント乗っ取りの兆候

X（Twitter）アカウントの乗っ取りは、ある日突然やってきます。被害を最小限に抑えるためには、「なぜ起こるのか」を理解し、兆候を見逃さないことが重要です。

乗っ取りを疑うべき代表的な兆候は以下のとおりです。

1つでも当てはまる場合は、乗っ取りが進行中かもしれません。それぞれの兆候について詳しく解説していきます。

身に覚えのない投稿が行われている

自分のタイムラインに見覚えのないポストが並んでいる場合、そのアカウントは高確率で乗っ取りの被害を受けています。

乗っ取り犯は、スパムリンクや詐欺サイトへの誘導、仮想通貨詐欺のメッセージなどを大量に投稿する傾向があります。こうした行為が続くとアカウントが凍結されるリスクもあるため、早急な対処が必要です。

フォロワーから「変なDMが届いた」「おかしな投稿をしていたよ」と連絡を受けた場合も、乗っ取り被害が進行しているサインと考え、すぐに確認してください。

パスワードリセットメールが届いている

X（Twitter）からパスワードリセットメールが届いたのに心当たりがない場合、誰かがアカウントを奪おうとしている可能性があります。

突然リセットメールが届くのは、攻撃者が「パスワードをお忘れですか？」機能を悪用してリセットを試みているからかもしれません。過去のデータベース流出であなたのメールアドレスが漏洩し、攻撃対象になっているケースも考えられます。

リセットメールが届くということは、まだアカウントへの侵入には成功していない可能性が高いです。速やかに確認して対応さえすれば、高確率でアカウント乗っ取りの被害を防げる段階だといえます。

普段と違う端末からのログイン通知が届いた

X（Twitter）は新しいデバイスやブラウザからのログインを検出すると、アラートメールを送信します。自分自身の操作に心当たりがなければ、他人がアカウントにアクセスしようとしている、もしくは既にアクセスしている状態です。

通知メールに記載されているブラウザの種類やOSが自分のものと異なるなら、乗っ取りの危険信号と考えてください。身に覚えのないセッションは、以下の手順で強制ログアウトさせましょう。

不審なセッションを削除したら、すぐにパスワードを変更し、二要素認証を有効にしておくことをおすすめします。

フォロー・フォロー解除が勝手に行われている

フォロー数やフォロワー数が急激に増減している場合、乗っ取り犯がX（Twitter）アカウントを操作している可能性があります。

これは、攻撃者は大量のアカウントをフォローしてすぐに解除するスパム行為や、仮想通貨関連など怪しいアカウントへの大量フォローを行う傾向があるからです。

自分のプロフィールページを開き、心当たりのないフォロー履歴がないか確認してみてください。見覚えのないアカウントが並んでいたら、すぐに対処が必要です。

メールアドレスや電話番号が変更されている

X（Twitter）に登録しているメールアドレスや電話番号が勝手に変更されていた場合、状況は深刻です。

乗っ取り犯が登録情報を書き換えるのは、あなたがパスワードをリセットできないようにするため。つまり、完全にアカウントを奪う準備が整っている状態を意味します。これはX（Twitter）運営に「私のアカウントです」と証明する手段を失うことにつながり、最悪アカウントを取り返せない状態に陥る可能性があります。

確認手順は後ほど解説しますが、もしこういった登録情報が変更されていたら直ちに対応してください。

X（Twitter）から「Please verify your account」が届いた

「Please verify your account」というメッセージが届いたときは、慎重に判断しましょう。本物のX（Twitter）からのセキュリティアラートである可能性と、フィッシング詐欺メールである可能性の両方があるためです。

見分けるポイントは送信元アドレスです。「@x.com」または公式ドメインから届いているか必ず確認してください。

仮に一見本物に見えたとしても、ドメインが巧妙に偽装されている場合があります。メール本文のリンクはクリックせず、X（Twitter）公式サイトに直接アクセスして設定ページから対応するのが安全です。

X（Twitter）アカウント乗っ取られ時の緊急対処法

X（Twitter）アカウントの乗っ取りに気づいたら、すぐに行動を開始しましょう。対処が遅れるほど被害は拡大し、復旧も難しくなります。

乗っ取り発覚時に実施すべき緊急対処法は以下のとおりです。

ログインできる状態なら、まだ挽回のチャンスがあります。順番に対処法を確認していきましょう。

ログインできるなら今すぐパスワードを変更する

X（Twitter）アカウントにログインできる状態なら、一刻も早くパスワードを変更してください。パスワード変更の手順は以下のとおりです。

新しいパスワードは、X（Twitter）公式が推奨する最低10文字以上を守りつつ、安全性を高めたいのであれば12文字以上を目安にするとよいでしょう。加えて、大文字・小文字・数字・記号を組み合わせることで、より強固なパスワードになります。

具体例としては「MyP@ssw0rd2025!」のような形式です。「password123」や生年月日など推測されやすいパターンは避けてください。

連携しているアプリケーションをすべて削除する

X（Twitter）アカウントの乗っ取りは、連携アプリ経由で発生するケースが多く見られます。攻撃者がアプリにアカウントへのアクセス権限を許可させ、そのアプリを通じて操作を行うのです。

連携アプリを確認・削除する手順は以下のとおりです。

最近追加された覚えのないアプリがあれば、迷わず削除してください。ただし、日常的に使っているアプリまで消さないよう、削除前に必ず確認しましょう。

メールアドレスと電話番号を確認・修正する

X（Twitter）の乗っ取りが疑われるときには、第三者がアカウントの登録情報を変更していないか確認しましょう。メールアドレスや電話番号が書き換えられると、自力でのパスワードリセットができなくなります。

確認手順は以下のとおりです。

情報が異なっていたら、速やかに正しい内容へ修正してください。万が一修正できない場合は、X（Twitter）ヘルプセンターへの問い合わせが必要です。

X（Twitter）ヘルプセンターに直接問い合わせる

パスワードの変更や登録情報の修正ができない場合、またはログイン自体ができない場合は、X（Twitter）公式サポートに問い合わせましょう。

問い合わせの手順は以下のとおりです。

X（Twitter）からの返信には通常3〜7日程度かかります。本人確認の質問が届くこともあるため、丁寧に回答してください。「対応してくれない」と感じても、返信が届くまで焦らず待ちましょう。

本記事は乗っ取り対策に特化していますが、日々のX（Twitter）アカウント管理・運用効率化にはSocialDogがおすすめです。

X（Twitter）アカウント復旧後にやるべき4つのアクション

X（Twitter）アカウントを取り戻せたら、ひと安心です。しかし、パスワードを変更しただけでは対処は完了していません。乗っ取り犯が残した痕跡を消し、フォロワーへの被害拡大を防ぐ必要があります。

アカウント復旧後に実施すべきアクションは以下の4つです。

被害を最小限に抑え、信頼を回復するために、順番に対応していきましょう。

不正に投稿されたポスト（ツイート）・DMなどを削除する

乗っ取り犯がX（Twitter）アカウントから投稿したスパムや詐欺投稿は、すべて削除してください。リンクを含むスパム、仮想通貨やお金儲け関連の投稿、普段の発信内容と異なる不自然な投稿が削除対象です。

該当するポスト（ツイート）を開き、右上の「…」メニューから「削除」を選択すれば消去できます。悪質なアカウントからDMが届いていた場合は、通報も検討してください。

フォロワーに「詐欺のようなDMが届いても開かないでください」と注意喚起のメッセージを送るのも効果的です。

アカウント情報が正しいか確認する

X（Twitter）アカウントのプロフィール情報が改変されていないか確認しましょう。攻撃者がプロフィール画像やアカウント名、自己紹介文を変更している可能性があります。

確認すべき項目は以下のとおりです。

心当たりのない変更があれば、速やかに正しい内容へ修正してください。

他のアカウントのセキュリティを強化する

X（Twitter）アカウントが乗っ取られたということは、パスワードが流出している可能性があります。同じパスワードを他のサービスでも使っていた場合、他のアカウントも危険にさらされているでしょう。

今すぐパスワードを変更すべきサービスは以下のとおりです。

メールアドレスのパスワード変更は最優先で行ってください。メールアドレスが乗っ取られると、すべてのサービスが危険にさらされます。

被害を受けたフォロワーに説明する

乗っ取り犯が投稿した詐欺メッセージを受け取ったフォロワーも被害者です。X（Twitter）アカウントの乗っ取りが発生したことを知らせ、謝罪とともに注意喚起を行いましょう。

投稿の例文は以下のとおりです。

「先ほどまでこのアカウントが乗っ取られ、詐欺リンクなどが投稿・DMで送信されていました。現在は復旧し、不正投稿も削除済みです。もし不審なDMが届いていたら、開かないようお願いします。ご迷惑をおかけし申し訳ありませんでした。」

また、乗っ取り犯がDMを送信していた場合、削除されていなければ送信履歴から相手を確認できます。公開投稿での告知に加えて、DMの送信先が特定できる方には先に個別で連絡を入れておくと、より丁寧な対応になります。

詐欺リンクをクリックしてしまった方がいれば、状況を確認し、必要に応じてパスワード変更などの対処を促してあげてください。

あわせて読みたい

X（Twitter）アカウントを削除する方法！削除できない・削除依頼の手順も徹底解説！ X（Twitter）アカウントの削除方法を、スマホとPCそれぞれの手順に分けて解説。削除前の確認ポイントや、削除後に起こる変化、復活させる方法まで網羅しています。一方...

X（Twitter）アカウント乗っ取りの主流な手口

X（Twitter）アカウントの乗っ取りを防ぐには、乗っ取りの原因となる攻撃者の手口を知っておくことが大切です。手口を理解していれば、怪しい動きに気づきやすくなります。

X（Twitter）アカウントの乗っ取りで使われる主流な手口は以下のとおりです。

「自分は大丈夫」と思っていても、巧妙な手口に引っかかってしまうケースは少なくありません。それぞれの手口を詳しく見ていきましょう。

フィッシング詐欺によるログイン情報の窃取

X（Twitter）アカウントの乗っ取りで最も多い手口がフィッシング詐欺です。

攻撃者はDMで「あなたの写真が使われています」「規約違反の報告がありました」といった不安を煽るメッセージとともに不正なリンクを送り、X（Twitter）公式そっくりの偽ログイン画面へ誘導します。そこでIDとパスワードを入力させ、認証情報を盗み取るのが典型的な流れです。

さらに、乗っ取ったアカウントを使って同じ手口をフォロワーにばらまき、被害を拡大させていきます。

偽サイトはURLが本物と微妙に異なっていたり、鍵マーク（SSL証明書）がなかったりする特徴があります。フィッシング詐欺を防ぐには、何の脈絡もなく届いたリンクや、普段と違う文体のメッセージに警戒することが大切です。

少しでも怪しいと感じたら、リンクは開かず、X（Twitter）公式アプリや自分でブックマークしたURLから直接アクセスして、本当に通知が来ているか確認する習慣をつけましょう。

悪意あるサードパーティアプリケーションへのアクセス許可

X（Twitter）連携アプリの中には、過度なアクセス権限を要求する悪意あるものが存在します。一度許可してしまうと、攻撃者がアプリ経由でアカウントを自由に操作できるようになるのです。

たとえば「フォロワー数分析ツール」が「連絡先へのアクセス」や「DMを読む権限」を要求してきた場合、本来の用途以上の権限を求めており明らかに怪しいと考えられます。

危険なアプリの特徴として、名前が公式ツールに似ているが完全ではない、インストール数が極端に少ない、否定的なレビューばかりといった点が挙げられます。

アプリを連携させる際は、本当に必要か、要求される権限が妥当かを必ず確認してください。

弱いパスワードと過去のデータベース流出の組み合わせ

数年前に登録した別のサービスから流出したパスワードが、今になってX（Twitter）で悪用されるケースは珍しくありません。攻撃者は過去の情報漏洩で出回ったメールアドレスとパスワードの組み合わせを入手し、さまざまなサービスへのログインを片っ端から試みます。

同じパスワードを使い回していると、一つのサービスの流出が他のアカウントへの侵入につながってしまうのです。

パスワードの流出状況は、いくつかの方法で確認できます。

これらのチェックで警告が出たパスワードは、すぐに変更しましょう。

マルウェア・ウイルスによるパスワードの窃取

パソコンやスマートフォンがマルウェアに感染していると、キーボード入力が記録され、パスワードを盗まれることがあります。

感染経路としては、不正なセキュリティソフトのインストール、危険なウェブサイトへのアクセス、不審なメールの添付ファイル開封、無料ソフトと一緒にマルウェアをインストールしてしまうケースが多いです。

マルウェア感染の有無を調べるには、Microsoft DefenderやMcAfeeなど公式のセキュリティソフトでスキャンを実行してください。

X（Twitter）アカウントの乗っ取り被害事例

X（Twitter）アカウントの乗っ取りは、一般ユーザーだけでなく著名人や公式アカウントも被害に遭っています。実際の事例を知ることで、乗っ取りの危険性をより具体的にイメージできるでしょう。

近年発生したX（Twitter）アカウント乗っ取りの被害事例は以下のとおりです。

誰もが被害者になり得ることを、実例から確認していきましょう。

2025年10月：イモトアヤコ氏のアカウント被害事例

X公式アカウント
無事に復旧しました！
お騒がせご心配をおかけして申し訳ありませんでした🙇‍♀️
よーしつぶやくぞー

— イモトアヤコ (@imotodesse) October 21, 2025

タレントのイモトアヤコ氏は2025年10月にX（Twitter）アカウントが乗っ取られ、本人が不正アクセスの可能性を報告しました。

著名人のアカウントが狙われる理由は、フォロワー数が多いため、乗っ取り後のスパム投稿が大量のユーザーに拡散されるからです。

イモトアヤコ氏のケースから学べる点として、フォロワー数が多いアカウントほど標的になりやすいこと、著名人でも乗っ取りに遭う可能性があること、早期に気づいて対応することの大切さが挙げられます。

2025年9月：近江八幡市の公式アカウント被害事例

滋賀県近江八幡市の公式X（Twitter）アカウントが2025年9月に乗っ取られました。自治体アカウントが狙われた理由は、信用度が高いため詐欺投稿でも多くの人が信じてしまうからだと考えられます。

公式アカウントの乗っ取りには、フォロワーが「公式だから」と信じて詐欺リンクをクリックしてしまう、組織全体の信用が失われる、自治体からの情報発信ができなくなるといった危険性があります。

これらの事例からも、誰もが乗っ取り被害の対象になる可能性があり、事前の予防策がいかに大切かがわかるでしょう。金銭被害が発生した場合は、警察への被害届の提出も検討してください。

出典：近江八幡市「本市魅力発信課の公式X(旧ツイッター)アカウントへの不正アクセスのご報告」

X（Twitter）アカウント乗っ取りに関するよくある質問

X（Twitter）アカウントの乗っ取りについて、多くの方が疑問に感じるポイントをまとめました。復旧や予防に関する不安を解消しておきましょう。

よくある質問は以下のとおりです。

気になる質問があれば、ぜひ確認してみてください。

まとめ

この記事では、X（Twitter）アカウント乗っ取りの兆候や緊急対処法、復旧後にやるべきアクション、主流な手口と予防策について解説しました。

乗っ取り被害に遭ったときのポイントを振り返りましょう。

「自分は大丈夫」と思っていても、著名人や自治体の公式アカウントでさえ被害に遭っています。乗っ取りは誰にでも起こり得るもの。だからこそ、2要素認証の設定や強力なパスワードの作成など、今すぐできる予防策を講じておくと安心です。

「もしものときに焦りたくない！」という方は、ぜひ本記事をブックマークして、いざというときの対処法を確認できるようにしておいてください。