Xのアカウントが乗っ取られた？不正ログインの確認方法と取り戻す手順

2026年11月6日 最終更新日時 : 2026年11月6日 noji_nojio
Xのアカウント乗っ取りを警告する画像。不正ログインの確認方法とアカウントを取り戻す手順を紹介。

※ 本ページはプロモーションが含まれています。
※ 他のトラブル解決も“ノジオ”で検索

X（旧Twitter）は、情報収集や交流に便利なSNSですが、アカウントの乗っ取り被害には注意が必要です。

突然、自分が投稿していない広告や仮想通貨の宣伝が投稿されたり、知らない人にDMが送信されたり、ログインできなくなったりした場合、第三者にアカウントを不正利用されている可能性があります。

特に注意したいのは、アカウントを乗っ取られても、本人がすぐに気づかないケースがあることです。

この記事では、Xの不正ログインを確認する方法から、乗っ取りの兆候、アカウントを取り戻す手順、再発防止策まで詳しく解説します。

目次

1. Xアカウントが乗っ取られたときの主な症状

Xのアカウントが第三者に不正利用されると、本人が操作していないにもかかわらず、さまざまな変化が発生します。

まずは、次の項目に該当するものがないか確認しましょう。

不審な症状考えられる状況
知らない投稿がある第三者による不正投稿
知らない人にDMが送られているDM機能の不正利用
知らないアカウントをフォローしている自動操作や不正利用
勝手にプロフィールが変更されたアカウント情報の改ざん
突然ログインできなくなったパスワード変更の可能性
登録メールアドレスが変更されたアカウントを奪われた可能性
不審なログイン通知が届いた第三者がログインした可能性

特に注意したいのは、次のような投稿です。

  • 仮想通貨や投資商品の宣伝
  • 怪しい副業やプレゼント企画
  • 知らないサイトへの誘導リンク
  • フォロワーに対する不自然なDM
  • 英語や外国語による大量投稿

乗っ取られたアカウントは、本人のフォロワーから信用されやすいため、詐欺広告やフィッシング詐欺の拡散に悪用されることがあります。

自分だけでなく、フォロワーにも被害が広がる可能性があることを理解しておきましょう。

2. Xの不正ログインを確認する方法

Xには、アカウントにログインしている端末やセッションを確認する機能があります。

知らない端末や不審なログインがないか確認してみましょう。

方法① ログイン中の端末を確認する

次の手順で確認できます。

  1. Xにログインする。
  2. メニューから「設定とプライバシー」を開く。
  3. 「セキュリティとアカウントアクセス」を選択する。
  4. 「アプリとセッション」を開く。
  5. 「セッション」を選択する。

ここでは、アカウントにログインしている端末やブラウザなどのセッション情報を確認できます。

例えば、次のような情報を確認します。

  • ログインに使用した端末
  • ブラウザやアプリの種類
  • ログインした場所の目安
  • 最終アクセスなどの情報

自分が使用していない端末や、心当たりのないログインがあれば注意が必要です。

ただし、位置情報はIPアドレスから推定したおおよその場所です。

例えば、自分は和歌山県に住んでいるのに、大阪府や東京都と表示されることもあります。VPNや携帯電話会社のネットワークなどによって、実際の所在地と異なる場合があるため、場所だけで乗っ取りと断定しないようにしましょう。

方法② Xから届いたログイン通知を確認する

Xでは、新しい端末からのログインや不審なログインが検出された場合、アプリ内通知やメールで知らせることがあります。

次のような通知が届いていないか確認してください。

  • 新しい端末からログインがありました
  • 不審なログインが検出されました
  • アカウント情報が変更されました
  • メールアドレスが変更されました
  • パスワードのリセットが要求されました

特に、自分が操作していないのにメールアドレスやパスワードの変更通知が届いた場合は、早急な対応が必要です。

Xの通知を装った偽メールもあるため、メール内のリンクを安易にクリックせず、ブラウザから直接Xの公式サイトを開いて確認しましょう。

方法③ Xのアカウント情報を確認する

Xでは、自分のアカウントに関する情報を確認できる機能があります。

アカウント情報や利用履歴などを確認することで、不審な利用がないか調べられます。

公式ヘルプ：

https://help.x.com/ja/managing-your-account/accessing-your-x-data

3. Xアカウントが乗っ取られた場合の取り戻し方

実際に乗っ取り被害に遭った場合は、現在もログインできるかどうかによって対応が変わります。

ケース① まだXにログインできる場合

ログインできる場合は、第三者が完全にアカウントを支配する前に、次の対策を実施してください。

手順1：パスワードを変更する

  1. Xの「設定とプライバシー」を開く。
  2. 「アカウント」を選択する。
  3. 「パスワードを変更」を選ぶ。
  4. 新しいパスワードを設定する。

パスワードは、これまで使ったことのないものにしてください。

他のサービスと同じパスワードを使い回している場合は、そちらも変更することをおすすめします。

手順2：不審なログインセッションを終了する

「設定とプライバシー」から「セキュリティとアカウントアクセス」を開き、「アプリとセッション」へ進みます。

「セッション」を確認し、心当たりのない端末からログアウトしてください。

必要に応じて「他のすべてのセッションからログアウト」を実行します。

パスワードを変更しただけでは、すべてのログイン状態が自動的に解除されるとは限りません。

手順3：不審な連携アプリを解除する

「アプリとセッション」から「連携しているアプリ」を確認します。

見覚えのないアプリや、現在使っていないアプリがあればアクセス権を取り消してください。

特に、次のようなサービスには注意が必要です。

  • フォロワーを増やすサービス
  • 自動投稿ツール
  • 不明な分析サービス
  • 怪しい懸賞・プレゼント応募サイト

連携アプリには、許可された範囲で投稿やDMなどを操作できるものがあります。

パスワードを変更しても、連携アプリのアクセス権は別途取り消す必要があります。

手順4：登録メールアドレスを確認する

登録されているメールアドレスが、自分のものになっているか確認してください。

第三者に変更されていた場合は、元に戻せるか確認するとともに、Xのサポートに相談しましょう。

また、登録メールアカウント自体のパスワードも変更し、二要素認証を設定してください。

ケース② Xにログインできなくなった場合

パスワードが変更されてしまい、ログインできない場合は、パスワードのリセットを試します。

手順1：Xのログイン画面を開く

X - The Everything App / X
X (formerly Twitter)

「パスワードを忘れた場合」を選択します。

手順2：アカウント情報を入力する

登録している次の情報を入力します。

  • メールアドレス
  • 電話番号
  • ユーザー名（@から始まるID）

利用できる登録情報を入力して、パスワードリセットの案内を受け取ります。

手順3：メールまたはSMSで認証する

Xから届いた認証コードやリセット案内に従い、新しいパスワードを設定します。

メールが届かない場合は、迷惑メールフォルダも確認してください。

なお、登録メールアドレスや電話番号が第三者に変更されている場合は、通常のパスワードリセットでは復旧できないことがあります。

その場合は、次のサポートへの問い合わせに進みます。

ケース③ メールアドレスや電話番号まで変更された場合

第三者が登録メールアドレスや電話番号まで変更すると、自分でパスワードをリセットすることが難しくなります。

この場合は、Xの公式サポートからアカウントの復旧を申請します。

公式問い合わせ窓口：

https://help.x.com/ja/forms/account-access/regain-access

問い合わせる際は、次の情報を整理しておきましょう。

  • 乗っ取られたアカウントのユーザー名
  • 登録していたメールアドレス
  • 最後に正常にログインできた日時
  • 乗っ取りに気づいた日時
  • メールアドレスや電話番号が変更された経緯

Xの案内に従って本人確認や復旧手続きを進めてください。

なお、復旧は必ず成功するとは限りません。登録情報や本人確認の状況によって対応が異なります。

4. Xアカウントが乗っ取られる主な原因

では、なぜXのアカウントが乗っ取られてしまうのでしょうか。

代表的な原因を整理します。

① 偽のログイン画面にパスワードを入力した

これはフィッシング詐欺と呼ばれる手口です。

例えば、次のようなメッセージが届きます。

  • あなたのアカウントに違反が確認されました
  • アカウントが凍結される可能性があります
  • 本人確認を行ってください
  • 認証が必要です
  • 不審なログインが確認されました

メッセージ内のリンクをクリックすると、本物そっくりのログイン画面が表示されます。

そこでIDとパスワードを入力すると、攻撃者にログイン情報を盗まれてしまいます。

対策として、Xのログインは必ず公式サイトから行いましょう。

Xの公式ドメインは次のとおりです。

アドレスの一部だけが似ている偽サイトもあるため、URL全体を確認することが大切です。

② 他のサービスとパスワードを使い回している

例えば、Xとネットショッピングサイトで同じパスワードを使っている場合です。

他のサービスからIDとパスワードが漏洩すると、その情報を利用してXへのログインを試される可能性があります。

このような攻撃は、パスワードリスト攻撃と呼ばれます。

特に、過去に情報漏洩が発生したサービスと同じパスワードを使っている場合は危険です。

対策は、サービスごとに異なるパスワードを設定することです。

③ 不審な外部アプリとXを連携してしまった

Xには、外部アプリとアカウントを連携する機能があります。

例えば、投稿管理や分析などの便利なサービスです。

しかし、悪意のあるアプリにアクセス権を与えてしまうと、許可された範囲で投稿やアカウント操作をされる可能性があります。

特に、フォロワーを増やすことをうたうサービスや、無料で便利な機能を提供すると宣伝する不明なアプリには注意が必要です。

④ パソコンやスマートフォンがマルウェアに感染した

端末に不正プログラムが侵入すると、保存されているパスワードや入力情報を盗まれる可能性があります。

例えば、次のようなものです。

  • 偽のソフトウェア
  • 不正なブラウザ拡張機能
  • 怪しい添付ファイル
  • 不審なアプリ
  • 改ざんされたダウンロードファイル

パスワードを変更しても不審な操作が続く場合は、端末のウイルススキャンやセキュリティチェックも必要です。

5. Xのアカウントを乗っ取りから守る5つの対策

乗っ取り被害に遭ってから対応するよりも、事前に対策しておくことが重要です。

① 二要素認証を設定する

最も重要な対策の一つが、二要素認証です。

通常のログインでは、IDとパスワードを入力します。

しかし、二要素認証を設定すると、それに加えて別の認証が必要になります。

例えば、次のような方法があります。

  • 認証アプリによる確認コード
  • セキュリティキー
  • SMSによる認証コード

パスワードが盗まれた場合でも、追加の認証を突破されなければ不正ログインを防げます。

可能であれば、認証アプリやセキュリティキーを利用するとよいでしょう。

② パスワードを使い回さない

X専用のパスワードを設定してください。

おすすめは、十分な長さがあり、推測されにくいランダムな文字列です。

パスワード管理ソフトを利用すると、サービスごとに異なるパスワードを安全に管理しやすくなります。

③ 不審なDMやリンクを開かない

友人や知人から届いたDMでも、必ずしも安全とは限りません。

その人のアカウントが乗っ取られている可能性もあるからです。

「これ見て」「投票して」「プレゼントに当選しました」など、不自然なリンクには注意しましょう。

④ 連携アプリを定期的に確認する

Xの「アプリとセッション」から、不要なアプリの連携を解除してください。

使っていないサービスにアクセス権を残しておく必要はありません。

⑤ 登録メールアドレスも保護する

意外と見落としやすいのが、Xに登録しているメールアカウントです。

メールアカウントを乗っ取られると、パスワードリセットの案内を第三者に読まれたり、アカウント復旧を妨害されたりする可能性があります。

次の対策を行いましょう。

  • メールのパスワードを使い回さない
  • メールにも二要素認証を設定する
  • 不審なログイン履歴を確認する
  • メールの転送設定に不審なものがないか確認する

Xだけでなく、メールアカウントも守ることが重要です。

6. Xの乗っ取り被害に遭ったらフォロワーにも知らせる

アカウントを取り戻したら、被害を拡大させないための対応も必要です。

特に、乗っ取られたアカウントから詐欺リンクや不審なDMが送信されていた場合は、フォロワーにも注意を呼びかけましょう。

具体的には次の対応をおすすめします。

  1. 不正に投稿されたポストを削除する。
  2. 不審なDMを送信していないか確認する。
  3. フォロワーに乗っ取り被害があったことを知らせる。
  4. 詐欺リンクを開かないよう注意喚起する。
  5. 必要に応じてXに不正利用を報告する。

また、不審なDMのリンクを開いてしまった人がいる場合は、その人にもパスワード変更などの対策を呼びかけるとよいでしょう。

7. Xアカウントの乗っ取りに関するよくある質問

Q1. Xから不審なログイン通知が来ました。本当に乗っ取られていますか？

必ずしも乗っ取りとは限りません。

自分が新しいスマートフォンやパソコンからログインした場合にも通知が届くことがあります。

また、IPアドレスによる位置情報は実際の所在地と異なる場合があります。

自分の操作に心当たりがなければ、セッション情報を確認してパスワードを変更してください。

Q2. パスワードを変更すれば乗っ取りは解決しますか？

パスワードの変更は重要ですが、それだけでは不十分な場合があります。

不審なログインセッションや連携アプリが残っている可能性があるためです。

パスワード変更と合わせて、セッションの終了、連携アプリの解除、メールアカウントの保護を行いましょう。

Q3. 乗っ取られたアカウントを放置するとどうなりますか？

第三者が自由に投稿やDMを送信できる状態が続く可能性があります。

その結果、フォロワーが詐欺サイトに誘導されたり、偽の投資広告を信用したりする危険があります。

また、アカウントの利用規約違反につながる行為が行われると、アカウントが凍結される可能性もあります。

放置せず、早めにXのサポートへ相談してください。

Q4. Xの運営を名乗る人からDMが届きました。信用しても大丈夫ですか？

安易に信用してはいけません。

Xはメール、DM、返信などでパスワードを尋ねることはありません。

アカウント復旧を代行すると称してパスワードや認証コードを要求する相手にも注意してください。

公式サイトから手続きを進めることが大切です。

まとめ：Xの乗っ取りは早期発見と迅速な対応が重要

Xのアカウントが乗っ取られると、自分の投稿や個人情報だけでなく、フォロワーにも被害が及ぶ可能性があります。

特に、フィッシング詐欺やパスワードの使い回し、悪質な外部アプリとの連携には注意が必要です。

今回の内容を整理すると、次のようになります。

対策重要度
不審なログイン履歴の確認高
パスワードの変更高
不審なセッションの終了高
不審な連携アプリの解除高
二要素認証の設定高
登録メールのセキュリティ強化高

SNSは便利な情報収集ツールですが、アカウントそのものが犯罪に利用されるリスクもあります。

普段からログイン履歴や連携アプリを確認し、万が一の乗っ取りに備えておきましょう。

参考資料・公式情報

カテゴリー
X活用術
前の記事
X（旧Twitter）にログインできない！原因別の解決方法とアカウント復旧手順New!!
2026年11月5日
次の記事
Xの認証コードが届かない！SMS・メールが受信できない原因と解決方法New!!
2026年11月6日