無料会員登録
Xは、日常的な情報発信や連絡、企業・ブランドの広報など幅広い用途で使われています。そのため、身に覚えのない投稿やDM、突然のフォロー変更、知らない端末からのログインがあると、アカウントが第三者に乗っ取られたのではないかと不安になることがあります。
Xの乗っ取りでは、単にログインできなくなるだけでなく、自分になりすまして詐欺リンクを送信されたり、フォロワーへDMを送られたり、プロフィールや登録メールアドレスを変更されたりすることがあります。企業・公式アカウントでは、ブランド毀損や誤情報の拡散につながる可能性もあります。
一方で、地域表示が普段と違うだけでは、VPNや携帯回線の影響による可能性もあります。「見覚えのない端末」「自分がしていない操作」「登録情報の変更」など複数の要素を組み合わせて確認することが重要です。
そこで本記事では、Xが乗っ取られた可能性を確認する方法、見覚えのないセッションや投稿がある場合の対処法、ログインできない場合の復旧方法、アカウント乗っ取りの主な原因、フォレンジック調査で被害範囲を確認する方法までを解説します。
Xが乗っ取られた疑いのあるサイン
Xのアカウント乗っ取りは、ログイン通知だけでなく、投稿・DM・フォロー・プロフィールなどの変化として現れることがあります。まずは、代表的なサインを確認しましょう。
身に覚えのないログインやセッションがある
Xでは、現在ログインしている端末やセッションを確認できます。
自分が使っていない端末、ブラウザ、利用時刻などが表示されている場合は、不正ログインを疑います。
ただし、地域表示だけでは判断しにくい場合があります。VPN、携帯回線、ネットワーク事業者などの影響で、実際の現在地とは異なる地域として表示されることがあるためです。
自分が投稿していないポストやDMがある
自分が書いていないポスト、返信、リポスト、DMがある場合は、不正利用の可能性が高まります。
特に、暗号資産、投資、副業、プレゼント、外部サイトへの誘導などが勝手に投稿されている場合は、フォロワーへの二次被害にも注意が必要です。
勝手にフォロー・解除・ブロックされている
X公式も、心当たりのないフォロー、フォロー解除、ブロックなどをアカウント侵害の兆候として案内しています。
フォロー一覧やブロック一覧に不自然な変化がないか確認してください。
プロフィールや登録情報が変更されている
表示名、プロフィール画像、自己紹介、登録メールアドレス、電話番号などが勝手に変更されている場合は注意が必要です。
特に登録メールアドレスが攻撃者のものへ変更されると、パスワード再設定を奪われ、アカウントを取り戻しにくくなる可能性があります。
パスワード変更・メール変更通知が届く
自分で操作していないのに「新しいログイン」「パスワードを変更しました」「メールアドレスを変更しました」などの通知が届く場合は、公式アプリやx.comから直接状況を確認してください。
通知メールのリンクからではなく、X公式アプリや自分で開いたx.comから確認することで、フィッシングを避けやすくなります。
Xが乗っ取られていないか確認する方法
Xへまだログインできる場合は、セッション、投稿履歴、登録情報、連携アプリ、通知メールの順に確認します。
ログイン中の端末・セッションを確認する
XアプリまたはWebで、以下を確認します。
設定とプライバシー → セキュリティとアカウントアクセス → アプリとセッション → セッション
見覚えのない端末・ブラウザ・利用時刻がないか確認してください。
不審なものがある場合は、そのセッションを終了し、後述するパスワード変更や全セッション終了まで進めます。
投稿・DM・フォロー履歴を確認する
自分が行っていないポスト、返信、リポスト、いいね、DM、フォロー、フォロー解除、ブロックなどがないか確認します。
不審な投稿やDMがある場合は、削除する前にURLや画面を保存しておくと、後から状況を整理しやすくなります。
登録メールアドレス・電話番号を確認する
以下からアカウント情報を確認します。
設定とプライバシー → あなたのアカウント → アカウント情報
メールアドレスや電話番号が自分のものであるか確認してください。
連携アプリを確認する
「アプリとセッション」内から、Xへアクセスできる外部アプリを確認します。
投稿予約ツール、分析ツール、キャンペーンアプリなど、過去に利用したものでも不要なら解除してください。
見覚えのないアプリがある場合は、不正なOAuth連携の可能性があります。
Xからの通知メールを確認する
受信箱と迷惑メールフォルダで、以下の通知が届いていないか確認します。
- 新しいログイン
- パスワード変更
- メールアドレス変更
- 二要素認証の変更
自分で行っていない変更がある場合は、アカウント侵害を疑って対応してください。
Xの乗っ取りが怪しい場合の対処法
見覚えのないセッションや不正投稿が確認できた場合は、第三者のアクセスを止め、アカウントを再確保することを優先します。
不審な証拠を保存する
不審な投稿、DM、ログインセッション、通知メールなどをスクリーンショットで保存します。
可能であれば、投稿URL、日時、端末情報、地域表示なども記録してください。
Xのパスワードを変更する
他サービスでは使っていない、新しいパスワードへ変更します。
Xと同じパスワードをメール、SNS、ECサイトなどでも使っていた場合は、それらも変更してください。
すべてのセッションからログアウトする
現在ログインしている全端末・セッションを終了します。
その後、自分が利用する端末だけで再ログインしてください。
不明な連携アプリを解除する
悪意のある連携アプリがOAuthトークンを保持している場合、パスワード変更だけではアクセスが残る可能性があります。
使っていない連携アプリや、見覚えのないものは解除します。
二要素認証を有効化・再設定する
二要素認証を有効にします。
可能であればSMSだけに依存せず、認証アプリやセキュリティキー、利用可能な場合はパスキーなどを検討します。
登録メールアカウントも保護する
メールアカウントは、Xのパスワード再設定に利用される重要な回復経路です。
メール側でも、パスワード変更、ログイン中の端末、MFA、回復用情報、自動転送設定などを確認してください。
- 不審なログイン・投稿・DMを保存します。
- Xのパスワードを変更します。
- すべてのセッションを終了します。
- 不明な連携アプリを解除します。
- 二要素認証を有効化・再設定します。
- 登録メールアカウントも保護します。
パスワード変更だけで終わらせず、セッション・OAuth連携・メールアカウントまで確認することが重要です。
Xから不正な投稿・DMが送られていた場合の対処
アカウントが第三者に利用されると、フォロワーへフィッシングリンクや詐欺的なDMが送信されることがあります。
投稿・DMを保存する
削除前に投稿URLやスクリーンショット、送信日時を保存します。
不正な投稿を削除する
証拠を残した後、被害拡大を防ぐために不正なポストやDMを可能な範囲で削除します。
フォロワーへ注意喚起する
不正なリンクやDMを送信された可能性がある場合は、正規アカウントや別の連絡手段から注意喚起します。
「Xアカウントが第三者に不正利用された可能性があります。私名義で送られたURL、投資・送金依頼、認証コードの要求には応じないでください。」
金銭被害・リンククリックの有無を確認する
フォロワーがリンク先で認証情報を入力した、送金したなどの被害がある場合は、本人にもアカウント保護や金融機関への相談を案内します。
Xにログインできない場合の対処法
正しいパスワードでログインできない、登録メールアドレスや電話番号を変更された可能性がある場合は、通常の設定画面から対応できないことがあります。
まずパスワードリセットを試す
登録メールアドレスや電話番号がまだ自分の管理下にある場合は、X公式のパスワードリセットを利用します。
X公式の乗っ取り・ハッキング申請を利用する
復旧できない場合は、X公式の「ハッキングされた、または乗っ取られた」アカウント向けの申請・サポート導線を利用します。
SNS上の「復旧代行」や、DMで連絡してくる非公式サポートは利用しないでください。
以前の登録メールアドレス・ユーザー名を整理する
サポートへ申請するときに備え、以下を整理しておきます。
- 以前の登録メールアドレス
- ユーザー名
- 最後に正常にアクセスできた日付
- 心当たりのない設定変更通知
登録メールアカウントも確認する
メールアカウント自体が侵害されている場合は、Xを取り戻しても再度パスワードリセットされる可能性があります。
メール側のパスワード、ログイン履歴、転送設定、MFA、回復情報も確認してください。
Xが乗っ取られる主な原因
Xのアカウント乗っ取りは、パスワードを直接推測されるだけでなく、フィッシングや情報漏えい、端末感染、外部アプリ連携など複数の経路から起こる可能性があります。
フィッシングで認証情報を盗まれる
「著作権違反」「認証バッジ」「アカウント停止」「セキュリティ確認」などを装うDMやメールから偽ログイン画面へ誘導し、ID・パスワードを入力させる手口があります。
パスワードを使い回している
別サービスから漏えいしたメールアドレス・パスワードがXでも使われていると、不正ログインに利用される可能性があります。
不審な連携アプリへ権限を与える
Xのログイン自体は正規でも、不審なアプリへ投稿・プロフィールなどのアクセス権を与えると、外部から操作される可能性があります。
メールアカウントが侵害される
Xの登録メールが乗っ取られると、パスワードリセットや変更通知を攻撃者に利用される可能性があります。
端末のマルウェアから認証情報を盗まれる
情報窃取型マルウェアによって、ブラウザ保存パスワード、Cookie、セッション情報などを盗まれるケースもあります。
不審なファイルを実行した直後からXや他サービスで不正ログインが発生している場合は、端末側も確認対象です。
Xの乗っ取りを防ぐための対策
アカウントを復旧した後は、同じ経路から再侵害されないように設定と利用方法を見直します。
X専用のパスワードを設定する
他サービスと同じパスワードを使わず、X専用の長いパスワードを設定します。
二要素認証を有効にする
可能であれば、認証アプリやセキュリティキーなどを利用し、パスワードだけでログインできる状態を避けます。
不要な連携アプリを解除する
利用していない外部アプリや、管理者が把握していない投稿ツールなどは定期的に解除します。
メール・DM内のリンクからログインしない
「Xからの警告」に見えても、リンクからログインせず、公式アプリやx.comを直接開いて確認します。
登録メールも保護する
登録メールにも固有のパスワードとMFAを設定し、ログイン履歴や転送ルールを定期的に確認します。
企業・公式Xアカウントが乗っ取られた場合に確認すべきポイント
企業やブランドの公式アカウントでは、個人アカウントとは別に、運用担当者や外部ツールの管理も重要です。
投稿権限を持つ担当者を棚卸しする
現担当者だけでなく、異動者・退職者・外部制作会社などに不要なアクセス経路が残っていないか確認します。
共有パスワードを廃止する
複数人で一つのパスワードを共有すると、流出経路の特定や退職時の権限管理が難しくなります。
投稿管理SaaS・連携アプリを確認する
投稿予約、ソーシャルメディア管理、分析サービスなどのトークンや権限も確認します。
MFA登録端末を確認する
退職者や不要な端末が認証手段として残っていないか確認します。
不正投稿・削除・DMの影響範囲を確認する
顧客やフォロワーへの詐欺DM、誤情報の発信などがあった場合は、広報・法務・セキュリティ担当で対応範囲を整理します。
X乗っ取りの原因と被害範囲をフォレンジック調査で確認する方法
Xを復旧できても、どの経路から認証情報が漏れたのか、アカウントだけの被害なのか、端末・メールまで侵害されているのかが分からない場合があります。
フィッシング・不審URLへのアクセス痕跡
ブラウザ履歴、メール、DMなどから、Xを装った偽ログインサイトへアクセスした可能性を確認します。
端末内の不審ファイル・アプリ
情報窃取型マルウェアや不審なブラウザ拡張機能などが、認証情報やセッションを盗んだ可能性がないか確認します。
メール・関連アカウントの不正ログイン
X登録メールやApple Account、Googleアカウントなども確認し、被害がXだけにとどまっているかを整理します。
連携アプリ・OAuth悪用の可能性
外部アプリによる不正操作が疑われる場合は、連携権限やトークンの状況を確認します。
不正投稿・情報流出の被害範囲
不正投稿、DM、プロフィール変更などの時系列を整理し、どの程度アカウントが操作された可能性があるか確認します。
Xの乗っ取りをフォレンジック調査会社に相談する
見覚えのない地域表示が一度あっただけで、不審端末や不正操作が確認できない場合は、直ちに専門調査が必要とは限りません。まずX公式のセッション確認、パスワード変更、二要素認証の見直しを行うことで対応できるケースがあります。
一方、自分が投稿していないポスト・DMがある、登録メールアドレスが変更されている、パスワード変更後も不審なアクセスが続く、メールや他サービスにも未知のログインがある場合は、X単体ではなく端末や関連アカウントまで確認した方が安全です。
特に、ブラウザ履歴や不審ファイルを削除したり、端末をすぐ初期化したりすると、フィッシング・マルウェア・OAuth連携のどこから乗っ取られたのかを確認する痕跡が失われる可能性があります。
不審な兆候を確認した場合、フォレンジック調査会社への相談をお勧めします。フォレンジック調査会社では、Xが不正利用された可能性、攻撃がどのような経路で行われたか、端末や関連アカウントに残る痕跡、他サービスや情報への影響などを調査できます。原因と被害範囲を整理することで、再発防止や警察・関係者への説明にもつなげやすくなります。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
Xが乗っ取られたか確認したい場合は、まず「アプリとセッション」からログイン中の端末を確認し、あわせて自分が行っていない投稿・DM・フォロー・ブロック、プロフィール変更、登録メールアドレスや電話番号の変更がないか確認してください。
不審なセッションや操作が見つかった場合は、証拠を保存したうえでXのパスワードを変更し、すべてのセッションを終了します。さらに、不明な連携アプリを解除し、二要素認証と登録メールアカウントの保護まで行うことが重要です。
正しいパスワードでログインできない、登録メールアドレスを変更された場合は、X公式の復旧手続きを利用してください。また、パスワード変更後も不審なアクセスが続く、端末や他のアカウントでも異常が起きている場合は、フィッシングやマルウェア、OAuth連携を含めた原因調査が必要になることがあります。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
