Twitter（X）乗っ取りされた時の報告方法と復旧手順を徹底解説｜行政書士が解説

「アカウントにログインできない」「身に覚えのない投稿が増えている」――もしかしたら、それはTwitter（X）の乗っ取り被害かもしれません。この記事では、乗っ取りの報告方法から復旧までの手順、さらに二次被害を防ぐためのポイントを、SNS復旧支援を専門に行う行政書士の視点でわかりやすく解説します。

こんな症状が出たら「乗っ取り」のサインです

まずは、ご自身のアカウントが乗っ取られているかどうかをチェックしてみましょう。以下のような症状に心当たりはありませんか。

チェック項目	乗っ取りの可能性
正しいパスワードを入力してもログインできない	高い
身に覚えのない投稿・フォロー・DM送信履歴がある	高い
登録メールアドレスに「パスワード変更」の通知が届いている	非常に高い
プロフィール写真や名前が勝手に変更されている	非常に高い
見覚えのない端末・IPアドレスからのログイン履歴がある	高い

これらのうち1つでも当てはまる場合は、できるだけ早く対応することが重要です。乗っ取りは時間が経てば経つほど、フォロワーへの詐欺DM拡散や誹謗中傷投稿などの「二次被害」が広がってしまう可能性があります。

特に注意したいのは、「ログインはできるけれど、なんとなく動作がおかしい」というパターンです。完全にログインできなくなる前段階として、知らないアプリとの連携が許可されていたり、見覚えのないセッションがログイン中になっていたりすることがあります。設定画面の「セキュリティとアカウントアクセス」から、現在ログイン中のセッション一覧や連携アプリの一覧を確認し、心当たりのないものがあればこの時点で削除・解除しておくことで、本格的な乗っ取りを防げる可能性があります。

また、乗っ取りの手口は年々変化しています。フィッシングメールやDMに記載されたリンクから偽のログインページに誘導され、IDとパスワードを入力してしまうことで乗っ取られるケースが非常に多く報告されています。「公式からの重要なお知らせ」「アカウントがロックされました」といった内容のメールやDMに記載されたリンクは、安易にクリックしないようにしましょう

もう一つ、見落としがちなのが「電話番号・メールアドレスの変更通知」です。乗っ取り犯はアカウントを完全に支配するため、真っ先に登録メールアドレスや電話番号を自分のものに書き換えようとします。この変更には、変更前のメールアドレス宛に確認通知が届く仕組みになっているため、「設定情報が変更されました」という通知が来た時点で、すぐに対応すれば乗っ取りを未然に防げる可能性が高くなります。逆に、この通知を見逃してしまうと、本人確認の手段そのものを失ってしまい、復旧までの道のりが大きく長くなってしまいます

今すぐやるべき初動対応3ステップ

乗っ取られたことに気づいたら、パニックになる前に、以下の3つのステップを順番に試してみてください。

ステップ1：パスワードリセットを試す

まだログインできる状態であれば、すぐにパスワードを変更しましょう。あわせて、二段階認証の設定もこのタイミングで見直しておくことをおすすめします。ログインできない場合は、パスワードリセット申請フォームから手続きを進めます。

パスワードリセットの際は、できるだけ複雑で、過去に使い回していないパスワードに変更してください。乗っ取り犯は、一度突破したパスワードのパターンを記録し、再び同じパスワードに戻されていないか監視している場合もあります。パスワード変更後は、念のため他のSNSやサービスで同じパスワードを使い回していないかも確認し、必要であればそれらも一括で変更しておくと安心です。

また、パスワードリセットができた場合でも、それで安心して終わりにしてはいけません。前述した「連携アプリ一覧」と「ログイン中のセッション一覧」を必ず確認しましょう。心当たりのないセッションがあれば、そこから強制的にログアウトさせる操作を行うことで、乗っ取り犯が裏で操作を続けることを防げます。

ステップ2：公式の報告フォームから「乗っ取り被害」を報告する

ログインができない場合は、ログイン画面に表示される「アカウントを乗っ取られましたか？」というリンクから報告を進めます。この画面からのサポート連絡には画像添付のフォームがついていないことが多いため、改めて以下のような「アカウントにアクセスする際に問題が生じている」の報告フォームから、もう一度詳しい状況を送ることが効果的です。

• 報告は複数回送ることが可能で、送った内容はツリー形式で情報共有される仕組みになっています
• 「自分が乗っ取り前の本人である」ことを証明できる画像（過去のログイン履歴がわかる画面、本人確認書類など）を添付することが重要です
• 一度で終わらず、複数回に分けて補足情報を送ることも有効です

報告フォームに記入する際は、できるだけ「いつ・何が起きたか」を具体的に書くことが大切です。例えば「○月○日の深夜頃、いつも使っているスマートフォンからログインができなくなり、その直後にパスワード変更の通知メールが届いた」というように、時系列を明確にすることで、サポート側も状況を把握しやすくなります。漠然と「乗っ取られました」と書くだけでは、本人確認の判断材料が不足してしまい、結果として対応が遅れる原因になりかねません。

添付する本人確認の証拠としては、以下のようなものが有効とされています。

• 過去にログインしていた端末のスクリーンショット（アカウント名・プロフィール画像が写っているもの）
• アカウント作成時や過去のやり取りに関するメールの控え
• 本人確認書類（運転免許証・マイナンバーカードなど）の画像
• プロフィールに記載していた事業名・屋号と一致する公的な資料（事業者の場合）

ステップ3：第三者からの通報を依頼する

乗っ取られている元のアカウントのプロフィール画面には、「…」メニューから第三者が乗っ取り被害を通報できる機能があります。家族や同僚、知人など信頼できる第三者に、このルートからも通報してもらうことで、報告者であるあなたの正当性を裏付ける証人として働いてくれる可能性があります。

第三者に通報を依頼する際は、できれば複数人に協力してもらうとより効果的です。また、依頼する相手には「いつ頃から様子がおかしくなったか」「どんな投稿やDMが届いたか」を簡単に伝えておくと、通報内容にも具体性が出て、説得力が増します。一人だけの報告では「本人の自己申告」にとどまってしまいますが、複数の第三者からの証言が加わることで、客観的な状況として伝わりやすくなるのです。

無事に復旧できた後にやるべきこと

苦労してアカウントが復旧できたとき、ほっとして「これで終わり」と思ってしまいがちですが、実はここからの対応も非常に重要です。復旧後にやるべきことを整理しておきましょう。

• パスワードと二段階認証の再設定：復旧直後にもう一度パスワードを変更し、二段階認証（認証アプリやSMS認証）を必ず有効にしておきましょう
• 連携アプリの総点検：乗っ取り中に不正な連携アプリが追加されていることがあります。一覧をすべて確認し、不要なものは解除しましょう
• 乗っ取り中の投稿・DMの削除：乗っ取り犯が行った投稿やDMが残っていないか確認し、削除します。スクリーンショットで記録だけは残しておくことをおすすめします
• フォロワーへの報告：「乗っ取り被害に遭っていましたが復旧しました」という旨を投稿し、誤って届いたDMやリンクをクリックしないよう注意喚起をしておくと、二次被害の拡大を防げます
• 関係者への個別連絡：特に取引先など、被害を直接受けた相手には個別に説明と謝罪の連絡を入れることで、信頼関係の修復につながります

これらの対応を怠ってしまうと、せっかく復旧したアカウントが再び乗っ取られてしまったり、「あの時の説明がなかった」と取引先からの信頼を損ねたままになってしまったりすることもあります。復旧はゴールではなく、「これまでの被害を清算するためのスタートライン」と考えることが大切です。

本人確認がうまくいかない・サポートから返信がないときは

「報告フォームを送っても返信がない」「本人確認に失敗してしまう」というケースは、実は非常によく発生します。特に以下のような場合は、自力での解決が難しくなりがちです。

• 登録していたメールアドレスや電話番号も乗っ取り犯に変更されてしまっている
• 本人確認のために提出できる「過去の証拠」が手元にない
• 何度報告しても自動返信のメールしか届かない
• すでに乗っ取られたアカウントから詐欺DMや誹謗中傷投稿が拡散されている

このような状況になったとき、状況を整理した説明文書を作成し、内容証明郵便などの形式で記録を残しながら対応を進めることで、サポート側の対応が動き出すケースもあります。ここから先は専門知識が必要になる場面ですので、行政書士などの専門家へ相談することを検討するタイミングです。

特に厄介なのが、「本人確認のための情報が、すべて乗っ取り犯に書き換えられてしまっている」というケースです。メールアドレス・電話番号・プロフィール写真・登録名まで変更されてしまうと、「これが自分のアカウントである」と証明する手段が大きく限られてしまいます。こうした状況では、次のような間接的な証拠を組み合わせて、状況を客観的に説明する文書を作成することが有効です。

• 過去にそのアカウントで投稿していた内容のアーカイブやキャッシュ（Google検索結果やWebアーカイブサービスなど）
• そのアカウントを自分のものとして紹介していた、自社サイトやブログ、名刺などの資料
• フォロワーや取引先など、第三者からの「これは○○さんのアカウントである」という証言
• アカウント作成時の登録情報がわかるメールの控えなど

これらの資料を時系列に沿って整理し、「いつ・どのような被害が発生し、なぜこのアカウントが自分のものであると言えるのか」を一つの文書としてまとめることで、サポートへの再報告時に説得力のある資料として活用できます。一人で行うとどうしても情報が散らばってしまい、何度も同じ説明を繰り返すことになりがちですが、専門家が間に入ることで、必要な情報を一度で整理し、効率的に対応を進めることができます。

事例：個人事業主のアカウントが乗っ取られ、取引先に詐欺DMが送られたケース

このケースのように、乗っ取り被害は「アカウントが戻ってくるかどうか」だけでなく、「その間に広がってしまう周囲への影響をどう抑えるか」も非常に重要なポイントになります。

乗っ取られている間に「加害者」にされてしまうリスク

乗っ取り被害でもっとも怖いのは、「アカウントを使えなくなる」ことだけではありません。乗っ取り犯があなたになりすまし、フォロワーに対して詐欺サイトへの誘導DMを送ったり、特定の人物への誹謗中傷を投稿したりすることがあります。これは「二次加害」と呼ばれるもので、何もせず放置していると、周囲からは「本人が投稿している」と見られてしまう可能性があるのです。

つまり、乗っ取りは単なる「個人のアカウントの不具合」ではなく、対応のスピードが結果を左右する“事案”といえます。だからこそ、初動の早さと、証拠をきちんと残しておくことが何より大切になります。

さらに注意したいのは、乗っ取り被害は「アカウントを取り戻せば解決」というわけではない、という点です。乗っ取られていた期間に拡散された詐欺DMや誹謗中傷投稿は、すでにスクリーンショットとして保存され、別の場所で共有されてしまっている可能性があります。たとえ元のアカウントから削除しても、被害を受けた相手の中には「あの時、確かにあの投稿を見た」という記憶や記録が残り続けます。

そのため、復旧後にはできるだけ早く、誠実な説明を行うことが信頼関係を保つ鍵になります。「いつ、どのような形で乗っ取られ、どのように対応したか」を簡潔に伝えることで、相手に安心感を与えることができます。逆に、何も説明せずにそのまま投稿活動を再開してしまうと、「結局あの時のことは何だったのか」という不信感が残ってしまうこともあります。

よくある質問

行政書士に相談するメリット

「アカウントの乗っ取り」と聞くと、技術的な問題のように思われるかもしれません。しかし実際には、本人確認のための資料整理や、被害を周囲に説明するための文書作成など、「書類」に関わる部分でつまずいてしまう方が非常に多いのです。行政書士に相談することで、次のようなメリットがあります。

サポート内容	こんな方におすすめ
被害状況の時系列整理・報告書作成	何度報告しても返信がない方
本人確認資料の整理・準備	登録情報まで変更されてしまった方
関係者向け説明文書の作成	取引先・フォロワーへの説明に困っている方
内容証明郵便の作成代行	証拠をしっかり残しておきたい方

一人で対応しようとすると、「何から手をつければいいのか」「この資料で本人確認になるのか」といった不安が次々と出てきます。専門家に状況を整理してもらうことで、やるべきことが明確になり、精神的な負担も大きく軽減されます。

まとめ：大切なのは「初動の速さ」と「証拠を残すこと」

Twitter（X）の乗っ取り被害は、誰にでも起こり得るトラブルです。大切なのは、気づいた瞬間にパニックにならず、できることから一つずつ対応していくことです。

• まずは症状をチェックし、パスワードリセット・公式報告フォームへの連絡を行う
• 第三者からの通報も併用する
• 本人確認が進まない場合は、被害状況を整理した資料の準備が鍵になる
• 周囲への説明文書を早めに準備し、二次被害の拡大を防ぐ

「自分一人では、何から手をつければいいのかわからない」「すでに取引先に変なDMが届いてしまった」という方は、どうぞ一人で抱え込まずにご相談ください。状況をお伺いした上で、復旧に向けて必要な対応を一緒に整理していきます。