Twitter（X）乗っ取りを取り戻す方法｜今すぐできる対処手順を行政書士が解説【2026年版】

「いつものようにXを開いたら、自分のアカウントから身に覚えのない投稿が大量に流れている」「パスワードは変えていないのにログインできない」——そんな状況に直面して、いま心臓がドキドキしながらこの記事を開いていただいたのではないでしょうか。

こんにちは。インターネットトラブルを専門に扱う行政書士です。私のもとには、X（旧Twitter）の乗っ取り被害に遭われた方からのご相談が日々寄せられています。結論からお伝えします。乗っ取りは、初動のスピードと正しい手順さえ押さえれば、取り戻せる可能性が十分にあります。大切なのは、慌てて誤った操作をしないこと。そして、やるべきことを正しい順番で進めることです。

この記事では、「まだログインできる場合」「ログインできなくなった場合」のそれぞれについて、いますぐ実行できる取り戻し手順を、専門家の視点でわかりやすく解説します。さらに、乗っ取り犯に勝手に投稿された場合の法的責任や、二度と被害に遭わないための予防策まで、まるごとお伝えします。どうか落ち着いて、最後まで読み進めてください。

「もう手遅れかもしれない」と感じている方もいるかもしれません。けれど、まだ間に合うケースはたくさんあります。逆に、まだ被害に遭っていない方がこの記事を読んでくださっているなら、それはとても幸運なことです。読み終えたら、ぜひ二段階認証の設定だけでも済ませておいてください。今日のひと手間が、未来のあなたを守ります。それでは、具体的な手順を見ていきましょう。

実際、私のもとには「会社のアカウントが乗っ取られて、フォロワーに詐欺DMが送られている」「個人アカウントなのに勝手に怪しい広告が投稿されている」「ログインできず、登録メールも変えられてしまった」——こうしたご相談が後を絶ちません。被害に遭う方は、決して特別な人ではありません。ごく普通に使っているだけの一般ユーザーの方が、ある日突然巻き込まれるのです。だからこそ、「自分は大丈夫」と思わず、正しい知識を身につけておくことが何よりの備えになります。

まず落ち着いて。本当に「乗っ取り」かを確認しましょう

不正な投稿やログインエラーに気づくと、誰でもパニックになります。ですが、いきなりあれこれ操作する前に、まずは「本当に乗っ取られているのか」を冷静に確認することが第一歩です。中には、一時的な不具合やパスワードの入力ミスだったというケースもあります。

こんな症状が出ていたら乗っ取りの可能性大

次のような兆候が一つでも当てはまる場合は、乗っ取りを強く疑ってください。

症状	何が起きているか
身に覚えのない投稿・DM	犯人があなたになりすまして発信しています
突然ログインできない	パスワードを変更された可能性が高いです
登録メールアドレスが変わった通知	連絡先を奪われ、復旧が難しくなる前兆です
知らない端末・地域からのログイン通知	第三者があなたのアカウントに侵入しています
フォロワーから「変なDMが届いた」と連絡	詐欺・フィッシングの二次被害が始まっています
プロフィールやアイコンが勝手に変更	アカウントを乗っ取り犯が掌握しています

乗っ取りは、気づくのが遅れるほど被害が大きくなります。早期発見のために、「ログイン通知をオンにしておく」「定期的にアクセス履歴を確認する」習慣をつけておくと安心です。知らない地域や端末からのログインがあれば、それが乗っ取りのサインかもしれません。少しでも違和感を覚えたら、放置せずにすぐ確認しましょう。

乗っ取りはなぜ起きるのか

「自分は気をつけていたのに、どうして？」と感じる方も多いはずです。乗っ取りの原因はパスワード漏えいだけではありません。代表的なものは次のとおりです。

• 偽ログイン（フィッシング）：本物そっくりの偽サイトにIDとパスワードを入力させられるケース。「アカウントが凍結されます」などの不安をあおるDMから誘導されます。
• 連携アプリへの権限付与：「診断」「いいね自動化」などの外部アプリに、知らぬ間に投稿権限まで与えてしまっているケース。
• パスワードの使い回し：他サービスで流出したパスワードが、そのままXでも使われていたケース。
• 端末のマルウェア感染：スマホやPCに入り込んだ不正アプリが、入力情報を盗み取るケース。

焦って失敗しないために。やってはいけないNG行動

取り戻しの手順に入る前に、ひとつだけ大切なお願いがあります。パニックのあまり、かえって状況を悪化させてしまう方が少なくありません。次のNG行動だけは避けてください。

NG行動	なぜダメなのか
届いたメールのリンクから慌ててログイン	そのメール自体が偽物（フィッシング）の可能性があります
新しいアカウントをすぐ作ってしまう	元アカウントの復旧をあきらめる前に、まず取り戻しを試すべきです
何度も連続でログインを試す	一時的にロックがかかり、復旧がかえって遅れることがあります
証拠を残さず投稿だけ消す	後で「乗っ取りだった」と説明する証拠が失われます

特に「証拠を残す」ことは見落とされがちです。不正な投稿やDM、ログイン通知メールなどは、削除する前に必ずスクリーンショットで保存しておきましょう。後々、フォロワーや取引先への説明、場合によっては被害申告の際に役立ちます。「とりあえず消したい」という気持ちはよく分かりますが、ぐっとこらえて、まず記録。これを覚えておくだけで、後の対応がぐっと楽になります。落ち着いて、一つずつ進めていきましょう。

【最優先】まだログインできるなら、今すぐこの4つを実行

いまの時点でアカウントにログインできているなら、それは大きなチャンスです。犯人がパスワードを変更してしまう前が勝負。次の4ステップを、上から順番に、できるだけ速く実行してください。

ステップ1：パスワードをすぐに変更する

まずはパスワードを、これまでとまったく違う強固なものに変更します。「設定とプライバシー」→「セキュリティとアカウントアクセス」→「パスワード変更」から進めてください。誕生日や電話番号など、推測されやすい文字列は絶対に避けましょう。英大文字・小文字・数字・記号を混ぜた12文字以上が理想です。

ここで一つ注意点があります。他のサービスで使っているパスワードを使い回さないことです。もし今回の乗っ取りが「どこかで流出したパスワードの使い回し」が原因だった場合、同じものに変えても意味がありません。Xのためだけの、まったく新しいパスワードを設定してください。覚えきれない場合は、後述するパスワード管理アプリの利用も検討しましょう。

ステップ2：すべてのセッションからログアウトする

パスワードを変えても、犯人の端末が「ログインしたまま」になっていることがあります。これを断ち切るのがこの作業です。

1. 「設定とプライバシー」→「セキュリティとアカウントアクセス」を開く
2. 「アプリとセッション」→「セッション」を選ぶ
3. 「他のすべてのセッションからログアウト」を実行する

これで、犯人が使っている端末からも強制的にログアウトさせることができます。見覚えのない端末や地域が一覧に並んでいたら、まさに侵入されていた証拠です。なお、この操作をすると自分のスマホやPCも一度ログアウトされることがありますが、新しいパスワードで入り直せば問題ありません。慌てず、落ち着いて進めてください。

あわせて確認：登録メール・電話番号を取り戻す

犯人が次に狙うのが、登録メールアドレスや電話番号の書き換えです。ここを変えられてしまうと、あなたへの「パスワードリセット」が届かなくなり、取り戻しが一気に難しくなります。ログインできているうちに、「アカウント情報」から登録メール・電話番号が自分のものになっているかを必ず確認してください。もし見知らぬアドレスに変わっていたら、すぐに自分の正しい連絡先へ戻しましょう。

ステップ3：連携アプリを確認して不審なものを解除

パスワードを変えても、外部アプリに投稿権限を与えたままだと、そのアプリ経由で再び乗っ取られてしまいます。「アプリとセッション」→「連携しているアプリ」を開き、身に覚えのないアプリはすべて「アクセス権を取り消す」を実行してください。少しでも「これ何だっけ？」と思うものは、思い切って解除して構いません。

過去に「フォロワー分析」「相性診断」「自動いいねツール」などを使った覚えがある方は、特に要注意です。こうした外部サービスの中には、必要以上の権限を求めてくるものや、運営実態が不透明なものもあります。今後は、連携する前に「本当に投稿権限まで渡して大丈夫か」を一度立ち止まって考える習慣をつけましょう。

ステップ4：二段階認証（2FA）を設定する

最後に、再発防止の決定打となる二段階認証を設定します。「セキュリティ」→「2要素認証」から設定できます。SMS認証よりも、Google認証システムなどの認証アプリを使う方法が、より安全でおすすめです。これを設定しておけば、万一パスワードが漏れても、犯人は簡単にはログインできなくなります。

あわせて、万一に備えて「バックアップコード」を発行し、安全な場所に控えておくと安心です。スマホを機種変更したり紛失したりしたときに、このコードがあればログインできます。ここまでできれば、ログインできる状態からの初動対応は完了です。お疲れさまでした。次は、ログインできなくなってしまった場合の手順を見ていきましょう。

【ログインできない場合】アカウントを取り戻す手順

すでにパスワードを変更され、ログインできなくなっている——。これが最もつらい状況です。ですが、まだ諦める必要はありません。X（運営）に正式に復旧を申請することで、取り戻せるケースは数多くあります。落ち着いて、次の順番で進めましょう。

手順1：パスワードのリセットを試す

まずはログイン画面の「パスワードを忘れた場合」から、パスワードのリセットを試みます。Xの専用ページでユーザー名またはメールアドレス・電話番号を入力し、リセット用のリンクを受け取ってください。登録したメールアドレスや電話番号がまだ生きていれば、ここで取り戻せる可能性があります。

リセットメールが届いたら、できるだけ早くリンクを開いて新しいパスワードを設定しましょう。犯人も同時に動いている可能性があるため、ここでもスピードが大切です。無事にログインできたら、すぐに前章の4ステップ（全セッション解除・連携アプリ確認・二段階認証）を実行し、再侵入の経路を断ち切ってください。

手順2：Xヘルプセンターから復旧を申請する

パスワードのリセットができない場合は、Xの専用フォームから「アカウントが不正に使用されている」ことを報告し、アカウントの復旧を申請します。申請の際は、次のような情報を求められることがあります。あらかじめ準備しておくと、やり取りがスムーズです。

• アカウントの@ユーザー名
• 登録に使っていたメールアドレス・電話番号
• アカウントを作成したおおよその時期
• 乗っ取りに気づいた日時や状況

手順3：メールアドレスまで変更されてしまったときは

最も厄介なのが、犯人に登録メールアドレスまで書き換えられ、リセットメールが自分のもとに届かないケースです。この場合も、Xの復旧フォームには「メールアドレスにアクセスできない」前提の問い合わせ経路が用意されています。本人確認のための情報を丁寧に提出し、根気強く申請を続けることが大切です。一度で諦めず、求められた情報を正確に揃えて再申請することで、道が開けることもあります。

なお、申請から返答までには時間がかかる場合があります。その間も焦って何度も新規申請を繰り返すのではなく、最初の申請に対する返信を待つのが基本です。「待っているこの時間がつらい」と感じる方こそ、専門家に状況を共有しておくと、心の負担が大きく軽くなります。

復旧申請を成功させる3つのコツ

復旧申請は、ただ送ればよいというものではありません。審査をスムーズに通すために、次の3点を意識してください。

1. 正確な情報を漏れなく書く——ユーザー名や登録情報に誤りがあると、本人確認が進まず審査が長引きます。記憶があいまいな場合も、できる限り正確に。
2. 事実を簡潔に、時系列で説明する——「いつ・何が起きて・どう気づいたか」を整理して伝えると、運営側も状況を把握しやすくなります。
3. 同じ内容で何度も連投しない——焦って何通も送ると、かえって対応が遅れることがあります。返信を待つ姿勢も大切です。

勝手に投稿された…私の法的責任は？【行政書士の視点】

乗っ取り被害でとくに不安が大きいのが、「犯人が自分の名前で変な投稿をした。これって自分の責任になるの？」という点です。フォロワーやお客様に迷惑がかかったらどうしよう、と眠れない方もいらっしゃいます。法律の専門家として、ここを整理してお伝えします。

原則、所有者が責任を問われる可能性は低い

まず安心していただきたいのは、乗っ取り犯が投稿した内容について、アカウントの所有者が法的責任を負う可能性は、原則として低いということです。あなたが投稿したものではなく、第三者の不正行為によるものだからです。ですから、「自分が訴えられるのでは」と過度に恐れる必要はありません。

たとえば、乗っ取り犯があなたのアカウントから他人を誹謗中傷する投稿をしたとしても、それは「あなたの意思による発信」ではありません。乗っ取られた事実をきちんと証明できれば、責任の所在はあくまで犯人にあると考えるのが自然です。だからこそ、先ほどお伝えした「証拠を残すこと」と「乗っ取られた事実を公表すること」が、あなた自身を守る盾になるのです。

ただし「放置」はリスク。やっておくべきこと

とはいえ、不正な投稿を放置しておくと、被害が広がり、あなた自身の信用も傷つきかねません。次の対応を速やかに行いましょう。

• 不正な投稿・DMをすぐに削除する（アカウントを取り戻し次第）
• 乗っ取られた事実を公表する（プロフィールや固定投稿で「乗っ取り被害に遭いました」と告知）
• 記録を残す（不正投稿のスクリーンショット、ログイン通知メールなどを保存）

特に「乗っ取られた事実を公表しておく」ことは重要です。後から「あの投稿は自分の意思ではなかった」と説明できる証拠になりますし、フォロワーへの注意喚起にもなります。短くても構いませんので、「○月○日にアカウントが乗っ取られ、不正な投稿がありました。現在は復旧済みです」といった形で、事実を残しておきましょう。誠実に対応した記録があること自体が、あなたの信用を守ることにつながります。

二次被害（フォロワーへの詐欺DM）への対応

乗っ取り犯は、あなたになりすまして、フォロワーへフィッシングリンクや詐欺的なDMを送ることがよくあります。フォロワーがそのリンクをクリックすれば、被害は連鎖的に広がります。アカウントを取り戻したら、まず「不審なDMやリンクには触れないでください」と注意喚起の投稿をしてください。被害を最小限に食い止める、責任ある対応です。

最近は「副業で稼げる」「限定プレゼント当選」といった甘い言葉で誘導するパターンや、暗号資産（仮想通貨）の詐欺に誘い込むパターンも増えています。あなたのアカウントが信頼されているほど、フォロワーは「あの人が紹介しているなら」と油断してしまいがちです。だからこそ、乗っ取られたと分かった時点で、できるだけ早く事実を伝えることが、あなたとフォロワー双方を守ることにつながります。

二度と乗っ取られないための予防策

無事にアカウントを取り戻せたら、次に大切なのは「もう二度と同じ目に遭わない」ための対策です。一度被害に遭った方こそ、ここをしっかり固めておきましょう。難しいことはありません。今日中にできるものばかりです。

対策	ポイント
二段階認証の設定	最強の予防策。SMSより認証アプリがおすすめ
パスワードの強化と使い回し回避	サービスごとに別のパスワードを設定する
連携アプリの定期見直し	使っていない外部アプリは権限を取り消す
怪しいDM・リンクを開かない	「凍結」「当選」など不安・興味をあおる文面に注意
公式ログインURLの確認	ログイン前にアドレスバーが本物かを必ず確認
端末のセキュリティ対策	OS・アプリを最新に保ち、不審なアプリは入れない

特に効果が大きいのは「二段階認証」

数ある対策の中でも、もっとも効果が大きいのが二段階認証です。これさえ設定しておけば、たとえパスワードが漏れても、手元の端末にある認証コードがなければログインできません。乗っ取り犯にとって、これは非常に高い壁になります。まだ設定していない方は、この記事を閉じる前に、必ず設定しておきましょう。

「設定が面倒くさそう」と感じるかもしれませんが、所要時間はわずか数分です。一度設定してしまえば、あとはログイン時にコードを入力するだけ。このひと手間が、あなたのアカウントを乗っ取りから守る、もっとも頼れる盾になります。家族や大切な人にも、ぜひ設定を勧めてあげてください。一人が知識を持つことで、周りの大切な人たちも守ることができます。

パスワードの管理が不安なら専用アプリを

「サービスごとに違う複雑なパスワードなんて、覚えられない」という声はよくわかります。そこで頼りになるのが、パスワード管理アプリ（パスワードマネージャー）です。強固なパスワードを自動で生成・保管してくれるので、あなたは一つのマスターパスワードを覚えるだけで済みます。使い回しを防ぐもっとも現実的な方法ですので、これを機に導入を検討してみてください。

複数人で運用している場合の注意点

企業やお店のアカウントを、複数の担当者で運用しているケースも多いでしょう。この場合、ログイン情報を共有する人数が多いほど、漏えいのリスクは高まります。退職した担当者のアクセスがそのままになっていたり、私物のスマホにログイン情報が残っていたりすると、それが乗っ取りの入り口になりかねません。誰がアクセスできるのかを定期的に棚卸しし、不要になったアクセスは速やかに解除する——この運用ルールを徹底することが、組織を守ります。可能であれば、専用の管理ツールを使い、個人のパスワード共有に頼らない仕組みを整えるのが理想です。

乗っ取りの入り口で最も多いのが、フィッシング（偽ログイン）です。「あなたのアカウントが規約違反で凍結されます。こちらで認証してください」といったDMやメールが届いても、慌ててリンクを開かないこと。Xの公式からの連絡を装った偽物がほとんどです。ログインするときは、必ず自分でアプリを開くか、公式のURLを直接入力する習慣をつけましょう。

見分けるポイントは、「不安や焦りをあおってくるか」「すぐに行動させようとするか」です。「24時間以内に対応しないと削除されます」などと急かしてくるメッセージは、まず疑ってかかってください。本物の運営は、ログイン情報を急いで入力させるような誘導はしません。少しでも怪しいと感じたら、リンクは踏まず、公式アプリから直接状況を確認するのが鉄則です。落ち着いて確認するだけで、被害の多くは防げます。

それでも解決しない・不安なときは専門家へ

ここまで読んで「自分でやってみよう」と思えた方は、ぜひ今すぐ手順を実行してください。一方で、「英語の案内が難しい」「申請したけれど返事が来ない」「メールアドレスまで変えられて手詰まり」という方も多いはずです。そんなときは、無理をせず専門家を頼ってください。

乗っ取り被害は、アカウントを失うことそのものよりも、「どうしていいか分からない」「誰に相談すればいいのか分からない」という不安が、いちばんこたえるものです。一人でインターネットの情報をかき集めて、夜中まで途方に暮れている——そんな方を、私はたくさん見てきました。どうか、その不安を一人で抱え込まないでください。

こんなケースは早めの相談を

• 復旧申請をしたが、なかなか返答が来ない・却下された
• メールアドレスや電話番号まで変更され、手段が思いつかない
• ビジネス・お店の公式アカウントで、一刻も早く取り戻したい
• 勝手に投稿された内容で、お客様や取引先への対応が必要
• 何から手をつければいいのか、頭が真っ白で動けない

行政書士に相談するメリット

インターネット問題に強い行政書士に相談することで、次のような安心が得られます。

• 正しい初動を、迷わず進められる——優先順位を間違えずに最短ルートで対応できます。
• 復旧申請の文面づくりをサポート——伝わりやすい申請内容で、審査の通過率を高めます。
• 法的な不安を整理できる——責任の所在や告知の仕方を、専門家の視点で確認できます。
• 精神的な負担が軽くなる——一人で抱え込まず、伴走者がいる安心感があります。

私たち行政書士は、書類作成や手続きの専門家として、こうしたインターネットトラブルの「正しい手順」を整理し、あなたが取るべき行動を一つひとつ明確にするお手伝いができます。「何をどの順番で、どう進めればいいのか」が分かるだけで、不安は驚くほど軽くなるものです。もちろん、状況に応じて弁護士など他の専門家と連携すべきケースもあります。その見極めも含めて、まずは入り口としてご相談いただければ、最適な道筋をご案内します。

ご相談から解決までの流れ

「相談するのはハードルが高い」と感じる必要はありません。流れはとてもシンプルです。

ステップ	内容
①お問い合わせ	LINEまたはフォームから、いまの状況をお知らせください
②状況のヒアリング	何が起きているかを丁寧にお聞きし、最適な対応をご提案します
③復旧サポート	復旧申請の準備・文面づくりなどを伴走してサポートします
④再発防止	取り戻したあとの安全設定まで、しっかりお手伝いします

まずは現状を教えていただくところからで構いません。「これって相談していいのかな？」という小さな疑問でも、どうぞお気軽にお寄せください。

よくある質問（Q&A）

最後に、乗っ取り被害に遭われた方からよくいただく質問にお答えします。あなたの不安解消に役立てば幸いです。

まとめ：乗っ取り対応は「スピード」が命

最後に、この記事の要点を振り返ります。X（旧Twitter）の乗っ取り被害は、決して珍しいものではありません。けれど、正しい手順を知っていれば、冷静に、そして確実に対処できます。

何より大切なのは、気づいた瞬間に動くことです。一分一秒の差が、取り戻せるかどうかを分けることもあります。この記事を閉じたら、どうか先延ばしにせず、いまできる一歩を踏み出してください。

そして、もし少しでも「自分だけでは不安」「うまくいかない」と感じたら、どうか一人で抱え込まないでください。インターネット問題に強い行政書士として、あなたのアカウントが無事に戻ってくるよう、初動から復旧申請まで全力でお手伝いします。まずはLINEまたは相談フォームから、お気軽にお声がけください。あなたの「困った」に、誠実に寄り添います。

乗っ取りは、ある日突然、誰の身にも起こりうるトラブルです。けれど、正しい知識と少しの勇気があれば、必ず乗り越えられます。この記事が、あなたが冷静さを取り戻し、確かな一歩を踏み出すきっかけになれば、これほど嬉しいことはありません。あなたのアカウントが、一日も早く、安心して使える状態に戻りますように。心から応援しています。