Twitterのアカウントが乗っ取られたときの対処法｜復旧手順と再発防止

2026年4月24日

＠SOHO編集部

この記事のポイント

✓twitter アカウント乗っ取られたと気付いたときに
✓何から手を付けるべきかを順番どおりに解説します
✓パスワード変更とセッション解除

X（旧Twitter）のアカウントが乗っ取られたと気付いたとき、やるべきことの順番はほぼ決まっています。結論から書くと、パスワードの変更、他の端末のセッションを一括で解除、登録メールアドレスと電話番号の確認、この3つを最初の数分で終わらせることです。投稿の削除やフォロワーへの説明は、この3つが終わったあとで構いません。

順番を間違えると、パスワードを変えたのに攻撃者のログインが続く、あるいは復旧の連絡先が書き換えられていて自分で取り戻せなくなるという事態になります。この記事では、乗っ取りの確認方法、最優先の手順、ログインできない場合の復旧、そして仕事でアカウントを運用している人が追加でやるべきことを、実際に手を動かす順番で並べて解説します。

乗っ取られたかどうかを最初に確かめる

慌てる前に、本当に乗っ取りなのかを切り分けます。乗っ取りと似た症状で、実際には別の原因であることがよくあるからです。

乗っ取りを疑う典型的な症状は次のとおりです。自分が投稿していないポストがタイムラインに並んでいる、身に覚えのないアカウントを大量にフォローしている、ダイレクトメッセージが勝手に送信されている、プロフィール画像や表示名が変わっている、ログインしようとするとパスワードが違うと表示される、運営から「新しい端末からのログイン」の通知が届いた、という状態です。特に、自分では読めない言語の投稿が混ざっている場合は、ほぼ確定と考えてよいでしょう。

実際に相談として持ち込まれる内容も、この形で現れます。

Xのログイン、乗っ取りについて質問です。 2年ほど前に作って今までほとんど開いてなかったアカウントがあります。そのアカウントにログインしているアプリでXを開くと、「問題が発生しました。しばらくしてなからやりなおしてください。」という表示が出ます。そして、他のアカウントからそのアカウントを検索してみたところ、身に覚えのないポストが3件見られました。どれも2週間以内のものです。出典: detail.chiebukuro.yahoo.co.jp

放置していたアカウントが狙われるという点が重要です。普段使っているアカウントなら異常にすぐ気付きますが、数年開いていないアカウントは、乗っ取られてから発見されるまでに数週間かかります。その間に、フォロワーに向けて詐欺サイトへのリンクが送られている可能性があります。使っていないアカウントこそ、パスワードの強度と2要素認証を確認する対象です。

一方で、乗っ取りではないケースも整理しておきます。アプリの不具合でエラー画面が出ているだけの場合、規約違反で一時的にロックされている場合、そして過去に自分が連携を許可した外部アプリが自動投稿している場合です。3番目は見落とされやすい原因です。診断メーカーやフォロワー分析の類のサービスに連携を許可すると、その権限で投稿が可能になります。連携を許可した時点では無害だったサービスが、運営者が変わって広告投稿を始めるという流れも実際にあります。乗っ取りを疑ったら、パスワードの前に連携アプリの一覧を開くのが正しい順番になる場合もあるのです。

判別の目印は明確です。ログインの履歴に見覚えのない場所や端末があれば乗っ取り、なければ連携アプリか不具合の線が濃くなります。設定画面からアクセス履歴を確認してください。

最初の数分でやる3つの手順

乗っ取りと判断したら、次の順番で進めます。ログインできる状態であれば、ここは5分で終わります。

1つ目はパスワードの変更です。設定のセキュリティ項目から変更します。ここで必ず、他のサービスで使っていない新しい文字列にしてください。乗っ取りの原因として最も多いのは、別のサービスから流出したIDとパスワードの組み合わせを使い回していたことです。同じ文字列の一部を変えただけのパスワードも避けます。「Natsu2024」を「Natsu2025」にするような変更は、攻撃側の辞書に含まれています。

2つ目が、実は最も重要です。パスワードを変更したあと、他の端末のセッションを一括で解除します。設定のアプリとセッションの項目から、ログイン中の端末を確認し、自分のもの以外を削除します。この操作をしないと、攻撃者の端末はログイン済みのまま残り続けることがあります。パスワードを変えたのに投稿が続く、という相談の大半はこれが原因です。あわせて、連携している外部アプリの一覧を開き、見覚えのないものと、もう使っていないものを全て解除してください。判断に迷ったら解除して構いません。必要なら後から再度連携できます。

3つ目が、登録されているメールアドレスと電話番号の確認です。攻撃者は乗っ取りに成功すると、まず連絡先を自分のものに書き換えます。本来の所有者がパスワードの再設定をできなくするためです。設定のアカウント情報を開き、自分のメールアドレスと電話番号のままになっているかを確認します。書き換えられていたら、自分のものに戻してください。ここまで終えたら、2要素認証を有効にします。認証アプリを使う方式が最も安全で、SMSを使う方式は携帯番号の乗り換え詐称に弱いという弱点があります。認証方式ごとの違いと導入の考え方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で製品比較として整理されています。

順番について補足します。パスワードの変更とセッションの解除は、必ずこの順です。逆にすると、セッションを切ったあと攻撃者が古いパスワードで再ログインできてしまいます。また、2要素認証の設定はセッション解除のあとに行います。先に2要素認証を有効にしても、既にログインしている端末には効かないためです。この3つの順番を守るだけで、対応の成功率は目に見えて変わります。

もう1つ、作業中に記録を残してください。乗っ取りに気付いた日時、見覚えのない投稿のスクリーンショット、ログイン履歴の画面、送信されていたメッセージの内容です。後で運営に申告する場合も、取引先に説明する場合も、最初に必要になるのがこの記録です。画面を直す作業を先に進めると、証跡が消えます。削除する前に撮るという順番を意識してください。

この3つが終わってから、後始末に入ります。勝手に投稿されたポストの削除、送信されたダイレクトメッセージの削除、フォローされたアカウントの解除、そしてフォロワーへの告知です。告知は必要です。あなたのアカウントから送られたリンクを踏んだ人がいるかもしれません。「アカウントが不正利用され、リンク付きのメッセージが送られていました。踏んでしまった方はパスワードを変更してください」という短い投稿で足ります。

乗っ取られたアカウントで実際に何をされているのか

対応の優先順位を決めるために、攻撃側が何を目的にしているかを知っておく価値があります。目的によって、急いで止めるべきものが変わります。

最も多い目的は、詐欺サイトへの誘導です。乗っ取ったアカウントから、フォロワーに向けて偽の懸賞やプレゼント企画のリンクを送ります。あなたのアカウントを信頼している人が踏むので、成功率が高い。これが厄介なのは、被害が自分ではなくフォロワーに出る点です。だからこそ、最初の数分でセッションを切る作業に意味があります。自分の被害は投稿の汚れだけでも、放置した時間の長さがそのまま他人の被害に変わります。

2つ目の目的は、アカウント自体の転売です。フォロワー数が一定以上あるアカウントは売買の対象になります。この場合、攻撃者は目立つ投稿をせず、静かにユーザー名とメールアドレスを書き換えて、あなたを締め出します。投稿が荒れないので気付きにくく、発見が遅れるパターンです。普段使っていないアカウントは、このやり方で持っていかれます。

3つ目は、認証情報の収集です。ダイレクトメッセージで知り合いに「アカウントの投票に協力してほしい」と依頼し、送られてきた認証コードを転送させる手口があります。この形式は、送り主が本当の友人であるため疑われにくい。もし知人から認証コードを求めるメッセージが届いたら、それは乗っ取られたアカウントからの送信だと考えてください。逆に、自分のアカウントから同じメッセージが送られていた場合は、フォロワーへの注意喚起を急ぐ必要があります。

4つ目は、なりすましによる金銭の要求です。「急に必要になったので少額を貸してほしい」という連絡を、親しいフォロワーに送ります。金額を小さく設定するのが特徴で、確認せずに応じてしまう人を狙っています。

5つ目は、他のサービスへの侵入の足がかりです。ダイレクトメッセージの履歴には、他のサービスで使っているアカウント名や、仕事の取引先の情報が残っています。攻撃者は投稿を荒らすより、この履歴を読むほうに価値を見出す場合があります。だから被害の確認は、投稿だけでなくメッセージ履歴まで見てください。読まれた前提で、そこに書いてあった認証情報や口座情報を洗い出すのが正しい対応です。

被害の中身を知ると、優先順位がはっきりします。止めるべきものの順番は、発信（投稿とメッセージ）、締め出し（連絡先の書き換え）、そして情報の流出範囲の確認です。投稿の削除や見た目の復旧は、この3つの後でよいのです。

ログインできない場合の復旧手順

パスワードを変更されてログインできない状態は、対応の難易度が一段上がります。それでも道筋はあります。

まず試すのは、パスワードの再設定です。ログイン画面のパスワードを忘れた場合の入口から、登録しているメールアドレスまたは電話番号を入力します。連絡先が書き換えられていなければ、再設定のリンクが届きます。ここで届いたリンクからパスワードを変え、ログインできたら前章の3手順をそのまま実行してください。

メールアドレスも電話番号も使えない場合は、運営のサポートへ申告する経路に切り替えます。ヘルプセンターから、アカウントが乗っ取られた場合の申告フォームを開き、アカウントのユーザー名、過去に登録していたメールアドレス、最後にアクセスできた日付、乗っ取りに気付いた経緯を記入します。ここで通りやすくなる材料は、過去に登録していた連絡先の情報です。現在の登録内容ではなく、自分が登録していたはずのアドレスを書くのが要点になります。

申告の際に用意しておくと有利なものを挙げます。アカウント作成時に使ったメールアドレス、登録していた電話番号、アカウントに紐づけた覚えのある端末の情報、そして異常に気付いた日時のスクリーンショットです。逆に、他人からの通報や、フォロワーの証言は判定材料になりません。運営が見るのは、そのアカウントを過去に管理していた証跡です。

待ち時間についても現実的な見通しを持ってください。自動返信のあと、担当者の確認まで数日かかることがあります。その間に追加のフォームを何度も送ると、同じ案件が重複して扱われて遅くなる場合があります。送るのは1回にして、返信を待ちます。私は運用支援をしている中で、同じ内容を何通も送ったアカウントの復旧が、1通だけ送ったアカウントより遅れた例を見ています。焦りが手数に出ると逆効果になるのは、この種の手続きの共通点です。

申告が受理されるまでの間にやっておくと有効なことも挙げます。1つは、Xの登録に使っていたメールアカウントの安全確保です。ここが押さえられていると、復旧のメールが届いても攻撃者に先に読まれます。もう1つは、フォロワーへの周知です。復旧していない段階でも、別のアカウントや他の連絡手段を使って、「現在このアカウントは自分の管理下にありません」と伝えておくと、なりすましの被害を止められます。取引先がいる場合は、この連絡を先にしてください。

復旧できなかった場合の判断も、あらかじめ持っておくと楽になります。同じユーザー名は使えなくなりますが、新しいアカウントを作り、プロフィールに事情を書いて、以前のフォロワーに周知するという手が残ります。実務では、投稿の資産を定期的に自分の手元に書き出しておく習慣が、この場面での損害を小さくします。乗っ取りが起きてから資産を取り戻す手段はほとんどないので、平常時の書き出しが唯一の保険です。

メールアドレスや電話番号を書き換えられていたとき

連絡先を書き換えられている状態は、乗っ取りの中でも深刻な段階です。ここで確認すべきは、被害がXのアカウントだけに留まっているかどうかです。

考えてみてください。攻撃者がメールアドレスを書き換えられたということは、その時点でXにログインできていたわけです。原因がパスワードの使い回しであれば、同じ組み合わせが通る他のサービスも同時に危険です。したがって、Xの復旧を待っている間に、次の作業を並行して進めます。

まずメールアカウント自体の安全確認です。Xの登録に使っていたメールのパスワードを変更し、2要素認証を有効にし、転送設定とフィルタ設定を確認します。攻撃者がメールに侵入している場合、パスワード再設定のメールを自動的に別のアドレスへ転送する設定を仕込むことがあります。この設定が残っていると、パスワードを何度変えても取り戻せません。メールの転送設定とフィルタの確認は、乗っ取り対応で最も見落とされる項目です。

次に、同じパスワードを使っていた全サービスの変更です。ネット銀行、通販サイト、クラウドストレージ、業務で使うツールの順に優先度を付けます。金銭が動くものと、顧客情報が入っているものが先です。この作業は退屈ですが、ここを飛ばすと数か月後に別のサービスで同じ被害が起きます。

そして、乗っ取りの入口が何であったかを確定させます。よくある入口は3つです。1つ目は流出したパスワードの使い回し、2つ目はフィッシング、つまり偽のログイン画面に自分で入力してしまったケース、3つ目は権限の強い外部アプリへの連携です。フィッシングの場合は、送られてきたダイレクトメッセージのリンクや、著名アカウントを装った通知が入口になります。この手口の構造と、組織として訓練でどう鍛えるかは、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで実施の設計として解説されています。

入口を特定せずに設定だけ直すと、同じ経路で再発します。実際に、復旧した直後に再び乗っ取られるケースは珍しくありません。原因が端末に入り込んだ情報を盗むソフトだった場合、パスワードを変えた瞬間に新しいパスワードも盗まれます。心当たりがあるなら、端末のウイルススキャンを先に実行してください。

仕事でアカウントを運用している人が追加でやること

ここからは、企業やブランドのアカウントを預かって運用している立場の話です。個人アカウントとは対応の中身が変わります。

最初にやるべきは、技術的な対処ではなく報告です。乗っ取りに気付いた時点で、アカウントの所有者に連絡します。何が起きたか、いま何をしているか、いつまでに状況を再報告するか、この3点だけを短く伝えます。原因の分析は後で構いません。報告が遅れると、所有者が他の経路で異常を知る事態になり、信頼の回復がはるかに難しくなります。

私はSNS運用の支援をしていて、預かったアカウントのパスワードを共有する方法で失敗したことがあります。担当者が退職したあとも古い共有ファイルにパスワードが残っていて、誰がアクセスできる状態なのか誰も把握していなかったのです。乗っ取りではありませんでしたが、乗っ取られていたとしても誰も気付けない状態でした。あれ以来、アカウントの共有はパスワードの共有ではなく、権限の付与で行うようにしています。ブランドのアカウントであれば、運用者を追加する機能を使い、個人のログイン情報を渡さない。退任時はその権限を外すだけで済みます。

被害の範囲を確認する作業も必要です。勝手に送られたダイレクトメッセージの宛先、投稿されたリンクの内容、そしてフォロワーからの反応を記録します。顧客への案内文を出す場合は、事実だけを書きます。原因が確定していない段階で「外部からの攻撃を受けました」と書くと、後で原因がパスワード管理の不備だったと判明したときに訂正が必要になります。書けるのは、不正なアクセスがあった事実、影響の範囲、利用者にお願いしたいこと、この3点です。

こうした運用は、ひとつの専門領域になっています。どのような業務が発注されているかは、AI・マーケティング・セキュリティのお仕事で、求められる経験と業務の範囲として確認できます。SNS運用と記事制作を組み合わせて請け負う立場なら、著述家，記者，編集者の年収・単価相場で、この職種全体の年収分布と単価の目安を把握しておくと、依頼の妥当性を判断しやすくなります。企業側として全体の防御をどう組むかは、中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法が補助金を含めた実装の流れとして参考になります。

端末側の安全確認を飛ばさない

設定を直しただけで安心してしまう人が多いのですが、原因が端末にある場合、設定の修復は一時的な効果しか持ちません。順番として、アカウントの応急処置が終わったら端末を見ます。

確認する項目は5つです。

1つ目は、OSとブラウザ、そしてアプリの更新状況です。更新を数か月止めている端末は、既に修正された不具合を抱えたまま動いています。まず更新を当てます。再起動を求められる更新は、面倒でも当日中に済ませてください。

2つ目は、セキュリティソフトによるスキャンです。入力した文字を記録して外部へ送るソフトが入っていると、パスワードを何度変えても意味がありません。復旧の直後にまた乗っ取られるケースの多くは、これが原因です。スキャンは全体検査を選び、時間がかかっても途中で止めないでください。

3つ目は、インストールしてあるアプリと拡張機能の棚卸しです。ブラウザの拡張機能は特に注意が必要です。便利さを理由に入れた拡張が、閲覧しているページの内容を読み取る権限を持っている場合があります。使っていない拡張は削除する。これだけで攻撃面が減ります。

4つ目は、保存されているパスワードの確認です。ブラウザにパスワードを保存している場合、その一覧を開いて、使い回している組み合わせがどれだけあるか数えてください。主要なブラウザには、流出が確認された組み合わせを警告する機能があります。警告が出ているものから順に変更します。

5つ目は、公共の場所で使った端末の洗い出しです。ネットカフェや共用のパソコンからログインした記録があるなら、そこからの流出を想定します。共用端末でログインしたあとにログアウトしただけでは不十分で、セッションの一括解除まで行うのが正しい処理です。

私は運用の現場で、スマートフォンだけを確認して安心し、自宅のパソコンを放置していたケースを見ています。そのパソコンに古いパスワード管理の仕組みが残っていて、そこから再流出していました。端末は1台ではありません。ログイン履歴に出てきた端末は全部、確認の対象です。

二度目を防ぐための設定と運用

復旧が終わったら、再発防止に移ります。ここで効果が大きいのは4つだけです。

1つ目は2要素認証です。乗っ取りの大半は、パスワードだけで守っているアカウントで起きています。認証アプリを使う方式を選び、バックアップコードを紙かオフラインの場所に保管してください。スマートフォンを紛失したときにバックアップコードがないと、2要素認証が自分を締め出す壁に変わります。ここでつまずく人が本当に多いので、設定した直後にコードを控えるところまでを一続きの作業にしてください。

2つ目はパスワードの使い回しをやめることです。全サービスで異なる文字列にするには、記憶に頼るのは無理があります。パスワード管理ツールを使い、生成させた文字列をそのまま保存する形に切り替えるのが現実的です。管理ツールの導入で守るべき最後の1つは、そのツール自体のマスターパスワードです。ここだけは長く、他では使っていない文字列にします。

3つ目は連携アプリの棚卸しです。半年に1回でよいので、連携している外部アプリの一覧を開き、使っていないものを解除します。診断ツールやフォロワー分析のサービスは、投稿権限まで許可している場合があります。権限の内容を見て、読み取りだけで足りるはずのサービスに投稿権限を渡していないか確認してください。

4つ目は、ログイン通知を必ず受け取れる状態にしておくことです。通知の受け取り先に使っているメールアドレスが、普段見ないアドレスになっていないかを確認します。冒頭の相談例のように、放置していたアカウントは発見が遅れます。通知が普段見る場所に届くようにしておくだけで、被害の期間は大幅に短くなります。

セキュリティの基礎をもう一段固めたい人には、ネットワークの仕組みから学ぶ道もあります。CCNA（シスコ技術者認定）は、通信の経路と認証の仕組みを体系的に押さえる学習範囲を持っていて、SNSの乗っ取りのような事象がどの層で起きているのかを理解する土台になります。

独自データから見える考察

在宅ワークと業務委託の市場を20年見てきた運営者の立場から言えば、アカウントの乗っ取りで本当に痛いのは、投稿が消えることではありません。取引先との連絡経路が失われることです。

運営者として見てきた限りでは、フリーランスや副業で仕事をしている人ほど、SNSのアカウントが仕事の入口になっています。過去のやり取りも、依頼のきっかけも、実績の記録もそこに溜まっている。だから乗っ取られると、収入の流れそのものが止まります。このリスクに対する現実的な備えは、連絡経路を1つに集めないことです。SNSのダイレクトメッセージだけで進んでいる取引は、メールか、履歴が残る別の場所にも経路を作っておく。地味ですが、これが効きます。

もう1つ、長く続けている人の共通点を挙げます。彼らは仕事のやり取りを、記録が残る場所に置いています。個人のメッセージアプリだけで進めない。理由は乗っ取り対策というより、条件の食い違いを防ぐためですが、結果として乗っ取りにも強くなっています。手数料0%で直接やり取りをする形が成立するのは、条件と履歴が双方に見える場所にあるときです。間に何層も挟まらないぶん、依頼する側は同じ予算でより多くを頼めて、受ける側の手取りは厚くなる。そのうえで、やり取りの記録が自分の手元に残る。この2つを同時に満たす形を選んでおくと、アカウントの1つを失っても仕事は止まりません。

最後に、今日できることを1つだけ挙げます。使っていないアカウントを含めて、自分が持っている全てのアカウントの2要素認証を確認することです。乗っ取りの入口になるのは、いちばん使っていないアカウントです。放置したまま数年が経ったアカウントは、パスワードが古く、通知先のメールも見ていない。攻撃側から見れば、最も入りやすい扉です。復旧に費やす数日と比べれば、確認にかかる10分は安い投資だと考えてください。