Xが突然乗っ取られた時の対処法と復旧手順｜内容証明で取り戻す！【行政書士監修・2026年6月】

最終更新：2026年6月11日（最新の復旧手順・X公式の対応状況に合わせて全面的に見直しました）

こんにちは。X（旧Twitter）の凍結解除・乗っ取り復旧を専門に扱う行政書士です。インターネット上のトラブルに数多く向き合ってきた経験から断言できるのは、被害を最小限に抑えられるかどうかは「最初の対応の速さ」と「証拠の残し方」でほぼ決まる、ということです。この記事では、今すぐ実行できる初動から、自力でやるときの落とし穴、そして公式フォームで動かないときに事態を動かす方法まで、順を追ってお伝えします。

乗っ取りに気づいた瞬間は、誰でも頭が真っ白になります。「何から手をつければいいのか分からない」「自分のミスだったのでは」と自分を責めてしまう方も少なくありません。ですが、ここで覚えておいてほしいのは、あなたは“被害者”だということ、そして正しい順番で動けば、まだ打てる手は残っているということです。やみくもに操作してしまう前に、この記事を上から順に読み進めてください。読み終えるころには、「今の自分が何をすべきか」がはっきり見えているはずです。

なお、ブックマークしておくと、対応の途中でも見返せて安心です。手順の途中で迷ったり、「これは自分の手に負えない」と感じたりしたら、いつでも記事内のボタンからご相談ください。状況をうかがうだけでも、進むべき方向が整理できます。

X乗っ取りは「被害者」が一夜で「加害者」に変わる

乗っ取り被害でいちばん怖いのは、あなたが被害者であると同時に、周囲からは“加害者”に見えてしまうことです。乗っ取り犯はあなたになりすまし、フォロワーへ詐欺サイトへ誘導するDMを送ったり、特定の人物を誹謗中傷したりします。これは「二次加害」と呼ばれ、あなたの社会的信用を一瞬で傷つけます。

何もせず放置すると、周囲は「本人が投稿している」と判断しかねません。さらに深刻なケースでは、放置していたこと自体が問題視され、被害を受けた第三者とのトラブルに発展する可能性もゼロではありません。つまり乗っ取りは、単なる個人の災難ではなく、スピードが命の“事案”なのです。

実際に多いのが、次のような二次加害です。あなたのアカウントから、フォロワー宛てに「お得な投資話」「限定プレゼント当選」などを装った詐欺サイトへのDMが一斉送信される。プロフィールが見知らぬ広告や暗号資産の宣伝に書き換えられる。あるいは、過激な政治的・差別的な投稿が連発され、あなたの普段の発言とはまるで違う“別人格”が演じられる——。こうした投稿はスクリーンショットで拡散されやすく、削除しても「言った事実」だけが独り歩きしてしまいます。フォロワーや取引先、勤務先に与える印象を考えると、放置のリスクがいかに大きいかがお分かりいただけるはずです。

なぜ今、X乗っ取りがこれほど増えているのか

「自分は気をつけていたのに、なぜ？」と感じる方は多いはずです。ですが近年の乗っ取りは、本人の不注意だけが原因ではありません。手口そのものが巧妙化・自動化しているのです。代表的な背景を知っておくと、自分の被害経路の見当もつきやすくなります。

• フィッシング詐欺の高度化：「アカウントの凍結解除が必要です」「不審なログインを検知しました」といった、X公式そっくりのDM・メールが横行しています。ロゴや文面まで巧妙に偽装され、リンク先の偽ログイン画面でID・パスワードを抜き取られます。
• リスト型攻撃（パスワードの使い回しを狙う）：他のサービスから流出したID・パスワードの組み合わせを、機械的に大量に試す攻撃です。「複雑なパスワードだから大丈夫」と思っていても、使い回している時点で危険です。
• 古い連携アプリの脆弱性：かつて連携したきり放置している外部アプリが侵入口になることがあります。
• 社会的イベントに便乗した急増：選挙期間など注目が集まるタイミングで、乗っ取り攻撃が一気に増える傾向があります。誰もが標的になり得る時代になっています。

つまり、乗っ取りは「特別に脇が甘い人」だけの問題ではなく、普通に使っているだけの誰にでも起こり得るものになりました。だからこそ、起きてしまったときに正しく動けることが何より大切なのです。

【状況別】あなたは今どの段階？まず確認しましょう

やるべきことは「今どこまで奪われているか」で変わります。下の表で自分の状況を確認してください。

今の症状	状況	緊急度
変な投稿はあるがログインはできる	侵入初期	中
パスワードが合わずログインできない	PW変更済み	高
登録メールアドレスまで変えられた	乗っ取り完了	最高
アカウントが凍結された	二次被害発生	最高

① まだログインできる場合

最もリカバリーしやすい段階です。冒頭の3アクション（パスワード変更・全セッションのログアウト・連携アプリ全解除）を、できるだけ早く実行してください。一つでも残すと、犯人に再侵入の余地を与えてしまいます。この段階で確実に締め出せれば、被害は最小限で済みます。あわせて、登録メールアドレスと電話番号が自分のものから変えられていないかも必ず確認しましょう。ここを書き換えられると、一気に難易度が上がります。

② ログインできない場合

犯人がパスワードを変えた可能性が高い状態です。まずは登録メールアドレスに届く「パスワードがリセットされました」等の通知を確認し、X公式のパスワードリセット・ヘルプセンターの乗っ取り報告フォームから手続きを進めます。この報告記録は、のちの交渉でも重要になります。メールアドレスがまだ自分のものであれば、そこからパスワードの再設定を試みられる可能性があります。逆に、何度フォームを送っても本人確認で弾かれてしまう場合は、無理に同じ操作を繰り返すより、証拠を固めて次の一手（後述の内容証明）に進む判断も必要です。

③ メールアドレスまで変更された場合

最も難易度が高いケースですが、諦めるのはまだ早いです。旧メールアドレスや電話番号など、過去の登録情報が本人確認の手がかりになります。たとえ犯人がメールアドレスを変更していても、Xのシステム内には過去の紐づけ情報が残っていることがあり、それを根拠に所有者であることを主張できる場合があります。やってはいけないのは、焦って何度も同じ申請を繰り返して「却下」の履歴を積み上げてしまうことです。具体的な復旧手順は専用記事で詳しく解説しています。

④ アカウントが凍結された場合

乗っ取り犯の不正投稿が原因で、あなたのアカウントが凍結されてしまうこともあります。この場合は「復旧」ではなく「凍結解除（異議申し立て）」の手続きが必要です。ここで難しいのは、「不正をしたのは自分ではなく乗っ取り犯である」ことを、運営に納得してもらわなければならない点です。感情的に「自分は悪くない」と訴えるだけでは響きません。乗っ取りの経緯と証拠を、筋道を立てて示す必要があります。異議申し立ての書き方には“通りやすい型”があるため、闇雲に送る前に確認しておきましょう。

被害を最小化する初動対応【具体的な手順】

ログインできるなら、この順番で“入り口”を閉じる

• パスワード変更：「設定とプライバシー」→「セキュリティとアカウントアクセス」→「パスワードを変更する」
• セッションの強制ログアウト：「アプリとセッション」から、見覚えのない端末・地域のログインをすべてログアウト
• 連携アプリの解除：「連携しているアプリ」から、使っていない・心当たりのないアプリを取り消す（古い連携の脆弱性を突かれるケースが多発しています）

順番にも意味があります。先にパスワードだけ変えても、犯人の端末がログインしたままだったり、連携アプリ経由でアクセスが続いていたりすると、すぐにまた乗っ取られてしまいます。「パスワード変更 → 全セッション解除 → 連携解除」までをワンセットと考えてください。最後に、二要素認証（2FA）がオフになっていたら必ずオンにしておきましょう。

ログインできないなら、公式フォームへ。聞かれる項目を準備

X公式のヘルプセンターから乗っ取り（不正アクセス）の報告を行います。本人確認で、おおむね次の情報を求められます。事前にメモしておくと手続きがスムーズです。

• ユーザー名（@から始まるID）
• アカウントに関連付けられている（た）メールアドレス・電話番号
• そのアカウントに最後にアクセスしたおおよその日付
• アカウント開設時の情報や、過去に届いたXからのメール

ここで大切なのは、回答の正確さと一貫性です。本人確認は機械的に処理されることが多く、情報があいまいだったり、申請のたびに内容がブレたりすると、それだけで却下されてしまいます。曖昧な記憶で何度も送るより、一度しっかり情報を揃えてから、落ち着いて申請するほうが通過率は上がります。どう書けば伝わるのか不安な場合は、この段階で専門家に相談すると、無駄な往復を減らせます。

周囲への周知で“被害の拡大”を止める

サブアカウントや他のSNS・ブログがあれば、「アカウントが乗っ取られたこと」「自分からの連絡ではないこと」「怪しいリンクを踏まないこと」を周知してください。フォロワーへの二次被害を防げるうえ、あなたが善意の被害者であった証拠にもなります。第三者からの報告が集まると、運営の対応が動きやすくなる効果も期待できます。親しい友人やよく連絡を取る取引先には、SNS以外（メールや電話）でも一報を入れておくと、なりすましDMに引っかかるのを確実に防げます。「恥ずかしいから黙っておきたい」という気持ちもあるかもしれませんが、隠すよりも、早く正直に知らせるほうが、あなたの信用は守られます。乗っ取りは誰にでも起こり得るものだと、周囲も理解してくれるはずです。

後悔しないための証拠保全【ここで差がつく】

「もう見たくない」と感情的にアカウントを削除したくなる気持ちはよく分かります。ですが、その前に現状の記録を残してください。証拠の質が、その後の復旧交渉や警察相談の成否を左右します。スクリーンショットは、投稿内容だけでなく、ブラウザのURL欄と画面の時計が一緒に写るように撮るのがコツです。「いつ・どのページで」起きたかの客観性が高まります。なぜここまで証拠にこだわるのかというと、復旧や責任追及の場面では、最終的に「あなたが正当な所有者であり、第三者によって不正に操作された」ことを客観的に示せるかどうかがすべてだからです。あなたの記憶だけでは証拠になりません。形に残してこそ、力になります。

保存すべき証拠	ポイント
不正投稿・改ざんされたプロフィール	URL・時計が写るように撮影
ログイン履歴・不審なIP/地域	「アプリとセッション」の画面を保存
犯人が送った不正DM	やり取り全体を漏れなく保存
公式サポートとのやり取り	受付番号・送信日時・返信の有無をメモ

公式サポートへの報告日や、返信がなかった期間の記録は、後述の内容証明で「運営が対応していない事実」を示す材料になります。

特に見落とされがちなのがログイン履歴の保全です。「アプリとセッション」では、いつ・どの地域・どの端末からアクセスがあったかが確認できます。海外の見覚えのない地域からのアクセスが残っていれば、それは不正アクセスの強力な証拠です。これらの画面は、時間が経つと表示されなくなることがあるため、気づいた今のうちに必ず保存してください。証拠は「多すぎて困る」ことはありません。迷ったら、とにかく撮って残す。これが鉄則です。

「自分だけでやる」ことの本当のリスク

技術的な初動だけなら、ご自身でできます。問題はその先です。実際のご相談で多いのが、「公式フォームを何度送っても、本人確認に通らない」という壁です。正当な所有者なのに「これ以上サポートできません」と打ち切られ、最初からやり直し——この消耗戦に巻き込まれる方が後を絶ちません。

よくあるのが、こんな流れです。最初は「公式フォームに出せばすぐ戻るだろう」と考え、何度も申請する。ところが本人確認で却下が続き、数日が過ぎる。その間も不正投稿は止まらず、フォロワーが減り、ついにはアカウントが凍結される。慌てて調べ始めたときには、立証に使えたはずのログイン履歴が表示されなくなっていた——。初動の数日を「様子見」で消費してしまうことが、最大の損失になるのです。ご相談に来られる方の多くが「もっと早く動けばよかった」とおっしゃいます。

「もう少し自分でやってみます」——その判断が、戻るはずのアカウントを失う分かれ道になることがあります。こちらの記事も、そんな経験をされた方の参考になるはずです。

行政書士に依頼するメリット｜内容証明で事態を動かす

公式フォームで定型文しか返ってこない、あるいは返信すらない——大規模プラットフォームでは、個別の訴えが埋もれがちです。そこで有効なのが、行政書士による内容証明郵便の活用です。

内容証明郵便とは、「いつ・誰が・どんな内容の文書を・誰に送ったか」を郵便局が証明する制度です。これを運営会社やその窓口へ送ることで、ただの問い合わせではなく、記録に残る正式な通知として扱わせることができます。書面では、あなたが正当な所有者であること、すでに公式に報告済みであるのに対応がない事実、不正投稿による不利益などを、論理的に・客観的に組み立てて主張します。一般的なお問い合わせフォームが「数あるメッセージの一つ」として埋もれてしまうのに対し、専門家名義の内容証明は、相手のコンプライアンス・法務担当者の目に留まりやすく、「これは放置できない案件だ」と認識させる効果が期待できます。こちらが本気で、かつ法的な手続きも視野に入れていることが伝わるからです。

行政書士は「事実証明・権利義務に関する書類作成の専門家」です。感情的になりがちな場面で、事実関係を整理し、あなたが正当な利用者であることを示す書面を整えるのが役割です。自力対応と比べると、次のような違いがあります。

項目	自力対応	行政書士に依頼
本人性の立証	回答が不十分で却下されがち	必要情報を整理し説得力のある形に
運営への圧力	定型対応に埋もれやすい	内容証明で正式通知として扱わせる
証拠の扱い	何を残すべきか分からない	保全すべき証拠を的確に助言
時間・精神的負担	消耗戦になりやすい	手続きを任せて本業に集中できる

どんな人間が対応するのか気になる方は、担当行政書士のプロフィールはこちらをご覧ください。

ご依頼いただいた場合の進め方は、おおまかに次のとおりです。難しい専門用語を並べることはしません。あなたの状況をうかがいながら、一つずつ丁寧に進めていきます。

1. 無料相談で状況を整理：今どの段階か、何が起きているかをヒアリングし、復旧の見通しと最適な手段をお伝えします。
2. 証拠の確認・整理：すでにお持ちの証拠を確認し、追加で残すべきものを具体的に助言します。
3. 書面の作成：本人性を示す資料や、運営会社宛ての内容証明など、必要な書面を作成します。
4. 送付・経過のフォロー：書面を送付し、その後の対応についても伴走します。必要に応じて弁護士と連携します。

「何が分からないのかも分からない」という段階で、まったく構いません。むしろ、自己流であれこれ操作してしまう前にご相談いただくほうが、結果的に早く・確実に解決へ近づけます。

二度と繰り返さないための予防策

復旧したら、あるいは被害に遭う前に、守りを固めましょう。下のチェックリストを上から実行するだけで、再被害のリスクは大きく下がります。

• 二要素認証（2FA）を設定する——SMSより認証アプリ（Google Authenticator等）が安全。パスワードが漏れても侵入を防げます
• パスワードの使い回しをやめる——他サイト流出情報で総当たりする「リスト型攻撃」の標的になります
• 連携アプリを定期的に棚卸し——使っていない外部連携は削除
• ログイン履歴を定期チェック——見覚えのない端末・地域がないか確認する習慣を
• 「凍結解除」「不審なログイン検知」を装うDM・メールを開かない——公式を装ったフィッシングが多発しています

この中でも、効果が最も大きいのは二要素認証とパスワードの個別化の2つです。逆に言えば、この2つを怠っていると、どれだけ気をつけていても被害に遭う確率は跳ね上がります。今このページを読んでいる「ついで」に、設定画面を開いて2FAがオンになっているか確認しておきましょう。ほんの数分の作業が、将来の何十時間もの消耗からあなたを守ってくれます。

よくある質問（FAQ）

まとめ｜迷っている時間が、いちばんの命取り

Xの乗っ取りは、単なるSNSの不具合ではありません。なりすましによる信用失墜や二次被害に直結する、れっきとした“事案”です。そしてインターネット上のトラブルは、時間が経つほど復旧が難しくなるという、はっきりした性質があります。

「運営の対応が遅い」「証拠をどう残せばいいか分からない」「警察に相談したいが説明が難しい」——一つでも当てはまるなら、一人で抱え込まないでください。X凍結解除・乗っ取り復旧を専門に扱う行政書士として、事実関係の整理から書面の作成まで、あなたの代わりに手を尽くします。書面の力を活用し、一日も早く、安心できる日常を取り戻しましょう。

最後にもう一度だけお伝えします。この種のトラブルで最も多い後悔は、「自分でなんとかしようとして、動き出すのが遅れた」というものです。相談したからといって、必ず依頼しなければならないわけではありません。まずは「今の自分の状況で、何ができるのか」を知るだけでも、気持ちはずっと軽くなります。下のボタンから、LINEでもフォームでも、話しやすい方法でお声がけください。あなたのアカウントと信用を取り戻すお手伝いができれば幸いです。

最終更新：2026年6月11日｜執筆：インターネット問題・X凍結解除を専門とする行政書士