Xが乗っ取られてメールアドレスを変更された！今すぐアカウントを取り戻す方法を徹底解説【2026年6月更新】

「Xから『メールアドレスが変更されました』という通知が来たのに、自分では何もしていない」「ログインしようとしたら、パスワードもメールアドレスも通らなくなっていた」——今、まさにこの状態でこのページにたどり着いた方も多いのではないでしょうか。

はじめまして。インターネット上のトラブル解決を専門とする行政書士です。X（旧Twitter）アカウントの乗っ取り被害、とくに登録メールアドレスを書き換えられてしまったケースのご相談を数多くお受けしてきました。

最初にお伝えしたいことがあります。メールアドレスを変更されてしまうのは、乗っ取り被害の中でも最も深刻で、時間との勝負になるケースです。パスワードリセットの受け取り先まで奪われるため、いつもの「パスワードを忘れた場合」の手順が通用しなくなります。そして、回復に使える“ある通知メール”には有効期限があり、放置するほど取り戻せる可能性が下がっていきます。

この記事では、被害状況の見分け方から、ご自身でできる緊急対処、そして「自分でやるとどこでつまずくのか」「専門家に任せると何が変わるのか」までを、順を追ってお話しします。落ち着いて読み進めていただければ大丈夫です。ただし、今この瞬間も時間が過ぎていることだけは、頭の片隅に置いてください。

まず確認｜あなたの状況はどのパターンですか？

同じ「メールアドレスを変更された」でも、何が残っているかによって取れる手段がまったく変わります。あわてて間違った操作をする前に、まずは自分がどの状態かを確認しましょう。

あなたの状況	できること	優先度
変更通知メールが届いていて、リンクが有効	通知内の「元に戻す」リンクで即回復できる可能性大	★★★ 最優先
登録電話番号がまだ生きている	SMS経由でパスワードリセットが可能	★★★ 最優先
まだログインだけはできる	自分でメールアドレスを取り戻せる	★★★ 今すぐ
メールも電話番号も奪われた／削除された	Xサポートへの本人確認申請が唯一の道。専門家の出番	★★☆ 要サポート

自分のパターンが分かったら、該当するステップから読み進めてください。「もう手元に何も残っていない」「英語のやり取りが不安」という方は、迷っている時間そのものがリスクになりますので、先に上のボタンからご相談いただいて構いません。

【最優先】変更通知メールの「元に戻す」リンクを今すぐ確認

Xでは、メールアドレスが変更されると変更前の（旧）メールアドレス宛に通知メールが自動送信されます。このメールには「この変更を元に戻す」または英語で「Revert this change」というリンクが含まれており、クリックするだけで元のアドレスに戻せる可能性があります。これが最速の回復手段です。

1. 旧メールアドレスの受信トレイを開き、Xからの通知メールを探す
2. 迷惑メール（スパム）フォルダも必ず確認する
3. 「この変更を元に戻す／Revert this change」リンクをクリックする
4. 元のアドレスに戻ったら、すぐにパスワードも変更する

「元に戻す」が使えないとき｜電話番号でのリセット

リンクが期限切れだったり、旧メールアドレス自体にもアクセスできない場合は、登録済みの電話番号での回復を試みます。電話番号がまだ変更されていなければ、ここで取り戻せる可能性があります。

1. ログイン画面で「パスワードを忘れた場合」をタップ
2. ユーザー名または登録済みの電話番号を入力
3. SMSで届いたコードを入力し、新しいパスワードを設定
4. ログイン後、メールアドレスを自分のものに戻し、パスワードを再設定

なお、攻撃者は回復手段を奪うため、メールに続いて電話番号も書き換えていることが少なくありません。電話番号も通らなかった場合は、ご自身でできる手段はほぼ尽きています。次のサポート申請に進みますが、ここからは難易度が一段上がります。

メールも電話番号も奪われたとき｜Xサポートへの本人確認申請

回復手段がすべて書き換えられた最悪のケースでは、Xの公式サポートに「アカウントが乗っ取られた」と本人確認申請を行うのが唯一の道になります。大まかな流れは次のとおりです。

1. ヘルプセンター（help.x.com）にアクセスする
2. 「アカウントにアクセスできない」→「アカウントが侵害（ハック）された」を選ぶ
3. フォームに必要事項（ユーザー名・旧メールアドレス・被害状況など）を入力して送信
4. サポートからの返信を待ち、本人確認の指示に従う

手順だけ見ると簡単そうに見えます。ですが、このサポート申請こそが、自力で進める方が最もつまずくポイントです。次の章で、なぜそうなるのかを正直にお話しします。

【ここが分かれ道】自分で申請する場合の“見えないリスク”

「フォームを送るだけなら自分でもできそう」——多くの方がそう考えて、自力で挑戦します。ところが、ご相談の中で本当に多いのが「何度送ってもテンプレの自動返信しか来ず、数週間止まったまま」というケースです。実際に起こりやすいリスクを、誇張なくお伝えします。

つまり、自力対応の本当のリスクは「凍結される」ことではなく、「正しく伝わらず、時間だけが過ぎていく」ことです。そして前章でお伝えしたとおり、このトラブルは時間が経つほど回復率が下がっていきます。迷っている数日が、取り戻せるかどうかの分かれ目になり得ます。

「自分でやってみたけど止まってしまった」「最初から確実なルートで進めたい」という方は、ここで一度プロに任せたほうが、結果的に早く・確実です。

行政書士に依頼すると、何がどう変わる？

「行政書士はアカウントを直接ハッキングして取り戻すの？」と聞かれることがありますが、そうではありません。私たちの役割は、あなたが取るべき手続きを正しく組み立て、書類を整え、Xや関係機関とのやり取りを代わりに進めることです。書類作成と手続きのプロだからこそ、自力では止まってしまう部分を前に進められます。

自分だけでやると	行政書士に依頼すると
英語の申請文に自信がなく、対応が遅れがち	通る確率を意識した申請文を作成・送信代行
どの手続きが正解か分からず迷走する	状況に応じた最短ルートを選定して案内
証拠の残し方が分からない	通知メール等の証拠整理・保全をサポート
悪用された投稿・DMの被害対応まで手が回らない	必要に応じて警察への被害届等の準備も助言
パニックで判断が鈍り、操作ミスのリスク	第三者が冷静に手順を管理。安心して任せられる
相談先がなく一人で抱え込む	守秘義務のもと、何でも相談できる窓口に

なぜ、メールアドレスまで変更されてしまうのか

「パスワードだけならまだしも、なぜわざわざメールアドレスまで？」と疑問に思われるはずです。攻撃者の目的を知っておくと、なぜ回復が難しく、なぜ急ぐ必要があるのかが腑に落ちます。

攻撃者がメールアドレスを変更する3つの理由

• パスワードリセットを封じるため：受け取り先を奪えば、被害者は通常手段で取り戻せなくなる。これが最大の狙いです。
• 乗っ取りを長く維持するため：回復手段を断っておけば、スパム送信・詐欺DM・不正勧誘に長期間悪用できます。
• アカウントを転売するため：フォロワーの多いアカウントは闇市場で取引され、完全に支配下に置いてから売られる例も報告されています。

乗っ取りが完成するまでの典型的な流れ

1. パスワード入手：フィッシング・パスワードリスト攻撃・マルウェアなどで盗む
2. ログイン成功：二段階認証がなければパスワードだけで突破される
3. メールアドレス変更：即座に書き換え、回復手段を奪う
4. パスワード変更：続けて変更し、被害者を完全に締め出す

この流れで分かるとおり、二段階認証があるかどうかが成否の最大の分岐点です。回復後は必ず設定しましょう（後述します）。そして、攻撃者は手慣れています。だからこそ、対抗するこちら側も、手順を知り尽くした人間が動くほうが圧倒的に有利なのです。

アカウント回復後に必ずやること（チェックリスト）

無事に取り戻せたら、油断は禁物です。同じ手口で再び狙われないよう、次の対応をその日のうちに済ませてください。

1. メールアドレスを自分のものに戻す・確認する（設定→アカウント）
2. パスワードをすぐ変更（12文字以上・英数字＋記号・他サービスと別のもの）
3. 二段階認証を設定（セキュリティ→二要素認証。認証アプリ方式が安全）
4. 不審なデバイスを全ログアウト（アプリとセッション→見覚えのない端末を切断）
5. 連携アプリの権限を見直す（不審なアプリのアクセスを削除）
6. フォロワーへ状況を報告（乗っ取り中の迷惑DM・投稿があれば謝罪と注意喚起）
7. 登録メール自体のパスワードも変更（メール側が侵害されている可能性に備える）

二度と被害に遭わないための予防策

① 認証アプリによる二段階認証を今すぐ設定

根本原因は「パスワードだけでログインできる状態」にあります。二段階認証があれば、パスワードを盗まれてもログイン自体を防げます。SMS認証より、認証アプリ（Google Authenticator や Authy など）のほうが安全です。

② 変更通知にすぐ気づける環境を整える

メール変更時の通知に素早く気づければ「元に戻す」で即回復できます。登録メールの通知をスマホでプッシュ受信する設定にしておきましょう。

③ 登録メール自体のセキュリティも強化

メールが乗っ取られると、間接的にXも危険にさらされます。メールサービスにも二段階認証を設定し、パスワードはXと別のものにしましょう。

④ フィッシングのリンクをクリックしない

「著作権違反の警告」「アカウントを制限します」など不安を煽るDM・メールのリンクは、偽サイト誘導の可能性が高いです。少しでも不審なら、リンクは踏まず公式アプリから直接確認する習慣を。

よくある質問（FAQ）

Q. もう何も手元に残っていません。回復できますか？

A. 可能性はゼロではありません。元のユーザー名・旧メールアドレス・被害状況などをもとにサポートへ申請し、本人確認を進める道が残っています。ただし時間との勝負です。見立てだけでもお伝えできますので、早めにご相談ください。

Q. 自分で申請して止まっています。途中からでも依頼できますか？

A. もちろんです。むしろ「自動返信ループから抜け出せない」段階でのご相談は多いです。これまでのやり取りの内容を教えていただければ、立て直してお手伝いします。

Q. 乗っ取られた間の投稿やDMに、私の法的責任はありますか？

A. 乗っ取りの事実を証明できれば、一般に本人の責任は問われにくいとされます。ただし詐欺・名誉毀損など重大な被害が出た場合は、警察相談や法的対応の検討が必要です。証拠（通知メールのスクショ等）は必ず保存してください。状況整理のご相談も承ります。

Q. ユーザー名も変えられました。特定できますか？

A. 元のユーザー名・登録メール・被害状況を伝えることで特定してもらえる場合があります。登録当初の情報を控えておくと申請がスムーズです。

Q. 結局、取り戻せなかったら？

A. 新規作成は可能ですが、旧アカウントと同じメール・電話番号・端末を使うと凍結リスクがあります。別のメール・端末での作成をおすすめし、旧アカウントの停止申請もあわせて行うのが安全です。こうした“その後”の対応も含めてご相談いただけます。

まとめ｜一刻を争う今、一人で抱え込まないでください

メールアドレスを変更されてしまうのは、乗っ取り被害の中でも最も深刻なケースです。それでも、できることはあります。最後に要点を整理します。

• 旧メールに変更通知が届いていれば「元に戻す」リンクが最速。有効期限があるので即対応
• 使えない場合は電話番号でのリセットを試す
• それも不可ならXサポートへの本人確認申請。ただし自力は止まりやすい
• 回復後はパスワード変更・二段階認証・不審デバイス切断を必ず実施
• 自力の本当のリスクは“凍結”ではなく「正しく伝わらず時間を失う」こと

この記事を読んでいる間にも、回復のチャンスは少しずつ小さくなっています。「自分のケースはまだ間に合うのか」——それを判断するだけでも、専門家に話す価値があります。パニックのまま一人で操作を繰り返す前に、まずは状況を聞かせてください。最短ルートをご案内します。