Xが乗っ取られてメールアドレスを変更された！今すぐアカウントを取り戻す方法を徹底解説【行政書士監修・2026年夏更新】
サイト管理者「メールアドレスが変更されました」という通知が届いた方へ
その通知に書かれた2つのリンクは、押す順序が決まっています。順序を間違えると、正しい手段まで使えなくなることがあります。先に押すべきなのは「メールアドレスを削除」です。
そもそもメールが届いていない場合は、直ちにご相談ください。
はじめまして。インターネット上のトラブルに関する書類作成を専門とする行政書士です。行政書士として独立する前は、大手SIerの法務室でSNS運用と大規模ITサービスの法務を担当していました。つまり、申請書を「受け取って審査する側」にいたということです。
当事務所はX（旧Twitter）の乗っ取り・凍結対応を専門に取り扱っており、現在、月におよそ200件の新規ご相談をお受けしています。この記事でお伝えする手順や申請文の書き方は、審査する側で見てきた「通る書面と通らない書面の違い」と、その日々のご相談対応の中で確かめてきたことに基づいています。
最初にお伝えします。メールアドレスを変更されるのは、乗っ取り被害の中でも最も深刻なケースです。パスワードリセットの受け取り先まで奪われるため、いつもの「パスワードを忘れた場合」の手順が通用しなくなります。そして旧メールアドレスに届いた通知メールに、期限つきの突破口が残っています。
⏱ 先に結論｜押すべき順序は「削除」→「リセット」
旧メールアドレスの受信トレイ（迷惑メールも含む）を今すぐ開いてください。Xから「メールアドレスが変更されました」という通知が届いていれば、その本文に「メールアドレスを削除」と「パスワードをリセット」の2つのリンクがあります。
必ず「メールアドレスを削除」から実行してください。先にパスワードをリセットしても、リセット用のリンクは犯人が登録したアドレスに届くだけです。まず犯人のアドレスを外し、連絡先を自分の手に戻す。順序はこれ以外にありません。
ネット上の解説記事の多くは「元に戻す／Revert this change」リンクと説明していますが、現在の通知に含まれるのは「メールアドレスを削除」「パスワードをリセット」の2つです。
この記事では、被害状況の見分け方から、ご自身でできる対処、X公式への正しい申請ルート、そして「自分でやるとどこでつまずくのか」までを、実際の通知メールを示しながら順を追ってお話しします。落ち着いて読み進めていただければ大丈夫です。
【24時間受付】何から手をつけるか、まず相談だけでも
メールアドレスを書き換えられたXアカウントの回復について、申請文の作成と証拠の整理を、インターネット問題を専門とする行政書士がお手伝いします。
※ご相談内容は行政書士の守秘義務により厳守します。
まず確認｜あなたの状況はどのパターンですか？
同じ「メールアドレスを変更された」でも、何が手元に残っているかで取れる手段がまったく変わります。あわてて操作をする前に、まず自分がどの状態かを確認しましょう。
| あなたの状況 | できること | 優先度 |
|---|---|---|
| 旧メールに変更通知が届いていて、リンクがまだ有効 | 「メールアドレスを削除」→「パスワードをリセット」の順で回復できる可能性が高い | ★★★ 最優先 |
| スマホアプリを開くと、まだ操作できる | ログインセッションが残っている。設定画面から自力で取り戻せる | ★★★ 今すぐ |
| 登録電話番号がまだ生きている | SMS経由でパスワードリセットが可能 | ★★★ 最優先 |
| メールも電話番号も奪われた／削除された | X公式への本人確認申請が唯一の道。書面の精度が結果を左右します | ★★☆ 要サポート |
自分のパターンが分かったら、該当するステップから読み進めてください。
【最優先】通知メールの2つのリンク｜押す順序が結果を分ける
Xでは、登録メールアドレスが変更されると変更前の（旧）メールアドレス宛に通知メールが自動送信されます。差出人は x.com ドメインで、フッターに X Corp. の米国本社住所（1355 Market Street, Suite 900 San Francisco, CA 94103）が記載されています。ここが本物かどうかの確認ポイントです。
この通知には、「メールアドレスを削除」と「パスワードをリセット」という2つのリンクが並んでいます。上のスクリーンショットで実際にご確認いただけます。
なぜ「削除」が先なのか——2つのリンクは役割が違います
通知メールは2つのリンクを並べて書いていますが、この2つは、いま置かれている状況における意味がまったく異なります。
「パスワードをリセット」は、アカウントに登録されている連絡先へリセット用のリンクを送る仕組みです。ところが、その連絡先はすでに犯人のアドレスに書き換えられています。つまり先にこちらを押しても、犯人の手元にリセットリンクを届けるだけで終わります。
一方の「メールアドレスを削除」は、旧アドレスに届いた通知メールの中からたどる操作です。ログインできない状態のままでも実行でき、犯人が登録したアドレスをアカウントから外せます。締め出された側に残された、実質的に唯一の入口がここです。
仕組みとして考えれば、「そのメールを受け取れている」という事実自体が本人性の裏づけになっているのだと理解できます（Xがこの判定を内部でどう行っているかは公表されていません）。いずれにせよ実務上重要なのは、この2つを並列に見せている通知メールの書き方こそが、被害に遭った方を詰まらせているという点です。馴染みのある「パスワードをリセット」を反射的に押してしまい、何も届かず、混乱したまま時間だけが過ぎていく——ご相談の中で、最も多く目にしてきたつまずき方です。
✅ 実際にこの順序で復旧できたケース
当事務所でご対応した事案でも、この順序が結果を分けました。ご相談時点で、旧アドレスには「新しい端末からログインがありました」「パスワードが変更されました」「メールアドレスが変更されました」の3通が届いており、ご本人はログインできない状態でした。先に「パスワードをリセット」を試されていましたが、当然ながらリンクは届きません。
そこで「メールアドレスを削除」から実行していただき、そのうえでパスワードのリセットに進む手順に切り替えたところ、アカウントを取り戻すことができました。順序を入れ替えただけです。
※ ご本人の同意を得たうえで、内容を特定できない範囲に加工して掲載しています。
※ 通知の有無やご登録状況によって取りうる手順は変わります。同じ結果を保証するものではありません。
実行の手順
- 旧メールアドレスの受信トレイを開き、Xからの通知メールを探す
- 迷惑メール（スパム）フォルダも必ず確認する（Xの通知は振り分けられがちです）
- 差出人ドメインとフッターの住所表記を確認し、本物であることを確かめる
- 「メールアドレスを削除」をタップし、犯人が登録したアドレスをアカウントから外す
- 続けて「パスワードをリセット」に進む
- ログインできたら、パスワードを変更し、メールアドレスを自分のものに設定し直す
💡 削除を実行する前に｜電話番号の登録を思い出してください
アカウントに電話番号を登録していた記憶があるかどうか、先に思い出しておいてください。メールアドレスを削除した後、連絡先が一つも残らない状態になると、リセットの受け取り先そのものがなくなる可能性があります。電話番号に心当たりがない場合は、削除の実行前に一度ご相談ください。順序の判断を含めて、状況に応じてお伝えします。
⚠️ 順序を間違えると、正しい手段まで使えなくなることがあります。通知メールにも「他の変更を加えることが一時的にできなくなる場合があります」と書かれているとおり、認証情報が変更された直後は、続けて別の操作を受け付けない状態になることがあります。リセットを何度も試すうちにこの状態に入り、肝心の削除リンクまで通らなくなる可能性があります。1回で、正しい順序で。
「リンクを踏んだのに進めない」ときに起きていること
リンクは押せたのにパスワード設定の段階でエラーになる、「このパスワードでは登録できません」と表示される、サポートページのトップに戻されてしまう——こうした現象は珍しくありません。多くの場合、前述の「一時的に他の変更を加えられない状態」に入っています。
ここで焦って操作を繰り返すと、状態が長引くだけでなく、Xのシステムに不審な挙動として記録される可能性もあります。いったん手を止め、時間を置いてから改めて試すのが正解です。この間に、次章以降で説明する証拠の保存を進めておきましょう。
なお、通知メールのリンクには有効期限があります。期限の長さはXから公表されておらず、ケースによって異なります。だからこそ、気づいた時点で正しい順序を選ぶことが重要になります。
使えない時①｜スマホアプリのセッションが残っていないか
通知メールが見当たらない、あるいはリンクが期限切れだった場合、次に確認すべきはここです。メールアドレスとパスワードを変更されても、スマートフォンのXアプリにログインセッションが残っていることがあります。意外と見落とされがちですが、残っていれば最も確実に自力で取り戻せるルートです。
普段Xを見ているスマートフォンでアプリを開いてみてください。タイムラインが表示され、操作できる状態なら、まだ間に合います。
- 絶対にログアウトしない。一度切れると二度と戻せません
- 「設定とプライバシー」→「アカウント」から、メールアドレスを自分のものに変更
- 続けてパスワードを変更（これで犯人のセッションが切れます）
- 電話番号が削除されていれば、再登録する
- 「セキュリティとアカウントアクセス」→「アプリとセッション」で、身に覚えのない端末をすべてログアウト
💡 パスワードの変更には、犯人を締め出す効果があります。X公式の通知メールにも「現在使っているアカウントを除く、アクティブなXセッションすべてからログアウトされます」と明記されています。アプリが生きているなら、これが最も早い解決策です。
使えない時②｜電話番号でパスワードをリセットする
アプリのセッションも切れていた場合は、登録済みの電話番号での回復を試みます。電話番号がまだ変更されていなければ、ここで取り戻せる可能性があります。
- ログイン画面で「パスワードを忘れた場合」をタップ
- ユーザー名または登録済みの電話番号を入力
- SMSで届いたコードを入力し、新しいパスワードを設定
- ログイン後、メールアドレスを自分のものに戻す
なお、攻撃者は回復手段を断つため、メールに続いて電話番号も書き換えている、あるいは削除していることが少なくありません。電話番号も通らなかった場合は、ご自身でできる手段はほぼ尽きています。次の公式申請に進みますが、ここからは難易度が一段上がります。
使えない時③｜X公式“ハッキング被害”ルートから申請する
回復手段がすべて書き換えられたケースでは、X公式サポートに「アカウントを乗っ取られた」と本人確認申請を行うのが唯一の道になります。ここで大切なのは、「ログイン関連」ではなく「ハッキング被害」専用のルートを通ることです。入口を間違えると「ご自身でパスワード再設定をしてください」という自動返信が返るだけで、時間を無駄にします。
正しい申請ルートの通り方
- Xヘルプセンター（help.x.com）にアクセス
- 「アカウントへのアクセス」→「アカウントがハッキングされた・乗っ取られた」を選択
- 「メールアドレスにアクセスできない」を選択
- 表示される専用フォームに、ユーザー名・旧メールアドレス・最後にアクセスした日付などを入力して送信
- サポートからの返信を待ち、本人確認の指示に従う
💡 補足：メールアカウント自体（Gmail等）が乗っ取られている可能性もあります。X公式も「まずメール提供元に連絡してメールへのアクセス回復を試みる」よう案内しています。Xより先にメール側のパスワード変更・二段階認証・自動転送設定の確認を済ませておきましょう。
申請で本人性を示す「3つの証拠」
サポートは「本人性が客観的に確認できるか」をチェックします。あなたにしか出せない情報を、次の3系統でそろえるのが通りやすさの鍵です。
| 提出すべき証拠 | 具体的な内容・例 |
|---|---|
| ① 過去の登録情報 | 乗っ取り前に使っていた旧メールアドレス、登録電話番号、アカウント作成日、初期ユーザー名。X公式から届いた過去の通知メールの画像は強力です。 |
| ② 決済・購入履歴 | Xプレミアム／X広告のレシートメール、クレジットカード明細のスクリーンショット。決済情報は照合可能な客観的事実として扱われます。 |
| ③ 本人しか知り得ない情報 | 固定ポスト内容、主な活動地域・投稿時間帯、DMの相手、非公開リスト、生年月日、過去投稿のスクショなど。数が多いほど有利です。 |
申請文の「絶対NGパターン」
- 「とにかく早く戻して」「困っています」だけで証拠がない
- アカウント名・作成時期を示せず、本人性が伝わらない
- 同じ内容を1日に何度も送り、スパム判定される
- 怒りに任せてX運営を非難する文面にする
- 嘘の情報を混ぜる（後で判明するとかえって不利になります）
最初の一通は「冷静・客観的・証拠ベース・要点3つ以内」が鉄則です。
そのまま使える｜申請文のテンプレート（日本語＋英語）
「何を書けばいいか分からない」という方のために、申請フォームや返信で使える文面の型を用意しました。【 】の部分をご自身の情報に置き換えるだけです。Xサポートは英語圏の運営であるため、英語を併記しておくと意図が正確に伝わります。
▼ 日本語（本文用）
・変更前の登録メールアドレス：【旧メールアドレス】
・登録していた電話番号（下4桁）：【下4桁】
・最後にアクセスした日付：【日付】本人であることを示す情報として、固定ポストの内容・過去の投稿・決済履歴などを提出できます。至急、本人確認とアカウントの復旧をお願いいたします。
▼ 英語（併記・エスカレーション用）
- Previous email on file: 【old email】
- Phone on file (last 4 digits): 【last 4】
- Last date I accessed the account: 【date】I can provide proof of ownership (pinned post, past posts, billing history). Please verify my identity and restore access. As I cannot reset my password because the email was changed by the attacker, please escalate this case to a human agent.
📝 審査する側にいた経験から：事業者側の法務にいた頃、この種の申請は「必要な事実が、確認できる順序で並んでいるか」で最初の仕分けがされていました。感情表現や運営への批判は、その仕分けを通りにくくするだけで、優先度を上げる効果はありません。事実を時系列で、過不足なく——これが結果を分けます。個別の文面作成も承っています。
本人性を示す「証拠」チェックリスト
本人確認は「あなたにしか出せない情報がどれだけあるか」で決まります。次のうち、出せるものをできるだけ多く添えてください。
◆ アカウントの基本情報
- 作成年月・初期のユーザー名・過去に使ったユーザー名
- 変更前の登録メールアドレス／電話番号（下4桁）
- プロフィールに設定していた生年月日・自己紹介文
◆ X公式から届いた通知メール（最重要）
- 「新しい端末からログインがありました」（場所・端末の記録が残ります）
- 「パスワードが変更されました」
- 「メールアドレスが変更されました」（変更後のアドレスが記載されています）
◆ 決済・課金に関するもの
- Xプレミアム／X広告のレシート・請求メール
- クレジットカード明細に記載された「X Corp.」等の決済履歴
◆ 本人しか見られない画面のスクショ
- 固定ポストの内容／自分の過去投稿の元画像
- ミュートワード・非公開リストとそのメンバー
- ブックマーク画面・DMの相手やグループ
◆ 第三者による証言
- フォロワーが「乗っ取り被害」を注意喚起した投稿のURL・スクショ
重要：乗っ取りに気づいた瞬間に、これらのスクショを今すぐ保存してください。犯人が投稿やDMを削除すると、証拠ごと消えてしまいます。とくにX公式から届いた通知メールは絶対に削除しないでください。後の本人確認でも警察相談でも、中核となる資料です。
実物で見る｜乗っ取りが完成するまでの3通の通知
「パスワードだけならまだしも、なぜわざわざメールまで？」——攻撃者の狙いを知ると、なぜ回復が難しいのかが腑に落ちます。実際に届いた3通の通知メールで、乗っ取りが完成していく過程をご覧ください。
メールアドレスを変える3つの理由
- パスワードリセットを封じるため：受け取り先を奪えば、被害者は通常手段で取り戻せなくなる。これが最大の狙いです。
- 乗っ取りを長く維持するため：回復手段を断てば、スパム送信・詐欺DM・不正勧誘に長期間悪用できます。
- アカウントを転売するため：フォロワーの多いアカウントは闇市場で取引され、完全に支配下に置いてから売られる例も報告されています。
この流れで分かるとおり、二段階認証の有無が成否の最大の分岐点です。回復後は必ず設定しましょう（後述します）。
二次被害を止める緊急措置
アカウント復旧の申請と並行して、「出血を止める」措置を行いましょう。本体は戻せなくても、金銭被害・情報流出・信用毀損はあなたの手で抑えられます。
① 決済情報を止める
Xプレミアムや広告に登録していたカード会社へ電話し、「X（Twitter）の決済を不正利用として停止」と伝えます。可能ならカード再発行がベストです。犯人が決済情報で広告出稿やアップグレードを行う例が報告されており、被害後は「不正利用の証明」が必要になり返金に時間がかかることもあります。
② パスワードの使い回しを全変更
Gmail・Instagram・楽天・Amazon・メルカリ・ネット銀行など、Xと同じパスワードを使い回している全サービスを即変更。犯人はリスト型攻撃で他サービスにも侵入を試みている可能性があり、ネット銀行・証券・ECは最優先です。
③ フォロワー・関係者へ告知
サブアカウントや他SNS・LINEで「Xが乗っ取られています。DMのURLは絶対に踏まないでください」と告知を。これだけで詐欺被害の連鎖をかなり抑えられます。企業・影響力の大きいアカウントは、公式サイトのお知らせ欄でも告知を検討してください。取引先がDM詐欺に巻き込まれると、後の損害賠償問題に発展しかねません。
自力申請が“止まる”本当の理由
「フォームを送るだけなら自分でもできそう」——多くの方がそう考えて挑戦します。ところが実際に多いのが「何度送ってもテンプレの自動返信しか来ず、止まったまま」というケースです。実際に起こりやすいつまずきを、誇張なくお伝えします。
自力申請でよくある“つまずき”
- リンクを押す順序を間違える：「パスワードをリセット」を先に押し、犯人にリンクを送ってしまう。最も多い失敗です。
- “自動返信ループ”：必要情報の書き方・順番が適切でないと定型文が返るだけで前に進まない。
- 誤った再送でこじれる：焦って同じ内容を連投すると、かえって対応が後回しになる。
- 言語の壁：Xサポートは英語圏の運営。日本語だけだと意図が正確に伝わらないことがある。
- 証拠保全の不備：通知メールや画面の保存を怠り、後の本人確認・警察相談で困る。
つまり、自力対応の本当のリスクは「凍結される」ことではなく、「正しく伝わらず、時間だけが過ぎていく」ことです。
「何を、どう書いて、どこに送るか」から整理します
英語を含む申請文の作成、提出する証拠の選定と整理を、行政書士が書面作成の専門家としてお手伝いします。まずは今どの段階にいるかの確認からどうぞ。
LINEで状況を相談する（無料）
専用フォームで詳しく伝える
⏰ 24時間受付 ／ 🔒 守秘義務遵守 ／ 💬 当日中にご返信
海外メールアドレスに変えられた場合の対応
変更通知を見ると、変更後のアドレスが海外ドメイン（mail.ru、163.com、protonmail.com など）に書き換えられているケースが少なくありません。これは海外の攻撃グループによる組織的な乗っ取りに多いパターンで、奪ったアカウントは「インプレゾンビ」「副業詐欺」「仮想通貨スキャム」の発信源として転売・運用される傾向があります。
変更後のアドレスは必ず記録してください。通知メールに記載されているこの情報は、申請時に「自分とは無関係のアドレスである」と示す材料になります。
申請時に追加で伝えるべき3点
- 「私は日本在住で、当該海外メールアドレスに一切心当たりがない」と明記する
- 過去のログイン・投稿が日本国内であった証拠（ログイン通知に記載された場所・投稿時間帯・日本語投稿など）を提示する
- 「組織的なアカウント乗っ取り被害である可能性が高い」と申し添える
「個人の操作ミス」ではなく「サイバー攻撃の被害者」として扱われるよう、状況を丁寧に伝えましょう。
あわせて行うべき措置
- 都道府県警察のサイバー犯罪相談窓口に被害を報告（各都道府県警のサイトに専用の連絡先があります。どこに相談すべきか分からない場合は、警察相談専用電話 #9110 から案内を受けられます）
- IPA（情報処理推進機構）の「情報セキュリティ安心相談窓口」にも報告
- 他のSNSアカウントの二段階認証をすべて見直す
- パソコン・スマートフォンのウイルススキャンを実施
申請したのに返信が来ないときは
X公式は申請を出しても返信までに時間がかかることが珍しくありません。ここで諦めてしまう方が多いのですが、返信を引き出すために試せることがあります。
- 毎回、新しい証拠や情報を一つ加えて追送する：同じ内容の連投はスパム判定の原因になります。情報を足すことで、別の担当者に回ることがあります。
- 公式サポート（@Support）へ簡潔にDM：ただし、乗っ取られたアカウントからは送れません。サブアカウントか、新規に作成したアカウントから送ることになります。日本語と英語で要点のみ短く。
- 連携サービスの記録で補強：Google・Apple ID等の連携履歴を証拠として添える。
テンプレ返信が来ても諦めないでください。それは一次対応の機械的な返答で、人間の判断ではありません。この場合は返信に対して 「I cannot reset my password because the email address has been changed by the hacker. Please escalate this case to a human agent.」（メールアドレスが犯人に変更されているためリセットできません。人間の担当者にエスカレーションしてください）と返すと、別の担当に回されることがあります。
一度「本人確認できません」と却下された後の立て直し方
「何度送っても本人確認できませんと返ってくる」——ここで多くの方が心が折れます。しかし、却下されたケースからでも復旧できた例はあります。ポイントは、同じ申請を繰り返すのではなく、却下された理由を潰して組み立て直すことです。書面を立て直すときの手順を、そのままお伝えします。
- これまでの返信をすべて時系列で並べる：いつ・どのフォームから・何を書いて・どんな返信が来たかを整理します。同じテンプレ返信が続いているなら「入口（フォーム種別）が間違っている」サインです。
- 不足していた"本人性の証拠"を1つ以上足す：前回スクショを添えていないなら固定ポストや決済履歴を追加。毎回、新しい材料を1つ加えるのが鉄則です。
- 要点を3つ以内に削る：「①正当な所有者である ②メール変更で自力復旧が不可能 ③人間の担当者へのエスカレーション希望」の3点に絞ります。
- 英語を主・日本語を従にする：本文を英語にし、日本語は補足として添える構成にします。
- 数日の間隔を空けて再申請する：連投はスパム判定の原因。間隔を空け、別の担当に当たる可能性を残します。
🔍 見極めの目安：通知メールのリンクも電話番号も使えず、公式申請も3回以上テンプレ却下——この段階は、自力で突破するのが最も難しいゾーンです。同じ書面を送り続けるより、根本から組み直したほうが結果的に早いことが多くあります。
行政書士にできること｜警察・弁護士との使い分け
「行政書士がアカウントを直接取り戻してくれるの？」と聞かれることがありますが、そうではありません。行政書士の業務は書面（権利義務・事実証明に関する書類）の作成です。乗っ取り対応では、その専門性を次のかたちで活かします。
| 自分だけでやると | 行政書士に依頼すると |
|---|---|
| 英語の申請文に自信がなく、対応が遅れがち | 要点を絞った申請文（英文含む）を作成 |
| どの証拠をどう出せばいいか分からない | 本人性が伝わる証拠の選定・順序・整理を支援 |
| 通知メールや画面の保全を怠りがち | 後の相談に備えた証拠保全をアドバイス |
| 被害届の出し方まで手が回らない | 警察相談・被害届の下準備を書面面からサポート |
| パニックで判断が鈍り、操作ミスのリスク | 第三者が冷静に手順を整理し伴走 |
警察・弁護士・行政書士の役割の違い
「どこに相談すべき？」という質問は本当に多いので、正直に整理します。目的によって適切な窓口が違います。
| 相談先 | 役割 | こんな時に |
|---|---|---|
| 警察 | 犯罪としての受理・捜査 | 金銭被害・脅迫・個人情報の晒し |
| 弁護士 | 損害賠償請求・訴訟代理 | 犯人特定後の民事・高額被害の紛争 |
| 行政書士 | 書面作成・手続き書類の整理 | X公式への申請文・証拠整理・被害届の下準備 |
正直にお伝えすると、警察はアカウント自体を取り戻すことまではしません。あくまで犯罪としての立件が役割で、復旧はX公式への申請が唯一のルートです。また、損害賠償請求など「法的な紛争」の代理は弁護士の領分です。行政書士がお手伝いできるのは、あくまで「アカウントを取り戻すための書面作成・証拠整理・手続きのご案内」まで。紛争性が出てきた段階では弁護士へおつなぎするなど、線引きを明確にしてご案内します。
法人・ビジネスアカウントが乗っ取られた場合の追加対応
企業や店舗の公式アカウントが乗っ取られた場合、被害は「アカウントを失う」だけにとどまりません。顧客・取引先への詐欺DM、なりすまし投稿による信用毀損、そして後の損害賠償リスクまで広がります。個人アカウント以上に、初動の告知と記録が重要です。
顧客・取引先への告知文（例文）
公式サイトのお知らせ欄や別チャネルで、早期に告知することで被害の連鎖を止められます。以下をベースに調整してください。
【重要】弊社公式X（旧Twitter）アカウント不正アクセスに関するお知らせ
平素より格別のご高配を賜り厚く御礼申し上げます。
この度、弊社公式Xアカウント（@【アカウント名】）が第三者による不正アクセスを受けていることが判明いたしました。現在、復旧に向けて対応を進めております。
不審な投稿・DM・URLが確認された場合、絶対にアクセスされませんようお願い申し上げます。お客様には多大なるご心配をおかけし、深くお詫び申し上げます。
記録と再発防止の体制づくり
法人の場合、後日の説明責任や保険・法的対応に備え、事実経過を書面で記録に残すことが重要です。ここは、有事対応における事実調査・報告書作成の実務を担当してきた立場からお手伝いできる領域です。
- 被害の経過記録：発覚日時・通知メール・投稿内容・対応履歴を時系列で保存
- アカウント運用ルールの整備：担当者の限定、パスワード共有の廃止、二段階認証の必須化を社内規程に明文化
- 権限管理の見直し：退職者アカウントの連携解除、共有端末のログイン残存チェック
- 再発時の対応フロー：「誰が・何分以内に・何をするか」を1枚にまとめておく
🏢 なお、個人データの漏えいが疑われる場合は、個人情報保護委員会への報告や本人への通知が必要になることがあります。要否の判断を含めて、書面面からご相談に応じます。
回復後に必ずやる｜再発防止チェックリスト
無事に取り戻せても油断は禁物。同じ手口で再び狙われないよう、次の対応をその日のうちに済ませてください。
- ✅ メールアドレスを自分のものに戻す・確認（設定→アカウント）
- ✅ パスワードを変更（16文字以上・他サービスと別のランダム文字列）
- ✅ 二段階認証を設定（SMSより「認証アプリ／セキュリティキー」が安全）
- ✅ 不審なデバイスを全ログアウト（アプリとセッション→見覚えのない端末を切断）
- ✅ 連携アプリの権限を見直す（身に覚えのないアプリを解除）
- ✅ 登録メールをX専用の新規アドレスに変更（普段使いのメアド流出に備える防御）
- ✅ 登録メール自体のパスワードも変更（メール側の侵害に備える）
よくある質問（FAQ）
Q. 「パスワードをリセット」を先に押してしまいました。もう手遅れですか？
A. 手遅れとは限りません。通知メールがまだ受信箱にあるなら、あらためて「メールアドレスを削除」のリンクを試してください。ただし、変更直後は「他の変更を加えることが一時的にできない」状態になっていることがあります。エラーが出る場合は、操作を繰り返さず時間を置いてから再度お試しください。
Q. 通知メールを削除してしまいました。
A. まずゴミ箱フォルダを確認してください。多くのメールサービスでは一定期間、削除済みメールが保持されています。復元できれば、リンクが有効な間は使えます。見つからない場合は、電話番号でのリセット、それも不可ならX公式への申請に進みます。
Q. もう何も手元に残っていません。回復できますか？
A. 可能性はゼロではありません。旧ユーザー名・旧メールアドレス・被害状況をもとにサポートへ申請し、本人確認を進める道が残っています。見立てだけでもお伝えできますので、お早めにご相談ください。
Q. 自分で申請して止まっています。途中からでも依頼できますか？
A. もちろんです。むしろ「自動返信ループから抜け出せない」段階でのご相談が最も多いです。これまでのやり取りを教えていただければ、書面を立て直してお手伝いします。
Q. 乗っ取られた間の投稿やDMに、私の法的責任はありますか？
A. 乗っ取りの事実を証明できれば、一般に本人の責任は問われにくいとされます。ただし詐欺・名誉毀損など重大な被害が出た場合は、警察相談や弁護士による法的対応の検討が必要です。証拠（通知メールのスクショ等）は必ず保存してください。状況整理のご相談も承ります。
Q. 復旧までどれくらいかかりますか？
A. Xサポートの対応状況によって大きく異なり、一概には申し上げられません。通知メールのリンクが使えるケースでは即日で解決することもあれば、公式申請ルートでは数週間以上を要することもあります。確実に言えるのは、初回申請の質を高めることで、やり取りの往復回数を減らせるということです。
Q. 費用はどれくらい？ 個人アカウントでも依頼できますか？
A. 案件の難易度・緊急度・規模により異なるため、まずは無料相談でお見積もりをお出しします。ご納得いただいてから正式依頼ですので、相談だけなら費用はかかりません。個人・法人を問わずご相談いただけます。
Q. 結局、取り戻せなかったら？
A. 復旧を保証することはどの専門家にもできません。当事務所では、ご相談時に「現実的な復旧可能性」を正直にお伝えすることを徹底しています。取り戻せなかった場合の新規作成や旧アカウントの停止申請など、“その後”の対応もあわせてご案内します。
Q. ユーザー名まで変えられました。特定できますか？
A. 元のユーザー名・登録メール・被害状況を伝えることで、Xが元のアカウントを特定してくれる場合があります。登録当初の情報（作成年月・初期ユーザー名など）を控えておくと申請がスムーズです。手元に情報が少ない場合でも、決済履歴や第三者の証言から特定できることがあります。
Q. 二段階認証を設定していなかった私が悪いのでしょうか？
A. そんなことはありません。フィッシングの手口は年々巧妙化しており、慣れた人でも引っかかります。大切なのは「気づいた今、正しい順番で動くこと」です。ご自身を責めるより、まず復旧と二次被害の防止に集中しましょう。再発防止は、落ち着いてから一緒に整えていけば十分です。
まとめ｜順序さえ間違えなければ、道は残っています
メールアドレスを変更される乗っ取りは、最も深刻なケースです。それでも、できることはあります。最後に要点を整理します。
- 旧メールの通知にある「メールアドレスを削除」→「パスワードをリセット」の順が最速。逆順は犯人にリンクを送るだけ
- リンクが使えなければスマホアプリのセッション、次に電話番号でのリセットを試す
- それも不可ならX公式“ハッキング被害”ルートで申請（3系統の証拠を添えて）
- エラーが出たら操作を繰り返さず時間を置く。連打は状況を悪化させます
- 並行してクレカ停止・パスワード全変更・フォロワー告知で二次被害を止める
- X公式からの通知メールは絶対に削除しない。本人確認でも警察相談でも中核の資料になります
「自分のケースはどの段階にあるのか」——それを判断するだけでも、専門家に話す価値があります。操作を繰り返す前に、まずは状況を聞かせてください。
まずは、今どの段階にいるかの確認から
メールアドレスを書き換えられたXアカウントの回復について、申請文の作成と証拠の整理をお手伝いします。ご相談は無料・秘密厳守です。
⏰ 24時間受付 ／ 🔒 守秘義務遵守 ／ 💬 当日中にご返信
監修
リーリエ行政書士事務所
東京都行政書士会所属／登録番号 第22080418号／2022年行政書士登録
インターネット上のトラブルに関する書類作成を専門に取り扱う
株式会社エヌ・ティ・ティ・データ 総務部法務室（株式会社JSOLより出向）にて、SNS運用および大規模ITサービス運営に関する法務を担当。利用規約に基づく責任分界の整理や投稿文のリスク審査を、サービスを提供する事業者側の立場で経験しています。復旧申請や異議申立てが「どのような基準で読まれるか」を前提に書面を組み立てられるのは、この経験によるものです。
また、不正アクセス等の有事対応として、事実調査・報告書の作成・再発防止策の助言を担当。個人情報保護士として、個人データ漏えい時の報告・通知の要否判断にも対応しています。本記事の「二次被害を止める緊急措置」および法人向けの記録・体制整備に関する記述は、この実務に基づいて確認しています。
働きながら中央大学法学部で法律を学び、2021年に行政書士試験に合格。現在は実務と並行して、筑波大学法科大学院にて法学の研究に取り組んでいます。
SNSアカウントの乗っ取り・凍結に関する新規ご相談：月およそ200件（2026年8月時点）
X（旧Twitter）の乗っ取り・凍結対応を専門に取り扱っており、復旧・凍結解除に至った事例を多数積み重ねています。
※件数はご相談の受付数であり、受任件数・解決件数とは異なります。取りうる手段は被害の状況やご登録情報によって異なり、復旧を保証するものではありません。
公開日：2026年5月23日／最終更新日：2026年8月23日
