Xが乗っ取られてメールアドレスを変更された！今すぐアカウントを取り戻す方法を徹底解説

はじめに｜メールアドレスを変更された＝最も深刻な乗っ取りのサイン

「Xから『メールアドレスが変更されました』という通知が届いたけど、自分では変えていない」「ログインしようとしたら、パスワードもメールアドレスも通じなくなっていた」——そんな状況に陥っていませんか？

登録メールアドレスを変更されてしまうのは、X（旧Twitter）の乗っ取り被害の中でも最も深刻なケースです。パスワードリセットの受け取り先まで奪われるため、通常の回復手順が使えなくなります。しかし、あきらめる必要はありません。Xには乗っ取り被害者向けの専用の回復手順が用意されています。

この記事では、メールアドレスを変更された場合の緊急対処法・Xサポートへの連絡方法・使えるテンプレート・再発防止策まで、順を追って解説します。今まさに困っている方は、このまま読み進めてください。

まず確認｜あなたの状況はどのパターン？

メールアドレスを変更された場合でも、状況によって取れる対処法が異なります。まず自分がどの状態にあるかを確認しましょう。

状況	できること	対処の優先順位
変更通知メールが届いており、リンクが有効	通知メール内の「元に戻す」リンクで即座に回復できる可能性あり	★★★ 最優先
電話番号は登録済みで生きている	SMS経由でパスワードリセットが可能	★★★ 最優先
メールも電話番号も変更・削除されている	Xサポートへの本人確認申請のみ	★★☆ サポートへ連絡
ログイン自体はまだできる	自分でメールアドレスを元に戻せる	★★★ 今すぐ変更

自分の状況が確認できたら、以下の対処法を該当するステップから始めてください。

【緊急対処】メールアドレスを変更されたときの回復手順

① 変更通知メールの「元に戻す」リンクを使う（最速の方法）

Xでは、メールアドレスが変更された際に旧メールアドレス宛に変更通知メールが送られます。このメールには「この変更を元に戻す」または「Revert this change」というリンクが含まれており、クリックするだけで変更前のメールアドレスに戻せます。

1. 旧メールアドレスの受信トレイを開き、Xからの変更通知メールを探す
2. 迷惑メールフォルダも必ず確認する
3. 「この変更を元に戻す」または「Revert this change」リンクをクリックする
4. 元のメールアドレスに戻ったことを確認したら、すぐにパスワードを変更する

② 電話番号でパスワードリセットを試みる

変更通知メールのリンクが期限切れの場合や、旧メールアドレス自体にもアクセスできない場合は、登録済みの電話番号でのリセットを試みます。

1. X（旧Twitter）のログイン画面で「パスワードを忘れた場合」をタップ
2. ユーザー名または登録済みの電話番号を入力する
3. SMSに届いたコードを入力して新しいパスワードを設定する
4. ログイン後、メールアドレスを自分のものに変更し、パスワードも再設定する

③ メールも電話番号も使えない場合：Xサポートに連絡する

メールアドレスも電話番号も変更・削除されてしまっている最悪のケースでは、Xの公式サポートへの本人確認申請が唯一の手段です。

1. help.twitter.com（またはhelp.x.com）にアクセスする
2. 「アカウントにアクセスできない」→「アカウントが侵害（ハック）された」を選択する
3. フォームに必要事項を入力して申請を送信する
4. サポートからの返信を待ち、本人確認の指示に従う

申請にはユーザー名・登録時のメールアドレス（旧アドレス）・被害の状況説明が必要です。次のセクションのテンプレートを活用してください。

【コピペOK】Xサポートへ送る申請テンプレート3選

Xのサポートは英語で送ると対応が早い傾向があります。状況に合わせて以下のテンプレートをコピーし、太字の部分を書き換えて送信してください。

①【英語・推奨】メールアドレスを変更された場合の標準テンプレート

Subject: My account has been hacked and my email address was changed without authorization

Hello X Support Team,

I am writing to report that my X account has been compromised. The email address associated with my account was changed without my knowledge or consent.

My username: @【ユーザー名を入力】
Original registered email address: 【変更前のメールアドレスを入力】
Approximate date I noticed the issue: 【気づいた日付を入力】

I am unable to log in or reset my password because the registered email address has been changed by an unauthorized party. I have not performed any actions that violate X's Terms of Service.

Please help me recover access to my account. I am ready to provide any identity verification documents as required.

Thank you for your assistance.

Best regards,
【あなたの名前】

②【英語】電話番号も変更されている場合のテンプレート

Subject: Account hacked — both email and phone number were changed

Hello X Support Team,

My X account has been hacked and both my registered email address and phone number have been changed without my authorization. I am completely locked out of my account.

My username: @【ユーザー名を入力】
Original registered email address: 【変更前のメールアドレスを入力】
Original registered phone number: 【変更前の電話番号を入力（わかる場合）】

I am unable to use the standard password reset process because all recovery options have been changed. I am willing to verify my identity through any method you require, including government-issued ID.

Please assist me in recovering my account as soon as possible.

Thank you,
【あなたの名前】

③【日本語】日本語で送りたい場合のテンプレート

件名：アカウントが乗っ取られ、メールアドレスを無断で変更されました

Xサポートご担当者様

私のXアカウントが第三者に不正アクセスされ、登録メールアドレスを無断で変更されました。現在、ログインもパスワードリセットもできない状態です。

ユーザー名：@【ユーザー名を入力】
変更前の登録メールアドレス：【変更前のメールアドレスを入力】
被害に気づいた日：【日付を入力】

私はXの利用規約に違反する行為は一切行っておりません。
本人確認に必要な書類（身分証明書など）の提出も可能です。

アカウントの回復にご対応いただけますと幸いです。
何卒よろしくお願いいたします。

【あなたの名前】

【潜在ニーズに応える】なぜメールアドレスまで変更されてしまうのか

「パスワードだけでなく、なぜメールアドレスまで変更されてしまうの？」と疑問に思う方も多いでしょう。攻撃者の手口と目的を理解しておくと、今後の予防に役立ちます。

攻撃者がメールアドレスを変更する理由

• パスワードリセットを封じるため：メールアドレスを変更することで、被害者がパスワードリセット機能を使ってアカウントを取り戻せなくなります。これが最大の目的です。
• 乗っ取りを長期間維持するため：回復手段を奪っておけば、アカウントを長く悪用できます。スパム送信・詐欺DMの発信・フォロワーへの不正勧誘などに使われます。
• アカウントを転売するため：フォロワー数の多いアカウントは闇市場で売買されることがあります。メールアドレスを変更して完全に支配下に置いてから転売するケースが報告されています。

メールアドレスが変更されるまでの典型的な流れ

1. パスワードの入手：フィッシング詐欺・パスワードリスト攻撃・マルウェアなどで、まずパスワードを盗みます。
2. ログインに成功：二段階認証がない場合、パスワードだけでログインが完了します。
3. メールアドレスの変更：ログイン後、即座にメールアドレスを攻撃者のものに変更します。これにより被害者の回復手段が失われます。
4. パスワードの変更：続けてパスワードも変更し、被害者を完全に締め出します。

この流れからわかるように、二段階認証を設定しているかどうかが、乗っ取りが成功するかどうかの最大の分岐点です。パスワードを盗まれても、二段階認証があればログイン自体を阻止できます。

アカウント回復後に必ずやること

無事にアカウントを取り戻したら、すぐに以下の対応を完了させましょう。ここを怠ると、同じ手口で再び被害に遭うリスクがあります。

1. メールアドレスを自分のものに変更・確認する：「設定」→「アカウント」→「メールアドレスを変更」から自分のアドレスに戻します。
2. パスワードをすぐに変更する：12文字以上・英数字＋記号の組み合わせで、他サービスと異なるパスワードを設定します。
3. 二段階認証を設定する：「設定」→「セキュリティとアカウントアクセス」→「セキュリティ」→「二要素認証」から認証アプリ方式で設定します。
4. 不審なデバイスをすべてログアウトさせる：「設定」→「セキュリティとアカウントアクセス」→「アプリとセッション」→「ログイン中のデバイス・アプリ」から、見覚えのない端末を切断します。
5. 連携アプリのアクセス権を見直す：不審なアプリのアクセスをすべて削除します。
6. フォロワーに状況を報告する：乗っ取り中に迷惑なDMや投稿がされた場合は、ポストやDMで謝罪と注意喚起を行います。
7. 登録メールアドレスのパスワードも変更する：メールアドレス自体が侵害されていた場合も考えられるため、メールのパスワードも変更しておきましょう。

再発を防ぐ！メールアドレス変更被害に遭わないための予防策

① 認証アプリによる二段階認証を今すぐ設定する

メールアドレス変更被害の根本的な原因は、パスワードだけでログインできる状態にあります。二段階認証を設定しておけば、パスワードが盗まれてもログイン自体を阻止できます。SMS認証よりも認証アプリ（Google AuthenticatorやAuthyなど）方式が安全性の面で優れています。

② メールアドレス変更時の通知をすぐ確認できる環境を整える

Xでは、メールアドレスが変更された際に旧アドレス宛へ通知メールが届きます。この通知に素早く気づければ、「元に戻す」リンクで即座に回復できます。登録メールアドレスの通知をスマートフォンでプッシュ受信する設定にしておくと、被害を最小限に抑えられます。

③ 登録メールアドレス自体のセキュリティも強化する

Xの登録メールアドレスが乗っ取られると、間接的にXアカウントも危険にさらされます。メールサービス（GmailやYahooメールなど）にも二段階認証を設定し、パスワードをXとは別のものにしておきましょう。

④ フィッシング詐欺のリンクをクリックしない

「著作権違反の警告」「アカウントが制限されます」といった不安を煽るDMやメールに記載されたリンクは、偽サイトに誘導するフィッシング詐欺の可能性が高いです。少しでも不審に感じたら、リンクはクリックせずにXの公式アプリから直接確認する習慣をつけましょう。

よくある質問（FAQ）

Q. 変更通知メールの「元に戻す」リンクはいつまで有効ですか？

A. 正確な有効期限はXから公式に公表されていませんが、一般的に数時間〜数日程度とされています。通知メールが届いたらできる限り早くクリックすることが重要です。リンクが期限切れになっていた場合は、電話番号でのリセットまたはサポートへの連絡に進んでください。

Q. Xサポートへの申請後、どのくらいで返信が来ますか？

A. 数日〜1週間程度が目安です。混雑状況によってはさらに時間がかかる場合があります。最初の返信が定型文であっても、内容を少し変えて再送することで対応が進むケースがあります。1週間以上音沙汰がない場合は、再送を検討しましょう。

Q. ユーザー名も変更されてしまいました。回復できますか？

A. ユーザー名が変更されていても、元のユーザー名・登録メールアドレス・被害の状況をサポートに伝えることでアカウントを特定してもらえます。登録当初のユーザー名を控えておくと申請がスムーズになります。

Q. アカウントを取り戻せなかった場合、新しいアカウントを作れますか？

A. 作成自体は可能ですが、乗っ取られた旧アカウントと同じメールアドレス・電話番号・デバイスを使うと、新アカウントが凍結されるリスクがあります。新しいメールアドレスを用意し、別のデバイスまたはブラウザから作成することをおすすめします。また、旧アカウントの停止申請もXサポートに行っておきましょう。

Q. 乗っ取られた間に行われた投稿やDMに法的責任はありますか？

A. 乗っ取られた事実を証明できる場合、一般的に本人の法的責任は問われにくいとされています。ただし、重大な被害（詐欺・名誉毀損など）が発生した場合は、弁護士や警察に相談することをおすすめします。被害の証拠（通知メールのスクリーンショットなど）は必ず保存しておきましょう。

まとめ｜通知メールのリンクが命綱。気づいたらすぐ動こう

X（旧Twitter）の乗っ取りによってメールアドレスを変更された場合の対処法を振り返ります。

• 旧メールアドレスへの変更通知メールが届いていれば「元に戻す」リンクが最速の回復手段。有効期限があるので即座に対応する
• リンクが使えない場合は電話番号でのパスワードリセットを試みる
• それも不可能な場合はXサポートへ英語テンプレートで本人確認申請を送る。あきらめず再送も有効
• 回復後はパスワード変更・二段階認証の設定・不審デバイスの切断を必ず実施する
• 再発防止には認証アプリによる二段階認証の設定が最も効果的

メールアドレスを変更されるのは深刻な被害ですが、通知メールのリンクに素早く気づければ被害を最小限に抑えられます。この記事を読み終えた今、まだ二段階認証を設定していない方は、ぜひ今日中に設定を完了させてください。数分の作業が、アカウントを守る最大の盾になります。