Xアカウントが乗っ取られて凍結されたら？｜復旧・凍結解除・法的対応の完全ガイド【2026年7月版】

こんにちは。インターネット上のトラブル、とくにX（旧Twitter）のアカウント凍結・乗っ取り対応を専門にあつかう行政書士です。アカウントの乗っ取りは、ただ「ログインできなくなる」だけの被害ではありません。長年かけて築いたフォロワー、仕事のつながり、そして「あなたの信用」そのものが、見知らぬ第三者の手に渡ってしまう——非常に深刻な事態です。

この記事では、乗っ取りと凍結がどう関係しているのか、気づいた直後に何をすべきか、ログインできないときの復旧ルート、凍結された場合の異議申し立て、さらに犯人への法的対応まで、2026年の最新の状況にもとづいて、できるだけ正直に、そして実践的にお伝えします。少し長くなりますが、あなたのアカウントを取り戻すための地図になるはずです。どうか落ち着いて、順番に読み進めてください。

先にひとつ、お伝えしておきたいことがあります。乗っ取り被害は「自分の不注意だった」と落ち込んでしまいがちですが、近年のフィッシングは本物と見分けがつかないほど巧妙で、誰もが被害に遭いうるものです。大事なのは、過去を悔やむことではなく、今この瞬間から、正しい順番で動くこと。その一歩一歩を、この記事がご案内します。

そもそも「乗っ取り」と「凍結」は、どう関係しているの？

「乗っ取られただけなのに、なぜ凍結まで？」と感じている方は多いはずです。じつは、この2つはとても深くつながっています。乗っ取り被害は、おおむね次の3つのパターンで凍結・ロックへと発展します。

そして覚えておいてほしいのは、Xから見れば「正規の持ち主か、犯人か」は、外側からは区別がつかないということ。あなたのアカウントで規約違反の投稿が流れれば、Xは「このアカウントは規約に違反した」と判定します。犯人がやったことでも、結果はあなたのアカウントに降りかかる。これが、乗っ取りと凍結が結びつく根本的な理由です。だからこそ、「自分は被害者だ」という事実を、こちらから能動的に、証拠とともに伝えていく必要があるのです。

パターン	何が起きているか
① 犯人の投稿で規約違反	乗っ取った犯人が、あなたの名義で暗号資産の詐欺・スパム・フィッシングを大量投稿。これがXの規約違反と判定され、アカウントが凍結されます。
② Xによる防御的ロック	見慣れない場所からのログインや不審な操作をXが検知し、アカウントを守るために一時的にロック。本人確認が求められます。
③ 連絡先を変えられ締め出し	犯人がメールアドレス・電話番号・パスワードを書き換え、あなたが完全にログインできない状態に。復旧難易度が一気に上がります。

とくに厄介なのが、「乗っ取り」と「凍結」が同時に起きているケースです。犯人の詐欺投稿で凍結され、しかもログイン情報まで変えられている。この場合、「凍結解除」と「アカウント復旧」を両輪で進める必要があり、対応の順番を間違えると一気に詰みます。だからこそ、自己流で闇雲に動く前に、状況を正確に把握することが何よりも大切なのです。

なぜ乗っ取られたアカウントは「狙われ続ける」のか

犯人があなたのアカウントを欲しがる理由は、ずばり「あなたへの信用」です。フォロワーは、見知らぬアカウントからの怪しい投稿はスルーしますが、いつも見ている「あなた」からの投稿なら、つい信じてしまいます。犯人はその信用を悪用して、暗号資産詐欺やフィッシングをフォロワーに仕掛けるのです。フォロワーが多い人ほど、ブランドや事業をやっている人ほど、狙われやすく、被害も大きくなります。

「乗っ取り」と「なりすまし」は別物です

混同されがちですが、この2つは分けて考える必要があります。「乗っ取り（不正アクセス）」は、あなた自身のアカウントに無断でログインされ、奪われること。一方「なりすまし」は、まったく別の偽アカウントが、あなたの名前や写真を勝手に使って活動することで、あなたのアカウントそのものには侵入していません。

対応も異なります。乗っ取りは「アカウントの復旧・凍結解除」と「不正アクセス禁止法に基づく対応」が中心。なりすましは「偽アカウントの報告・削除」が基本で、誹謗中傷など悪質なら名誉毀損等として弁護士の領域になります。どちらの被害なのか判断がつかないときは、その切り分けも含めてご相談ください。間違った窓口に駆け込んで時間を失わないためにも、最初の見極めが大切です。

あなたのアカウント、乗っ取られていませんか？危険なサイン

「なんだか様子がおかしい」と感じたら、それは初期サインかもしれません。早く気づくほど、被害は小さく抑えられます。次のような兆候がないか、チェックしてみてください。

ひとつでも当てはまるなら、乗っ取りを疑って、すぐに次の初動に移ってください。「気のせいかも」と様子を見ているあいだに、犯人は着々と"締め出し"の準備を進めます。疑わしいときは、動く。これが鉄則です。

乗っ取りに気づいたら——「最初の1時間」にやるべきこと

スピードが命です。ただし、やみくもに動くのは逆効果。正しい順番で、一つずつ進めてください。ポイントは「まず犯人を締め出す」「証拠を消さない」の2つです。

なぜ「最初の1時間」なのか。それは、乗っ取りの直後こそ、犯人があなたを完全に締め出そうと動く時間帯だからです。パスワードやメール、電話番号を次々に書き換え、あなたの手が届かない状態を作ろうとします。逆に言えば、その前に先回りして犯人のアクセスを断てれば、被害は最小限で済みます。深呼吸して、落ち着いて。慌てて闇雲に操作するより、順番を守ったほうが、結果的に早く解決します。

まず確保すべきは「Xそのもの」より「メール」

意外に思うかもしれませんが、最優先はメールアドレスの安全確保です。なぜなら、Xのパスワード再設定は、登録したメール宛に送られるから。メールを犯人に握られていると、Xを取り戻しても、すぐにまた奪われてしまいます。まずはメールアカウントのパスワードを変更し、二段階認証を有効にして、犯人を締め出してください。

まだログインできる場合の手順

かろうじてログインできる状態なら、これは不幸中の幸いです。犯人を追い出すチャンスがまだ残っています。急いで次を進めましょう。順番が大事です。

• パスワードを、強力で使い回していないものに変更する（最低12文字、英大小・数字・記号を混ぜる）
• 他のセッションをすべてログアウトさせる（設定画面から、見覚えのない端末・場所のセッションを遮断）
• 連携アプリ（サードパーティ）を見直し、不審なものを解除する（乗っ取りの"裏口"になります）
• 登録メール・電話番号を、自分が管理するものに戻す
• 二段階認証（2FA）を有効にする（できればSMSより認証アプリやパスキー）

そして、忘れずに証拠を保全してください。身に覚えのない投稿・DM・プロフィール変更・ログイン通知メールなどを、スクリーンショットで残しておく。これは後の凍結解除でも、警察への被害届でも、あなたを守る大切な材料になります。

「凍結」と「乗っ取り」、どちらを先に対応すべき？

両方が同時に起きていると、何から手をつけるべきか迷いますよね。基本の優先順位は、「①メールの確保 → ②犯人の締め出し（パスワード・セッション） → ③凍結解除の申し立て」です。順番が大切な理由は、メールと犯人アクセスを放置したまま凍結解除だけ進めても、戻った瞬間にまた奪われてしまうから。土台（ログイン情報の安全）を固めてから、凍結解除に進むのが鉄則です。状況別に整理すると、次のようになります。

あなたの状況	まず取るべき動き
ログインできる／メールも無事	パスワード変更→セッション遮断→連携アプリ解除→2FA。比較的、自力で対処しやすい。
ログイン不可だが、メールは無事	メールからパスワード再設定を試みる。ロックなら時間をおいて再挑戦。
メールも変えられて締め出された	X公式の乗っ取り専用フォームへ。本人確認が鍵。難易度が高く、専門家の出番。
犯人の投稿で凍結もされている	復旧と凍結解除を両輪で。乗っ取り被害の事情説明書面が有効。

ログインできない・メールを変えられた場合の復旧ルート

もっとも苦しいのが、犯人にメールやパスワードを変えられ、完全に締め出された状態です。それでも、道はあります。落ち着いて、X公式の正規ルートをたどりましょう。

X公式の「乗っ取り・不正アクセス」専用フォーム

Xのヘルプセンター（help.x.com）から、「アカウントへのアクセスに関するサポート」→「アカウントが乗っ取られた・不正アクセスされた」へと進みます。ここで「ログインできるかどうか」を選び、できない場合はサポートへの申請フォームへ案内されます。怪しいリンクではなく、必ずhelp.x.com の正規ドメインから進んでください。

申請時には、次の情報をできるだけ具体的に、そして一度で漏れなく伝えるのがコツです（やり取りの機会は限られ、返答にも時間がかかるためです）。

• 元のユーザー名（@ハンドル）と、変更されている場合は現在のユーザー名
• 乗っ取られる前に登録していたメールアドレス・電話番号
• 最後に正常にログインできた日付
• 何が起きたか（いつ、何が変更され、どんな投稿がされたか）
• 本人確認のための情報（求められれば、公的な身分証の提示が必要になることも）

復旧申請を成功させる5つのポイント

同じ申請でも、書き方ひとつで通りやすさは変わります。次の5点を意識してください。

• 元の情報を正確に書く：元のユーザー名・元メール・最終ログイン日は、思い出せる限り正確に。
• 一度で漏れなく伝える：追加のやり取りの機会は限られます。最初の申請に、すべて盛り込む。
• 短く・事実ベースで：感情的な長文より、日付と事実が整理された"退屈な"文章のほうが通ります。
• 証拠を添える：保全したスクリーンショットなど、本人であることを裏づける材料を。
• 連投しない・コードを渡さない：何度も送ると遅れます。認証コードは誰にも教えない。

SIMスワップ（電話番号の乗っ取り）に注意

「SMSで届く認証コード」を頼りにしている場合、犯人が携帯会社をだまして電話番号を奪う"SIMスワップ"の被害だと、SMS認証そのものが使えません。電話番号でのログインがうまくいかないときは、この可能性も疑い、携帯会社にも連絡してください。

公式フォームに申請しても、返事が来ない・断られたとき

「フォームから何度も申請したのに、定型文の返事だけ」「本人と確認できないと断られた」——これは、残念ながらよくあることです。Xのサポートは自動化が進み、人手も限られているため、申請内容が不十分だと機械的に処理されてしまいます。こんなときに大切なのは、むやみに連投しないこと。同じ申請を繰り返すと、かえって埋もれてしまいます。

打開のポイントは、「本人だと確認しやすい材料を、もう一度ていねいに整理し直す」こと。元の登録情報、最後にログインできた日、被害の経緯、保全した証拠——これらを、担当者が一目で判断できる形にまとめ直すのです。自分では「もう全部伝えたつもり」でも、第三者の目で見ると、抜けや伝わりにくさが見つかることは少なくありません。行き詰まったと感じたら、その時点で一度ご相談ください。

Xプレミアム（有料）だと、復旧は早い？

有料のプレミアム会員は、サポートが優先的に扱われる傾向があり、本人確認による復旧も比較的早い（24〜72時間ほど）とされています。一方、無料アカウントは1〜3週間かかることもあります。ただし注意したいのは、すでに締め出されている状態では、そもそも有料の管理画面にも入れないことが多いという点。「早く戻したいから今から課金」が、状況によっては意味をなさないこともあります。まずは、本人確認の正規ルートを正しくたどることが先決です。

復旧を待つあいだに、やっておきたいこと

申請してから返事が来るまで、時間がかかることがあります。でも、待つあいだも手は打てます。むしろ、この時間を使って二次被害を防ぎ、態勢を整えておきましょう。

• 使い回していた他サービスのパスワードを、すべて変更しておく
• フォロワーへ、別のチャネルで「乗っ取り中・怪しい投稿は無視を」と注意喚起
• 証拠を整理し、被害の時系列メモを作っておく（警察・X双方で役立ちます）
• クレジットカードや銀行の不正利用がないか確認する
• 「すぐ復旧します」という偽サポートのDMには、引き続き警戒する

「ただ待つ」のと「備えながら待つ」のとでは、戻ったあとの立ち上がりがまったく違います。焦りは禁物ですが、できる準備は進めておきましょう。

そもそも、どうやって乗っ取られたのか？主な手口5つ

原因を知ることは、復旧後の再発防止に直結します。Xの乗っ取りで多いのは、次の5つの手口です。

手口	内容
① フィッシング	最多。偽のログイン画面や「規約違反です」「ログインを確認してください」という偽メール・偽DMで、IDとパスワードを抜き取る手口。
② パスワードの使い回し	他サービスから流出したパスワードを使い回していると、芋づる式に侵入されます。
③ 悪質な連携アプリ	「診断」「フォロワー分析」などを装ったアプリにアカウント連携を許可してしまい、権限を悪用される。
④ SIMスワップ	携帯会社をだまして電話番号を奪い、SMS認証を突破する手口。
⑤ 端末・セッションの侵害	マルウェア感染やログインCookieの盗難で、パスワードを変えても再侵入されることがあります。

復旧した直後にまた不審なログインが起きる場合は、あなたの端末そのものが感染している可能性があります。OSやブラウザを最新にし、ウイルススキャンをかけ、そのうえでメールとXのパスワードを再度変更してください。

これらの手口に共通するのは、「あなたが何かを"許可"したり、"入力"したりした瞬間」を突いてくるという点です。だからこそ、見慣れないメールやDMのリンクは安易に踏まない、アプリ連携は本当に必要なものだけにする、パスワードは使い回さない——この3つを徹底するだけで、被害の多くは防げます。すでに乗っ取られてしまった方も、原因の手口が分かれば、復旧後の再発防止に直結します。「なぜ入られたのか」を、ぜひ一緒に振り返りましょう。

なぜ今、X（旧Twitter）の乗っ取りが増えているのか

「自分が狙われるなんて」と思うかもしれませんが、近年、Xの乗っ取り被害は確実に増えています。背景には、いくつかの事情があります。

• 偽サポート・偽認証メールを使ったフィッシングの巧妙化：「ログインを確認してください」「Premiumの更新です」といった、本物そっくりの偽メールが大量にばらまかれています。
• サポート体制の縮小で、復旧に時間がかかる：2026年現在、復旧の返答までに1〜3週間かかることもあり、その間に被害が深刻化しやすくなっています。
• 「信用」が詐欺に悪用される：フォロワーの多いアカウントほど、暗号資産詐欺やフィッシングの"拡声器"として狙われます。

つまり、誰にとっても他人事ではないのです。そして、復旧に時間がかかる時代だからこそ、「気づいたらすぐ、正しい順番で動く」ことの価値が、以前にも増して高まっています。初動の差が、結果の差に直結します。

こんなアカウントは、とくに狙われやすい

次に当てはまる方は、ふだんから警戒を強めておくことをおすすめします。

• フォロワーが多い：詐欺の"拡声器"として価値が高く、狙われやすい。
• ビジネス・ブランド・収益化に使っている：失うものが大きいぶん、犯人にとっても旨味があります。
• 同じパスワードを他サービスでも使っている：どこか1か所の流出が、Xの侵入口になります。
• 2FAを設定していない、またはSMS頼み：守りが薄く、突破されやすい。
• いろいろな連携アプリを許可している：使っていない連携が、裏口として残っています。

凍結された場合——「乗っ取り被害」をどう伝えるか

犯人の投稿が原因でアカウントが凍結されてしまったら、異議申し立てが必要です。ここで大事なのは、「自分の行為ではない」ことを、感情ではなく事実で伝えること。乗っ取り被害は、まさに「これは私の投稿ではありません」と正々堂々と主張できるケースです。だからこそ、伝え方を整えれば、十分に道は開けます。

ポイントは、Xの審査が「あなたの感情」ではなく「事実と整合性」を見ているという点です。「私は何もしていない、早く戻して」という訴えだけでは、Xは判断材料を得られません。逆に、「いつ・どのように乗っ取られ、どの投稿が犯人によるもので、すでにどんな是正をしたか」が整理されていれば、審査する側は「これは被害者の正当な申し立てだ」と判断しやすくなります。次の表で、通る申し立てと通らない申し立ての違いを見てみましょう。

通らない申し立て	通りやすい申し立て
「早く戻せ」と感情的に訴えるだけ	乗っ取り被害に遭った経緯を、時系列で整理して伝える
違反投稿について何も触れない	「あの投稿は犯人によるもの」と明示し、削除など是正を済ませたと伝える
本人確認の準備がない	実在する本人であることを示し、本人確認に応じる姿勢を見せる
同じ文面を何度も送る	簡潔・丁寧・事実ベースで、一度で要点を伝える

乗っ取り被害の凍結対応は、「①本人であることの証明 ②違反は犯人によるもので、すでに是正したこと ③今後の遵守」を、筋の通った形で示すのが基本です。これは、私たち行政書士が事実を整理して書面に落とし込む、得意とするところでもあります。

なぜ「書面で整える」と伝わりやすいのか

審査する側の立場で考えてみてください。「早く戻して」という感情的な訴えと、被害の経緯が時系列で整理され、本人確認の材料が添えられ、犯人による違反だと明示された落ち着いた書面。どちらが「この人は本当の持ち主だ」と感じられるでしょうか。同じ事実でも、整え方ひとつで"伝わり方"はまるで変わります。第三者である専門家がまとめることで、申し立てに客観性と説得力が生まれるのです。ネットで出回る「コピペ用テンプレ」はむしろ逆効果——あなた自身の事実に即して組み立てることが、何より大切です。

申し立てに盛り込むとよい要素

乗っ取り被害での凍結解除を申し立てるとき、次の要素を整理して伝えると、説得力が増します。

• 本人であることを示す情報：元の登録情報、本人確認に応じる意思。
• 乗っ取り被害の日時と経緯：いつ気づき、何が変えられ、どんな投稿がされたか（時系列で）。
• 違反投稿は犯人によるもの：自分の意思によるものではないと、明確に。
• すでに講じた是正：パスワード変更、犯人投稿の削除、2FA設定など。
• 今後の遵守の意思：再発防止に取り組む姿勢。
• 警察への相談・被害届の事実：あれば、被害者であることの裏づけになります。

これらを、感情を排して事実ベースで、簡潔にまとめる。言うは易しですが、被害のさなかに冷静に書き上げるのは、想像以上に難しいものです。ここを整えるのが、私たちの仕事です。

正直なところ、戻る？——復旧できるケース・難しいケース

「結局、自分のアカウントは戻るの？」——いちばん気になるところですよね。「絶対戻る」も「絶対無理」も、実際に状況を見るまでは言えません。ただ、あくまで目安として、次のような傾向があります。

比較的、戻りやすいケース	難易度が高いケース
メールが無事で、パスワード再設定ができる	メール・電話番号も変えられ、完全に締め出された
本人確認に応じられる材料がそろっている	証拠を保全しておらず、経緯を示しにくい
気づいてすぐ動き、被害が小さいうちに対処	長く放置し、凍結・削除まで進んでしまった

ここで強調したいのは、「難しいケース」と「不可能なケース」は違うということです。完全に締め出されていても、本人確認をていねいに進めれば、道が開けることはあります。逆に、対応の順番を誤ると、戻せたはずのものまで失います。だからこそ、自己流で突き進む前に、冷静な見立てを取ることが、最初の分かれ道になるのです。

「自分のケースは、左右どちらに近いのか」——それを知るだけでも、心の持ちようが変わります。戻る見込みがあるなら最善を尽くす理由になりますし、難しいなら、作り直しや所有メディアへの移行を早めに考える判断材料になります。どちらにせよ、正確な現在地を知ることが、次の一歩を決めます。無料の見立てだけでも、ぜひ活用してください。

自分でやるリスクと、専門家に頼むメリット

「まずは自分で」と考えるのは自然なことです。実際、軽度のケースなら自力で戻せることもあります。けれど、乗っ取り＋凍結が重なった複雑なケースでは、自己流が裏目に出る場面が少なくありません。

自分でやって"詰む"パターン

• メールを取り戻さないままXだけ復旧しようとして、堂々巡りになる
• 焦って復旧リクエストを連投し、かえって対応が遅れる
• 証拠を保全せず犯人の投稿を消してしまい、後で困る
• 偽サポートの詐欺に二次被害で引っかかる
• 諦めて新アカウントを作り、フォロワーとの縁が切れてしまう

これらに共通するのは、「焦り」と「情報不足」です。何が正解か分からないまま、不安に駆られて動いてしまう。その一手が、戻せたはずのアカウントを遠ざけてしまうことがあります。とくに乗っ取りは「一度きりの本人確認」で判定される場面が多く、やり直しがきかないことも。だからこそ、最初の一手を誤らないことが、何より大切なのです。

凍結解除や乗っ取り対応には、事実関係の整理と、筋の通った書面づくりが大きく関わります。これは、行政書士が国家資格として担う「権利義務・事実証明に関する書類の作成」の領域です。同じ事実でも、整え方ひとつで"伝わり方"は大きく変わります。どんな専門家が対応するのか、人柄も含めて知っていただけるよう、プロフィールを公開しています。

そして何より、乗っ取り被害のさなかは、誰でも冷静さを失います。「早く戻さなきゃ」という焦りが、連投や、偽サポートへの応答、証拠の削除といった"悪手"を招きます。冷静な第三者が伴走するだけで、判断ミスは大きく減ります。「自分でやるか、頼むか」で迷う方も、まずは無料の見立てだけ受けてみる、という使い方で構いません。動く前に方向を確かめる——それだけで、遠回りを避けられます。

▶ 担当行政書士のプロフィールを見る

「警察」「弁護士」「行政書士」「業者」の使い分け

乗っ取り被害では、相談先によって役割がはっきり分かれます。ここは正直に整理しておきます。

相談先	役割
警察	犯人を捜査・検挙できる唯一の機関。不正アクセスは犯罪なので、被害届はまず警察へ。
弁護士	なりすまし投稿による名誉毀損・金銭被害など、権利侵害が明白な場合の発信者情報開示・損害賠償。
行政書士	アカウント復旧・凍結解除の書面作成、事実関係の整理、被害届の素案づくりのサポート、見立てと伴走。
非専門の業者	玉石混交。「必ず戻す」とうたう相手や、DMで料金を求める相手には要注意。

つまり、「犯人を罰したい」なら警察、「アカウントを取り戻したい・凍結を解きたい」なら行政書士の書面サポートが現実的な入口になります。名誉毀損や金銭被害で犯人特定・損害賠償まで進むなら弁護士へ。私たちは、あなたの状況を見立てて、どこに・何を・どの順番で進めるべきかを整理し、必要なら適切な窓口へお繋ぎします。

ご相談前に、これだけ準備しておくとスムーズです

次のものが手元にあると、初回の見立てがぐっと具体的になります。すべて揃っていなくても大丈夫。まずは相談から始めてください。

• 対象アカウントのユーザー名（@から始まるもの。変更されている場合は元の名前も）
• 乗っ取られる前に登録していたメールアドレス・電話番号
• いつ気づいたか、何が変更されたか、どんな投稿がされたか（時系列メモ）
• 保全した証拠（投稿・DM・ログイン通知などのスクリーンショット）
• これまでに自分で試したこと（申請の回数・結果など）

書類の作成に着手するまでは、事前相談として無料でご相談いただけます。「依頼するかどうか」は、見立てを聞いてから判断していただいて構いません。

犯人を罰したい・被害を回復したいときの法的対応

「アカウントを乗っ取った犯人を、許せない」——その気持ちは当然です。じつは、アカウントの乗っ取り（不正アクセス）は、れっきとした犯罪です。

まずは警察へ——被害届と証拠保全

犯人を捜査・検挙できるのは警察だけです。不正アクセス被害に遭ったら、保存したログイン履歴や通知メールなどの証拠を持って、最寄りの警察署、または各都道府県警のサイバー犯罪相談窓口へ相談・被害届の提出を。事前に電話で日時や持参資料を調整しておくと、当日がスムーズです。被害届が出されれば、捜査は大きく前進します。

具体的に、次のような証拠を保全しておくと、警察対応がスムーズになります。

• ログイン履歴・アクセス通知：見覚えのない場所・端末からのログイン記録のスクリーンショット。
• X・メールからの各種通知メール：パスワード変更・メール変更・ログイン確認などの通知。
• 犯人による投稿・DM：削除する前に、必ず画面を保存。
• Xや関係先とのやり取りの記録：いつ・どんな対応をしたかの経緯メモ。

なお、不正アクセスの被害が多発する一方で、警察の人手にも限りがあります。被害が重大か、犯罪行為が明確か、証拠がそろっているか——こうした点が、捜査が動くかどうかに影響します。だからこそ、事実を整理し、証拠をそろえて、伝わる形にしておくことが大切なのです。

名誉毀損や金銭被害があるなら、弁護士も視野に

注意したいのは、「乗っ取られた」というだけでは、犯人特定のための発信者情報開示は基本的に難しいという点です。一方で、あなたになりすまして誹謗中傷が投稿された、プライベート写真を晒された、詐欺でお金をだまし取られた——こうした具体的な権利侵害が明白な場合は、発信者情報開示や損害賠償の対象になり得ます。この領域は弁護士の出番です。

行政書士である私たちにできるのは、事実関係を時系列で整理し、被害届の素案づくりをサポートし、アカウント復旧・凍結解除の書面を作成すること。そして、刑事は警察、権利侵害の追及は弁護士、と適切な窓口へお繋ぎすることです。「いきなり全部やろう」とせず、段階を踏めば大丈夫。まずは初動と復旧から、一緒に進めましょう。

忘れないで——「二次被害」を止める

乗っ取り被害は、自分のアカウントだけの問題ではありません。あなたの信用を悪用されて、フォロワーや取引先が新たな被害者になるおそれがあります。復旧と並行して、被害の広がりを止めましょう。

犯人がもっとも狙うのは、あなたを信頼している人たちです。「あなたからのおすすめ」という体裁で、暗号資産の儲け話やフィッシングリンクを送りつける。普段のあなたを知っている相手ほど、つい信じてしまいます。だからこそ、被害を止める初動は、あなた自身のためであると同時に、あなたを信じてくれている人を守るためでもあるのです。次のことを、できる範囲で早めに進めてください。

• 別のチャネルでフォロワーに知らせる：他のSNSやサイトで「アカウントが乗っ取られています。怪しい投稿やDMは無視してください」と告知を。
• 使い回していたパスワードを、すべて変える：メール・ネットバンク・他SNS・「Xでログイン」を使っていたサービスなど。
• 金銭被害がないか確認する：Xに登録していたクレジットカードや、連携していた決済サービスをチェック。不審な請求はカード会社へ。
• 犯人の活動を記録する：投稿・DM・プロフィール変更を、削除する前にスクリーンショットで保存。

「自分のアカウントを取り戻すこと」だけに気を取られていると、こうした二次被害への対応が後手に回りがちです。けれど、フォロワーや取引先がお金をだまし取られてしまえば、信頼の回復はずっと難しくなります。復旧と並行して、被害を外へ広げない手当てを進める。この同時進行が、あなたの評判と人間関係を守ります。何から手をつけるべきか整理がつかないときこそ、専門家と一緒に優先順位を決めましょう。

困ったときの公的な相談窓口

不安なときは、公的な窓口も頼りになります。状況に応じて、次の窓口を活用してください。

窓口	こんなとき
各都道府県警 サイバー犯罪相談窓口	不正アクセス被害の相談・被害届。犯人を捜査してほしいとき。
警察相談専用電話「#9110」	緊急ではないが、警察に相談したいとき（生命の危険など緊急時は110番）。
IPA（情報処理推進機構）	不正アクセスの届出、セキュリティに関する相談。
Xヘルプセンター（help.x.com）	アカウントの復旧・凍結解除の公式手続き。
消費者ホットライン「188」	詐欺・金銭被害に関する消費生活上の相談。
カード会社・金融機関	不正な請求や送金の可能性があるとき。すぐ連絡を。

これらの窓口は無料で利用できますが、「何を・どう伝えればいいか」「証拠はどう整理するか」で迷う方も多いものです。そこを整理してお手伝いするのが、私たち行政書士の役割です。一人で全部を抱えず、使えるものは上手に使ってください。

実際のケースから学ぶ——明暗を分けるのは「初動」

これまでに見てきた典型的なケースを紹介します。個人が特定されないよう、内容は一部変更した代表的なパターンです。

ケース1：メールを変えられ締め出されたが、復旧できた例

Aさんは、フィッシングメールからパスワードを盗まれ、登録メールまで犯人に変更されて完全にログイン不能に。当初は焦ってリクエストを連投していましたが、いったん手を止めてご相談に。元のユーザー名・元メール・最終ログイン日・経緯を一通の申請にきれいに整理し、本人確認に応じる姿勢を示したところ、復旧にこぎ着けました。

ケース2：犯人の暗号資産詐欺で凍結された例

Bさんは、乗っ取られたアカウントから犯人が暗号資産の詐欺投稿を連発し、規約違反で凍結されました。「自分は何もしていないのに」と憤っていましたが、Xから見れば「規約違反の投稿があった」事実だけが残ります。そこで、乗っ取り被害の経緯を時系列で整理し、違反投稿は犯人によるもので削除済みであること、本人であることを示す書面を準備して対応しました。

ケース3：「あとで」と先延ばしして被害が拡大した例

Cさんは、乗っ取りに気づいたものの「忙しいから後で」と数日放置。その間に犯人はフォロワーへ詐欺DMを送り続け、何人かが実際に金銭被害に。さらにアカウントは凍結され、復旧の難易度も上がってしまいました。

ケース4：犯人への被害届まで進めた例

Dさんは、復旧と並行して「犯人を放置したくない」と考えていました。保全しておいたログイン履歴や通知メールを証拠に、事実関係を整理して被害届の準備を進め、サイバー犯罪相談窓口へ。不正アクセスという犯罪として、対応が動き出しました。

ケース5：連携アプリが"裏口"になっていた例

Eさんは、パスワードを変えても、なぜか何度も乗っ取られるという状態でした。原因は、以前うっかり許可していた「フォロワー分析アプリ」。このアプリに与えた権限が裏口となり、パスワードを変えても侵入され続けていたのです。連携アプリをすべて見直し、不審なものを解除したことで、ようやく被害が止まりました。

ケース6：偽サポートに二次被害で引っかかりかけた例

Fさんは、乗っ取り被害でパニックになっているところに、「X公式サポート」を名乗るDMが届きました。「認証コードを教えてくれれば復旧します」という内容。あやうく従いそうになりましたが、相談の中で「本物のXは絶対にコードを聞かない」と知り、思いとどまりました。あのまま教えていたら、被害はさらに深刻化していたはずです。

ケース7：諦めて作り直し、フォロワーを失った例

Gさんは、復旧がうまくいかず「もういいや」と新しいアカウントを作ってしまいました。ところが、数年かけて築いた数万人のフォロワーとのつながりは、元のアカウントにしかありません。新アカウントはゼロからのスタート。後になって「もう少し粘ればよかった」と後悔されていました。

ケース8：早く気づいて、被害ゼロで終えられた例

Hさんは、「見慣れない場所からのログイン」という通知メールに、すぐ気づきました。まだ犯人が本格的に動く前。あわてず、メールのパスワードを変え、Xのパスワードも変更し、全セッションをログアウト。連携アプリを見直し、2FAを認証アプリに切り替えました。投稿も凍結も、何の被害も出ずに済みました。

二度と乗っ取られないための「再発防止」

無事に取り戻せたら、同じ被害を繰り返さない設計が必要です。難しいことではありません。次のポイントを押さえるだけで、リスクは大きく下がります。

• パスワードを、サービスごとに固有のものにする：使い回しをやめ、パスワード管理アプリを活用する。
• 二段階認証は「認証アプリ」か「パスキー」で：SMSはSIMスワップに弱いため、より強い方式を選ぶ。
• 連携アプリを定期的に棚卸しする：使っていないアプリの連携は、乗っ取りの裏口になります。
• 「規約違反」「ログイン確認」を装うメール・DMを疑う：リンクを踏む前に、本物のXのドメインか確認する。
• メールアカウントを"最重要資産"として守る：メールが奪われると、すべてが奪われます。

取り戻せたら、まず確認したい3つのこと

アカウントが戻ってひと安心——の前に、必ず次を確認してください。犯人の"痕跡"が残っていると、また同じことが起きます。

• 設定を総点検する：パスワード・登録メール・電話番号・2FA・連携アプリを、すべて自分の管理下に戻す。犯人が仕込んだ"裏口"がないか確認。
• データをバックアップする：戻った今のうちに、投稿やフォロワー情報を手元に保存。次に何かあっても、ゼロからにならずに済みます。
• 犯人の痕跡を消す：勝手に変えられたプロフィール、追加された下書き、見覚えのないブロック・ミュート設定なども確認し、元に戻す。

そして、フォロワーに「アカウントは無事に戻りました。ご心配をおかけしました」と一言お知らせすると、信頼の回復もスムーズです。

フォロワーの信頼を取り戻すには

乗っ取りで一番つらいのは、フォロワーに迷惑をかけてしまったかもしれない、という気がかりかもしれません。信頼の回復は、難しく考えなくて大丈夫です。戻ったら、起きたことを正直に、短く説明する。「アカウントが乗っ取られ、身に覚えのない投稿やDMが送られていました。応じてしまった方がいたら申し訳ありません」——この一言で十分です。隠したり、なかったことにしようとするほうが、かえって信頼を損ねます。あとは、いつもどおりの発信を淡々と再開すれば、フォロワーは戻ってきます。過剰に謝り続けるより、前を向く姿のほうが、信頼を取り戻させてくれます。

SNSに依存しない——ファンや顧客を「所有」しておく

もうひとつ、長く活動を続けるための大切な視点があります。それは、Xという「他人の土地」に、全部を置かないこと。乗っ取りであれ凍結であれ、Xのアカウントは一瞬で使えなくなる可能性が常にあります。だからこそ、自分のサイトやメルマガ、公式LINEで、ファンや顧客との直接の接点を「所有」しておく。そうすれば、万一Xを失っても、つながりも収益も生き残ります。Xはあくまで"入り口"、土台は自分のメディアに——この距離感が、あなたを守ります。

乗っ取り・凍結をめぐる「よくある誤解」

無関係ではありません。犯人の詐欺・スパム投稿が原因で、あなたの名義のアカウントが凍結されるのは、ごく典型的な流れです。

それはほぼ詐欺です。本物のXがDMでパスワードや認証コードを聞くことはありません。料金を求める相手にも応じないでください。

先に消すと、証拠が失われます。まずスクリーンショットで記録を。削除や是正は、そのあとで構いません。

乗っ取り単体では、発信者情報開示は基本的に難しいのが実情です。犯人の捜査はまず警察の領域。名誉毀損や金銭被害が明白なら、弁護士の出番になります。

早とちりは禁物です。とくに乗っ取り起因の凍結は、「違反は自分の意思ではない」と示せる、復旧の余地があるケースです。完全に締め出されていても、本人確認をていねいに進めれば道が開くことも。諦める前に、一度見立てを取ってください。

よくあるご質問

Q. ログインも、メールへのアクセスもできません。もう無理ですか？

難しい状況ですが、諦めるのは早いです。X公式の乗っ取り専用フォームから、元のユーザー名・元メール・最終ログイン日・経緯を漏れなく伝えることで、本人確認を経て復旧できるケースがあります。まずは状況を整理しましょう。

Q. どのくらいで戻りますか？

ケースによります。メールでパスワード再設定ができる軽度のケースなら数分〜数時間。X側の本人確認が必要な重度のケースでは、数日〜数週間かかることもあります。だからこそ、最初の申請を正確に仕上げることが重要です。

Q. 犯人を捕まえたいのですが、どこに相談すれば？

犯人を捜査できるのは警察だけです。証拠を保全したうえで、最寄りの警察署またはサイバー犯罪相談窓口へ。被害届の素案づくりや事実関係の整理は、行政書士がサポートできます。

Q. 行政書士は、具体的に何をしてくれるのですか？

アカウント復旧・凍結解除のための書面作成、乗っ取り被害の事実関係の整理、被害届の素案づくりのサポート、そして「どこに・何を・どの順番で」進めるべきかの見立てと伴走です。犯人の捜査は警察、権利侵害の追及は弁護士、と適切にお繋ぎもします。

Q. まず何から始めれば？

LINEまたは相談フォームから、現在の状況をお知らせください。ログインできるか、メールは無事か、どんな投稿がされたか——分かる範囲で大丈夫です。書類の作成に着手するまでは、無料でご相談いただけます。

Q. 費用はどのくらいかかりますか？

ケースの難易度や対応範囲によって変わります。まずは無料相談で状況をうかがい、見立てとあわせてお見積もりをお伝えします。不明瞭な追加請求はありませんので、ご安心ください。なお、DMで料金を求めてくる相手は詐欺の可能性が高いので、絶対に応じないでください。

Q. 乗っ取りはされていませんが、凍結だけ解除したいです。対応できますか？

もちろん対応できます。乗っ取りを伴わない通常の凍結解除も、専門としています。凍結の理由や状況をうかがい、解除の可能性を見立てたうえで、最適な進め方をご提案します。

Q. 戻ったあと、また乗っ取られないか不安です。

その不安は当然です。だからこそ、この記事の「再発防止」で挙げたポイント——固有のパスワード、認証アプリやパスキーでの2FA、連携アプリの棚卸し、メールの厳重管理——を徹底してください。復旧はゴールではなく、安全な運用のスタートラインです。必要なら、再発防止の観点もあわせてご相談ください。

Q. 乗っ取られた自分のアカウントに、ログインし直すのは不正アクセスになりませんか？

なりません。不正アクセス禁止法が罰するのは「他人のアカウントへの無断ログイン」です。名義上も実態上もご自身のアカウントを、登録メールや電話番号を使って復旧・再設定する行為は、当然ながら正当な行為です。安心して、正規の復旧手続きを進めてください。

Q. 周囲に知られず、こっそり相談したいのですが。

もちろん大丈夫です。行政書士には守秘義務があり、ご相談内容を外部に漏らすことはありません。被害を恥じる必要も、言いにくさを感じる必要もありません。事実を整理して、できることを一緒に探す——それが私の役割です。まずはLINEやフォームから、気軽にお声がけください。

▼ あわせて読みたい

• Xアカウント凍結が解除されない方へ
• X凍結は解除できる？行政書士が見立てを出す4つの判断基準を公開
• X凍結が解除されない人の共通点3つ
• 「もう少し自分でやってみます」——その一言で、戻るはずのアカウントを失う人へ
• X凍結で失う価値はいくら？あなたのアカウントの"値段"を計算してみると…
• これまでの解除・成功事例を見る

「自分のせいかも」と、責めないでください

乗っ取り被害に遭うと、「もっと気をつけていれば」「自分のせいだ」と、ご自身を責めてしまう方がとても多いです。でも、はっきりお伝えします。悪いのは、他人のアカウントを奪った犯人です。あなたではありません。フィッシングの手口は年々巧妙になり、セキュリティに詳しい人でも引っかかることがあります。被害に遭ったことを恥じる必要は、まったくありません。

むしろ大切なのは、ここからどう動くか。一人で抱え込んで、不安なまま手探りで動くと、判断を誤りやすく、二次被害のリスクも高まります。冷静な第三者と一緒に、事実を整理して、できることを一つずつ進めていく。それだけで、見える景色は変わります。「こんなこと相談していいのかな」とためらわず、まずは話してみてください。

まとめ：一人で抱え込まず、早めに動いてください

乗っ取り被害は、突然で、孤独で、本当に不安なものです。「自分が悪かったのかも」と責めてしまう方もいますが、悪いのは犯人であって、あなたではありません。大切なのは、正しい順番で、できるだけ早く動くこと。メールを守り、犯人を締め出し、証拠を残し、復旧と凍結解除を進める。そして、必要なら警察や専門家の力を借りる。

「自分でやってみます」と粘っているあいだに、被害が広がり、復旧が難しくなっていく——そんな結末だけは避けてほしいと思います。私は、手続きの専門家として、あなたが積み上げてきたものを取り戻すお手伝いをします。相談は無料です。難しいケースなら「難しい」と正直にお伝えしますし、可能性があるなら、その最善を一緒に尽くします。どうか、一人で抱え込まないでください。

最後に、もう一度だけ要点を。①メールを守る ②犯人を締め出す ③証拠を残す ④復旧と凍結解除を進める ⑤必要なら警察・専門家へ。この順番を忘れないでください。そして、取り戻せたあとは、再発防止と「SNSに依存しすぎない運用」で、二度と同じ思いをしないように。あなたのアカウントは、まだ取り戻せるかもしれません。その第一歩を、今日、踏み出しましょう。

最終更新日：2026年6月30日