X（Twitter）乗っ取りで凍結された時の解除方法｜「自分ではない」と伝える異議申し立て例文【行政書士が解説】

「もう使っていないサブ垢だし」「フォロワーも少ないし、放置でいいか」──乗っ取られたXアカウントをそのままにしている方の多くが、こう考えています。お気持ちはよく分かります。復旧手続きは面倒ですし、自分自身に目に見える損害がなければ、対応の腰が重くなるのは自然なことです。

しかし、乗っ取りの放置には、凍結の放置とは質の異なるリスクがあります。凍結の放置は「自分のアカウントをどうするか」という自己判断の問題です。一方、乗っ取りの放置は「自分の名義が他人の道具として使われ続けている状態」の放置であり、被害が広がる先はあなたの周囲、そして名義上の責任と説明の負担が向かう先はあなた自身です。

本記事では、SNSアカウントの乗っ取り・凍結案件に数多く関わってきた行政書士の立場から、①放置が危険な理由、②起こりうる法的リスク、③使わないアカウントでも最低限やるべきこと、④凍結アカウントの放置との違いを整理します。「メイン垢ではないから」「面倒だから」と対応を先送りしている方、そして「凍結されたアカウントをそのままにしている」方が対象です。読み終える頃には、「自分のケースでは何をすべきか、あるいは本当に放置でよいのか」をご自身で判断できるはずです。

乗っ取られたアカウントの放置が危険な3つの理由

「乗っ取られたけど、自分は特に困っていない」──この感覚こそが、放置ケースで最も危険な思い込みです。乗っ取り犯にとって、奪ったアカウントの価値は「あなたが積み上げてきた信用」にあります。困るのはあなたではなく、あなたを信用している人たちなのです。

理由① 詐欺DM・スパムの発信元にされ続ける

乗っ取り犯がアカウントを狙う最大の目的は、そのアカウントの「顔」を借りて詐欺の入口を作ることです。見知らぬアカウントからのDMは無視されても、「あなたの名前から届くDM」は開封されてしまいます。長年の相互フォローや、リアルの知人であればなおさらです。

実際に多く見られる被害パターンには、次のようなものがあります。

• 仮想通貨・副業投資への勧誘リンクをDMで一斉送信される
• 「プレゼント当選」「ギフトを受け取って」等の偽サイトへ誘導される
• 「急ぎでお金を貸してほしい」と、本人になりすまして知人に送金を求める
• フィッシングリンクを踏んだ相手のアカウントがさらに乗っ取られ、被害が連鎖する

実際のご相談で多い流れは、こうです。乗っ取りから数日は目立った動きがなく、本人も「実害がない」と判断して放置する。その後、忘れた頃にフォロワー全員へ一斉に詐欺DMが送信され、知人から「変なDMが来たよ」という連絡で初めて事態の深刻さに気づく──。乗っ取り犯は、アカウントを奪ってすぐに使うとは限りません。「放置されている＝名義人が監視していない」と確認できたアカウントほど、安心して使われるのです。

重要なのは、これらが放置している限り続くという点です。乗っ取りは「過去に起きた事件」ではなく、「現在進行中の状態」です。放置期間が1か月延びれば、その分だけ発信は積み重なり、被害に遭う人が増えていきます。

理由② 連携サービス・登録情報への二次侵入の足場になる

Xアカウントは、それ単体で完結していません。乗っ取り犯が手に入れるのは、アカウントそのものに加えて「そこに紐づく情報一式」です。

• パスワードの使い回し先への侵入：Xで使っていたメールアドレスとパスワードの組み合わせを、他のSNS・通販サイト・メールサービスで機械的に試行される（いわゆるリスト型攻撃）
• 連携アプリ経由の情報取得：Xと連携させていた外部サービスから、プロフィール情報や投稿権限を取得される
• 登録メールアドレス・電話番号の悪用：DMの過去ログに残る個人的なやり取りや連絡先が、別の詐欺の材料に使われる

特に、二段階認証を設定しておらず、他のサービスと同じパスワードを使っていた方は要注意です。乗っ取りの原因が「どこか別のサービスからの情報流出」である場合、同じ組み合わせが使える場所は他にもある、と考えるのが安全側の判断です。Xの放置は、「他のサービスも危ないかもしれない」というシグナルを放置することでもあります。

そして厄介なのは、放置期間が長いほど「どこまで被害が広がったのか」の特定が難しくなることです。早期であれば「Xだけ」で食い止められた被害範囲が、時間の経過とともに追跡不能になっていきます。

理由③ あなた名義での投稿・違法行為が積み上がる

乗っ取り犯が行うのは、DM送信だけではありません。誹謗中傷の投稿、詐欺的な勧誘ポスト、規約違反行為──これらがすべてあなたのアカウント名義で公開され、蓄積されていきます。

さらに、公開された投稿は第三者にスクリーンショットで保存されたり、まとめサイト等に転載されたりすることがあります。そうなると、後日アカウントを削除しても記録は外部に残り続けます。いわゆる「デジタルタトゥー」の問題は、あなたが書いた投稿だけでなく、あなた名義で書かれた投稿にも同じように生じるのです。

アカウント名で検索すれば誰でも見られる状態が続き、知人・取引先・勤務先の目に触れる可能性もあります。「乗っ取られていただけ」と後から説明すること自体は可能ですが、その説明が必要になる場面が増えれば増えるほど、負担は大きくなります。そして、この「名義」の問題は、次章で解説する法的リスクへと直結します。

放置した場合に起こりうる法的リスク

ここからは、書面作成の専門職である行政書士の視点から、放置によって生じ得る法的な場面を整理します。あらかじめお伝えすると、乗っ取り被害者であるあなたが「必ず責任を負う」わけではありません。ただし、責任の有無が確定するまでの「対応の手間と説明の負担」は、名義人であるあなたに生じ得る──これが放置の本質的なリスクです。

名義上の責任を問われ得る場面

乗っ取り犯の投稿やDMによって第三者が損害を受けた場合、被害者側から見れば、加害行為をしたのは「そのアカウント」です。そのため、各種の請求や照会は、まずアカウントの名義人に向かい得ます。

起こり得る場面	名義人に生じ得る負担
誹謗中傷投稿に対する発信者情報開示請求	開示の対象としてまず名義人の情報が特定され、事情説明を求められ得る
詐欺DMの被害者からの損害賠償請求	請求書面の宛先が名義人となり、「自分ではない」ことの説明・立証対応が必要になり得る
捜査機関からの照会・事情確認	アカウントを使った違法行為について、名義人として経緯の説明を求められ得る
勤務先・取引先への風評の波及	法的責任とは別に、信用回復のための説明・釈明の負担が生じ得る

少し補足すると、誹謗中傷などの投稿被害では、被害者側はまずプロバイダ等に対する発信者情報開示の手続きを通じて「誰が投稿したのか」の特定を試みます。この手続きで特定されるのは、原則として回線やアカウントの契約者・名義人の情報です。つまり、実際に投稿したのが乗っ取り犯であっても、手続き上、最初に名前が挙がるのはあなたになり得るということです。

繰り返しになりますが、乗っ取りの事実が認められれば、最終的に責任を免れる余地は十分にあります。問題は、「乗っ取られていた」と認めてもらうための材料を、あなたが持っているかどうかです。

「乗っ取られていた」と示すために必要な記録

ここが、放置の最も本質的なリスクです。「放置していた」ということは、「記録を何も残していない」ということです。後になって「あの投稿は乗っ取り犯によるものです」と説明しようとしても、裏付けとなる資料がなければ、説明の説得力は大きく下がります。

今の時点で残しておくべき記録は、次のとおりです。

• 乗っ取りに気づいた日時の記録：身に覚えのない投稿・DM・プロフィール変更のスクリーンショット（日時が写り込む形で）
• 不審なログイン通知メール：X公式から届いた「新しいログイン」等の通知は削除せず保管
• Xへ報告した履歴：報告日時・受付画面のスクリーンショット。「気づいてすぐ動いた」ことを示す最重要資料
• 周囲へ告知した記録：別アカウントや他のSNSで注意喚起した投稿・メッセージの控え
• パスワード再設定を試みた記録：試行日時と結果（「取り戻せなかった」ことも記録として意味を持ちます）

これらの記録は、後から遡って作ることができません。時系列の整った記録があるかないかで、いざという場面での説明のしやすさはまったく変わります。「何を残せばいいか分からない」段階でのご相談も歓迎です。

行政書士だからこそお手伝いできること

「弁護士に頼むほどの話なのか分からない」──乗っ取り被害のご相談で、最初によく伺う言葉です。実は、乗っ取り放置の局面で本当に必要になるのは、訴訟ではなく「事実を証明できる形で書面に残すこと」である場合がほとんどです。これはまさに、書面作成の専門職である行政書士の領域です。

当事務所が実際にお受けしている業務には、次のようなものがあります。

• 時系列報告書・経緯説明書の作成：乗っ取り発覚から対応までの事実経過を、第三者に提示できる体裁の書面に整理します。警察相談、勤務先・取引先への説明、後日の紛争予防のいずれにも使える「土台」になります
• 証拠保全のアドバイスと整理：どのスクリーンショットを、どんな形式で、いつまでに残すべきか。保全の抜けは後から埋められないため、初動でのご相談が最も効果的です
• 関係者への通知書面・内容証明の作成：被害に遭った知人への経緯説明文書や、必要に応じた各所への通知書を、法的に不用意な表現を避けた形で作成します
• 弁護士対応が必要な場面の切り分け：実際に損害賠償請求を受けた場合など、紛争性のある交渉・訴訟対応は弁護士の領域です。当事務所では、その段階に至ったケースについて、それまでに整理した記録一式とともに連携先へ引き継ぐ体制を取っています。「どの段階からどの専門家か」を最初に整理できることも、初動でご相談いただく利点です

使っていないアカウントでも最低限やるべきこと

「フル復旧して使い続けるつもりはない」という方も多いはずです。それでも構いません。ここでご提案するのは、「復旧して使う」ことではなく「名義の管理責任を果たして手放す」ことです。やるべきことは、取り戻せるかどうかで2つに分かれます。

取り戻せる場合：復旧してから「正規に削除」または保全する

パスワード再設定でログインを取り戻せる場合の流れは、次の3ステップです。

1. パスワードを再設定し、ログインを奪還する（あわせて連携アプリの解除・登録メールの確認）
2. 乗っ取り犯による不正な投稿・DMを削除する
3. 今後使わないなら、設定画面から正規の削除（退会）手続きを行う

ここで強調したいのは、「放置」と「正規に削除」はまったくの別物だということです。正規の削除は、名義の管理者として被害の発生源を閉じる行為であり、放置とは正反対の対応です。

なお、復旧後に「使い続ける（保全する）」場合は、再発防止のために次の点検を必ずセットで行ってください。

• パスワードを他のどのサービスとも重複しないものへ変更する
• 二段階認証（認証アプリ方式が推奨）を設定する
• 連携アプリの一覧を確認し、心当たりのないもの・使っていないものをすべて解除する
• 登録メールアドレス・電話番号が書き換えられていないか確認する
• Xと同じパスワードを使い回していた他サービスのパスワードも変更する

なお、復旧の過程でアカウントがロックや凍結の状態になっているケースもあります。その場合は、まず今の状態がロックなのか凍結なのかを確認する方法を参照し、直後の初動については凍結された直後にやること・やってはいけないことをご覧ください。

取り戻せない場合：Xへの報告と、周囲への告知

登録メールアドレスまで変更されてしまい、自力でのログイン回復ができない場合でも、やれること・やるべきことは残っています。それが「Xへの公式報告」と「周囲への告知」です。この2つは、被害の拡大を止める効果と、前章で述べた「動いた記録」を作る効果を兼ねています。

Xへの報告は、ヘルプセンターの「アカウントがハッキングされた場合」の専用フォームから、ログインできない状態でも行えます。報告の際は、「いつからログインできないか」「身に覚えのない変更（メールアドレス・電話番号・プロフィール）は何か」「連絡の取れるメールアドレス」を整理してから臨むと、やり取りがスムーズです。そして、報告の受付画面は必ずスクリーンショットで残してください。返信が来ない場合でも、「報告した事実」そのものがあなたを守る記録になります。

周囲への告知は、別アカウント・他のSNS・LINEなど、届く手段で構いません。文例を用意しました。

この告知は、フォロワーを守る行為であると同時に、「あなたが被害者である」ことを対外的に明確にする記録にもなります。告知した投稿やメッセージは、日付とともに保管しておきましょう。

凍結されたアカウントの「放置」はどうか

「乗っ取りではなく、凍結されたアカウントを放置している」という方もいるでしょう。結論から言うと、凍結の放置は、乗っ取りの放置とはリスクの質が異なります。乗っ取り放置が「周囲への被害が進行し続ける状態」であるのに対し、凍結放置は基本的に「あなた自身の機会が失われていく状態」です。だからこそ、冷静に損得を判断できます。

放置しても、自動的には解除されない

まず押さえるべき前提は、「時間が経てば解除される」という期待は原則として成り立たない、ということです。

• 一時的な制限（読み取り専用・ロック等）：電話番号認証などの所定の手順を踏めば解けるものが多い一方、放置していても手続きは一切進みません
• 本凍結（永久凍結）：異議申し立てをしない限り、原則としてそのままです

自分のアカウントがどの状態なのか分からない場合は、まずロック？凍結？いまの状態を確認する方法で切り分けてください。異議申し立てに進む場合は凍結解除の異議申し立ての書き方・例文集が、また「解除の連絡は来たのに使えない」という場合は解除メールが来たのに使えないときの対処法が参考になります。

凍結を放置するデメリット

「いつか申し立てればいい」と考えている方に知っておいてほしいのは、放置には次のようなコストがあることです。

• 申し立ての質が下がる：凍結時の状況（直前の投稿・操作・届いたメール）の記憶は、時間とともに確実に薄れます。異議申し立ては「事実を具体的に説明できるか」が生命線であり、記憶の劣化はそのまま成功率の低下につながり得ます
• データへのアクセス機会の喪失：過去の投稿・DM・フォロー関係など、アカウント内の資産に触れられない期間が続きます
• ビジネス利用なら機会損失が累積する：集客・告知・顧客対応の導線が止まったままになり、失われた期間は取り戻せません。プロフィールに記載した店舗情報や固定ポストの案内が「凍結されたアカウント」として表示され続けること自体が、信用面のマイナスになるという側面もあります

つまり凍結の放置は、「今すぐ誰かに迷惑がかかる」わけではないものの、取り戻す可能性と選択肢が静かに目減りしていく状態だと言えます。取り戻す意思が少しでもあるなら、記憶が新しいうちに動くべきです。

「放置」という選択が合理的なケースもある

一方で、専門家として正直にお伝えすると、凍結アカウントの放置が合理的な判断であるケースは存在します。具体的には、「今後使う予定がまったくなく」「乗っ取りなどの不正利用もされていない」凍結アカウントです。この場合、急いで異議申し立てをする必要性は高くありません。

ただし1点だけ、アカウント内に残る登録情報やDMは凍結されても消えない、という点は頭に入れておいてください（詳しくは後述のFAQで解説します）。個人情報を残したくない場合は、放置ではなく削除に向けた対応を検討する価値があります。逆に言えば、この点さえ許容できるなら、無理に費用や時間をかける必要はない──それが当事務所の見解です。

状況別・今からできることフローチャート

ここまでの内容を、「自分は今どこにいて、何をすべきか」が一目で分かる形に整理しました。上から順に分岐をたどってください。

出口の優先順位について補足すると、乗っ取り側の出口（①②）は「被害の拡大を止める」ための対応であり、時間との勝負です。一方、凍結側の出口（③④）は「自分の選択肢を守る」ための対応であり、急ぎ度合いは状況次第です。両方に当てはまりそうな場合は、迷わず乗っ取り側の対応を先に進めてください。

迷いやすいのは、「乗っ取られた結果、凍結もされている」という複合ケースです。この場合は乗っ取り側の対応（報告・告知・記録）を優先しつつ、凍結への申し立てを並行させる必要があり、手順の順番を間違えると回復が遠のくことがあります。複合ケースに心当たりがある方は、自己判断の前にご相談いただくことをおすすめします。

すでに知人・フォロワーに被害が出ている場合

「乗っ取られたアカウントからのDMを開いた知人が、お金を振り込んでしまった」「リンク先でカード情報を入力してしまったと連絡が来た」──この段階まで進んでしまっているご相談も、実際に少なくありません。まずお伝えしたいのは、ここからでも取れる対応は十分にある、ということです。パニックになって放置を続けることが最悪の選択であり、逆に、この段階で誠実かつ適切に動けるかどうかが、人間関係と法的リスクの両面で結果を大きく左右します。ここからは、被害が現実化した場合の考え方を整理します。

名義人であるあなたがやるべきことは、次の3つです。

1. 事実の告知と経緯の説明：乗っ取り被害に遭っていた事実、気づいた時期、これまでの対応を、被害に遭った方へ誠実に伝えます。乗っ取りの場合、名義人に法的責任が当然に生じるわけではありませんが、相手はあなたの名前を信じてリンクを開いています。関係の修復という観点では、法的責任の有無とは別に、丁寧な説明が何より重要です
2. 被害者側の初動の案内：金銭被害があれば振込先金融機関への連絡と警察相談を、カード情報の入力があればカード会社への利用停止連絡を、パスワード入力があれば当該サービスのパスワード変更を、それぞれ速やかに行うよう伝えます。警察の相談窓口としては、警察相談専用電話「#9110」や各都道府県警察のサイバー犯罪相談窓口があります
3. 記録の共有：あなたが保全してきた記録（乗っ取りに気づいた日時、Xへの報告履歴、告知の記録）は、被害に遭った方が警察や金融機関に説明する際の裏付けにもなります。時系列を整理して共有しましょう

ここで一つ、実務上の注意点があります。誠実に対応しようとするあまり、「私のせいでご迷惑をおかけしました。全額弁償します」といった文面を勢いで送ってしまう方がいます。お気持ちは立派なのですが、こうした表現は、後から見たときに「自らの責任を認めた」と受け取られかねない記録として残ります。誠意を尽くすことと、法的に不用意な文言を避けることは、両立できますし、両立させるべきです。

この段階になると、「誰に・何を・どの順番で・どんな文面で伝えるか」の個別性が非常に高くなります。説明の仕方を誤ると、かえって不信を招いたり、不要な責任を認めたと受け取られかねない表現になってしまうこともあります。事実関係の時系列整理、証拠の保全、関係者への通知書面・経緯説明書の作成は、まさに行政書士が書面作成の専門職としてお手伝いできる領域です。

よくある質問

Q1. 放置していれば、そのうち運営が勝手に消してくれませんか？

A. 期待しないでください。Xには長期間ログインのないアカウントに関するポリシーはありますが、乗っ取り犯がログインし続けている以上、そのアカウントは「利用中」であり、休眠扱いにはなりません。つまり、乗っ取られたアカウントほど自然消滅しないのです。発信を止めるには、復旧して削除するか、Xへ報告するか、いずれにしてもあなたの側の行動が必要です。

Q2. 何年放置していても、取り戻せますか？

A. 「何年以内なら可能」という明確な期限は公表されていません。ただし実務の感覚として、時間が経つほど回復は難しくなります。登録メールアドレスや電話番号が変更・失効して本人確認の手段が失われたり、「いつ・何が起きたか」を具体的に説明できなくなったりするためです。取り戻す意思が少しでもあるなら、動くのは早いほど有利です。

Q3. 乗っ取られたことを、警察に相談すべきですか？

A. 相談する価値は十分にあります。他人のアカウントに無断でログインする行為は、不正アクセス禁止法に違反する犯罪に当たり得るものです。各都道府県警察にはサイバー犯罪の相談窓口が設けられており、警察相談専用電話「#9110」からも案内を受けられます。相談の際は、本記事H2-2で挙げた記録一式を持参すると話がスムーズです。被害届などその先の手続きをどうするかは、状況を伝えたうえで窓口と相談しながら決めていけば十分です。

Q4. 凍結されたまま放置すれば、登録した個人情報は消えますか？

A. 消えません。凍結は「アカウントの利用を止められている状態」であって、登録情報や過去のDM・投稿データが削除されるわけではありません。個人情報を残したくないのであれば、放置ではなく、凍結解除のうえでの正規削除など、削除に向けた対応を検討する必要があります。

Q5. サブ垢・捨て垢でも、本垢と同じように対応が必要ですか？

A. 対応の必要性は、アカウントの重要度ではなく「そこに何が紐づいているか」で決まります。フォロワーがほとんどいない捨て垢でも、登録メールアドレスやパスワードが本垢・他サービスと共通なら、二次侵入の足場としての危険性は本垢と変わりません。逆に、完全に独立した情報で作られ、フォロワーもいないアカウントであれば、リスクは相対的に小さくなります。「サブ垢だから安全」ではなく、「紐づく情報が独立しているか」で判断してください。

Q6. 行政書士に依頼すると、何をしてもらえますか？

A. 主に、①状況の切り分け（乗っ取りか凍結か、複合か）、②証拠保全の指導と時系列整理、③経緯説明書・通知書面・内容証明などの書面作成、④警察相談やX社への報告に向けた資料の準備、をお手伝いします。損害賠償請求への対応など紛争性のある交渉・訴訟が必要になった場合は弁護士の領域となりますが、その場合も、整理済みの記録一式とともに連携先へスムーズに引き継ぎます。「どの専門家に頼むべき段階なのか」の見立て自体を無料相談でお伝えできますので、迷ったらまず現状をお送りください。

まとめ：乗っ取りの放置は「周囲への加害の放置」になり得る

最後に、本記事の結論を対比で振り返ります。凍結の放置は、あなた自身の損得の問題であり、状況によっては合理的な選択にもなります。しかし乗っ取りの放置は、あなたの名義による周囲への加害が続くことの放置であり、被害と記録不足という形で、いずれあなた自身に跳ね返ってき得ます。

フル復旧までは求めません。今日、最低限これだけは行ってください。

• ① 記録を残す：不正な投稿・DM・通知メールのスクリーンショット（日時つき）
• ② Xへ報告する：ハッキング報告フォームから。受付画面も保存
• ③ 周囲へ告知する：本記事の文例を使い、届く手段で注意喚起

この3つを済ませるだけで、被害の拡大は大きく抑えられ、「被害者として動いた」という記録も残ります。所要時間は、慣れていない方でも合わせて30分程度です。この記事を閉じる前の30分が、数か月後のあなたの説明のしやすさを決めます。

そのうえで、アカウントを取り戻したい方、乗っ取りと凍結が重なった複合ケースの方、すでに周囲に被害が出てしまった方は、どうか一人で判断せず、専門家を頼ってください。状況を伺い、「そもそも依頼が必要な段階かどうか」からお伝えします。

最終更新日：2026年7月19日