この記事には広告を含む場合があります。
記事内で紹介する商品を購入することで、当サイトに売り上げの一部が還元されることがあります。
2026年8月、Xのサブアカウントが乗っ取り被害にあいました。
この記事では、その事件の詳細について語りたいと思います。
みなさまの参考になれば幸いです。
ちなみに2025年9月はメインアカウントが凍結された事件がありました。詳細
結果的には無事に解決したので、最後までお楽しみください！
概要と経過
- サブアカウントがログアウトされていることに気づく
- パスワードが変更されログインできない
- メールアドレスも変更されておりPassリセットもできない
- Xの問い合わせフォームから問い合わせ
- このケースはサポートできないというテンプレ自動返信
- 工夫して問い合わせ（電話番号で問い合わせ）
- Xから対応してくれる返信あり
- 2日後に電話番号にアカウント紐づけ連絡
- 電話番号でログインしてパスワード再設定
- 二段階認証設定をして再発防止
普通に問い合わせしても自動返信のみで対応してくれませんでした。
問い合わせ方法に少し工夫が必要でした。
詳細を以下に記載します。
詳細
詳細を書く前に大前提。このアカウントはサブアカウントということもあり、二段階認証をしていませんでした。
また、登録していたメールアドレスも毎日は確認しないアドレスであり、被害に気付くのが遅れました。
フィッシングサイトや第三者のX連携アプリ等も開いた記憶がないので、乗っ取られた原因は不明です。
二段階認証をしていれば乗っ取られる可能性は低くなるので、みなさんも今一度ご確認を！
Xにログインできない
このサブアカウントはサブのスマホでいつもログインしていました。
久しぶりに投稿しようとXアプリを起動すると以下画面が
・登録しているパスでログインを試みるも不可
・パスワードのリセットしようとメールアドレスを入力するがこちらも不可
乗っ取り被害に気付く
不審に思い登録しているメールの受信箱を確認。
2日前に受信していた以下メールを確認したところで、乗っ取られたことに気付く。
↑全く身に覚えのないメールアドレスに変更されていました。
気付いたのが2日後であり、変更のキャンセル等もできない状態。
本アカウントにて注意喚起
サブアカウントなので乗っ取られたことでわたし自身への被害はそこまで大きくないのですが、
フォロワーさんへの詐欺DM等の二次被害が最大の懸念点でした。
そのため、すぐに本アカウントで注意喚起の投稿を行ないました。
Xサポートに問い合わせ
公式問い合わせページを発見したので問い合わせ
アカウントIDとアカウント作成時のメールアドレスで問い合わせしました。
↓すると以下の自動返信が届きました。
要約すると、
お客様がアカウント所有者であることを確認できないので、これ以上のサポートはできません。
このメールには返信しないでください。このアカウントへの返信は監視されていません。
という内容。
絶望した。
再度問い合わせ（工夫して）
絶望しながら色々調べていると、先人の偉大なnoteに解決の糸口を見つける。
そのnoteはこの記事の最後に引用させていただきます。
どうやら電話番号で問い合わせする方法が有効らしい。
（過去に電話番号と紐づけていない場合も有効）
問い合わせページから以下内容で再度問い合わせ。
・実際に電話番号で登録したかは関係なく、この選択肢にして電話番号で問い合わせるのが重要
・ここで入力する電話番号は他のXアカウントに紐づいていないものにすること
Xから即返信あり
メールアドレス宛に以下の返信がすぐにありました（人によっては少し時間がかかることもあるみたい）。
・このメールに返信するかたちで1～4の項目を回答
・2は最初にXに登録したメールアドレス、4は問い合わせに使用した電話番号
・さらにメールアドレスが第三者によって変更された連絡のスクショも証拠として添付しました
2日後にXから再度連絡あり
メールに返信してから2日後にXから回答が届きました。
・内容は「電話番号をアカウントと紐づけたのでパスワード再設定して」というもの↓
・メールに記載のURLから電話番号でログインしてパスワード再設定
・メールアドレスリセットされているので再登録
・他のユーザーが電話番号であなたのXアカウントを見つけられる設定が初期設定になっているらしいので確認
・↑電話番号検索で見つけられない設定になっていたので、そのままにしておきました。
・乗っ取られていた期間に不審な投稿やDMを行なった痕跡はありませんでした。
ちゃんとログイン出来て感動しました！
各種設定見直し
・メールアドレス再登録
・サードパーティ製アプリのアクセス権を取り消し
「セキュリティとアカウントアクセス」>「アプリとセッション」>「アプリ」から
・他のすべてのセッションからログアウト
「セキュリティとアカウントアクセス」>「アプリとセッション」>「セッション」から
・2要素認証の有効化
「セキュリティとアカウントアクセス」>「セキュリティ」>「2要素認証」から
特に2段階認証は必ずやっておきましょう。
↓ひろしさんの投稿を参考に
謝辞
今回のアカウント乗っ取りの電話番号での問い合わせ方法はsei_0001さんのnoteの記事で知りました。
こちらの記事です。
最初はGeminiに取り返す方法聞いて試してみたのですが、ダメでした。やっぱりちゃんとWEBで検索して調べないといけないなと再認識しました。
このnoteがなければ、アカウントを取り戻せてなかったと思います。本当にありがとうございました。
本記事は以上となります。おつかれさまでした！
- Xアカウント乗っ取り
- 普通に問い合わせると失敗
- 電話番号での問い合わせが有効
- 二段階認証は重要
この記事が参考になったら以下紹介リンクからポイントサイト登録していただけると嬉しいです！
ブログ運営・維持費の足しになります。
他のブログ記事もおすすめなので、ついでに見ていってください！
ブログ記事一覧（普段は高額案件を中心に発信しています）
↓最新情報はX（旧Twitter）で発信中。
