X（旧Twitter）の乗っ取りを確かめる方法と取り戻す手順｜ログインできない時の連絡先も【2026年11月】
広告当ページには事業者からのアフィリエイト広告が含まれています。
サイト・運営者情報
- モバイル回線情報の「アプリポ」は、RAUL株式会社が運営する「格安スマホ・格安SIM・通信キャリア」領域の比較・情報メディアです。 運営：RAUL株式会社
Xの乗っ取りは、覚えのないポストやDM、X からの変更通知で気づけます。ログインできるならすぐパスワードを変えて連携アプリを取り消し、できないならパスワードをリセットし、だめならサポートのフォームへ。
この記事は、X ヘルプセンター（help.x.com）に今（2026年11月6日）載っている手順を、「まだログインできる」「パスワードを変えられた」「メールアドレスも変えられた」の場面に分けてまとめたものです。メニューの名前は公式ヘルプの表記のままです。
※［設定とプライバシー］の開き方は、公式ヘルプのページによって「ナビゲーションメニューの［設定とプライバシー］」（パスワードの変更）、「トップメニューのプロフィールアイコン→［設定とプライバシー］」（2要素認証）、「メインメニューから［設定とプライバシー］」（パスワードリセットの保護）と書き方が違います。3つとも［設定とプライバシー］を開く操作で、この記事は各ページの書き方のままにしています。
乗っ取られたかどうかは、身に覚えのない操作とXからの通知で確かめる
X の公式ヘルプは、心当たりのないポスト・DM・フォローなどの操作や、X からの「乗っ取りの可能性」「アカウント情報の変更」の通知があれば、乗っ取りを疑うよう案内しています。あわせて、［アプリとセッション］でログイン中の場所と時間を確かめます。
公式ヘルプが挙げる「乗っ取りを疑うサイン」
- 心当たりのないポストがされている
- 心当たりのないダイレクトメッセージ（DM）が送られている
- 心当たりのないフォロー・フォロー解除・ブロックなどがされている
- アカウントが乗っ取られている可能性がある、という通知を X から受け取った
- 変更していないのに、アカウント情報が変更されたという通知を X から受け取った
- パスワードが使えなくなり、リセットを促すメッセージが出た
ただし、予期しない動きがあっても乗っ取りとは限りません。外部のアプリ（サードパーティーアプリ）の不具合で起きることもある、と公式ヘルプは書いています。どちらの場合も、次の章のパスワード変更とアプリ連携の取り消しで不審な動作がなくなる、と公式ヘルプは書いています。
出典：X ヘルプセンター「アカウントが乗っ取られた場合の対処」（2026年11月6日確認）
［アプリとセッション］でログイン中の場所を見る
- ブラウザーで x.com にログインし、［設定とプライバシー］から、アカウント設定の［アプリとセッション］を開きます。
- ［セッション］の下に、いまログインしているセッションと、ログインした場所・時間が出ます。
- 知らないセッションの横の［ログアウト］を押します。今使っている端末以外をまとめて切るなら、一覧の上の［他のすべてのセッションからログアウト］を使います。
公式ヘルプの説明はブラウザーでの操作（クリック）なので、スマホのアプリで見つからないときはブラウザーで開いてください。
セッションからログアウトさせても、ログイン中にその端末に残ったデータ（DM など）は消えない場合がある、と公式ヘルプは注意しています。
出典：X ヘルプセンター「サードパーティアプリ権限の付与・取消」（2026年11月6日確認）
Xから届く通知と、本物のメールの見分け方
- 不審なログインや、新しい端末から初めてログインしたときは、アプリへのプッシュ通知かメールで知らせが届きます
- 登録しているメールアドレスが変わると、前のメールアドレスに通知が届きます
- X のメールは、すべて @x.com か @e.x.com から送られます
- X が、メール・DM・返信でパスワードを尋ねることはありません。添付ファイルの付いたメールも送らない、と公式ヘルプは書いています。X からのお知らせを名乗るメールに添付ファイルがあれば偽物なので、開かずに削除します。添付ファイルが無くても、送信元が @x.com・@e.x.com でなければ X のメールではありません
出典：「Xアカウントを安全な状態に保つためのヒント」・「本物のXメールを見分ける方法」（いずれも2026年11月6日確認）
ログインできるなら、パスワードを変えて連携アプリの許可を取り消す
X の公式ヘルプが示す順番は、①パスワードを変える ②メールアドレスが安全か確かめる ③見覚えのない外部アプリの連携を取り消す ④いつも使う外部アプリのパスワードも更新する、です。これで意図しない操作が止まるはずだと公式は書いています。
1. パスワードを変える（X for iOS の場合）
- ナビゲーションメニューの［設定とプライバシー］をタップします。
- ［アカウント］をタップします。
- ［パスワードを変更する］をタップします。
- ［現在のパスワード］［新しいパスワード］［パスワードを確認］を入れ、［完了］をタップします。
過去に使っていない、推測されにくいパスワードにします。公式ヘルプは10文字以上で、大文字・小文字・数字・記号を組み合わせ、サイトごとに違うものを使うよう勧めています。
注意：公式ヘルプによると、パスワードを変えても、X 公式の iPhone アプリ（X for iOS）・Android アプリ（X for Android）とのアカウント連携は自動では解除されません。解除するには、ブラウザーで X にログインし、［アプリとセッション］でアクセス許可を取り消します。次にアプリを開いたとき、新しいパスワードを求められます。
ログイン画面からパスワードをリセットすると、すべてのアクティブなセッションからログアウトされる、と公式ヘルプは書いています（リセットの手順は次の章）。ログインしたままパスワードを変更したときにほかのセッションが切れるかどうかは、公式ヘルプの変更の手順には書かれていません。変更したあとは、［アプリとセッション］で知らないセッションが残っていないか確かめてください。
出典：「Xパスワードをリセットする方法」・「アカウントが乗っ取られた場合の対処」・「Xアカウントを安全な状態に保つためのヒント」（いずれも2026年11月6日確認）
2. メールアドレスが自分のものかを確かめる
［設定とプライバシー］→［アカウント］→［メールアドレス］で確かめ、知らないアドレスなら自分のものに戻します。1つのアカウントに登録できるメールアドレスは1つです。新しいアドレスに届く確認メールの［確認する］を押すまで、アドレスは未確認のままで、ログイン認証などの機能が使えません。登録しているメールアカウント自体も、自分以外が入れない状態にしてください。
出典：X ヘルプセンター「Xのメールアドレスを変更する方法」（2026年11月6日確認）
3. 見覚えのない外部アプリの連携を取り消す
アカウント設定の［アプリとセッション］で、連携しているアプリを確かめ、見覚えのないものの許可を取り消します。X Pro のチーム機能を使っているなら、メンバーの一覧も確かめ、心当たりのない人を外します。
4. いつも使う外部アプリの X パスワードも新しくする
外部のアプリに X のパスワードを入れて使っている場合は、そちらも新しいパスワードにします。更新しないままログインに何度も失敗すると、アカウントが一時的にロックされることがあります。
パスワードを変えても不審な動きが続くときは、パソコンでウイルス対策ソフトのスキャンをし、OS とアプリのセキュリティの更新を入れるよう公式は勧めています。乗っ取られている間に投稿された不適切なポストは削除します。
出典：X ヘルプセンター「アカウントが乗っ取られた場合の対処」（2026年11月6日確認）
パスワードを変えられてログインできないなら、まずパスワードをリセットする
ログイン画面の［パスワードをお忘れですか］（iPhone）または［パスワードを忘れた場合はこちら］（Android）から、登録したメールアドレスか電話番号でパスワードをリセットします。メールで届くコードは60分間有効です。リセットすると、すべてのセッションからログアウトされます。
- ログイン画面で［パスワードをお忘れですか］（X for iOS）、［パスワードを忘れた場合はこちら］（X for Android）、［パスワードをお忘れですか？］（x.com・mobile.x.com）をタップします。
- メールアドレス、電話番号、またはユーザー名を入れます。電話番号が複数のアカウントに登録されている場合は、電話番号は使えません。
- パスワードリセットのメールを受け取るメールアドレスを選びます。
- 届いたメールにある60分間有効なコードを、リセットのページに入れて［送信］をタップします。
- 画面の指示に沿って、新しいパスワードを決めます。
アカウントに電話番号を登録していれば、ショートメール（SMS）でリセットすることもできます。
出典：X ヘルプセンター「Xパスワードをリセットする方法」（2026年11月6日確認）
リセットでも戻らなければ、Xの「乗っ取られた」フォームからサポートに連絡する
パスワードをリセットしてもログインできないときは、X ヘルプセンターのフォーム「アカウントがハッキングされた、または乗っ取られた」から問い合わせます。乗っ取られたアカウントに登録していたメールアドレスを書くと、そのアドレスに手順のメールが届きます。
- X ヘルプセンターのフォーム「アカウントがハッキングされた、または乗っ取られた」を開きます。
- 「Xアカウントにログインできますか？」に答えます。ログインできると答えると、「セキュリティ上の理由により」このフォームでパスワードをリセットする必要があると案内されます。
- 乗っ取られたアカウントに登録していたメールアドレスを入れます。公式ヘルプは、ユーザー名と、そのアカウントに最後に入れた日付もあわせて知らせるよう案内しています。
アカウントにメールアドレスが登録されていない場合は、ショートメールでの電話番号の認証が必要です。
出典：X ヘルプセンター「アカウントがハッキングされた、または乗っ取られた」・「アカウントが乗っ取られた場合の対処」（いずれも2026年11月6日確認）
メールアドレスまで変えられたとき
登録しているメールアドレスが変わると、X は前のメールアドレスへ通知を送ります。公式ヘルプは、乗っ取られた場合はこの通知から取り戻す手順を始められる、としています。前のアドレスの受信箱で、@x.com か @e.x.com から届いた通知を探してください。
登録したメールアドレスにも入れないとき
- まず、メールのサービス（Gmail・Yahoo!メールなど）に、メールアカウントへの入り方を問い合わせます
- アカウントに携帯電話番号を登録していれば、パスワードのリセットのページで番号を入れると、ショートメールでリセットできます
- 登録したメールアドレスにも、認証した携帯電話番号にも入れない場合、X はサポートできないとしています。アカウントの削除やユーザー名の解放もできません
出典：X ヘルプセンター「Xアカウント回復 – メールアドレスのアクセスに関する問題」・「Xアカウントを安全な状態に保つためのヒント」（いずれも2026年11月6日確認）
取り戻したら、2要素認証と［パスワードリセットの保護］をオンにする
2要素認証をオンにすると、ログインにパスワードのほかコード・アプリでの承認・セキュリティキーのどれかが必要になります。［パスワードリセットの保護］をオンにすると、リセットのときにメールアドレスか電話番号の入力が求められます。2要素認証の設定には、確認済みのメールアドレスが必要です。
2要素認証をオンにする（X for iOS の場合）
- トップメニューのプロフィールアイコンをタップし、［設定とプライバシー］をタップします。
- ［アカウント］→［セキュリティ］の順にタップします。
- ［2要素認証］をタップします。
- ［ショートメール］［認証アプリ］［セキュリティキー］から選び、画面の手順で登録します。
| 方法 | 公式ヘルプの説明（2026年11月6日時点） |
|---|---|
| 認証アプリ | Google Authenticator・Authy・Duo Mobile・1Password など、時間ベースのワンタイムパスワード（TOTP）のアプリでコードを受け取る |
| セキュリティキー | 物理的なキーをUSB・Bluetooth・NFCでつなぐ。キーを追加すると、ほかの方法はオフになり、キーだけで認証する |
| ショートメール（SMS） | 携帯電話番号にコードが届く。英語版の公式ヘルプでは、2023年3月20日から X Premium の加入者以外は使えず、加入者でも国や通信会社によって使えるかが違うとされている（日本語版の手順には記載なし）。自分が使えるかは、［ショートメール］を選んで設定を最後まで進められるかで確かめる |
登録すると、バックアップコードが表示されます。スマホをなくしたり番号を変えたりしてもログインできるよう、スクリーンショットで控えておくよう公式は勧めています。
電話番号を登録すると、番号を知っている人にアカウントを見つけられることがあります。見つけられないようにする設定は、X（旧Twitter）の電話番号で他のアカウントがバレる？設定で非公開にする方法（アプリポ）で説明しています。
出典：X ヘルプセンター「Xの2要素認証（2FA）を使用する方法」・英語版「How to use two-factor authentication」（いずれも2026年11月6日確認）
［パスワードリセットの保護］をオンにする（iOS・Android）
- メインメニューから［設定とプライバシー］をタップします。
- ［アカウント］→［セキュリティ］の順にタップします。
- ［パスワードリセットの保護］をオンにします。
偽のログインページに入力しない
パスワードを求められたら、ブラウザーのアドレス欄が x.com かを確かめます。友だちからのDMでも、怪しいリンクは開かないよう公式ヘルプは勧めています。「フォロワー数を増やす」「副収入が得られる」とうたう外部のサイトに、ユーザー名とパスワードを入れないでください。
出典：X ヘルプセンター「Xアカウントを安全な状態に保つためのヒント」（2026年11月6日確認）
お金の被害があるときは警察のサイバー窓口に相談する
乗っ取られたアカウントから知り合いにお金を求めるDMが送られた、取り戻す代わりにお金を求められた、といった被害があるときは、警察庁の「サイバー事案に関する通報等のオンライン受付窓口」から、住んでいる都道府県の警察に相談や通報ができます。
- 警察への通報・相談：警察庁「サイバー事案に関する相談窓口」のオンライン受付窓口
- 情報セキュリティの技術的な相談：IPA（情報処理推進機構）「情報セキュリティ安心相談窓口」03-5978-7509（受付時間 10時00分〜17時00分・土日祝日・年末年始は除く）
- 契約や支払いなど消費生活の相談：消費者ホットライン 188
出典：警察庁「サイバー事案に関する相談窓口」・IPA「情報セキュリティに関する技術的なご相談」（いずれも2026年11月6日確認）
Xの乗っ取りでよくある質問
Q. 身に覚えのないポストがありました。乗っ取りで間違いないですか？
そうとは限りません。外部のアプリの不具合で予期しない動きが起きることもある、と X の公式ヘルプは書いています。
どちらの場合も、パスワードを変え、［アプリとセッション］で見覚えのないアプリの連携を取り消すよう公式は案内しています（出典：X ヘルプセンター）。
Q. 「Xサポート」を名乗るDMやメールでパスワードを聞かれました。
答えないでください。X がメール・DM・返信でパスワードを尋ねることは一切ないと、公式ヘルプに明記されています。
X のメールは @x.com か @e.x.com から届き、X は添付ファイルの付いたメールを送らないと公式ヘルプにあります。送信元が違うメールや、添付ファイルの付いたメールは、添付ファイルを開かずに削除してください（出典：「本物のXメールを見分ける方法」）。
Q. パスワードを変えたのに、まだ勝手に投稿されます。
X 公式の iPhone・Android アプリとの連携は、パスワードを変えても自動では解除されません。ブラウザーで［アプリとセッション］を開き、アクセス許可を取り消してください。
外部のアプリに X のパスワードを入れているなら、そちらも更新します。それでも続くときは、パソコンのウイルス対策スキャンと、OS・アプリの更新を公式は勧めています（出典：X ヘルプセンター）。
Q. 登録したメールアドレスも電話番号も使えません。取り戻せますか？
X の公式ヘルプでは、メールアドレスにも認証した携帯電話番号にも入れない場合、サポートはできないとされています。
まずメールのサービスに、メールアカウントの回復を問い合わせてください。メールに入れるようになれば、パスワードのリセットから進められます（出典：「Xアカウント回復 – メールアドレスのアクセスに関する問題」）。
Q. SMSで2要素認証を設定できません。
英語版の X 公式ヘルプでは、2023年3月20日から、SMSの2要素認証は X Premium の加入者だけが使えるとされています。Premium に入っていないなら、認証アプリかセキュリティキーを選んでください。
日本語版のヘルプの手順にはこの制限の記載がありません。英語版では、Premium の加入者でも国や通信会社によって使えるかが違い、Premium に入っていないのにSMSの2要素認証が残っている場合はオフにするよう求められるとされています。自分が使えるかは、［2要素認証］の画面で［ショートメール］を選んで設定を最後まで進められるかで確かめてください（出典：X Help Center「How to use two-factor authentication」）。
あわせて読みたい
本ページの情報は2026年11月9日時点の情報です。最新の情報については必ず各サービスの公式サイトご確認ください。
Profile
この記事の執筆者
About
アプリポについて
