乗っ取りに合ったXアカウントを無事奪還した話

2025年7月。
誕生日を目の前にして、長年使っていたXアカウントが乗っ取りの被害に遭ってしまった。
現在はアカウントは復旧済み。
幸い、何か怪しいDMを送信していたり、ポストしている形跡は見られなかったので、アカウント削除はせずにそのまま使用している……のだが、一体、何目的で乗っ取られたのだろうか……。

今回は、乗っ取られてしまったアカウントの取り返し方を、自分の備忘録として、そしてもしかしたら、同じように愛用していたアカウントが乗っ取られてしまって困っている人の役に立てばいいな、の気持ちでこれを残します。

この記事を書くことで、また新たに乗っ取りやすそうなアカウントとしてターゲティングされやしないかとドキドキしているのだが…まあ、なるようになれ、だ。

🐇乗っ取られ経緯

７月某日。
小規模事業者持続化補助金の承認可否がなかなか降りず、やきもきしていたころ突然、一通のメールが届く。

「Xへの新規ログインがありました（WindowsのChromeDesktopより）」

時間は22:54。
とっくに仕事を終えて、パソコンは閉じている。

「これはやばい」
と、直感的に感じたので即座にスマホでXアプリを立ち上げて、パスワードの変更を試みる…が、一足間に合わず。

まんまとメールアドレスが変更されてしまい、既存アカウントからログアウトさせられてしまった。ちくしょう。

🐇アカウント復旧に必要なもの

前述通り、すでにアカウントは復旧済みだが、実は復旧まで2ヶ月がかかっている…。
再三、必要と思われる情報や画像を送っていたが返事すら来ない。
これは、何故か。
色々試した結果、どうやら、不正アクセスに遭ったときの新旧の状態がわかる画像が必要なようだ。

そのため、先ほど提示した新アドレスが記載されている状態の画像だけでは解決できない…というか、X社から返信すらこないのだ…。
おそらく、アカウントを持っている本人からの連絡かどうか、そして本当に意図しない変更だったのかどうかがわからないといけないのだろうと予想している。公式的な審査基準は明示されていないため、あくまで私の予想です。

私がアカウント復旧成功時に添付した画像は、以下のような画像だ。

①誰のアカウントか（乗っ取りに合ったXのIDが記載されている）
②日時が明確にわかる
③新旧のメールアドレスがわかる。

この3点が画像1枚で確認できる状態になっているかどうか。
もし、乗っ取り被害に遭った証拠画像を提出しているのに、暖簾に腕押しだという方はこの点を意識して送信してみて欲しい。

※Xの公式ヘルプセンターの不正アクセス対応フォームは、
以下のページから確認できます。
https://help.x.com/ja/forms/account-access/regain-access/hacked-or-compromised

🐇次回も乗っ取られないために

この件を機に、パスワードを変更するのはもとよりだが、私の場合はアプリを使った2段階認証を設定することにした。

…というか、これまで、こうした仕事でも使用する可能性があるようなアカウント関連は必ず2段階認証をしていたのです…。
どうしてこのアカウントだけ、設定が漏れていたのか……。

以上。

・乗っ取りに気付いた経緯
・アカウント復旧に必要なもの
・今後の対策

3点をめちゃくちゃ簡単にですがまとめておきます。
かなり簡潔な備忘録状態のnoteですが、愛着のあるXアカウントを乗っ取られてしまったという方がアカウント復旧を諦める事態が少しでも減ることを願います。

関連：アカウントが乗っ取られた場合のヘルプ
https://help.x.com/ja/safety-and-security/x-account-compromised