いつもブログやXをご覧いただきありがとうございます。
現在、私のXアカウントから突然投稿が途絶えているため、 「アカウントが停止されたのでは？」 「何かあったのでは？」 と思われている方もいらっしゃるかもしれません。
結論からお伝えすると、Xの更新をやめたわけでも、意図的にアカウントを停止したわけでもありません。
2026年8月16日、私のXアカウントで身に覚えのないアカウント情報の変更が発生し、その後、自分では設定していない2段階認証を求められるようになり、現在アカウントにログインできない状態となっています。
現在はX Supportへ復旧を依頼しており、本人確認および2段階認証解除の対応を待っています。
突然Xの更新が止まってしまい、普段投稿をご覧いただいている皆さまにはご心配をおかけして申し訳ありません。
そして今回、自分自身が実際に被害に遭ってみて、「SNSの乗っ取りは決して他人事ではない」と痛感しました。
そこで今回は、復旧までの経過も含めて、私のXアカウントで実際に何が起きたのか、そして同じ被害を防ぐために何をしておくべきなのかを記録としてまとめます。
突然、Xアカウントが乗っ取られました
異変に気付いたのは、Xから届いたメールでした。
そこには、私が操作した覚えのない「メールアドレスが変更されました」という通知が記載されていました。
当然、自分では変更していません。
・身に覚えのないメールアドレス変更
・身に覚えのないパスワード変更
・知らないログイン通知
・勝手な投稿やDM
・突然ログインできなくなる
こうした現象が発生した場合、アカウントへの不正アクセスを疑う必要があります。
実際、X公式ヘルプでも「変更していないにもかかわらずアカウント情報が変更されたという通知を受け取った」「パスワードが使用できなくなった」などは、アカウントが乗っ取られた可能性を疑う状況として案内されています。
今回実際に起きたこと｜復旧対応のリアルな経過
ここからは、実際に私が経験した経過を時系列でまとめます。
Xからメールアドレス変更の通知が届きました。
しかし、私はメールアドレスを変更していませんでした。
異変に気付きログインしようとしましたが、正常にログインできない状態になりました。
アカウントを取り戻すためパスワードリセットを試しましたが、何度か操作するうちに試行回数の制限にもかかりました。
Xのアカウントアクセスに関するサポートフォームから、アカウントが乗っ取られた可能性があることを報告しました。
X Supportからは、登録していたメールアドレスまたは電話番号がまだアカウントに関連付けられているため、アカウントの所有権を確認できる可能性があるとの回答がありました。
パスワードを入力してログインを進めると、今度は「認証アプリのコードを入力してください」と表示されました。
しかし、私はこの2段階認証を設定した覚えがありません。
認証アプリと聞くと「Google Authenticatorをインストールすればいいのでは？」と思うかもしれません。
しかし、認証アプリ方式は事前にXアカウントと認証アプリを紐づけておく必要があります。
そのため、第三者が設定した2段階認証であれば、後から自分のスマートフォンにGoogle Authenticatorを入れても、その認証コードを生成することはできません。
ログイン画面から別の認証方法も確認しましたが、表示されたのは「認証アプリ」と「バックアップコード」。
どちらも自分が設定したものではないため、ログインを完了できませんでした。
X Supportからの案内に従い、今度は2段階認証（2FA）の問題としてサポートへ申請しました。
その後X Supportから、ユーザー名とパスワードを使ってログイン操作を行い、その後メールへ返信するよう指示が届きました。
X側でログイン操作を検知し、アカウント所有者であることを確認するための手続きです。
ここでも少し苦戦しました。
Safariでは「本人確認の準備中」の画面から進みませんでしたが、Braveブラウザで試すとパスワード認証後、2段階認証コードの入力画面まで進むことができました。
つまり、パスワードの先にある「自分では設定していない2FA」がログインを阻んでいる状態であることがより明確になりました。
X Supportへログイン操作を行った旨を返信し、不正に設定された可能性のある2FAの解除を依頼しています。
記事執筆時点では、まだアカウントへのアクセスは復旧していません。
今後アカウントが復旧した場合には、復旧までにかかった日数やX Supportとのやり取りについても追記する予定です。
一番怖かったのは「犯人側に2段階認証を設定される」こと
今回、実際に経験して最も厄介だと感じたのが2段階認証（2FA）です。
本来、2FAはアカウントを守るための非常に強力な仕組みです。
パスワードだけではログインできず、認証アプリやセキュリティキーなどによる追加認証を要求することで、不正ログインを防ぎます。
ところが、アカウントを奪われた後に第三者側で2FAを設定されてしまうと状況が逆転します。
「2FA」という最後の扉を開けられない。
今回まさにこの状態になりました。
自分のユーザー名とパスワードで認証を進めても、その先で「認証アプリに表示されているコード」を要求されます。
しかし、自分が設定した認証アプリではないのでコードを生成できません。
バックアップコードも持っていません。
その結果、アカウント所有者本人であるにもかかわらず、自分だけではログインを完了できない状態になります。
だから「乗っ取られてから2FA」では遅い
今回最も強く感じたのはこれです。
乗っ取られる前に設定しておくことに意味があります。
X公式も2FAについて、パスワードに加えて第2の認証方法を必要とすることで、アカウントへの不正ログインをより強力に防止できる仕組みと説明しています。
「自分は大丈夫だろう」と思わず、Xを日常的に使っている人は設定しておくことを強くおすすめします。
Xの2段階認証を設定したら「バックアップコード」も保存する
もう一つ非常に重要なのがバックアップコードです。
Xでは2FAを設定すると、スマートフォンを紛失した場合などに使用できるバックアップコードを取得できます。
認証アプリを使えなくなったとしても、有効なバックアップコードがあればログインできる可能性があります。
・パスワード管理アプリに保存する
・紙に印刷して安全な場所に保管する
・スマートフォン以外の安全な場所にも保存する
スマートフォンの中だけに保存していると、端末を紛失したときに2FAとバックアップコードを同時に失う可能性があります。
もしXが乗っ取られたら何をする？
今回の経験とX公式の案内を踏まえると、異変に気付いたら早い段階で以下を確認することが重要です。
- ① Xにまだログインできるか確認する
- ② パスワードを変更する
- ③ 登録メールアドレス・電話番号を確認する
- ④ 身に覚えのないセッション・連携アプリを解除する
- ⑤ 自分のメールアカウント自体も保護する
- ⑥ 2FAの設定状況を確認する
- ⑦ ログインできなければX Supportへ連絡する
- ⑧ Xから届いた変更通知やケース番号を保存する
X公式でも、ログインできない場合にはまずパスワードリセットを試し、それでもアクセスできない場合はサポートへ問い合わせるよう案内されています。
「メールアドレス変更通知」は絶対に放置しない
今回のように、身に覚えのないメールアドレス変更通知が届いた場合は、単なる迷惑メールだと思って放置しないことも重要です。
X公式では、verify@x.comからメールアドレス変更に関する通知を受け取った場合、メール内のリンクから変更を取り消せる場合があると案内しています。
ただし、Xを装ったフィッシングメールも存在します。
X公式によると、正規メールは「@x.com」または「@e.x.com」ドメインから送信され、Xがメール・DM・返信でパスワードを要求することはありません。
また、ログイン情報を入力する場合は、ブラウザのアドレス欄が正規のXドメインになっているか必ず確認してください。
乗っ取りを防ぐために今すぐやっておきたいこと
1．2段階認証を設定する
最優先です。
特に、仕事や情報発信でXを使っている人にとって、アカウントは単なるSNSではありません。
長年積み上げてきたフォロワー、投稿、交流、信用そのものがアカウントに紐づいています。
2．パスワードを使い回さない
他サービスと同じパスワードを使っていると、別サービスから認証情報が漏れた際にXまで不正アクセスされるリスクがあります。
X専用の長く複雑なパスワードを設定することをおすすめします。
3．メールアカウントにも2段階認証を設定する
Xだけを守っても十分ではありません。
登録メールアドレスを乗っ取られると、パスワードリセットメールなどを第三者に見られる可能性があります。
Xと登録メールアドレスをセットで守るという意識が重要です。
4．怪しいリンクからログインしない
X公式も、フィッシングサイトは本物のXログインページそっくりに作られていることがあると注意喚起しています。
DMやメールから突然ログインを要求された場合は、そのリンクから入るのではなく、自分でX公式サイトや公式アプリを開く方が安全です。
5．連携アプリを定期的に確認する
以前使った診断サービスや分析ツールなど、忘れているX連携アプリが残っていることがあります。
定期的に確認し、現在使っていないものや身に覚えのないものはアクセス権を解除しておきましょう。
SNSアカウントは「資産」だと痛感した
今回、自分のアカウントに突然アクセスできなくなって初めて、Xアカウントがどれだけ重要な存在になっていたのかを実感しました。
日々投稿してきた情報。
そこで出会った人たち。
フォローしてくださっている方々。
ブログを読んでくださる方との接点。
これらは、一度アカウントを失えば簡単に元通りにできるものではありません。
アカウントを守る仕組みを作る。
SNSで情報発信をしている人ほど、セキュリティ対策は「いつかやるもの」ではなく、最初にやっておくべき設定だと思います。
まとめ｜私と同じ状況になる前に2段階認証を
今回の経験から伝えたいことはシンプルです。
- 身に覚えのないアカウント情報変更は放置しない
- パスワードはサービスごとに変える
- Xだけでなく登録メールも保護する
- 2段階認証を事前に設定する
- バックアップコードを安全な場所に保管する
- 怪しいリンクからXにログインしない
- 不審な連携アプリを定期的に確認する
- 乗っ取られた場合は慌てて操作を繰り返さず、公式サポートを利用する
私自身、「まさか自分のXが乗っ取られるとは」と思っていました。
しかし実際には、ある日突然ログインできなくなりました。
そして、乗っ取られてから2段階認証の重要性に気付いても、すでに第三者側の2FAによって自分自身が締め出されている可能性があります。
この記事を読んでくださった方で、まだ2段階認証を設定していない方がいれば、ぜひこの機会にアカウントのセキュリティ設定を見直してみてください。
今回、突然Xの更新が途絶えてしまい、ご心配をおかけして申し訳ありません。
アカウント停止やSNS活動を終了したわけではなく、現在はX Supportへ復旧対応を依頼しています。
復旧でき次第、また通常通り情報発信を再開する予定です。
それまでの間は、このブログから情報を発信していきます。
そして今回の経験が、少しでも皆さんのアカウントを守るきっかけになれば幸いです。
参考：X公式ヘルプ
この記事のセキュリティ対策に関する記載は、筆者自身の体験に加え、X公式ヘルプの「アカウントが乗っ取られた場合の対処」「2要素認証」「アカウントを安全な状態に保つためのヒント」等を参考にしています。
※本記事は2026年8月19日時点の筆者の実体験およびX公式情報をもとに作成しています。Xの仕様・サポート手順は変更される可能性があります。
※セキュリティ上、サポートケースの詳細や個人情報、認証情報など一部の情報は掲載していません。
コメント