Xが乗っ取られる原因は？主な侵入経路と見分け方・再発防止策

X（旧Twitter）のアカウントが乗っ取られる原因は一つではありません。

X公式は主な原因として、悪意のあるアプリやウェブサイトへのログイン情報の入力、推測されやすいパスワード、ウイルスやマルウェア、侵害されたネットワークなどを挙げています。

さらに、他サービスと同じパスワードを使っている場合は、別のサービスから流出した認証情報を使った不正ログインも現実的な侵入経路になります。

一方、身に覚えのないポストやフォローが発生しただけでは、必ずしも第三者がパスワードを破ってログインしたとは限りません。

連携アプリの権限や不具合によって、自分が操作していない動作が発生するケースもあるため、「何が起きたか」と「どこから操作された可能性があるか」を分けて確認することが重要です。

Xが乗っ取られる主な原因

Xの乗っ取りにつながる経路を整理すると、主に次のように分けられます。

偽のログイン画面にパスワードを入力してしまう

特に注意したいのが、本物のXに見せかけたサイトへ誘導し、ユーザー名やパスワードを入力させる方法です。

X公式は、ログイン情報を入力する前にURLを確認し、Xの正規サイトであることを確認するよう案内しています。

外部アプリとの連携でも、通常のOAuthによる認証であれば、第三者のアプリそのものへXのパスワードを渡す必要はありません。

Xとは別のウェブサイトやアプリからXのユーザー名とパスワードそのものを求められた場合は、入力しない方が安全です。

他サービスから漏れたパスワードを使われる

X自体からパスワードが漏れた形跡がなくても、他のウェブサービスと同じパスワードを使っていれば不正ログインされる可能性があります。

IPAは、流出したIDとパスワードの組み合わせを別サービスへ試す手口を「リスト型攻撃」として説明しています。

そのため、「Xには怪しいアプリを連携していないから大丈夫」とは限りません。

以前利用した通販サイトやSNSなどで同じパスワードを使っていた場合は、そのサービス側で発生した情報漏えいが間接的な原因になることがあります。

連携アプリが本人の代わりに操作している

Xのサードパーティアプリには、許可した権限によってポスト、削除、いいね、フォロー、フォロー解除、プロフィール変更などを実行できるものがあります。

ダイレクトメッセージに関する権限を持つアプリでは、DMの送信や閲覧などが可能な場合もあります。

つまり、パスワードそのものを盗まれていなくても、過去に許可したアプリ経由で自分のアカウントが操作される可能性があります。

またX公式は、サードパーティアプリの不具合によって予期しない動作が起こる場合もあると説明しています。

身に覚えのない投稿があれば乗っ取られている？

身に覚えのない操作があることは重要な警告サインですが、それだけで侵入経路まで確定することはできません。

X公式がアカウント侵害を疑う症状として挙げているのは、主に次のような状態です。

• 自分が投稿していないポストがある
• 自分が送っていないダイレクトメッセージがある
• 身に覚えのないフォロー、フォロー解除、ブロックなどがある
• Xからアカウントが侵害された可能性を知らせる通知が来た
• 変更していないアカウント情報の変更通知が来た
• それまで使えていたパスワードが使えなくなった

特に、自分では変更していないのにメールアドレスやパスワードなどが変更されている場合は、単なるアプリの表示不具合とは分けて考える必要があります。

一方、「予期しないエラーが発生しました」などのログインエラーだけでは乗っ取りとは判断できません。

不審な操作はなく、ログイン時のエラーだけが発生している場合は、Xにログインできない「予期しないエラーが発生しました」の原因と対処法で、アプリ・ブラウザ・認証情報などを先に切り分けてください。

乗っ取りの原因を自分で切り分ける方法

実際に乗っ取られたとしても、後から侵入経路を一つに特定できるとは限りません。

ただし、Xの設定や直前の行動を確認すると、可能性の高い経路をある程度絞れます。

1. [アプリとセッション]でログイン中のセッションを確認する
   現在有効なセッションと、表示されるログインの場所・時間を確認します。
2. 連携アプリを確認する
   覚えのないアプリや、現在使っていないアプリがあればアクセス権を取り消します。
3. 直前にX以外のサイトへパスワードを入力していないか振り返る
   DM、メール、SMS、広告などから開いたページでログインした場合は特に確認します。
4. パスワードを使い回していなかったか確認する
   同じパスワードを使う他サービスで漏えいの通知などが出ていないか確認します。
5. 登録メールアカウントも確認する
   メール側に不審なログイン、転送設定、パスワード変更などがないか確認します。
6. 端末を確認する
   パスワード変更やアプリ連携解除後も不審な動作が続く場合は、端末のマルウェア検査やOS・ソフトウェアの更新も行います。

すでにXを乗っ取られた可能性がある場合の対処

原因調査より先に、第三者からのアクセスを止めることを優先します。

Xへまだログインできる場合は、次の順番で確認すると整理しやすくなります。

1. Xのパスワードを変更する
   過去に使っておらず、他サービスとも共用していない新しいパスワードへ変更します。
2. 登録メールアカウントを保護する
   Xだけでなく、登録メールのパスワードや不審なログインも確認します。
3. 不審な連携アプリを解除する
   [アプリとセッション]から覚えのないアプリのアクセス権を取り消します。
4. 不要なログインセッションを終了する
   [セッション]から現在使用しているもの以外をログアウトさせます。
5. アカウント情報を確認する
   メールアドレスなどが第三者の情報へ変更されていないか確認します。
6. 不正に投稿された内容を削除する
   乗っ取られていた間に送信されたポストなどを確認します。
7. 端末を更新・検査する
   OSやアプリを更新し、必要に応じてウイルス・マルウェア対策ソフトで検査します。
8. 2要素認証を設定する
   再侵入を防ぐため、パスワード以外の認証手段を追加します。

パスワードを変更するだけで、連携アプリや残っているアクセス経路をすべて確認したことにはなりません。

そのため、パスワード変更とあわせて[アプリとセッション]を確認することが重要です。

すでにログインできず、パスワードや登録メールアドレスまで変更されている場合は、通常の設定変更では対処できません。

その場合はパスワードリセットやXサポートによる復旧が必要になるため、Xにログインできない｜パスワードを忘れメールアドレスも使えない時の復旧方法もあわせて確認してください。

Xの乗っ取りを防ぐためにできること

再発防止では、侵入経路を一つだけ塞ぐのではなく、パスワード、2要素認証、登録メール、連携アプリをまとめて保護する方が有効です。

X専用のパスワードを使う

パスワードは他のウェブサービスと使い回さず、X専用のものを設定します。

これにより、別サービスから認証情報が漏えいしても、同じパスワードをそのままXへ使われるリスクを下げられます。

2要素認証を設定する

2要素認証を有効にすると、パスワードだけではログインが完了しない状態にできます。

2026年9月4日にX公式ヘルプを確認した時点では、2要素認証としてショートメール、認証アプリ、セキュリティキーが案内されています。

ただし、2要素認証はすでに許可済みの連携アプリが持つ権限そのものを消す機能ではありません。

そのため、2要素認証を設定した後も不要なアプリ連携は定期的に確認してください。

登録メールアドレスも保護する

Xのパスワードを強固にしても、登録メールアカウントが第三者に利用されているとアカウント全体の安全性が低下します。

X公式も、登録メールアドレスが安全であり、自分以外がアクセスできない状態を確認するよう案内しています。

ログイン画面のURLを確認する

メールやDMのリンクからログインを求められても、そのまま認証情報を入力しないようにします。

不安がある場合はリンクからではなく、自分でx.comを開いてログインしてください。

連携アプリとセッションを定期的に確認する

過去に一度だけ使用したサービスでも、連携を解除していなければアクセス権が残っている場合があります。

[アプリとセッション]を定期的に確認し、現在必要なアプリだけを残しておくと侵入経路を減らせます。

結局、Xが乗っ取られる原因は何？

Xが乗っ取られる代表的な原因は、認証情報を偽サイトなどへ入力してしまうこと、弱いまたは使い回したパスワード、マルウェア、危険な連携アプリなどです。

ただし、身に覚えのない操作が発生したからといって、必ず第三者がパスワードを盗んでログインしたとは限りません。

まず[アプリとセッション]でセッションと連携アプリを確認し、直前に利用したウェブサイト、パスワードの使い回し、登録メール、端末の状態を順番に確認すると原因を絞りやすくなります。

すでに不正操作が確認できる場合は原因究明だけを続けず、パスワード変更、メールアカウントの保護、連携アプリの解除、不要セッションの終了、2要素認証の設定を優先してください。