まず、本当に乗っ取りか、連携アプリの暴走かを見分けます

Xでは、身に覚えのない「いいね」やフォロー、宣伝ポストだけなら、過去に許可した外部アプリ（診断系サービスなど）が原因のこともあります。ログインできるかどうかで対応が変わります。

所要時間の目安：約10分。

ログインできる場合

  1. パスワードを変更する
  2. 設定の「セキュリティとアカウントアクセス」から、ログイン中のセッションで知らない端末をログアウトする
  3. 「連携しているアプリ」を開き、使っていない・知らないアプリのアクセスを取り消す
  4. 登録メールアドレスと電話番号が変更されていないか確認する
  5. 二段階認証を有効にする
  6. 勝手なポスト・DMは、画面を保存してから削除する

ログインできない場合

  1. ログイン画面の「パスワードを忘れた場合」から、登録メールアドレスまたは電話番号でリセットを試す
  2. リセットできない（登録先が変更されている）場合は、Xヘルプセンターで「乗っ取られた」と検索し、公式フォームから申請する

乗っ取り後によくある悪用

暗号資産や偽ブランド品の宣伝、フォロワーへの「儲け話」DMが典型です。フォロワーに実害が出た可能性がある場合は、復旧後に注意喚起をポストし、SNSの投資話の見分け方を案内してください。