近年、Xのアカウント乗っ取りが増加しています。その理由は主に、偽メールや不正リンクを使ったフィッシング詐欺の増加、パスワード管理の甘さ、そして二段階認証（2FA）の未設定によるものです。実際、人気キャラクターの公式アカウントでも乗っ取りが発生するなど、誰もが被害に遭う可能性があります。

二段階認証（2FA）を設定しよう

Xアカウントを守るために最も効果的なのが「二段階認証（2FA）」の設定です。通常のパスワードに加え、スマートフォンの専用アプリやSMSで届くコードを追加認証として使用するため、不正ログインを大幅に防ぐことができます。

特におすすめなのは、専用アプリ（Google Authenticatorなど）を使った方法です。SMS認証よりも安全性が高く、フィッシング被害のリスクも低くなります。

設定方法はとても簡単です。Xの「設定」→「セキュリティ」→「二段階認証」から手順に従って設定できます。

強力なパスワードを作ろう

簡単なパスワードは攻撃者にとって狙いやすいため、以下のポイントを意識しましょう。

• 12文字以上を推奨
• 英字（大文字・小文字）、数字、記号を組み合わせる
• 他サービスと同じパスワードは使わない
• パスワード管理ツール（1Password、Bitwardenなど）を活用する

また、パスワードは定期的に変更しましょう。

不審なDMやリンクに注意！

アカウント乗っ取りの主な原因の一つは「フィッシング詐欺」です。不審なDMやメールに記載されたリンクをクリックすると、公式サイトを装った偽サイトに誘導され、知らないうちにパスワードや個人情報を盗まれてしまいます。

実際に最近では、Xの公式を装った「アカウントの凍結解除が必要です」「不審なログインを検知しました」といったDMやメールが多数報告されています。これらは公式ロゴや文面を巧妙に偽装しているため、注意が必要です。

例えば、2023年5月に報道された事例では、人気インフルエンサーのアカウントが「凍結解除の手続きが必要です」という偽のDMを通じて乗っ取られ、多数のフォロワーに不正な広告リンクが送られてしまいました。また、大手ニュースサイト「TechCrunch」では、公式を偽ったメールによる詐欺が世界的に急増していることを伝えています。

• 送信元が知らない人、または少しでも怪しいと感じる場合はリンクを絶対にクリックしない
• DMやメールが届いたら送信元のプロフィールを開き、公式の認証マーク（青色のチェックマーク）がついているか必ず確認する
• 「アカウントが凍結されました」「認証情報を確認してください」などの緊急性を煽るメッセージが届いた際は、X公式サイトに直接アクセスして状況を確認するようにしましょう

これらを徹底することで、フィッシング詐欺の被害を未然に防ぐことができます。

定期的なアプリ連携チェック

もし乗っ取られたらすぐにやるべきこと

アカウントが乗っ取られたと感じたら、すぐに以下の行動をとりましょう。

1. パスワードを即変更する
2. Xの公式「アカウントが乗っ取られた場合」のフォームに報告
3. アプリ連携をすべて解除し再確認する

公式からの連絡を待ち、指示に従って復旧を進めましょう。

乗っ取り後に行う追加の対策

アカウントが復旧した後も安心はできません。以下の追加対策をしておくとより安全です。

• ログイン履歴を定期的に確認する
• 通知設定を強化し、怪しい動きをすぐ検知できるようにする
• 補助メールアドレスを追加登録しておく（メール自体が乗っ取られた時のため）

まとめ

アカウントの乗っ取りや凍結から身を守るためには、事前対策と迅速な対応が重要です。この記事を参考に、あなたのXアカウントの安全性を高めましょう。