X乗っ取り後に同じIDだけ戻った時の確認点と対処

「同じIDは戻ってきたのに、ポストもフォロワーもDMも空っぽ。これって取り戻せたことになるの？」X（旧Twitter）のアカウントの乗っ取りにあった人から、こんな声をよく聞きます。

ある日、メールアドレスの変更を知らせるメールが届き、ログインできなくなった。問い合わせの末に、同じIDはまた使えるようになりました。でも、今までのポストやフォロワー、DMは乗っ取った人の側に残ったままです。

この記事は、Xの乗っ取りからIDだけ戻ってきた人に向けて書いています。分かるのは次の3つです。本当に取り戻せたかの見分け方、犯人が残した設定の消し方、そしてデータが見えないときの問い合わせ方です。

アカウントの乗っ取り後に「IDだけ戻った」のはどんな状態？

よくある流れはこうです。ある日、「メールアドレスが変更されました」というメールが届きます。あわててログインしようとしても、パスワードが通りません。パスワードをリセットしようとすると、認証コード（本人確認用の数字）は犯人のメールアドレスに送られてしまうのが厄介です。そこでXに問い合わせ、しばらくして同じIDでログインできるようになった、という流れになります。

ここがややこしいところです。同じIDが使えるからといって、ポストやフォロワー、DMが入った元のアカウントが戻ったとは限りません。IDという名札だけが自分に戻り、中身は別の場所にある状態もありえます。名札と中身は、分けて考えておきましょう。

データが空に見える原因は、大きく2つです。1つは、表示の反映が遅れているだけのケース（データの読み込みが追いついていない状態）。もう1つは、取り戻す前に犯人がポストやDMを消してしまったケースです。どちらなのかの見分け方は、あとのセクションで書きます。

最初に見るのは「パスワードを変えられるか」

最優先は、アクセス権（アカウントを動かす権利）が完全に自分に戻っているかの確認です。データが戻るかどうかの話は、そのあとで間に合います。

目安は、パスワードを変更できるかどうかです。「設定とプライバシー」→「アカウント」→「パスワードを変更する」と進みます。ここで新しいパスワードを登録できれば、操作の権限は自分の側にあります。個人的には、ここが一番早い見分け方だと感じています。パスワード変更が通るかを見るだけで、自分のアカウントなのか、まだ犯人の手の中なのかがすぐ分かるからです。

変更できない、または変えたはずなのに元に戻される場合は、まだ取り戻せていません。そのときは、Xヘルプセンターの「アカウントが乗っ取られた」専用の申請ルートに戻ります。申請はXヘルプセンター：アカウントが乗っ取られた場合の対処のページから進めます。

「設定とプライバシー」で確認する、不正ログインの名残り

犯人が変えた設定がそのまま残っていると、同じ人にもう一度入られるおそれがあります。パスワードを変えられたら、次は犯人の足あとを消す作業です。見る場所は3つあります。

①メールアドレスと電話番号：「設定とプライバシー」→「アカウント」→「アカウント情報」を開きます。登録メールアドレスと電話番号が自分のものか見て、知らないものが残っていたらすぐ書きかえます。
②アプリとセッション：「設定とプライバシー」→「セキュリティとアカウントアクセス」→「アプリとセッション」を開きます。セッション（ログインしたままの端末の記録）に覚えのない端末があれば、まずすべてログアウトさせます。連携アプリも、知らないものは許可を取り消します。
③二段階認証：二段階認証は、パスワードのほかにもう1つ確認コードを使うしくみです。「セキュリティとアカウントアクセス」→「セキュリティ」→「2要素認証」にあります。犯人の電話番号や認証アプリで設定されたままだと、コードは犯人の手元に届いてしまいます。いったんオフにして、自分の端末で設定し直すと安心です。

ポストやフォロワーが消えた？反映待ちと削除を見分ける

復旧した直後は、データの同期（サーバーから情報を読み込むこと）に時間がかかります。時間をおくと、数字が元に戻るケースもあるのです。見分けるときは、次の順番で進めます。

復旧してから24〜48時間ほど待つ
ブラウザ版（x.com）とアプリ版の両方でログインする
ポスト数、フォロワー数、フォロー数、DMの表示に違いがないか比べる

ブラウザ版とアプリ版で数字がちがうなら、まだ読み込みの途中だと考えられます。

待っている間は、ポストの削除や設定のリセットなど、データに触る操作はがまんしてください。表示が戻る前に消してしまうと、どこまでが犯人のしわざだったのか分からなくなります。

とはいえ、犯人が先にポストやDMを消していた場合もあります。48時間ほどたっても数字が変わらないなら、こちらを疑うのが自然です。消えたデータがサーバーにどれくらい残っているかは、X社から公表されていません。

Xヘルプセンターへの追加報告と、異議申し立てのコツ

データが戻らないときは、サポートに追加で伝えます。ここで新しいフォームを何度も送るのは逆効果です。案件が重なって、むしろ対応が遅れる原因になります。

おすすめは、前の問い合わせで届いたメールに返信する形で追記するやり方です。自動送信のメールでも、返信できるものには必要な情報を添えて返します。「まだ戻りません」の一言だけでは、担当者が状況をつかめません。異議申し立て（対応に納得できないときの再申請）をするときも同じで、前のやり取りを引用すると話が早く進みます。書く内容は、次の3つを時系列で短くまとめるのが基本です。

いつ、メールアドレス変更の通知が届いたか（日付と時間）
いつ、同じIDでログインできるようになったか
今、どのデータが見えないか（ポスト、フォロワー、フォロー、DMなど）

返信までの日数は、時期や混み具合で大きく変わります。何日で返ってくるかの正確な目安は、公表されていません。

「復旧代行します」のDMには返事をしない

アカウントの乗っ取りにあうと、「復旧を代行します」と声をかけてくるアカウントが現れます。Xのサポートを名乗るDMが届くのも、この時期によく見るパターンです。

そもそもX社の公式窓口は、Xヘルプセンターだけです。DMで個別に連絡してきて、パスワードや認証コードを聞いてくる窓口はありません。こうした連絡には返事をせず、ブロックと報告をしておけば十分です。

まとめ

IDが戻ったことと、アカウントの中身が戻ったことは別の話です。整理すると、こうなります。

結論：同じIDが戻っても、ポスト・フォロワー・DMが入った元のアカウントが戻ったとは限りません。パスワード変更ができるかで見分けます。
次にやること：「設定とプライバシー」で、メールアドレスと電話番号、「アプリとセッション」、二段階認証の3つを見直します。そのあと24〜48時間待って、データの表示を確かめます。
次にやること：データが戻らないときは、Xヘルプセンターへの前の問い合わせに返信する形で、時系列をまとめて追加報告します。
覚えておくこと：消されたデータがサーバーにどこまで残っているかは公表されていません。復旧代行をうたうDMは公式窓口ではありません。

Xのアカウントの乗っ取りから取り戻した後は、パスワード変更が通るかをまずたしかめます。そのうえで「アプリとセッション」で知らない端末を消し、二段階認証を自分の設定でオンにしてから、データが戻るのを待ちましょう。