X（旧Twitter）で勝手に認証アプリを設定された場合の対処法｜乗っ取り後にログインできない時の復旧手順

X（旧Twitter）を利用していると、突然「メールアドレスが変更されました」という通知が届き、知らないメールアドレスや認証アプリによる二段階認証を求められてログインできなくなることがあります。

自分で認証アプリを設定した覚えがない場合でも、第三者による不正アクセスによってセキュリティ設定を変更された可能性があります。この記事では、認証アプリのコード入力画面が表示される理由や、ログインできない場合に確認すべき対処方法について解説します。

Xで突然認証アプリのコード入力を求められる原因

Xのログイン時に認証アプリのコードを求められる場合、アカウントに二段階認証が設定されている状態です。

自分で設定した記憶がない場合は、第三者がアカウントへ侵入した後、乗っ取り防止のために自分だけがログインできるよう認証アプリを追加した可能性があります。

乗っ取りでは、メールアドレスやパスワードの変更だけでなく、二段階認証の設定変更まで行われることがあります。そのため、パスワードを変更できてもログインできないケースがあります。

認証アプリによる確認コードは、メールやSMSで届くものではありません。

Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリをスマートフォンにインストールし、そのアプリ内に表示される6桁程度のコードを入力する仕組みです。

そのため、自分が認証アプリを設定していないにもかかわらずコード入力を求められる場合、第三者の認証アプリが登録されている可能性があります。

例えば、アカウントを乗っ取った人物が自分のスマートフォンで認証アプリを設定すると、正しいコードを持っているのは攻撃者側だけになります。

ログインできない場合でも、完全に諦める前に現在の状況を整理しましょう。

過去のメールアドレスや電話番号は、アカウント復旧時の本人確認情報として役立つ場合があります。

また、Xから届いた「メールアドレス変更のお知らせ」などのメール内に、変更を取り消すためのリンクが含まれている場合があります。時間が経過すると利用できなくなることもあるため、早めに確認することが重要です。

認証アプリもバックアップコードも持っていない場合、通常のログイン画面から進むことは難しくなります。

その場合は、Xのアカウント復旧フォームから「アカウントが乗っ取られた」「二段階認証を設定していないのに要求される」といった状況を詳しく伝える必要があります。

問い合わせ時には、以下のような情報を準備すると本人確認につながる可能性があります。

単に「ログインできません」と送るより、「自分で二段階認証を設定していない」「メールアドレスが第三者によって変更された」など具体的な状況を書くことが大切です。

Xのサポートから英語の返信が届くことがありますが、必ずしも問い合わせが失敗しているわけではありません。

自動返信の場合は一般的な案内が送られることが多いため、必要に応じて翻訳ツールなどを利用して内容を確認しましょう。

また、返信する場合は状況を簡潔に整理し、本人確認に必要な情報を不足なく伝えることが重要です。

もしログインを取り戻せた場合は、すぐに以下の設定を確認してください。

特に二段階認証は、乗っ取り防止に有効な機能です。ただし、認証アプリを利用する場合は必ず自分が管理できるスマートフォンで設定し、バックアップコードも安全な場所へ保存しておきましょう。

Xで自分が設定していない認証アプリのコード入力を求められる場合、第三者によって二段階認証が追加された可能性があります。

認証アプリのコードはメールやSMSでは届かないため、自分が設定していない場合は通常のログイン方法では解決できないことがあります。

その場合は、過去のメールアドレスや電話番号、ユーザー名など本人確認につながる情報を整理して、Xの復旧手続きを進めることが重要です。アカウントを取り戻せた後は、パスワード変更や二段階認証の再設定を行い、再発防止対策を整えましょう。