X（旧Twitter）の乗っ取りが多い理由とは？個人情報流出の原因とアカウントを守る方法

X（旧Twitter）を利用していると、突然知らない投稿をされたり、身に覚えのないログイン通知が届いたりするケースがあります。そのため「Xは乗っ取りが多いのでは？」「個人情報が流出しているのでは？」と不安に感じる人も少なくありません。

しかし、実際の乗っ取りの多くはX自体から個人情報が大量流出したことが原因とは限らず、利用者側のパスワード管理やフィッシング詐欺、外部サービスとの連携などが原因になっている場合があります。この記事では、Xのアカウント乗っ取りが起こる仕組みと、自分のアカウントを守るための対策について解説します。

Xのアカウント乗っ取りが発生する主な原因

Xの乗っ取りと聞くと「Xから個人情報が漏れたのでは」と考える人もいますが、必ずしもそうとは限りません。多くの場合、攻撃者は別の方法でログイン情報を入手しています。

代表的な原因として、同じパスワードを複数のサービスで使い回しているケースがあります。例えば、過去に別サービスからメールアドレスとパスワードが流出し、その組み合わせをXへのログインに試されることがあります。

また、偽のログイン画面へ誘導するフィッシング詐欺によって、利用者自身がIDやパスワードを入力してしまうケースもあります。

Xから個人情報が流出している場合だけが原因ではない

アカウントが乗っ取られると「Xから情報が漏れた」と感じやすいですが、実際には利用者の認証情報が第三者に渡ってしまったことが原因の場合も多くあります。

例えば「フォロワーを増やせるアプリ」「誰がプロフィールを見たかわかるサービス」などを装った外部サービスにXアカウントでログインすると、認証情報やアカウントへのアクセス権限を渡してしまう可能性があります。

このような場合、Xそのものが突破されたのではなく、利用者が許可した外部サービス経由で不正利用されることがあります。

乗っ取られた時に起こる代表的な被害

Xのアカウントが不正利用されると、以下のような被害が発生することがあります。

• 勝手に投稿やリポストをされる
• フォローやいいねを大量に操作される
• ダイレクトメッセージを送信される
• 詐欺サイトへの誘導に利用される
• メールアドレスや電話番号などの設定を変更される

特に注意したいのは、乗っ取られたアカウントが友人やフォロワーへの詐欺に利用されることです。本人の投稿に見えるため、周囲の人が信用してしまう可能性があります。

Xの乗っ取りを防ぐために設定しておきたい対策

最も効果的な対策は、パスワードを使い回さないことです。X専用の複雑なパスワードを設定することで、他サービスの情報流出による被害を防ぎやすくなります。

また、二要素認証を有効にすることも重要です。二要素認証を設定すると、パスワードが知られてしまった場合でも、追加の確認が必要になるため不正ログインのリスクを大きく下げられます。

例えば、パスワードを入力した後にスマホへ届く認証コードを入力する設定にしておけば、第三者がパスワードだけを入手してもログインしにくくなります。