X凍結と乗っ取りの違い｜3つの確認で見分ける方法と申請先の選び方【行政書士監修・2026年秋【

01結論｜凍結は「措置」、乗っ取りは「加害」

両者の違いは、誰の行為によって、その状態が生じたのかという一点に尽きます。

凍結は、プラットフォームがルールに基づいて行った措置です。相手はX社という単一の事業者であり、争点は「規約違反があったかどうか」。仮にそれが自動判定による誤検知であっても、措置を行った主体はあくまでプラットフォームです。アカウントの支配権は、あなたの手元に残っています。使えないだけで、奪われてはいません。

一方の乗っ取りは、第三者による不正アクセスという加害行為です。他人のIDとパスワードを無断で使用してログインする行為は不正アクセス禁止法に違反する犯罪であり、被害者はあなたです。争点は違反の有無ではなく「誰が正当な所有者か」。そしてアカウントの支配権は、すでにあなたの手元にありません。

8つの観点で比較する

表の下から3行――周囲への影響、警察の関与、やってはいけないこと――に注目してください。この3行が真逆である以上、同じ対応で済むはずがありません。凍結で最悪の行動は「焦って動くこと」ですが、乗っ取りで最悪の行動は「様子を見ること」です。

02見分け方｜3つの確認で切り分ける

見分け方を先にお伝えします。判断材料は3つだけで、いずれも数分で確認できます。特別な知識は必要ありません。

① 変更通知メールが最も強い手がかりになる

3つのうち、最も判断力が高いのがこれです。多くのSNSでは、メールアドレスやパスワードが変更された際、変更前のアドレスに通知が届きます。凍結ではこの通知は発生しません。登録情報を書き換える動機がないからです。逆にいえば、この通知が届いているなら、第三者が登録情報に手を加えたことになります。

② ログインの通り方が違う

凍結の場合、ログイン自体は通ります。IDとパスワードは有効なままで、ログイン後に制限や凍結を知らせる画面が表示される、という形です。一方、乗っ取りではパスワードそのものが変更されているため、認証の段階ではじかれます。

確認のコツが一つあります。パスワードのリセット画面には、登録メールアドレスが伏字（例：ta****@gm***.com）で表示されることがあります。ここに表示される伏字が自分のアドレスと一致しないなら、登録メールアドレスがすでに書き換えられています。この時点で乗っ取りは確定に近く、凍結として扱ってはいけません。

③ 身に覚えのない発信があるか

まだログインできる状態なら、投稿一覧・送信済みDM・フォロー中リストを確認してください。凍結の場合、そこに並んでいるのは自分の投稿だけです。乗っ取りの場合は、送った覚えのないDMが送信済みに残っていることがあります。この確認は、乗っ取りの有無を判断すると同時に、周囲にどこまで被害が及んでいるかを把握する作業でもあります。

なお、ログインできない状態でも、フォロワーや知人からの「変なDMが届いた」という連絡は同じ意味を持ちます。むしろ、本人が気づく前に周囲から知らされるケースは珍しくありません。

03対応の原則が真逆になる｜精度の凍結、速度の乗っ取り

切り分けができたら、次は動き方です。ここが両者の実務上の最大の違いであり、原則が正反対になります。

凍結は「精度」――急いでも早くならない

凍結された状態では、アカウントは止まっていますが、被害が拡大することはありません。犯人はいないので、待っている間に何かが悪化することもない。つまり、時間は敵ではありません。

この局面で問われるのは、1回の異議申立てをどれだけ的確に組み立てられるかです。逆に、焦って同じ内容を繰り返し送ると、申請自体がスパムとして扱われ、状況を悪くします。凍結では「待てること」が能力になります。

乗っ取りは「速度」――1時間ごとに被害が広がる

乗っ取りはまったく逆です。犯人の作業は自動化されていることが多く、あなたが考えている間にも、詐欺DMの送信、登録情報の書き換え、他サービスへの連鎖ログインの試行が進行します。ここでの1時間は、フォロワーが受け取る詐欺DMの通数として跳ね返ってきます。

したがって優先順位はこうなります。まだログインできるなら、パスワード変更 → 全端末からのログアウト → 連携アプリの解除 → 二要素認証の設定 → 登録連絡先の確認、を一気に済ませて犯人を締め出す。ログインできないなら、乗っ取り専用の窓口へ申請する。そして並行して、別チャネルで周囲に注意喚起を出す。この告知は、アカウントの奪還よりも先に効果が出ます。

04取り違えると何が起きるか｜実務で最も多い誤り

乗っ取りを「凍結」と思い込んで申請してしまう

当事務所が2022年の開業以来、SNSアカウントの相談を受けてきた中で、最も頻繁に目にする誤りがこれです。乗っ取り被害に遭った方が、画面表示や届いた通知を見て「凍結された」と判断し、凍結解除の窓口に問い合わせてしまう。ご相談をいただく時点で、すでに凍結解除として申請済み――という状態の方は、決して少数ではありません。

無理もない話です。画面には「アカウントは現在ご利用いただけません」と出る。ログインもできない。凍結の通知メールが実際に届いていることさえあります――乗っ取り犯のスパム投稿が原因で、本当に凍結措置が取られているからです。利用者から見える症状だけでは、両者はほとんど区別がつきません。

結果として返ってくるのは、定型の自動応答です。そして多くの方が、同じ窓口に同じ内容を送り直します。回数を重ねても状況は動きません。窓口も、証明すべき事柄も、最初から違っているからです。

そしてこの間にも、犯人による詐欺DMの送信は続いています。取り違えの本当の損失は、申請が通らないことではなく、初動の時間を失うことです。締め出しも、注意喚起も、証拠の保全も、その間まったく進んでいません。

ご相談時に多い状態｜「すでに5〜10回送っている」

当事務所にご相談をいただく時点で、すでに5〜10回ほど申請を送っているという方が少なくありません。返答が来ない、あるいは定型の自動応答しか返らないため、不安になって送り直す。それを繰り返した結果、回数がそこまで積み上がっている状態です。

はっきり申し上げますが、これは悪手です。窓口も、証明すべき事柄も違っている以上、同じ内容を何度送っても結果は変わりません。それどころか、短期間の重複申請は処理を早めるどころか、審査の順番を後退させる要因になり得ます。回数を重ねること自体が、状況を悪くしています。

ご相談までの経過には幅があります。異変に気づいてすぐご連絡くださる方もいれば、ご自身で申請を繰り返し、14日ほど経ってからという方もいます。後者の場合、その2週間はほぼ何も進んでいません。締め出しも、周囲への注意喚起も、証拠の保全も手つかずのまま、申請回数だけが増えていきます。

なお、ご本人の認識は分かれます。乗っ取りだと自覚したうえでご相談くださる方もいれば、凍結だと思い込んだまま「解除したい」とおっしゃる方もいます。後者の場合、お話を伺う中で、メールアドレス変更の通知が届いていたことが判明する、という流れになります。置かれている状態は同じでも、認識が違えば、選ぶ窓口が変わってしまうのです。

だからこそ、02章の3点確認には意味があります。感覚で「凍結だろう」と判断せず、届いているメールを実際に開いて確かめる。それだけで、5回も10回も無駄な申請を送る前に、進むべき方向が決まります。

逆のパターン｜凍結を「乗っ取り」と誤認する

頻度は多くありませんが、逆方向の取り違えもあります。単純な凍結を乗っ取りだと考え、乗っ取り専用の復旧窓口に申請してしまうケースです。この窓口は「正当な所有者かどうか」を確認するための手続なので、本人確認が済んだ時点で目的を達したことになり、凍結の措置そのものは何も変わりません。規約違反の有無は、そこでは判断されないからです。

この場合の損失は、乗っ取りの誤認ほど深刻ではありません。被害が進行しているわけではないからです。ただし、貴重な時間と、審査に対する印象を消費します。

すでに間違った窓口に送ってしまった場合

取り返しがつかないわけではありません。重要なのは、同じ窓口に送り直さないことです。まず02章の3点で状態を確定させ、正しい窓口から、あらためて事実関係と時系列を整理して申請します。このとき、以前に別の窓口へ申請した経緯も含めて書いておくと、審査側から見て状況が把握しやすくなります。

そして、乗っ取りだと判明したなら、申請の前後を問わず周囲への注意喚起と証拠の保全を先に済ませてください。申請の結果を待つ時間は、二次被害対策に充てられる時間でもあります。

05両方が同時に起きている場合（複合ケース）

ここまで両者を対比してきましたが、実務で最も多く、かつ最も厄介なのは両方が同時に起きているケースです。乗っ取り犯が大量のスパム投稿や詐欺DMを送信した結果、自動検知が働き、被害者であるあなたのアカウントが「規約違反者」として凍結される。これは決して例外的な事象ではありません。

この場合、乗っ取りからの復旧と凍結の解除という、性質の異なる二つの手続を同時に抱えることになります。どちらか一方だけでは解決しません。所有者だと認められてもアカウントが凍結されたままなら使えませんし、凍結が解けても支配権が犯人にあれば意味がないからです。

複合ケースで最初にやるべきは、申請そのものではなく時系列表の作成です。最後に自分が正常にログインした日時、身に覚えのないログインの日時、登録情報が書き換えられた日時、不正投稿が行われた日時、凍結通知が届いた日時――これを証拠と紐づけて並べると、違反行為が行われた時点で支配権はすでに第三者にあったという主張の骨格が、証拠の並びとして成立します。

複合ケースの具体的な進め方（申請の順序、時系列表の作り方、フォームで動かない場合の書面によるアプローチ）は、別記事で詳しく扱っています。

06状況別｜申請すべき公式窓口一覧

切り分けができたら、該当する窓口から申請してください。以下はいずれもX（旧Twitter）の公式ページです。フォームはアプリからではなく、ブラウザ（Chrome・Safari等）で開いてください。アプリからは送信できない場合があります。

乗っ取りは不正アクセス禁止法違反の犯罪ですので、あわせて警察への相談も可能です。緊急でない相談は警察相談専用電話「#9110」、各都道府県警察のサイバー犯罪相談窓口も利用できます。ただし、警察はアカウントを復旧してくれる機関ではありません。復旧はプラットフォームへの申請、犯罪対応は警察、と役割を分けて並行して進めてください。

また、フィッシングメールやフィッシングサイトが原因だった場合は、フィッシング対策協議会への報告が、同種被害の拡大防止に役立ちます。事業者の方で、DM内の顧客情報など個人データの漏えいが疑われる場合は、個人情報保護委員会への報告義務の要否を早い段階で確認してください。不正アクセスに起因する漏えいは、件数にかかわらず報告・通知の対象となり得ます。

07よくある質問（FAQ）

08まとめ｜最初の切り分けが、その後のすべてを決める

凍結はプラットフォームによる措置であり、乗っ取りは第三者による加害です。相手が違い、証明すべきことが違い、申請する窓口が違い、動くべき速度が違います。画面に出る表示は似ていても、その先にある手続はまったく別のものです。

そして、この切り分けを誤ったまま申請を重ねても、状況は動きません。窓口が違えば、審査する側は判断のしようがないからです。最初の数分の切り分けが、その後の数週間を決めます。

確認すべきは3点だけです。登録メールに変更通知が届いていないか。正しいパスワードでログインできるか。身に覚えのない投稿やDMがないか。1つでも当てはまるなら、乗っ取りとして扱ってください。そのうえで、06章の窓口から該当するフォームへ進めば、ここから先はご自身で進められます。

最終更新日：2026年8月23日