「アカウントが停止されます」というDMが届いて、不安になっていませんか。X公式サポートを名乗る詐欺DMが、2026年7月にX日本公式アカウントから注意喚起されるほど広がっています。この記事では、詐欺DMと本物を見分ける基準を先にお伝えします。
すでに返信してしまった人も大丈夫です。段階別の対処法を順番に解説します。読み終えるころには、今やるべき行動がはっきりします。
X公式サポートを装う詐欺DMとは？
まずは全体像をつかみましょう。どんなDMが届くのか。なぜ信じてしまうのか。ここを知るだけで、警戒のアンテナが立ちます。実際の注意喚起の内容から見ていきます。
X日本公式が注意喚起した詐欺の概要
2026年7月24日、X日本公式アカウントが注意喚起を行いました。Xチャット（DM）上で「X 公式サポート」を装った詐欺が確認されている、という内容です。
ポイントは発信元です。X自身が「うちを名乗る詐欺がいます」と公表しました。X公式が外部メッセージアプリを通じて個別にサポート連絡を行うことは一切ありません。これが公式の明言です。この一文だけで、多くの詐欺DMは偽物だと判定できます。
「アカウント停止」「不正利用」で不安を煽る文面の特徴
詐欺DMの文面には型があります。「あなたのアカウントが不正利用されています」。「アカウントが停止される可能性があります」。こうした言葉で焦らせてきます。
実際の文面は、たとえば次のような形です。
【重要】X 公式サポートです。
あなたのアカウントに不正アクセスの報告がありました。
24時間以内に対応しない場合、アカウントは永久に停止されます。
確認のため、下記のサポート窓口までご連絡ください。共通するのは時間制限と恐怖の組み合わせです。冷静に考える時間を奪うのが狙いです。焦らせる文面ほど疑ってください。
なぜ今この詐欺が急増しているのか
理由の1つは、DMという閉じた場所が使われる点です。タイムラインの投稿と違い、DMは他人の目に触れません。周囲からの指摘が入りにくいのです。
もう1つは、乗っ取られたアカウントが踏み台になる点です。知り合いのアカウントからDMが届けば、疑う人は少なくなります。信頼関係そのものが悪用されています。だからこそ、送信者ではなく内容で判断する姿勢が必要です。
本物のXサポートと詐欺DMを見分ける基準とは？
ここが記事の核心です。判断基準さえ持っていれば、迷う時間が減ります。3つの視点で確認しましょう。連絡手段、アカウント情報、添付された「証拠」の3点です。
X公式が外部アプリで個別連絡を行わない理由
本物のXサポートは、公式のヘルプセンターを通じて対応します。DMで個別に声をかけ、外部のチャットアプリへ誘導することはありません。
なぜ詐欺師は外部アプリへ誘導するのでしょうか。答えはシンプルです。X上でのやり取りは、通報されると証拠が残るからです。外部アプリへの誘導があった時点で、そのDMは詐欺と判断してください。この基準だけは必ず覚えておきましょう。
偽アカウントのユーザー名・認証マークの確認方法
見分けるときは、表示名ではなくユーザー名（@から始まるID）を見ます。表示名は誰でも「X Support」と名乗れます。IDは重複できません。
確認ポイントを整理します。
| 確認箇所 | 本物の特徴 | 偽物によくある特徴 |
|---|---|---|
| ユーザー名 | 公式のID | 数字や記号を混ぜた類似ID |
| 認証マーク | 組織向けの認証表示 | マークなし、または個人の課金マーク |
| 開設時期 | 長期間運用 | 直近に作成 |
| 投稿履歴 | 公式情報の発信 | 投稿がほぼない |
IDと投稿履歴のセットで確認するのが確実です。1つでも不自然なら、返信せず調べる側に回りましょう。
偽造メールのスクリーンショットを見抜くポイント
詐欺師は「本物らしさ」を演出します。X日本公式の注意喚起でも、偽造したメールのスクリーンショットが使われると指摘されました。
画像は簡単に加工できます。メール画面の画像を見せられても、それは証拠になりません。画像で信頼させようとする行為自体が不自然です。本当に問題があるなら、Xのアプリ内通知や公式ヘルプセンターで確認できるはずです。画像ではなく、自分でログインして確かめる。この習慣が守りになります。
詐欺DMの具体的な手口とは？
敵の手口を知ると、途中で気づけるようになります。誘導の流れ、名乗りの偽装、なりすましの新パターン。3つの手口を順番に見ていきます。どれも実際に確認されたものです。
外部メッセージアプリへ誘導する流れ
典型的な流れはこうです。まず不安を煽るDMが届きます。次に「サポートとの連絡が必要です」と告げられます。そして外部のメッセージアプリへ誘導されます。
移動した先が本番です。詐欺師はアカウント情報や金銭を要求してきます。「本人確認のためにログイン情報を」「手続きには保証金が必要」といった具合です。X上の問題がX の外で解決されることはありません。移動を求められた瞬間に、やり取りを打ち切ってください。
「X Trust & Safety」など旧ブランド名を使う偽装
詐欺師は古いブランド名も悪用します。X日本公式は「X Trust & Safety」などの古いブランディングが使われていると指摘しました。
昔のTwitter時代を知る人ほど、この名前に見覚えがあります。「聞いたことがある名前だから本物だろう」と思わせる仕掛けです。過去に存在した名称は、現在の正当性を保証しません。むしろ古い名前を使っている時点で、現在の公式ではない可能性が高いと考えられます。
従業員の実名・顔写真を無断使用した偽アカウント
さらに巧妙なパターンも確認されています。X日本公式の従業員の名前とプロフィール写真を無断で使い、社員を装った偽アカウントです。
実在する人物の情報が使われると、検索しても「本当にいる人だ」と確認できてしまいます。ここが厄介な点です。実在の確認と本人の確認は別物です。名前が実在しても、そのアカウントを本人が運用しているとは限りません。連絡手段そのものが公式ルートかどうかで判断しましょう。
詐欺DMが届いたときの正しい対処法とは？
届いただけなら、被害はまだ発生していません。落ち着いて3つの行動を取りましょう。返信しない、記録する、報告する。この順番で進めれば大丈夫です。
返信せずにブロックする手順
X日本公式の案内は明確です。不審なDMには返信せず、すぐにブロック・報告してください、というものです。
「無視したら本当に停止されるのでは」と不安になるかもしれません。その心配は不要です。本物の重要な通知は、DMではなくアプリ内通知やメールで届きます。返信は相手に「反応する人」だと教える行為です。ブロックはDM画面のメニューから数タップで完了します。
なりすましアカウントを報告する手順
ブロックとあわせて報告も行いましょう。なりすまし行為はXルールで禁止されています。違反アカウントは永久凍結されることがあります。
報告は、相手のプロフィール画面のメニューから行えます。「なりすまし」や「スパム」の項目を選んで送信するだけです。あなたの報告が、次の被害者を減らします。1分で終わる作業なので、ブロック前に済ませておきましょう。
証拠としてスクリーンショットを保存する理由
ブロックや報告の前に、やっておきたいことがあります。DMの内容をスクリーンショットで保存することです。
なぜ証拠が必要なのでしょうか。後で警察やカード会社に相談する場合、やり取りの記録が対応をスムーズにするからです。相手のID、文面、日時が写るように保存してください。ブロックするとやり取りが見えなくなる場合があります。保存が先、ブロックが後。この順番を覚えておきましょう。
返信してしまった場合はどうすればいい？
返信しただけで、すべてが終わるわけではありません。渡した情報の種類で危険度は変わります。ここからは、被害を広げないための初動を解説します。
会話を打ち切り相手をブロックする
まずやることは1つです。今すぐ会話をやめてください。「怪しいと気づいたことを伝えたい」と思っても、送る必要はありません。
詐欺師は会話を続けるほど、心理的な圧力を強めてきます。「途中でやめると異議申し立てができなくなる」などと引き止めてくるかもしれません。途中で連絡を絶っても、不利益は一切ありません。ブロックして物理的に接触を断ちましょう。
伝えてしまった情報を整理して危険度を確認する
次に、何を伝えたかを書き出します。情報の種類によって、次の行動が変わるからです。
| 伝えた情報 | 危険度 | 次にやること |
|---|---|---|
| 名前・年齢などの雑談 | 低 | ブロックのみで様子見 |
| メールアドレス | 中 | 不審メールへの警戒を強める |
| パスワード・認証コード | 高 | 即パスワード変更 |
| カード番号・支払い | 高 | カード会社へ即連絡 |
「高」に該当する場合は、この後のセクションの手順へ進んでください。低・中でも、記録は残しておくと安心です。
フォロワーへの二次被害を防ぐ連絡方法
アカウント情報を渡してしまった場合、注意すべき相手が変わります。あなたのフォロワーです。乗っ取られたアカウントは、詐欺DMの発信元として使われます。
X以外の連絡手段で、周囲に知らせましょう。「自分のアカウントからのDMは無視してほしい」と伝えるだけで十分です。LINEや別のSNSなど、無事な連絡網を使うのがポイントです。早く伝えるほど、知人が騙されるリスクを減らせます。
リンクや外部アプリに進んでしまった場合の対処とは？
リンクを開いてしまっても、まだ間に合います。大事なのは順番です。優先度の高い作業から片づけていきましょう。最初の30分の動きが結果を左右します。
パスワードを最優先で変更する手順
最初にやるべきはパスワード変更です。偽ページにログイン情報を入力した可能性があるなら、迷わず変更してください。
変更時のポイントは2つです。推測されにくい新しいパスワードにすること。そして同じパスワードを使い回している他のサービスも、すべて変更することです。使い回しがあると、被害はXの外へ連鎖します。銀行やメールなど、重要なサービスから順に対応しましょう。
連携アプリ・ログイン履歴の確認方法
パスワードを変えたら、次は裏口の確認です。Xの設定画面から、連携しているアプリの一覧を確認できます。
見覚えのないアプリがあれば、連携を解除してください。詐欺サイト経由で不正なアプリが接続されている場合があるからです。ログイン履歴に知らない端末や地域がないかもあわせて確認します。不審な形跡があれば、全端末からログアウトする機能を使いましょう。
外部アプリで登録した情報の削除・退会手順
外部のチャットアプリでやり取りしてしまった場合は、そちらの後始末も必要です。詐欺師のアカウントをブロックし、通報機能があれば報告します。
そのアプリを詐欺対応のためだけに入れたなら、アカウントを削除して退会しても構いません。やり取りの画面は削除前に保存してください。証拠が消えると、後の相談で状況を説明しにくくなります。保存してから退会、の順番です。
金銭やカード情報を渡してしまった場合はどうする？
お金が絡んだ場合は、1人で抱え込まないでください。連絡すべき窓口が決まっています。動くのが早いほど、被害を小さくできる可能性が上がります。
カード会社・金融機関へ利用停止を連絡する
カード番号を入力した場合、最優先の連絡先はカード会社です。カード裏面の電話番号から、利用停止と再発行を依頼してください。
「まだ請求が来ていないから様子を見たい」と思うかもしれません。それは危険です。不正利用は時間差で発生します。連絡が早ければ、補償の対象になる可能性も高まります。振込をしてしまった場合は、振込先の金融機関にも連絡しましょう。
警察のサイバー犯罪相談窓口に相談する
金銭被害や乗っ取り被害は、警察の相談対象です。各都道府県警察にサイバー犯罪の相談窓口があります。電話の場合は「#9110」で相談できます。
「この程度で警察に行っていいのか」とためらう必要はありません。被害届や相談記録があると、カード会社とのやり取りが進めやすくなる場合があります。保存したスクリーンショットを持参すると、説明がスムーズです。
消費生活センターを活用する場面
契約や請求のトラブルが絡む場合は、消費生活センターも頼れます。電話番号は「188」です。最寄りの窓口につながります。
警察との使い分けはこう考えてください。犯罪被害の相談は警察、支払いや契約の困りごとは消費生活センターです。どちらに相談すべきか迷ったら、まず188に電話して状況を話すのが早道です。両方に相談しても問題ありません。
アカウントが乗っ取られたか確認する方法とは？
「自分のアカウントは無事なのか」。ここが気になっている人も多いはずです。乗っ取りにはサインがあります。確認方法と復旧の流れを整理します。
乗っ取りが疑われるサインの一覧
次のような変化があれば、乗っ取りを疑ってください。
- 身に覚えのない投稿やDMが送信されている
- フォロー・フォロー解除が勝手に行われている
- 登録メールアドレスの変更通知が届いた
- ログインできなくなった
- フォロワーから「変なDMが来た」と指摘された
プロフィールが元のままでも安心できません。実際の被害事例では、アイコンや名前を変えずに悪用されるケースが確認されています。見た目ではなく、動作の異変で判断しましょう。
ログインできる場合の復旧手順
ログインできるなら、主導権はまだあなたにあります。すぐにパスワードを変更してください。次に連携アプリを確認し、不審なものを解除します。
そのうえで、全端末からのログアウトを実行します。詐欺師がログイン状態を維持している可能性を断つためです。パスワード変更、連携解除、全ログアウトの3点セットで対応してください。最後に二要素認証を設定すれば、再侵入を大きく防げます。
ログインできない場合の申請方法
ログインできない場合は、Xヘルプセンターから復旧を申請します。「アカウントが乗っ取られた場合」の専用フォームが用意されています。
申請には、登録していたメールアドレスや電話番号の情報が役立ちます。アカウント作成時の情報を思い出せる範囲でそろえておくと、本人確認が進めやすくなります。復旧には時間がかかる場合があります。その間に、フォロワーへの注意喚起を別の連絡手段で済ませておきましょう。
詐欺DMの被害を未然に防ぐ設定とは？
対処より予防のほうが、ずっと楽です。設定を3つ変えるだけで、詐欺DMのリスクは大きく下がります。今日のうちに済ませてしまいましょう。
二要素認証を有効にする手順
二要素認証は、パスワードが漏れても侵入を防ぐ仕組みです。設定画面の「セキュリティとアカウントアクセス」から有効化できます。
認証方法は認証アプリの利用がおすすめです。ログイン時にアプリで生成されるコードの入力が求められるようになります。パスワードだけの防御は、もう十分ではありません。5分で終わる設定なので、この記事を読み終えたらすぐ設定してください。
知らない相手からのDM受信を制限する設定
DMの受信範囲は自分で選べます。設定の「プライバシーと安全」から、メッセージリクエストの受信範囲を変更できます。
フォローしていない相手からのDMを制限すれば、詐欺DMの多くは届かなくなります。入口を狭めることが、いちばん確実な防御です。仕事などでDMを開放する必要がある人は、届いたDM内のリンクを開かないルールを自分に課しましょう。
不審な認証コード要求を無視すべき理由
「認証コードを教えてください」という要求は、すべて詐欺と考えてください。認証コードは、あなたの本人確認のためだけに発行されるものです。
コードを渡す行為は、家の鍵を渡す行為と同じです。運営やサポートがコードを尋ねることはありません。頼んでいないのに認証コードが届いた場合も要注意です。誰かがあなたのアカウントへのログインを試みたサインだからです。コードは無視し、パスワード変更を検討しましょう。
企業アカウントのなりすまし被害も増えている？
狙われているのはXのサポート名義だけではありません。一般企業の公式アカウントを装う手口も広がっています。あわせて知っておくと、応用が利きます。
実在企業を装う「特典案内」型DMの手口
「〇〇特典ご案内」「〇〇専用アカウント」。こうした名前で実在企業になりすます事案が多発しています。プレゼント当選を装い、DMで個人情報やカード情報を求めてくる流れです。
恐怖で焦らせるサポート型と違い、こちらは喜びで判断を鈍らせます。感情を大きく動かすDMは、方向がプラスでもマイナスでも要警戒です。当選連絡が本物か迷ったら、企業の公式サイトでキャンペーンの実在を確認しましょう。
企業側が行っている注意喚起の例
被害を受けた企業側も、公式サイトやXで注意喚起を出しています。菓子メーカーや製薬会社、保険会社、郵政グループなど、業種を問わず対象になっています。
各社の案内には共通点があります。「DM内のURLは開かず、削除とブロックを」という対応方針です。つまり、どの企業が相手でも取るべき行動は同じです。1つの型として覚えてしまえば、初めて見る手口にも対応できます。
個人が巻き込まれないための確認習慣
なりすまし対策は、習慣にすると強くなります。おすすめは「DMから始まった話は、DMの外で確かめる」という習慣です。
当選連絡なら公式サイトで確認する。サポート連絡ならヘルプセンターで確認する。入口と確認先を分けるだけで、偽情報の多くは弾けます。銀行から不審な電話が来たら公式窓口にかけ直すのと同じ発想です。手間は数分、防げる被害は大きいです。
家族や周囲に注意を促すには？
自分が守れるようになったら、次は周りの番です。詐欺の知識は共有してこそ効果が広がります。相手に合わせた伝え方を紹介します。
高齢の家族に伝えるべき3つのポイント
高齢の家族には、細かい手口より原則を伝えましょう。覚えることを3つに絞ります。
- 公式が個別にDMで連絡してくることはない
- 別のアプリに移動しようと言われたら詐欺
- 迷ったら返信する前に家族へ相談する
「怪しいか判断して」ではなく「この3つに当てはまったら連絡して」と頼むのがコツです。判断を任せず、相談のハードルを下げる。これだけで防御力が変わります。
子どものアカウントを守る設定
子どもの場合は、設定で入口を塞ぐのが有効です。DMの受信制限と二要素認証を、一緒に設定してあげてください。
あわせて伝えたいのは「怒られない」という安心感です。詐欺に引っかかりかけても、正直に話せる関係が最大の防波堤になります。失敗を責めない約束が、早期発見につながります。設定と会話、両方をセットで整えましょう。
職場・コミュニティでの共有方法
会社の公式アカウント運用者も、なりすましの標的です。担当者個人の判断に任せず、対応ルールを決めておきましょう。
決めておく内容はシンプルで構いません。不審DMを見つけたときの報告先と、報告・ブロックの手順です。チームで型を共有しておけば、担当者が1人で抱え込まずに済みます。この記事のURLを回覧するだけでも、共有の第一歩になります。
X詐欺DMに関するFAQ
最後に、よくある疑問に短く答えます。細かい不安をここで解消してください。当てはまる質問から読んで大丈夫です。
本物のXから連絡が来ることはありますか？
あります。ただし手段が違います。本物の通知は、アプリ内通知や登録メールアドレス宛てのメールで届きます。
DMで個別に接触し、外部アプリへ誘導することはありません。連絡の有無ではなく、連絡の経路で判断してください。不安なら、DMには反応せず自分でヘルプセンターを確認しましょう。
DMを開いただけで被害に遭いますか？
開いて読んだだけなら、基本的に被害は発生しません。危険なのはその先の行動です。
リンクを開く、情報を入力する、外部アプリへ移動する。この3つをしなければ、実害はほぼ防げます。開いてしまったことを気に病むより、返信せずブロック・報告する行動に移りましょう。
ブロックすると相手に通知されますか？
ブロックしたことが相手に通知されることはありません。安心して使ってください。
相手があなたのプロフィールを見れば、ブロックに気づく可能性はあります。ただし詐欺師は大量のアカウントに送信しています。あなた1人のブロックに執着することは、まずありません。ためらわず実行しましょう。
報告した詐欺アカウントはどうなりますか？
Xが内容を審査し、ルール違反と判断されれば対応されます。なりすましは永久凍結の対象になり得ます。
すぐに結果が見えなくても、報告に意味はあります。報告が集まるほど、対応の優先度は上がります。1件の報告が、被害の連鎖を止めるきっかけになります。
支払ったお金は取り戻せますか？
ケースによります。正直に言えば、全額が戻る保証はありません。だからこそ初動が大切です。
カード決済なら、カード会社への早期連絡で補償対象になる可能性があります。振込なら、金融機関への連絡で口座凍結につながる場合があります。証拠を保存し、警察とカード会社へ早く連絡する。これが返金の可能性を上げる唯一の道です。
まとめ
X公式サポートを装う詐欺DMは、「外部アプリへの誘導があれば偽物」という1つの基準で大半を見抜けます。届いたら返信せずブロックと報告。渡した情報に応じて、パスワード変更やカード会社への連絡を進めてください。二要素認証とDM受信制限を設定すれば、予防まで完了です。
同じ構図の詐欺は、メールやSMSでも起きています。宅配業者を装う不在通知や、銀行を名乗る警告メールも、外部への誘導という点で手口は共通です。今回覚えた「連絡の経路で判断する」という視点は、X以外でもそのまま使えます。まずは今日、自分のアカウントの二要素認証を確認するところから始めてください。
参考文献
- 「X日本公式 DM機能を悪用した詐欺に注意喚起 同社従業員を装った偽アカウントも出現『騙されないで』」-「スポニチアネックス（Yahoo!ニュース）」
- 「なりすましアカウントの報告」-「Xヘルプセンター」
- 「信頼性」-「Xヘルプセンター」
- 「これは焦るかも！ ある日『あなたのXアカウントを間違えて通報してしまった』とDMが来た。どうすればいい？」-「INTERNET Watch」
- 「Xで企業の公式アカウントを装い『特典ご案内』詐欺DMが急増」-「ライブドアニュース」