X公式サポートを装うDM詐欺を確認、外部メッセージアプリへ誘導しアカウント情報や金銭を要求

X Corp. Japanは2026年7月24日、Xのダイレクトメッセージ上で「X公式サポート」を装う詐欺が発生しているとして注意を呼びかけました。詐欺師は「アカウントが不正利用されている」「アカウントが停止される可能性がある」などと不安をあおり、外部のメッセージアプリへ利用者を誘導します。移動後は、Xアカウントの認証情報や金銭を要求する手口です。X Corp. Japanは、X公式が外部メッセージアプリを通じて個別のサポート連絡を行うことは一切ないと明確に否定しています。

• XのDMで「X公式サポート」を装う詐欺が確認されました
• 「不正利用されている」「停止される可能性がある」として利用者の不安をあおります
• DMから外部のメッセージアプリへ移動するよう求めます
• 外部アプリへ移動した後、アカウント情報や金銭を入手しようとします
• X公式が外部メッセージアプリで個別のサポート連絡を行うことはありません
• 偽造したメールのスクリーンショットや「X Trust & Safety」などの古い名称が信用材料として悪用されています
• X Corp. Japanの社員名やプロフィール写真を無断使用した偽アカウントも確認されています
• 不審なDMには返信せず、アカウントをブロックしてXへ報告する必要があります

項目	内容
注意喚起日	2026年7月24日
注意喚起元	X Corp. Japan
発生場所	Xのダイレクトメッセージ
詐称する相手	X公式サポート、X Corp. Japanの社員
最初の誘導文句	アカウントの不正利用、停止の可能性、本人確認やサポート対応の必要性
誘導先	X以外の外部メッセージアプリ
詐欺の目的	Xアカウント情報や金銭の詐取
信用させる材料	偽造メールのスクリーンショット、古いブランド名、社員の氏名・プロフィール写真
X公式の連絡方針	外部メッセージアプリで個別サポートを行うことはない
被害人数・金額	公表されていない
Xのシステム侵害	公表されていない
推奨対応	返信しない、外部アプリへ移動しない、ブロック・報告、公式ヘルプセンターで確認

X公式サポートを装うDM詐欺

X Corp. Japanによると、確認されている詐欺は、XのDMで公式サポートを装って利用者へ接触するところから始まります。

メッセージには、アカウントが第三者に不正利用されている、規約違反により停止される可能性がある、早急に公式サポートとの連絡が必要であるといった内容が記載されます。

利用者が返信すると、詐欺師はX上で問題を解決せず、外部のメッセージアプリへ移動するよう求めます。外部サービスへ移動した後、アカウントのログイン情報、認証コード、個人情報、送金などを要求する流れです。

X Corp. Japanは、X公式が外部メッセージアプリを使って利用者へ個別のサポート連絡を行うことは一切ないと説明しています。サポート担当を名乗る人物が、LINE、Telegram、WhatsAppなど別のサービスへ移動するよう求めた時点で、詐欺を疑う必要があります。

今回の注意喚起では、被害者数、詐取された金額、具体的な外部アプリ名は公表されていません。

アカウント停止への不安を悪用

詐欺師は、利用者がアカウント停止や乗っ取りを恐れる心理を利用します。

「このままではアカウントが停止される」「第三者が不正利用している」「すぐに確認しなければ復旧できない」と伝えられると、利用者は表示名やプロフィールを十分に確認せず、指示に従いやすくなります。

企業、クリエイター、店舗、自治体などが運用するXアカウントでは、停止によって顧客対応や情報発信ができなくなるため、一般利用者よりも緊急性を感じやすい場合があります。担当者が単独で判断し、外部アプリへ移動したり、認証情報を渡したりすると、組織の公式アカウントが乗っ取られる可能性があります。

公式サポートを装う詐欺では、技術的な脆弱性を悪用せず、利用者自身に認証情報を入力させることが目的です。セキュリティ製品だけで防ぐことは難しく、公式の連絡方法を事前に理解しておく必要があります。

外部メッセージアプリへ移動させる理由

X上のDMから別のメッセージアプリへ誘導するのは、詐欺師にとって複数の利点があります。

XのDM上で詐欺行為を続ければ、利用者が会話を報告し、アカウントが停止される可能性があります。外部サービスへ移動させれば、X側から会話内容を確認しにくくなり、Xの不正リンク検知や報告機能の範囲外で接触を続けられます。

外部アプリでは、偽の担当者を複数人参加させ、サポート責任者、技術担当、決済担当などを装うことも可能です。複数の人物が同じ説明を繰り返すことで、正規のサポートチームであるかのように演出できます。

送金先の案内、暗号資産の購入、画面共有、遠隔操作アプリの導入など、要求を段階的にエスカレートさせることもあります。

X以外の連絡手段へ移るよう求められた場合は、相手の説明を確認するために移動するのではなく、その時点で会話を中止することが重要です。

偽造メールのスクリーンショットを信用材料に利用

X Corp. Japanは、詐欺師が偽造したメールのスクリーンショットを使う場合があると説明しています。

画面には、Xのロゴ、アカウント名、警告文、受付番号などが記載され、公式から送られたメールであるかのように見える可能性があります。しかし、画像は簡単に編集でき、メールの送信元やヘッダー情報を確認できません。

スクリーンショットにXのロゴや正しい氏名が表示されていても、正規の連絡である証拠にはなりません。

Xのヘルプセンターによると、Xが送信する正規メールのドメインは「@X.com」または「@e.X.com」です。Xはメール、DM、返信を通じてパスワードを提供するよう求めることはなく、メールへ添付ファイルを付けて送信することもないと説明しています。

Xがアカウント侵害を検知してパスワードをリセットする場合は、X.com上の安全なページへ接続するリンクをメールで案内します。DMの相手へパスワードや認証コードを返信させることはありません。

「X Trust & Safety」など古い名称も悪用

詐欺師は「X Trust & Safety」など、過去に使われていたブランド名や部門名を使用することがあります。

古い名称であっても、検索すると過去の公式資料や報道が表示されるため、利用者が実在する部署だと信じる可能性があります。

一方、名称が古いという理由だけで、すべての連絡を詐欺と判断できるわけではありません。重要なのは、表示名ではなく、連絡経路と要求内容です。

外部アプリへの移動、パスワードや認証コードの提供、送金、暗号資産の購入、遠隔操作ソフトの導入を求められた場合は、部署名や担当者名にかかわらず応じてはいけません。

アカウントの状態は、DMに記載されたリンクではなく、XアプリやX.comの設定、公式ヘルプセンターから確認する必要があります。

X Corp. Japan社員を装う偽アカウントも確認

今回の注意喚起では、X Corp. Japanの従業員の氏名とプロフィール写真を無断使用し、同社社員を装う偽アカウントも確認されています。

実在する社員の名前と写真が使われていると、検索結果や過去の登壇記事と情報が一致し、利用者が本人だと誤認しやすくなります。

ただし、氏名、写真、勤務先が一致することは本人確認になりません。これらは企業サイト、イベントページ、LinkedIn、過去の投稿などから取得できます。

Xは、本人や企業になりすますアカウントをプロフィール画面から報告できると案内しています。本人や企業の正式な代理人でなくても、第三者としてなりすましを報告できます。

同様に、実在する組織の公式アカウントを装い、DMから外部サイトや外部アプリへ誘導する手口は、東京ヤクルトスワローズの公式TikTokを装うなりすまし事案でも確認されています。

不審なDMは返信せずブロック・報告

X Corp. Japanは、不審なDMに返信せず、送信元を直ちにブロックして報告するよう呼びかけています。

DMは個別のメッセージまたは会話全体を報告できます。削除しただけでは、同じアカウントから再びメッセージが届く可能性があるため、ブロックと報告を組み合わせる必要があります。

知らない相手からのDMを受け取る必要がない場合は、「すべてのアカウントからメッセージリクエストを許可する」設定を無効にすることも有効です。

ただし、過去にDMで会話した相手は、設定を変更しても引き続き連絡できる場合があります。すでに不審な相手と会話している場合は、個別にブロックしてください。

企業アカウントでは、顧客からの問い合わせを受けるためにDMを広く開放している場合があります。その場合は、DMを閉じるだけでなく、サポートを装う連絡を受けたときの社内確認手順を定める必要があります。

ログイン情報を渡した場合の対応

外部アプリや偽サイトでXのユーザー名とパスワードを入力した場合は、直ちにXの公式設定画面からパスワードを変更してください。

同じパスワードをメール、SNS、クラウドサービスなどで使い回している場合は、該当するすべてのサービスで変更する必要があります。攻撃者はXだけでなく、同じ認証情報を他のサービスへ試す可能性があります。

Xアカウントに登録しているメールアドレスの安全性も確認してください。メールアカウントが侵害されると、パスワード再設定を使ってXアカウントを再び乗っ取られる可能性があります。

設定画面から連携アプリを確認し、覚えのないアプリのアクセス権限を取り消します。身に覚えのない投稿、DM、フォロー、ブロック、メールアドレス変更がないかも確認してください。

Xは、アカウント保護策として二要素認証の利用を案内しています。利用可能な場合は、パスワードよりフィッシングへの耐性が高いパスキーの設定も検討してください。

すでに不審な投稿やDMが送信されている場合は、組織の公式サイトや別の公式SNSから、当該アカウントの情報を信用しないよう案内する必要があります。FRUITS ZIPPER早瀬ノエルさんのXアカウントへの不正アクセスでも、復旧まで投稿やDMに注意するよう呼びかけられました。

金銭を支払った場合の対応

詐欺師へ銀行振込、クレジットカード、電子マネー、暗号資産などで支払った場合は、利用した金融機関や決済事業者へ直ちに連絡してください。

銀行振込では、送金先口座の凍結や組戻しが可能か確認します。クレジットカードでは利用停止と支払い取消の可能性を相談します。電子マネーや暗号資産は取り戻すことが難しい場合がありますが、取引番号、送金先、ウォレットアドレスを保全してください。

DM、外部アプリの会話履歴、相手のプロフィール、送金先情報、日時、スクリーンショットを保存し、警察へ相談します。

相談や報告を理由に、詐欺師から「返金手続きが必要」「追加料金を払えば回収できる」と連絡される場合があります。二次的な回収詐欺にも応じてはいけません。

情報システム部門への示唆

企業の情報システム部門は、公式SNSアカウントの管理者に対し、プラットフォーム運営者を名乗るDMを受けた場合の対応手順を周知してください。

Xからの警告を装う連絡であっても、DMのリンクを開かず、担当者自身がX.comまたは公式アプリを開いてアカウント状態を確認する運用にします。外部メッセージアプリへの移動、認証情報の提供、送金は全面的に禁止することが重要です。

公式アカウントは個人のメールアドレスや電話番号だけに依存させず、会社管理の連絡先を使用してください。管理者が退職・異動した場合に備え、アカウント、メール、二要素認証、バックアップコード、連携アプリの管理台帳を整備します。

複数人で運用する場合でも、パスワードの共有は避け、組織向けの権限管理機能やパスワード管理ツールを利用してください。管理者権限を持つ人数は必要最小限にします。

アカウントのプロフィール、投稿、DM、連携アプリ、ログイン通知を定期的に確認し、不審な変更を早期に発見できる体制を整えます。乗っ取り発生時には、顧客やフォロワーへ別経路で注意喚起できるよう、コーポレートサイトや他の公式SNSを準備してください。

自社や社員を装う偽アカウントも継続的に監視します。特に経営者、広報担当、採用担当、カスタマーサポート担当は、氏名や写真が詐欺へ悪用されやすいため、確認した偽アカウントをXへ報告し、公式アカウント一覧を自社サイトで明示することが有効です。

サポート担当を装う詐欺への一般的な対処については、サポート詐欺の手口と対処法でも解説しています。

出典/関連

• X公式サポートを装う詐欺に関する注意喚起 – X Corp. Japan
• 偽のXメールを見分ける方法 – Xヘルプセンター
• Xアカウントが乗っ取られた場合の対応 – Xヘルプセンター
• Xアカウントを安全に保つためのヒント – Xヘルプセンター
• Xのダイレクトメッセージの利用方法 – Xヘルプセンター
• なりすましアカウントの報告方法 – Xヘルプセンター
• Xでパスキーを使用する方法 – Xヘルプセンター
• 東京ヤクルトスワローズ、TikTokのなりすましアカウントに注意喚起 – セキュリティ対策Lab
• FRUITS ZIPPER早瀬ノエルさんのXアカウントに不正アクセス – セキュリティ対策Lab
• サポート詐欺とは、手口・被害事例・対処法を解説 – セキュリティ対策Lab