Twitter（現X）のDMに届く「怪しいリンク」は、見た目が自然でも偽ログインや詐欺ページに誘導されることがあります。リンクを踏んだ直後は「開いただけだから大丈夫」と思いやすい一方で、状況によってはアカウント乗っ取りや、友人へのスパム拡散につながることもあります。
初動で焦って操作を繰り返すと、被害拡大や、確認に必要な記録が上書きされてしまう可能性があります。やるべきことは、まず「自分がどこまで操作したか」を切り分け、次に正規の手順でアカウントの安全を取り戻すことです。
そこで本記事では、Twitter（現X）のDMで変なリンクを踏んだときに、状況別に何を確認し、どの順番で対処すべきかを具体的に解説します。
目次
まずは「どこまで操作したか」を切り分ける
同じ「リンクを踏んだ」でも、入力の有無や、すでに不正送信が始まっているかで対応が変わります。次のA/B/Cのどれに当てはまるかを先に確認してください。
リンクを開いただけ
偽ログイン画面や広告ページに飛ばすだけのケースも多く、入力していなければ認証情報が抜き取られないことがあります。ただし、以降の不正ログインが起きていないかは必ず確認してください。
偽ログイン画面でID・パスワードを入力した
この場合は、認証情報が第三者に渡った可能性を前提に動くほうが安全です。パスワード変更とセッション遮断を最優先に行い、同じパスワードを使い回しているサービスもまとめて対応してください。
勝手にスパムDMが送られ始めた
すでに第三者の操作が入っている可能性が高いため、Bの対応に加えて「周囲への注意喚起」と「追加の不正（投稿・フォロー・課金など）」の有無確認が重要です。
TwitterのDMで変なリンクを踏んだときに起き得る被害
DMのリンク被害は「端末感染」よりも「アカウント乗っ取り」が主目的になりやすい一方で、入力内容や端末状況によっては二次被害が広がる可能性があります。
スパムDMの拡散と信用低下
自分のアカウントから知人に怪しいDMが送られると、相手にも被害が連鎖しやすくなります。被害が広がるほど、説明や対応に時間がかかり、信用面の負担も増えやすいです。
アカウントの設定変更や乗っ取り固定化
メールアドレス・パスワード・二要素認証などが変更されると、取り戻しが難しくなる場合があります。早い段階でセッションを遮断し、認証情報を更新することが重要です。
他サービスへの不正ログイン
同じパスワードを使っていると、メール・決済・他SNSなどにも試される可能性があります。Twitter（現X）だけ直して終わりにせず、影響範囲を広げない対応が必要です。
金銭被害や個人情報の悪用
カード情報や認証コードまで入力してしまった場合は、不正利用の確認や利用停止など、金融機関・サービス側の手続きが必要になります。本名・住所・電話番号などを入力した場合も、別のなりすましに悪用されるおそれがあります。
状況別の対処法
ここからは、A/B/C別に「安全にできる対処」を整理します。基本は、操作を増やしすぎず、必要な確認と設定変更を正しい順番で行うことです。
リンクを踏んだだけのときにやること
入力をしていない場合でも、念のため「セッション情報の整理」と「アカウントの状態確認」を行うと安心です。慌ててアプリの再インストールや初期化に進む必要はありません。
- リンク先を閉じ、同じタブやアプリ画面で操作を続けないようにします。
- 使用したブラウザのCookie・履歴・キャッシュを削除し、残っている可能性があるセッション情報を整理します。
- ログイン履歴、最近のDM・投稿・設定変更を確認し、身に覚えのない操作がないかを記録します。
ID・パスワードを入力したときに最優先でやること
偽ログイン画面に入力した場合は、第三者が同じ情報でログインできる可能性があります。最優先は「パスワード変更」と「セッションの強制ログアウト」です。
- 可能なら別端末（PCなど）から正規のXにアクセスし、パスワードをすぐ変更します。
- 「デバイスとセッション」で、見覚えのない端末を含めてログイン中セッションを整理し、不要なセッションをログアウトさせます。
- 二要素認証（2FA）を有効化し、連携アプリ（接続済みアプリ）に不審なものがないか確認して解除します。
勝手にスパムDMが送られているときにやること
不正送信が始まっている場合は、Bの対応に加えて「周囲への被害拡大を止める」動きが必要です。送信済みDMの削除は一定の効果がありますが、相手側の表示から完全に消えない場合もあるため注意喚起もセットで行います。
- パスワード変更とセッション遮断、2FA有効化、連携アプリ解除を先に完了させます。
- 送信済みDMを削除し、タイムライン等で「不審DMを開かないでほしい」と注意喚起します。
- プロフィール、投稿、いいね、フォロー、課金・広告出稿などに不審な変更がないか確認し、記録します。
端末側のリスク確認
DMスパムの多くはアカウント乗っ取りが主目的ですが、リンク先でアプリのインストールを促されたり、拡張機能を入れてしまった場合は端末側の確認も必要です。
- インストール済みアプリやブラウザ拡張機能を見直し、入れた覚えのないものがあれば停止・削除を検討します。
- OSとアプリの更新を適用し、セキュリティ機能が最新の状態か確認します。
- 不安が残る場合はセキュリティアプリでスキャンし、検知内容はスクリーンショット等で保存します。
金銭・個人情報が絡む場合の対応
カード情報、認証コード、個人情報まで入力した場合は、アカウント対策だけでは不十分です。被害が起きていなくても、先に止血することが重要です。
- カード会社や決済サービスに連絡し、利用停止・再発行・不正利用の確認を依頼します。
- メールや他SNSなど、使い回している可能性があるパスワードを変更し、二要素認証を設定します。
- 当面の間、身に覚えのない請求・契約・ログイン通知がないかを継続的に確認します。
X運営・公的窓口への報告
同種被害の抑止のため、問題のDMや送信元アカウントはXへ報告しておくとよいでしょう。金銭被害が出ている、個人情報の悪用が疑われるなど深刻な場合は、警察の相談窓口も選択肢になります。
- 問題のDMやアカウントを、スパム・不審として報告します。
- 被害状況（時刻、画面、通知、相手アカウント、送金の有無）を時系列で整理し、必要なら提出できる形で保管します。
- 金銭被害や継続的な悪用が疑われる場合は、#9110等の相談窓口を利用し、状況を説明します。
詳しく調べる際はフォレンジック調査会社に相談を
サイバー攻撃、不正アクセス、マルウェア感染のような問題が発生した場合、どのような経路で、どのような情報が漏えいしたのか、被害の全容を正確に把握する必要があります。適切な調査によって原因究明を行うためにも、フォレンジック調査の専門家に相談することが重要です。
特に、法的手続きが絡むケースや被害が広範囲に及ぶ場合は、専門家の力を借りることで被害の最小化と信頼性の高い証拠の収集が可能です。
>情報漏えい時の個人情報保護委員会への報告義務とは？詳しく解説
当社では、インシデント対応のプロが初動対応から、専門設備でのネットワークや端末の調査・解析、調査報告書の提出、ならびに報告会によって問題の解決を徹底サポートします。
フォレンジックサービスの流れや料金については下記からご確認ください。
【初めての方へ】フォレンジックサービスについて詳しくご紹介
【サービスの流れ】どこまで無料？ 調査にかかる期間は？ サービスの流れをご紹介
【料金について】調査にかかる費用やお支払方法について
【会社概要】当社へのアクセス情報や機器のお預かりについて
デジタルデータフォレンジックの強み
デジタルデータフォレンジックは、迅速な対応と確実な証拠収集で、お客様の安全と安心を支える専門業者です。デジタルデータフォレンジックの強みをご紹介します。
累計相談件数47,431件以上のご相談実績
官公庁・上場企業・大手保険会社・法律事務所・監査法人等から個人様まで幅広い支持をいただいており、累積47,431件以上（※1）のご相談実績があります。また、警察・捜査機関から累計409件以上（※2）のご相談実績があり、多数の感謝状をいただいています。
（※1）集計期間：2016年9月1日～
（※2）集計機関：2017年8月1日～
国内最大規模の最新設備・技術
自社内に40名以上の専門エンジニアが在籍し、17年連続国内売上No.1のデータ復旧技術(※3)とフォレンジック技術でお客様の問題解決をサポートできます。多種多様な調査依頼にお応えするため、世界各国から最新鋭の調査・解析ツールや復旧設備を導入しています。
（※3）第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年～2023年)
24時間365日スピード対応
緊急性の高いインシデントにもいち早く対応できるよう24時間365日受付しております。
ご相談から最短30分で初動対応のWeb打合せを開催・即日現地駆けつけの対応も可能です。（法人様限定）自社内に調査ラボを持つからこそ提供できる迅速な対応を多数のお客様にご評価いただいています。
デジタルデータフォレンジックでは、相談から初期診断・お見積りまで24時間365日体制で無料でご案内しています。今すぐ専門のアドバイザーへ相談することをおすすめします。
調査の料金・目安について
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
機器を来社お持込み、またはご発送頂ければ、無料で正確な見積りのご提出が可能です。
まずはお気軽にお電話下さい。
【法人様限定】初動対応無料（Web打ち合わせ・電話ヒアリング・現地保全）
❶無料で迅速初動対応
お電話でのご相談、Web打ち合わせ、現地への駆け付け対応を無料で行います（保全は最短2時間で対応可能です。）。
❷いつでも相談できる
365日相談・調査対応しており、危機対応の経験豊富なコンサルタントが常駐しています。
❸お電話一本で駆け付け可能
緊急の現地調査が必要な場合も、調査専門の技術員が迅速に駆け付けます。（駆け付け場所によっては出張費をいただく場合があります）
よくある質問
対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
可能です。当社は特定の休業日はございません。緊急度の高い場合も迅速に対応できるように、365日年中無休で対応いたしますので、土日祝日でもご相談下さい。
もちろん可能です。お客様の重要なデータをお取り扱いするにあたり、当社では機密保持誓約書ををお渡しし、機器やデータの取り扱いについても徹底管理を行っております。また当社では、プライバシーの保護を最優先に考えており、情報セキュリティの国際規格（ISO24001）およびPマークも取得しています。法人様、個人様に関わらず、匿名での相談も受け付けておりますので、安心してご相談ください。
この記事を書いた人
デジタルデータフォレンジック
エンジニア
