【注意喚起】X(旧Twitter)アカウント乗っ取りの恐怖…月額13.5万円の金バッジを勝手に取得された原因と対策

「まるちゃんねる / ひろ」が「アカウントが乗っ取られ135,000円のX有料サービスに申し込まれた…乗っ取りの原因と絶望そして取り戻した方法について。」と題した動画を公開した。動画では、自身が運営する店舗のX（旧Twitter）アカウントが何者かに乗っ取られ、月額135,000円の有料サービス「金バッジ」を勝手に申し込まれるという事件の全貌と、アカウントを取り戻すまでの経緯を解説している。

事件の発端は、Xの店舗アカウントを管理していたスタッフからの「ログインできなくなった」という報告だった。ひろ氏が確認すると、パスワードだけでなく、登録されていたメールアドレスや電話番号まですべて変更されていたという。最大の原因は、アカウントの「管理不足」にあった。13年前に作成したアカウントであり、登録メールアドレスがプロバイダ変更によってすでに使えなくなっていたため、不審なアクセスの警告メールを受け取れなかったのだ。

ひろ氏はXのサポートにアカウントの奪還を求めたが、「アカウント所有者として認められない」として3度にわたって拒否されてしまう。アカウントの凍結や削除すらも断られ、もはや打つ手なしの状態に陥った。そこで最後の手段として、自身の個人アカウントから犯人宛てに「何もしないなら返してくれ」と直接ダイレクトメッセージを送信した。すると、犯人から「sorry but i cant do that（ごめんなさい、それはできません）」などと英語で返信があったという。ひろ氏はこのやり取りをスクリーンショットし、相手が乗っ取っている証拠として再度サポートに提出。これが決定打となり、4度目の交渉でようやくアカウントを取り戻す手続きに進むことができた。

アカウント奪還後、犯人が唯一行っていた操作が発覚する。なんと、月額135,000円もかかる組織向けの「金バッジ」を有料で取得していたのだ。フォロワー数1,400人程度の店舗アカウントに、なぜ大金をつぎ込んだのか、犯人の意図は全くの不明である。ひろ氏はトラブルを避けるため即座に有料登録を解除し、「乗っ取られない対策をしておくことが一番」と視聴者に注意を促している。日頃のアカウント管理の重要性を改めて痛感させられる事例である。