Xで身に覚えのない「パスワードリセット」通知が急増 アカウント乗っ取り狙う攻撃か、2要素認証など自衛呼びかけ

SNSプラットフォーム「X（旧Twitter）」において、身に覚えのないパスワードリセットを求める通知やメールが突然届いたとする報告が相次いでいる。短時間に複数回の通知が届くケースも確認されており、第三者が不正にアカウントの乗っ取りを試みる組織的な攻撃の可能性があるとして、利用者の間で警戒が強まっている。

大量のリセット要求、リンクへのアクセスに注意

利用者の報告によると、自身で操作を行っていないにもかかわらず「パスワードをリセットしますか？」といった趣旨のメールが届く事例が多発している。一部では実際にアカウントを乗っ取られ、登録メールアドレスやパスワードを不正に変更された被害も確認されている。

セキュリティ関係者やユーザー間では、不審なメールに記載されているリンクを絶対にクリックせず、通知を無視するよう注意喚起が広がっている。

有効な自衛策「パスワードリセットの保護」と「2要素認証」

被害を防ぐための対策として、X内のセキュリティ機能を見直す動きが推奨されている。特に有効とされるのが「パスワードリセットの保護」機能の有効化と「2要素認証（2FA）」の設定だ。

通常の設定ではアカウントのユーザー名だけでリセット手順が開始されてしまう場合があるが、「パスワードリセットの保護」をオンにすることで、リセットの申請時に登録済みの完全なメールアドレスや電話番号の入力が必要となり、第三者による勝手なリセット手続きを防ぐことができる。

設定の確認方法

Xの設定画面（「設定とプライバシー」＞「セキュリティとアカウントアクセス」＞「セキュリティ」）から、以下の項目を確認・強化することが推奨される。

• 2要素認証の有効化：認証アプリやセキュリティキーを用いた多要素認証を設定する。
• パスワードリセットの保護：機能を「オン」にして追加情報を要求させる（※スマートフォンアプリ版で見当たらない場合は、ブラウザ版から設定を確認・変更可能）。
• 連携アプリやログイン中端末の確認：不審なアプリ連携や見覚えのない端末からのアクセス履歴がないか定期的に確認する。

SNSアカウントは個人情報だけでなく、決済関連機能やなりすましによる詐欺行為の踏み台に利用されるリスクもある。不審な通知を受け取った場合は安易に操作せず、直ちに設定の見直しやパスワードの変更を行うことが求められる。