--- title: Xのブロック確認サイトは使わないで！アカウント乗っ取りの危険 url: https://roboin.io/article/2026/06/22/avoid-x-block-check-websites-due-to-account-hijacking-risks/ description: Xで「誰にブロックされているか確認できる」「ブロックされてる人数がわかる」とうたうWebサイトが増えています。このようなWebサイトでXアカウントにログインすると、アカウントを乗っ取られる可能性があります。ブロック確認サイトは利用しないでください。 publishedDate: 2026-06-22T09:23:30.895Z modifiedDate: 2026-06-22T09:23:30.895Z thumbnail: https://roboin.io/api/media/file/x-block-checker-phishing-campaign.png thumbnailAlt: ブロックユーザー確認ツール　あなたをブロックしているユーザーを特定できます。あなたは何人ものユーザーに持続的な影響力や反響を与えているのか調べてみましょう。※本ツールはX（旧Twitter）社の**公式API**を利用して情報を取得します。　［Xにログインして確認を開始］ thumbnailCaption: 画像：Xのブロック確認サイトを装ったフィッシングサイトの例 --- # Xのブロック確認サイトは使わないで！アカウント乗っ取りの危険 Xで「誰にブロックされているか確認できる」「ブロックされてる人数がわかる」とうたうWebサイトが増えています。 このようなWebサイトでXアカウントにログインすると、アカウントを乗っ取られる可能性があります。ブロック確認サイトは利用しないでください。 ## Xのブロック確認サイトにログインしないで X上のポストやGoogle検索などで、Xのブロック確認ツールをうたうWebサイトが見つかることがあります。 このようなWebサイトを開くとログイン画面が表示されますが、メールアドレスやパスワードなどを決して入力しないでください。 とくに、次のようなWebサイトには注意が必要です。 - あなたをブロックしているユーザーを確認できるとうたっている - Webサイトを開くとXアカウントのメールアドレスやパスワードなどの入力を求めるログイン画面が表示される - あなたをブロックしている人数やあなたをブロックしているアカウントの一覧を無料で確認できるとうたっている - Xにログイン通知が届くが問題ないとの説明が書かれている このようなWebサイトを開いた際に表示されるログイン画面は偽物のことが多く、メールアドレスやパスワードなどを入力してしまうと攻撃者がその情報を使ってあなたのアカウントを乗っ取ります。 たとえ相互フォローの人が紹介しているブロック確認ツールだったとしても、アカウントを乗っ取られた状態で攻撃者がその紹介ポストを投稿している可能性もあるので注意が必要です。 過去に筆者が調査した偽のブロック確認ツールでは、入力された情報が攻撃者のDiscordに送信されるようになっていました。 ![ブロックユーザー確認ツール　あなたをブロックしているユーザーを特定できます。あなたは何人ものユーザーに持続的な影響力や反響を与えているのか調べてみましょう。※本ツールはX（旧Twitter）社の\*\*公式API\*\*を利用して情報を取得します。　［Xにログインして確認を開始］](https://roboin.io/api/media/file/x-block-checker-phishing-campaign.png) *ブロック確認ツールを装ったフィッシングサイトの例* 詳細な分析は、こちらの記事に掲載しています。 [Xのブロック確認ツールでアカウント乗っ取り？生成AI使用のフィッシングが展開中](https://roboin.io/article/2025/10/24/ai-powered-phishing-campaign-uses-x-block-checker-tool-to-hijack-accounts/) ## Xでブロックされているか確認するツールが危険な理由 以前は、Xで何人にブロックされているかなどの情報を確認できるWebサイトがいくつか存在していました。 しかし、外部のWebサイトがXと連携するために必要なAPIと呼ばれる仕組みが有料化されたことで、無料で広く使われていたブロック確認サイトのほとんどはサービス終了に追い込まれました。 いまでも存在しているブロック確認サイトは、企業やインフルエンサー向けの有料ツールか、無料をうたってログイン情報を盗んでアカウントを乗っ取る危険なWebサイトが中心です。 APIが有料化されたことで、採算の取れない無料のブロック確認ツールはサービスを継続できなくなりました。 サービスを継続するには、ユーザーにログイン情報の入力を求めるなどの非正規の手段を使うか、有料化せざるを得ない状況になっています。 まともな開発元なら、非正規な上にセキュリティ上のリスクがある、ユーザーにログイン情報を求める方法を採用しません。 結果として、現在残っているブロック確認ツールのほとんどは有料のものか、アカウントの乗っ取りを目的としたものになっています。 アカウントの乗っ取りを目的としたWebサイトでは、Xのログイン情報の入力を求められ、入力後にあなたをブロックしている人数が表示されることがあります。 しかし、わざわざブロックしている人数を真面目に計測しているとも思えないので、おそらく適当な数値を表示しているだけだと考えられます。 いずれにしても、Xのブロック確認ツールをうたうWebサイトには警戒してください。 :::note[そもそも…] そもそもXのAPIを無料で使えていた時期から現在まで、あなたをブロックしているユーザーの一覧や人数を正確に取得する手段は存在していません。 以前存在していたブロック確認ツールは、そのツールの利用者がブロックしているアカウントの情報を収集し、ツール利用者のうちあなたをブロックしている人数を表示していたものと考えられます。 ::: ## ブロック確認サイトを開いてしまったときの対処法 ブロック確認サイトを本当に開いただけであれば、アカウントを乗っ取られる可能性はほとんどありません。 何も入力していない場合はそのページを閉じてください。 ブロック確認サイトを開いて表示されたログイン画面に情報を入力してしまった場合は、すぐにパスワードを変えるなどの対応が必要です。 - パスワードを入力してしまったアカウントのパスワードを変更する - 不審なログイン履歴がないか確認する - 2要素認証を有効にする（まだ設定していない場合） Xの場合は［設定とプライバシー］>［アカウント］>［パスワードを変更する］から、パスワードを変更できます。 ログイン履歴は［設定とプライバシー］>［セキュリティとアカウントアクセス］>［アプリとセッション］>［アカウントアクセス履歴］から確認できます。 また、まだ設定していない場合は2要素認証を有効化することもオススメです。2要素認証は、パスワードに加えて追加の情報を入力しないとログインできないようにする機能で、パスワードが流出したとしてもアカウントを守れます。 専用のアプリが必要になりますが、［設定とプライバシー］>［セキュリティとアカウントアクセス］>［セキュリティ］>［2要素認証］から2要素認証を有効化できます。 すでにログインできない場合は、Xのヘルプセンターからアカウント復旧手続きに進んでください。 また、同じメールアドレスとパスワードをX以外のアカウントでも使用している場合は、念のためそれらのパスワードも変えることをオススメします。 :::tip 一般に、アカウントのパスワードは使い回さず、アカウントごとに固有のものに設定することが推奨されています。 ::: ## アカウント連携にも注意 パスワードなどの入力を求めなくても、Xのアカウント連携を求めるWebサイトには注意が必要です。 悪質なWebサイトにアカウント連携を許可すると、勝手にポストされたり、見知らぬアカウントを勝手にフォローされたり、DMを送信されたりといった被害に遭う可能性があります。 ブロック確認ツールではありませんが、Xでよく見かける「私のTwitterやりとりサークル」「私のTwitter家族」「Twitter家系図」などは犯罪組織の資金源になっている可能性のあるスパムサイトで、アカウント連携すると見知らぬアカウントを勝手にフォローさせられてしまいます。 [「私のTwitter家族」「私のTwitterやりとりークル」は危険なスパム　犯罪組織が関わっている可能性も](https://roboin.io/article/2024/02/05/twitter-family-tree-is-spam/) ## まとめ Xで「誰にブロックされているか確認できる」「ブロックされてる人数がわかる」とうたうWebサイトが増えています。 このようなWebサイトでXアカウントにログインすると、アカウントを乗っ取られる可能性があります。 ログインを求められない場合でも、アカウント連携には十分に注意してください。 ## Verification details and sources ### Verification details GoogleやXでブロック確認サイトを検索し、筆者の独自の検証によりそれがフィッシングサイトであることを確認 ### Last verification date 2026-06-22T09:00:00.000Z