「X公式」を名乗る副業・収益化メール｜本物の送信元と連携アプリの確かめ方

X（旧Twitter）の運営を名乗るメールで「収益化の審査に通過しました」「公式パートナーとして副業に参加できます」と案内され、リンクを開くか迷っている方、すでにログインしてしまった方に向けた記事です。

結論から書きます。Xのヘルプセンターによると、Xのメールは@x.comか@e.x.comのドメインから届き、添付ファイルは付けず、メール・DM・返信でパスワードを尋ねることもありません。一方で、送信元の表示は偽装できるため、ドメインが正しく見えても本物とは限りません。確かめるときはメールのリンクを使わず、Xのアプリを自分で開いて通知や設定画面を見てください。もしリンク先でパスワードを入れた、あるいは「Xでログイン」を押して連携を許可したのなら、パスワードの変更と連携アプリの取り消しを今日のうちに済ませましょう。

Xを名乗る副業メールで使われやすい名目

副業につながるメールは、X本体からの連絡のように見せる件名を使うことがあります。次のような名目のメールが届いたら、いったん手を止めて読み直してください。

• 収益の受け取り：「収益化の審査に通りました。報酬を受け取るには登録手続きが必要です」
• パートナー・アンバサダー：「あなたのアカウントが公式パートナー候補に選ばれました」
• 認証バッジ：「認証済みマークの付与に本人確認が必要です」
• 停止の予告：「規約違反の疑いがあり、24時間以内に確認しないと凍結されます」

警察庁はフィッシングの文面について、「不正アクセス検知」「取引の停止」など切迫感をあおってログインさせようとするものが多数確認されていると説明しています。上の例も、期限を切る、特別に選ばれたと持ち上げる、という点で同じ作りです。その先で「登録料」「審査手数料」「報酬の受け取り手数料」を求められたら、副業の勧誘に切り替わったと考えてください。

送信元アドレスが正しく見えても、本物とは言い切れない

Xのヘルプセンター「本物のXメールを見分ける方法」には、Xが出すメールの特徴として次の点が書かれています。

ただし警察庁は、メールソフトに表示される送信元の名前やアドレスは仕様上簡単に変えられるため、それだけで真偽を判断するのは難しいと注意しています。スマートフォンのメールアプリでは表示される情報が少なく、見分けはさらに難しくなります。

そこで判断の順番を変えます。メールの中身が本当かどうかは、メールではなくXのアプリで確かめる。収益化や認証の話が本当なら、Xのアプリの通知や設定画面に同じ内容が出ているはずです。アプリに何も出ていなければ、そのメールのリンクは開かずに削除してかまいません。

パソコンで受け取ったならヘッダーも見られる

Xのヘルプセンターは、メールのヘッダー情報から送信者の情報を確認できるとも書いています。Gmailなら「メッセージのソースを表示」、Outlookなら「メッセージの詳細を表示」といったメニューで、実際の送信経路を示す行が見られます。表示名が「X」でも、経路に見慣れないドメインが並んでいれば警戒する理由になります。ただしヘッダーの読み方には慣れが必要なので、迷ったら「アプリで確かめる」を優先してください。

Xの収益化の手続きは、メールの案内とここが違う

Xのヘルプセンターによると、クリエイター収益配分に参加できるかどうかは、アプリ内の「収益受け取り設定」で本人が確認します。参加資格を得た後の手続きも、同じ設定画面で決済処理業者Stripeの入金アカウントをつなぎ、本人確認を済ませる流れです。

この説明と照らすと、次のような案内は公式の手順と一致しません。

• メールのリンク先で銀行口座やカード番号を入力させる
• 「受け取り手数料」「審査料」を先に振り込むよう求める
• LINEやTelegramなど、X以外のアプリに移って手続きを進めさせる

参加の条件そのもの（Premiumの加入、インプレッション数、認証済みフォロワー数など）と、講座などで語られる稼ぎ方との比べ方は、YouTubeで見た「Xで稼ぐ」講座の記事で詳しく扱っています。

「Xでログイン」を押すと、相手に渡る権限

副業サイトの中には、メールアドレスやパスワードを直接入れさせる代わりに「Xでログイン」「Xアカウントを連携」というボタンを置くものもあります。パスワードを入力していないから安全、とは限りません。

Xのヘルプセンターは、サードパーティアプリに連携を許可すると、与えた権限に応じて次のような操作ができるようになると説明しています。

• 読み取り：プロフィール、ポスト、フォローやブロックしているアカウントなどを見る
• 読み取りと書き込み：本人に代わってポストや返信、リポスト、フォローを行う
• ダイレクトメッセージ：DMの送信や、送受信したDMの閲覧・削除を行う
• メールアドレス：Xに登録しているメールアドレスを見る

DMの権限まで渡すと、自分のアカウントから知人やフォロワーに副業の誘いが送られる事態も考えられます。連携の許可画面では、求められている権限の一覧を読み、心当たりのない連携は［キャンセル］で拒否できます。連携を許可する前には、少なくとも次の3点を見ておくと判断しやすくなります。

• アプリ名と運営者名が、副業サイトの特定商取引法の表記と一致しているか
• 「ダイレクトメッセージ」や「メールアドレス」の権限まで求めていないか
• 連携しなくても登録できる別の方法が用意されているか

すでに許可した連携は、設定の「セキュリティとアカウントアクセス」にある「アプリとセッション」から一覧で確認し、取り消すことができます。同じ画面では、ログイン中の端末（セッション）の場所と時刻も確かめられ、不審なものからはログアウトさせられます。

リンクを開いた・入力してしまった後に今日やること

入力した情報ごとに、連絡先と作業が異なります。当てはまる行から進めてください。

パスワードを変えた後も、心当たりのないポストやDM、フォローが続くときは、Xの「アカウントが乗っ取られた場合のヘルプ」の手順に沿って、身に覚えのないポストを削除し、登録メールアドレスとサードパーティアプリの連携をもう一度点検してください。それでもアカウントに入れなくなったときは、ヘルプセンターの問い合わせ窓口からサポートに連絡します。

添付ファイルを開いてしまった場合は、Xのヘルプセンターも勧めているとおり、端末のウイルス対策スキャンとOS・アプリの更新を行ってください。

偽メールを削除する前に、報告先へ回す

届いたメールはすぐに消したくなりますが、先に報告しておくと、同じメールを受け取る人の被害を減らす手助けになります。

• フィッシング対策協議会：受信したフィッシングメールを、リンクを開かずに報告受付用のアドレスへ転送するよう案内しています。寄せられた情報は、警察などの法執行機関や、名前をかたられた組織に提供される場合があります。迷惑メールフォルダに入っていたものは検知済みとみなせるため、報告は不要とされています
• メールの保存：転送の前に、件名・差出人・受信日時が見える状態でスクリーンショットを取っておくと、後で相談するときの材料になります

報告を終えたら、Xのヘルプセンターの案内どおり、受信箱から削除し、添付ファイルは開かないでください。

副業の申込みや支払いまで進んだときの相談先

メールをきっかけに副業サイトへ登録し、手数料や教材費を払ってしまったなら、相談内容に合わせて窓口を選んでください。

• 消費者ホットライン188：副業の契約内容、返金や解約の交渉の進め方
• 警察相談専用電話 #9110、または各都道府県警察のサイバー事案に関する相談窓口：アカウントの乗っ取り、不正ログイン、金銭をだまし取られた疑い
• カード会社・金融機関：カード決済や振込の取り消し、口座の凍結の相談

副業メールの配信停止リンクを押すべきか迷う場合はTikTok経由の副業メールが止まらないときの記事、証拠のまとめ方は証拠の残し方、X経由の勧誘全体の見分け方はTwitter副業の見分け方を参考にしてください。

よくある質問

Q. Xから「収益化の審査に通りました」とメールが来ました。本物ですか？

A. メールのリンクは使わず、Xのアプリを自分で開いて「収益受け取り設定」を確認してください。Xのヘルプセンターでは、参加資格の確認もStripeの接続や本人確認も、この設定画面で行うと説明されています。アプリに同じ表示がなければ、メールは開かずに削除してかまいません。

Q. 送信元が@x.comになっていれば本物ですか？

A. Xの公式メールは@x.comか@e.x.comから届きますが、警察庁は送信元の表示は仕様上簡単に偽装できると注意しています。ドメインだけで判断せず、パスワードを求めていないか、添付ファイルがないか、アプリ内に同じ通知があるかを合わせて確かめてください。

Q. 副業サイトで「Xでログイン」を押して連携してしまいました。

A. Xの設定から「セキュリティとアカウントアクセス」→「アプリとセッション」を開き、心当たりのないアプリの許可を取り消してください。DMの権限を渡していた場合は、自分のアカウントから不審なDMが送られていないか送信履歴も確認し、送られていたら受け取った相手に知らせましょう。

Q. 迷惑メールフォルダに入っていたXを名乗るメールも報告したほうがいいですか？

A. フィッシング対策協議会は、迷惑メールフォルダに入ったメールはすでに検知されているとみなせるため、報告の必要はないと案内しています。報告が役立つのは、フィルターをすり抜けて受信箱に届いたメールです。

この記事の出典

• Xヘルプセンター：本物のXメールを見分ける方法（Xを装った偽メールについて）
• Xヘルプセンター：サードパーティアプリとログインセッションについて
• Xヘルプセンター：クリエイター収益配分
• Xヘルプセンター：アカウントが乗っ取られた場合のヘルプ
• 警察庁：フィッシング対策
• フィッシング対策協議会：フィッシングの報告
• 警察庁：サイバー事案に関する相談窓口

※本記事は公開情報をもとにした一般的な情報提供です。特定のサービス・事業者を詐欺と断定するものではなく、返金・解決を保証するものでもありません。個別の判断は弁護士や公的機関にご確認ください。