ここ数日、Xで「アカウントがロックされました」という報告が増えています。

私の周囲でも、普段どおり運用していた人が、ある朝いきなりログインできなくなるケースが続いています。8月中旬から続く、いわゆる凍結祭りの余波はまだ残っています。ただ、最初に確認すべきなのは「怒りの大きさ」ではなく、処分の種類です。

同じ「入れない」でも、ロックと凍結は別物です。

公式ヘルプでも別ページで説明されている別の措置です。解除の主導権も、所要時間も、次にやることもまったく違います。なのに現場では、どちらも「凍結された」と一括りにしてパニックになる人が多い。

その混同が、いちばん高い授業料になります。

いま起きているのは「突然入れない」こと自体ではない

入れないことより先に起きているのは、判断の取り違えです。

凍結ヘルプでは、ログイン時に電話番号やメール確認を求められた場合は、画面の指示で戻せる可能性がある、と案内しています。一方で、「アカウントがロックされた旨を通知するメッセージ」が出た場合は、別手順だと分けています。

X自身が両者を混ぜて扱わない前提なのに、使う側だけが混ぜてしまいます。

結果として、よくあるのが次の取り違えです。

ロックなのに、異議申し立てだけを待って数日を空ける
凍結なのに、認証画面だけを何度もやり直す
凍結なのに、焦って新規アカウントを量産する
ログイン失敗の一時停止なのに、別端末から同時に入り直す

どれも「入れない」は同じです。でも、戻し方を間違えると、戻れるものが戻れなくなります。

ロックと凍結は、起点が違う

ここを一文で切ると、次のとおりです。

ロックとは、簡単に言うと「本当に本人か確認するための一時停止」です。
凍結とは、簡単に言うと「ルール違反だと判断されたあとの処分」です。

ロック側の起点は、正当な所有者であることの確認です。電話、メール、reCAPTCHA（画像やチェックでロボットではないことを示す認証）のいずれかで、所有権を証明します。

凍結側の起点は、ルール違反の判定です。認証だけでは終わらないことが多い。

この違いを飛ばすと、「画面が出たからとりあえず新規を作る」が最先の行動になります。検知側から見ると、それは逃げ先の量産に見えやすい。

公式の説明は、次の2ページに分かれています。

用語が別ページになっている時点で、同じ対応ではない、と考えた方が早いです。

公式ヘルプが見ている「3つの状態」

ヘルプセンターでは、利用制限を少なくとも次の3系統に分けて説明しています。ここに、ログイン失敗の一時停止も加えると、現場で混ざるのは4つです。

1. ロック（本人確認チャレンジ）

乗っ取りの疑い、または自動化された不審な操作を検出したときに、所有者確認を求める一時措置です。

画面には、次のような文言が出ることが多いです。

「アカウントがロックされている」
「セキュリティ上の理由によりアカウントがロックされている」

ロックとは、簡単に言うと「鍵をかけたまま、合鍵の確認を求めている状態」です。家の鍵を交換する処分ではなく、まず「家の主人か」を確認する段階です。

2. 機能制限

ポスト、いいね、リポストなどが一時停止され、フォロワーへのダイレクトメッセージだけ残る状態です。過剰なフォローや過剰な反応が疑われたときに出やすい。

機能制限とは、簡単に言うと「アカウント自体は残っているが、外向けの動作だけ止められている状態」です。完全に追い出されたわけではありません。なのに、凍結と同じだと思って新規を作り始める人がいます。

3. 凍結

Xルール違反と判断されたアカウントへの処分です。公式ページでは、原因の大半がスパム行為、または明らかな偽装だと明記されています。

最近増えている「偽装行為を禁止するルールに違反しています」は、この系統に近い表示です。

凍結とは、簡単に言うと「ルール違反の判定が先に確定し、審査側が主導権を持っている状態」です。本人確認が通っても、それで終わりになりにくい。

公式はこう書いています。

アカウントが凍結される原因のほとんどは、スパム行為または明らかな偽装であり、それらがXやXを利用しているすべてのアカウントにとってセキュリティ上のリスクを招いていると判断されることです。

4. ログイン失敗のロックアウト

このほか、ログイン失敗を繰り返したときの、約1時間のロックアウトもあります。

正しいパスワードでも入れず、時間経過で自動解除される点が、本人確認ロックとは別物です。X Proや予約投稿ツールを開いたままにすると、解除後も同じロックアウトが繰り返されることがあります。

ロックアウトとは、簡単に言うと「パスワード入力の連打に対する一時的な冷却時間」です。異議申し立ての対象ではありません。待たずに別経路を増やすと、状況が重なります。

判断は推測ではなく、画面の文言で切る

「たぶん凍結だろう」は、いちばん危ない判断です。

私が最初に見るのは、ログイン直後の画面文言と、次に出るボタンです。ポイントは次の4つです。

「開始」から電話番号、メール、パズル認証に進むか
プロフィールに凍結案内や、「Account suspended」相当の表示があるか
パスワードは通るのに、投稿だけ止められているか（機能制限の可能性）
ログイン失敗の連打直後で、約1時間待てば戻りそうか（ロックアウト）

この切り分けが先です。

ロックなら、登録済みの電話番号へコードを送り、届いた数字を入力すれば数分で戻るケースがほとんどです。凍結なら、認証画面だけでは終わらず、異議申し立てが必要になります。

ここで大事なのは、「今どの系統か」を画面で確定することです。手順の細部は、そのあとで足ります。画面は先に保存してください。文言は、あとから記憶で再現するとズレます。

ロック報告が増える理由は、炎上より検知の感度

ロックが増えている主因は、個別の炎上だけではありません。検知の感度です。

2026年に入って、スパムとボット対策が強まっています。短時間の大量フォロー、同じ文面の連投、VPNや端末の急な切り替え、新規アカウントの急成長が、「機械的な動き」や「乗っ取りの疑い」として拾われやすくなっています。

私が見る限り、8月中旬の波は完全には収まっていません。普通の運用でも、同じ形を踏むと巻き込まれます。

Xルールは、「プラットフォームの操作およびスパム」として、情報を人為的に拡散・隠蔽したり、利用者体験を操作・侵害したりする意図での利用を禁じています。透明性センターは、禁止行為にスパム、悪意のある自動化、偽アカウントを含むと説明しています。

ここで重要なのは、審査が先に「悪意の有無」を人間が読むのではない、という点です。

操作の密度、反復、環境変化を、機械が先に拾います。

公式のルールは次にあります。

検知は「意図」ではなく「動きの形」を見ている

善意でも止まります。悪意がなくても止まります。

公式は、1時間あたりの安全件数を公開していません。公開されていない数字を上限のように扱うのは不正確です。私は件数そのものより、「同じ動作が短時間に密集しているか」で見ます。

自動検知が拾いやすいのは、次の4つの形です。

短時間の大量フォロー・いいね
成長ツールや相互目的の連打は、エンゲージメントスパム（反応の水増し）に見えやすい。開発者向けの自動化ルールでも、いいねは認証済みユーザーが直接開始するもので、一括・無差別ないいねは禁止と整理されています。
同一文面の連投
宣伝、募集、定型リプライを連続で出すと、コンテンツスパム（重複、無関係、未承諾の大量投稿）に近い。
ログイン環境の急変
普段と違う国のIP、VPNのオンオフ、端末の入れ替えが短時間に重なると、乗っ取り疑いのロックが出やすい。
新規アカウントの急成長
プロフィールが薄い状態で、フォローといいねだけ先行すると、量産アカウントと同じ軌道に見える。

公式はこう書いています。

情報を人為的に拡散または隠蔽したり、Xの利用者体験を操作または侵害する行為に関与したりする意図で、Xのサービスを利用することは禁じられています。

この文言の実務的な意味は、「拡散したい」だけでは足りない、ということです。拡散の仕方そのものが操作に見えると止まります。

善意の宣伝でも、同じリンクを10件のリプライに貼れば、形はスパムに寄ります。身近な例えで言うと、店のチラシを配ること自体は問題ではなく、同じチラシを同じ交差点で短時間に何枚も押し付けているように見えると、警備側が動く、ということです。

「何もしていない」と感じるときに、実際に重なっていること

誤検知の相談で多いのは、本人が禁止ツールを使っていないケースです。それでもロックされる典型は、次の重ね合わせです。

朝にまとめてフォローし、昼に同じ募集文を連投する
外出先でモバイル回線、帰宅後に自宅Wi-Fi、夜にVPNを重ねる
予約投稿ツールや古い外部連携が裏で動いている
別アカウントを同じブラウザ、同じIPで同時に操作する

1つだけなら通過しても、同日に2つ以上重なると「機械的」に見えます。新規ほど感度が高く、作成直後の急成長は特に弱い。

複数アカウントそのものは、条件付きで認められます。ただし、同一目的の複製運用は、偽アカウント側の論点になります。

本人の認識と、機械側の見え方は、よくズレます。

1時間でフォローやいいねを連打する
本人は営業や交流。機械側は反応の水増し。先に疑われるのはロックや機能制限。
同じ文面のリプライ連投
本人は告知の効率化。機械側はコンテンツスパム。先に疑われるのはロックや凍結。
VPNや端末の急な切り替え
本人は通信の都合。機械側は乗っ取りまたはスクリプト。先に疑われるのはセキュリティロック。
新規でフォロワーだけ急増
本人は立ち上げ作業。機械側は量産アカウント。先に疑われるのはロックや偽装判定。

「何も悪いことをしていない」は、気持ちとしては正しいことがあります。それでも、動きの形が機械的なら止まります。今のXは、意図よりパターンを嫌います。

混同すると、戻れるものが戻れなくなる

ロックは本人確認が目的なので、登録済みの連絡手段で丁寧に進めば足りることが多い。失敗しやすいのは、次の動きです。

認証コードの再送信連打
別端末からの同時ログイン
解除前の新規アカウント作成
同じ文面の「助けて」連投

凍結はルール違反の判定なので、画面の指示だけでは戻りません。直近の操作を時系列で書く必要が出てきます。テンプレのコピペは避けるべきです。

ロックで止まっているなら、まず認証を完了させるのが最短です。凍結で止まっているなら、認証の繰り返しだけでは進みません。

ここを混ぜた瞬間に、時間も、アカウントも、連絡手段も同時に消耗します。

ここまでで止めると、いちばん損をするのは「画面を見ないまま動く人」です。

具体的には、次の失敗が並びます。

ロックなのに異議申し立てだけを待ち、数分で戻れたはずのアカウントを何日も放置する
コードが届かない理由を確認せず再送信を連打し、同じ番号への送信まで止める
ログイン失敗の約1時間停止を凍結だと決めつけ、同じ回線で新規を量産する
機能制限なのに「完全に終わった」と判断し、元アカウントの復旧を放棄する
凍結なのにテンプレ文面を連投し、審査側に「同じ訴えの量産」と見える
解除前に別端末・別VPN・別アカウントを同時に動かし、逃げ先に見える軌道を自分で作る

どれも、悪意がなくても起きます。起きたあとに「何もしていない」と言っても、機械側には動きの跡だけが残ります。

一方で、次を読んだ人は、判断の順番が変わります。

画面の文言で、ロック、機能制限、凍結、ロックアウトを切り分けられる
今やるべきことが「待つこと」なのか「認証を完走すること」なのか「審査に出すこと」なのかを、先に決められる
コードが届かないときに、連打以外の切り替え先を持てる
解除前に新規を作るのが、なぜ連鎖しやすいのかを具体的に理解できる
戻ったあとに、同じ動きで再ロックされないための優先順位を持てる
凍結まで進んだときに、何を残し、何を書いて、何を待つかを先に決められる

前半で分かるのは、「入れない」を一括りにすると損をする、という事実です。

後半で扱うのは、画面の指示を1本で完走する順番、コードが届かないときの判断基準、解除前に新規を作ると連鎖する理由、速度・環境・権限の落とし方、凍結時の異議申し立てと事前バックアップです。

止めたまま動くと、戻せるロックを凍結扱いにし、戻せない凍結を新規量産で悪化させます。次を読むと、同じ「入れない」でも、先に切る線が変わります。

後半｜画面の指示を1本で完走する。解除と再発防止の実務