메시지와 공식 지원 구분
신고 번호나 지원 담당자라는 이름이 적혀 있다는 것만으로 공식 연락이 되지는 않는다. 외부 메신저의 특정 개인에게 연락해 계정을 인증하라는 요구는 따르지 않고, X 앱이나 공식 도움말에서 확인한다. X는 DM·메일·답글로 비밀번호를 요구하거나 비공식 사이트 로그인·소프트웨어 다운로드를 요구하지 않는다고 안내한다.
어디까지 했는지 확인
DM을 받거나 읽었다는 사실만으로 계정 탈취가 확인되는 것은 아니다. 링크에서 비밀번호나 인증코드를 입력했는지, 앱 접근 권한을 허용했는지, 파일을 설치했는지를 나눠 살핀다. 사칭 계정에는 추가 연락·정보 제공을 하지 않고 서비스의 신고 기능을 이용할 수 있다.
공식 계정 화면 점검
X의 보안 및 계정 접근 권한에서 앱 및 세션을 확인한다. 모르는 세션은 종료하고 모르는 연결 앱은 접근 권한을 취소한다. 연결 이메일과 보안 알림도 확인하고 2단계 인증을 검토한다. 비밀번호 변경만으로 모든 모바일 앱 세션이 자동 종료된다고 가정하지 않는다. 본인이 하지 않은 게시·DM·계정 정보 변경이 있으면 공식 복구 안내를 따른다.