「Microsoftアカウントの異常なサインイン」は本物？
Microsoftをかたるメールが本物か偽物かは、件名ではなく「送信元ドメイン」と「リンク先URL」の2点で判定できます。「不審なサインイン」「異常なサインイン アクティビティ」など件名は複数あり、正規のMicrosoftの通知にも似た文言が使われるため、件名だけでは判別できません。この記事では、報告されている件名のパターンと、リンクを開いてしまった場合の対処までを順に解説します。
普段からOutlookやWord、Excelを使っている人ほど、「Microsoft」という名前にはドキッとするものです。「もし誰かに勝手にログインされていたら…」と不安になり、つい本文のボタンを押してしまいたくなりますよね。
でも、少し待ってください。その「異常なサインイン」メール、実はそっくりに作られた偽物かもしれません。今回は、本物と偽物を落ち着いて見分ける方法をかみくだいてお伝えします。
届いた件名はどれ？——本物にも偽物にも使われる文言
まず押さえておきたいのは、件名は本物と偽物を分ける材料にならないということです。次のような件名が報告されていますが、これらは正規のMicrosoftからの通知でも使われる言い回しで、詐欺メールはそれをそのまま真似ています。
- Microsoft アカウントの異常なサインイン アクティビティ
- Microsoft アカウントで不審なサインインが検出されました
- 【重要】Microsoft アカウントが一時的にロックされました
- Microsoft アカウントのセキュリティ情報の確認が必要です
- お使いの Microsoft アカウントに不正アクセスの可能性があります
「不審な」でも「異常な」でも、判定手順は同じです。件名や文面の緊急性ではなく、下記の2点だけを確認してください。なお、本当にサインインの記録を確認したいときは、メールのリンクからではなく自分で account.microsoft.com/security を開くのが唯一安全な方法です。ここに不審な記録がなければ、そのメールは偽物です。
なぜ「Microsoft」を装う詐欺が多いのか
Microsoftアカウントは、メール（Outlook）だけでなく、OneDriveの保存ファイル、Officeのサブスク、さらにはWindowsのログイン情報ともつながっています。つまり、ひとつ乗っ取られると被害が一気に広がる「おいしい標的」なんです。
そこを狙って、詐欺グループはこんな件名のメールを大量にばらまきます。
- 「異常なサインインが検出されました」
- 「アカウントが一時的にロックされました」
- 「パスワードの有効期限が切れます」
- 「不審なログイン試行をブロックしました」
どれも「急いで確認しなきゃ」と思わせる文面なのが共通点です。人は焦ると冷静な判断ができなくなる——この心理を逆手に取っているわけですね。
本物と偽物を見分ける3つのポイント
不安を煽られても、次の3点を確認すれば慌てずに済みます。
1. 差出人とリンク先のドメインを見る
Microsoftからの正規メールは、@accountprotection.microsoft.com や @microsoft.com といったmicrosoft.comで終わるアドレスから届きます。
注意したいのは、本文中のボタンやリンクの「飛び先」です。スマホなら長押し、パソコンならマウスを乗せる（クリックしない）と、実際のURLが表示されます。ここが、
microsoft-account-security.comms-login.xyzmicros0ft.com（オーが数字のゼロ）
のように、本物に似せただけの別ドメインなら100%詐欺です。正規ログインは必ず login.microsoftonline.com か account.microsoft.com で行われます。
2. 文面の不自然さをチェックする
最近の偽メールは日本語がかなり上達していますが、それでも、
- 「お客様各位」だけで個人名がない
- 妙に丁寧すぎる、または翻訳調で言い回しがぎこちない
- 「24時間以内に」「今すぐ」と異様に急かす
といった特徴が残りがちです。本物のMicrosoftは、確認を促すことはあっても「○時間以内に対応しないと削除」といった脅し方はしません。
3. メールのボタンからではなく自分で開く
これが一番確実です。メール内のリンクは一切押さず、ブラウザのアドレスバーに自分で account.microsoft.com と入力してログインしてみてください。本当に不審なサインインがあれば、「最近のアクティビティ」の画面に正しく表示されます。何も警告がなければ、そのメールは偽物だったということです。
もしリンクを押してしまったら
「確認しなきゃ」と焦って、もうボタンを押してしまった——そんなときも、落ち着いて順番に対処すれば被害は防げます。
- パスワードをまだ入力していない場合：そのページを閉じるだけでOK。念のためブラウザの履歴やキャッシュを消しておくと安心です。
- パスワードを入力してしまった場合：すぐに本物の account.microsoft.com からパスワードを変更してください。同じパスワードを他のサービスでも使い回している場合は、それらもすべて変更します。
- 二段階認証を必ず設定する：パスワードが盗まれても、スマホの確認コードがないとログインできなくなります。これが最強の防御策です。
- クレジットカード情報まで入力してしまった場合：カード会社にすぐ連絡し、利用停止と再発行を依頼しましょう。
「やってしまった」と気づいた時点で動けば、まだ十分に間に合います。一番怖いのは、気づかずに放置してしまうことです。
判断に迷ったら、まず誰かに見てもらう
セキュリティのメールは、本物と偽物の見分けがプロでも一瞬迷うことがあります。「これって大丈夫かな？」とモヤモヤを抱えたまま放置するのが、実は一番リスクの高い状態です。
BULLCOM Securityでは、LINEでの無料相談を受け付けています。届いたメールのスクリーンショットを送っていただければ、詐欺かどうかを専門スタッフが一緒に確認します。「リンクを押してしまったかも」という段階でも構いません。一人で悩まず、まずは画面をそのまま送ってください。落ち着いて対処できるよう、丁寧にお手伝いします。