「Microsoftアカウントの不審なサインイン」というメールが届くと、「誰かにログインされたのでは？」と不安になりますよね。
ただし、この通知が届いただけでは、アカウントが乗っ取られたとは限りません。第三者によるサインインが失敗している場合や、自分が新しい端末・回線からアクセスしたことで通知される場合もあります。
一方で、Microsoftを装ったフィッシングメールもあるため、メール内のリンクから確認するのは避け、Microsoft公式サイトからサインイン履歴を確認することが大切です。
この記事では、不審なサインイン通知が本物か確認する方法と、サインインの履歴に「成功」「失敗」と表示された場合の対処法を解説します。
まず確認｜不審なサインインは成功したの？失敗したの？
最初に確認したいのは、第三者のサインインが成功したのか、失敗したのかという点です。
| 表示された内容 | 考えられる状態 | 対応 |
|---|---|---|
| 失敗したサインイン | パスワードが一致せず、ログインできなかった可能性が高い | 履歴を確認し、パスワードの使い回しや2段階認証の設定を見直す |
| 正常にサインインしました | 正しい認証情報でサインインされた | 自分の操作でなければ、すぐにアカウントを保護する |
| 自分が新しい端末や場所から操作した | 本人の操作をMicrosoftが通常とは異なるアクセスと判断した | 日時や端末を確認し、自分の操作なら追加対応は原則不要 |
「失敗」と表示されているだけなら、直ちに乗っ取られたという意味ではありません。一方、身に覚えのない「正常にサインインしました」という履歴がある場合は、パスワード変更などの対応が必要です。
メールが本物か確認する方法
1. 差出人アドレスを確認する
Microsoft公式では、不審なサインインに関する正規の通知元として、次のメールアドレスを案内しています。
account-security-noreply@accountprotection.microsoft.com
ただし、差出人の表示名やメールアドレスがMicrosoftらしく見えても、それだけで本物とは断定できません。送信元の偽装や、よく似た文字を使った偽アドレスもあります。
そのため、最終的な確認はメール内のリンクではなく、Microsoft公式サイトの「最近のアクティビティ」から行いましょう。
なお、最近のフィッシングメールは自然な日本語で作られているものもあります。文章に違和感がないという理由だけで、本物と判断しないようにしてください。
「失敗したサインイン」だけなら放置してもいい？
海外などからの履歴があっても、「失敗したサインイン」と表示されている場合は、第三者がアカウントへのログインを試したものの、認証には成功しなかった可能性が高いと考えられます。
この表示だけで、パスワードが知られている、またはアカウントが乗っ取られたと断定することはできません。
ただし、次に該当する場合は安全設定を見直しておきましょう。
- 他のサービスと同じパスワードを使っている
- 長期間パスワードを見直していない
- 2段階認証を設定していない
- 不審なメールやサイトでパスワードを入力した覚えがある
一方、身に覚えのない「正常にサインインしました」という履歴がある場合は、すぐに「アカウントを保護する」を選択し、パスワード変更やセキュリティ情報の確認を行ってください。
不審なサインイン通知が何度も届く主な原因
正規の通知が何度も届く場合は、主に次の原因が考えられます。
- 第三者がメールアドレスを使ってサインインを繰り返し試している
- 過去に漏えいしたパスワードの組み合わせが試されている
- 新しいPCやスマートフォンから自分でサインインした
- VPNやモバイル回線の利用で、接続元の場所やIPアドレスが変わった
- OneDriveやメールアプリを新しい端末に設定した
通知の回数だけでは危険度を判断できません。毎回の履歴について、サインインの成否・日時・端末・場所を確認することが重要です。
いますぐやっておきたい「安全確認チェックリスト」
ここからは、「本物の通知だった場合」に、最初にやっておきたいことをチェックリスト形式でまとめます。
1. 公式サイトから「最近のアクティビティ」を確認する
- ブラウザーで
https://account.microsoft.com/securityを開く - Microsoftアカウントでサインインする
- 「最近のアクティビティ」／「Review activity」を開く
ここで、
- 見覚えのない国や地域
- 使用した覚えのないデバイス・ブラウザー
- 自分が寝ていた時間帯のサインイン
などがないか、落ち着いて確認します。
心当たりのないサインインがあった場合は、その行を開いて
- 「これは自分ではありません」
- 「アカウントを保護する」
といった選択肢を選び、指示に従ってパスワード変更などを行います。
2. 身に覚えのない「成功」があればパスワードを変更する
自分ではない「正常にサインインしました」という履歴がある場合や、偽サイトにパスワードを入力した可能性がある場合は、Microsoft公式サイトからすぐにパスワードを変更してください。
- 他のサービスで使っていない固有のパスワードにする
- 名前・誕生日・単純な連番は避ける
- 十分な長さがあり、推測されにくいものにする
同じパスワードを他のサービスでも使っている場合は、そちらも別のパスワードへ変更しましょう。
3. 二段階認証（2段階確認）を有効にする
二段階認証（2FA）を有効にしておくと、パスワードが漏れてもそれだけではログインされにくくなります。
- 「セキュリティの基本」ページから「2段階認証」をオンにする
- Microsoft Authenticator アプリの利用も検討する
- SMS / メールだけに頼らず、できればアプリ＋バックアップコードも設定
※ 偽メールの添付ファイルを開いた、ソフトをインストールした、画面の指示に従って不審な操作をした場合は、Windows セキュリティなどでフルスキャンを実行してください。メールを受信しただけで、通常は端末が感染するわけではありません。
さらにセキュリティを強化したい場合は、パスキーやFIDO2対応セキュリティキーを利用する方法もあります。
【スポンサーリンク】
4. 不要なデバイス・アプリのサインインを整理する
「最近のアクティビティ」やアカウント設定画面から、
- もう使っていないスマホ・PC
- 心当たりのないアプリ / ブラウザ
などのサインインを サインアウト / 削除 して、「信頼済みデバイス」を整理しておくのも有効です。
5. メールボックスもチェックして、怪しいメールは通報・削除
Outlook や他のメールサービスには、フィッシング対策機能があります。
- 「迷惑メールとして報告」「フィッシングとして報告」などの機能があれば積極的に利用
- 一度でも怪しいリンクを踏んでしまったかも…と思ったら、念のため端末のウイルススキャンも実施
6. 回復用情報（メールアドレス・電話番号）を確認する
回復用メールアドレスや電話番号が自分のものになっているか確認しましょう。見覚えのない情報に変更されている場合は、不正アクセスの可能性があります。
偽の「不審なサインイン」メールに注意！NG行動まとめ
ここで、フィッシングメールに対して絶対にやってはいけない行動を整理しておきます。
- メール内のリンクからサインインして、ID・パスワードを入力する
- 「サポート」を名乗る連絡に返信して、個人情報やカード情報を教える
- 添付ファイル（Word、Excel、zip、exeなど）を安易に開く
偽の「Unusual sign-in activity」メールで、ログイン情報を盗み取ろうとする攻撃が実際に確認されています。
近年は「偽サイトに誘導して入力させる」だけでなく、正規のMicrosoftページに“コード”を入力させて権限を渡してしまうタイプの詐欺も報告されています。リンクやQR、コード入力を促されたら、いったん手を止めて公式の手順から確認してください。
Microsoftアカウントの不審なサインインに関するよくある質問
Q1. 不審なサインイン通知が届いたら、すでに乗っ取られていますか？
通知が届いただけでは、アカウントが乗っ取られたとは限りません。
第三者がサインインを試したものの失敗した場合や、自分が新しい端末・回線からアクセスしたことで通知される場合もあります。
メール内のリンクは使わず、Microsoft公式サイトから「最近のアクティビティ」を開き、サインインが成功したのか、失敗したのかを確認してください。
Q2. 海外からの「失敗したサインイン」があります。パスワードは漏れていますか？
失敗した履歴があるだけでは、パスワードまで知られているとは断定できません。メールアドレスだけを知った第三者が、さまざまなパスワードを試している可能性もあります。
ただし、他のサービスと同じパスワードを使っている場合や、2段階認証を設定していない場合は、この機会に見直しておくと安心です。
Q3. 身に覚えのない「正常にサインインしました」という履歴があります。どうすればいいですか？
自分の操作ではない成功履歴がある場合は、不正にサインインされた可能性があります。
該当する履歴を開いて「アカウントを保護する」などを選択し、すぐにパスワードを変更してください。あわせて、2段階認証、回復用メールアドレスや電話番号、登録されている端末も確認しましょう。
Q4. 送信元がMicrosoftの正規アドレスなら、本物と考えて大丈夫ですか？
Microsoft公式は、不審なサインイン通知の送信元として、account-security-noreply@accountprotection.microsoft.comを案内しています。
ただし、差出人の表示名やアドレスが正しく見えても、それだけで本物と断定するのは安全ではありません。メール内のリンクは使わず、ブラウザーからMicrosoft公式サイトへ直接アクセスして確認しましょう。
Q5. 間違えてメール内のリンクを開いてしまいました。どうすればいいですか？
リンクを開いただけで、必ずアカウントが乗っ取られるわけではありません。リンク先で何をしたかによって対応が異なります。
- ページを開いただけ：画面を閉じ、Microsoft公式サイトから履歴を確認する
- パスワードを入力した：公式サイトからすぐにパスワードを変更する
- 確認コードを入力した：すぐにアカウントの保護を行い、パスワード、サインイン履歴、連携アプリ、セキュリティ情報を確認する
- ファイルを開いた・ソフトを入れた：Windows セキュリティなどでフルスキャンする
同じパスワードを他のサービスでも使っている場合は、そちらのパスワードも変更してください。
Q6. 通知が何度も届きます。止める方法はありますか？
第三者によるサインイン試行そのものを、利用者側で完全に止めることは困難です。
まずは履歴に成功したサインインがないか確認し、他のサービスと重複しないパスワードと2段階認証を設定してください。失敗した履歴だけで、アカウントに異常がなければ、通知の回数だけを見て過度に慌てる必要はありません。
まとめ
「Microsoftアカウントの不審なサインイン」という通知が届いても、それだけでアカウントが乗っ取られたとは限りません。
メール内のリンクは使わず、Microsoft公式サイトから「最近のアクティビティ」を開き、サインインが成功したのか、失敗したのかを確認しましょう。
- 失敗した履歴だけなら、直ちに乗っ取りを意味するものではない
- 自分の操作なら、日時や端末を確認して問題がなければ慌てなくてよい
- 身に覚えのない成功履歴があれば、すぐにアカウントを保護する
不審な成功履歴があった場合は、パスワード変更、2段階認証、回復用情報の確認を早めに行ってください。
