「Microsoftアカウントの不審なサインイン」というメールが届くと、「誰かにログインされたのでは？」と不安になりますよね。
ただし、この通知が届いただけでは、アカウントが乗っ取られたとは限りません。第三者によるサインインが失敗している場合や、自分が新しい端末・回線からアクセスしたことで通知される場合もあります。
一方で、Microsoftを装ったフィッシングメールもあるため、メール内のリンクから確認するのは避け、Microsoft公式サイトからサインイン履歴を確認することが大切です。
この記事では、不審なサインイン通知が本物か確認する方法と、サインインの履歴に「成功」「失敗」と表示された場合の対処法を解説します。
まず確認｜不審なサインインは成功したの？失敗したの？
最初に確認したいのは、通知に対応する履歴の内容と、それが自分や利用中のアプリによる操作かどうかです。サインインが成功したのか、失敗したのかも確認しましょう。
| 表示された内容 | 考えられる状態 | 対応 |
|---|---|---|
| 失敗したサインイン | そのサインイン試行は成功していない。詳しい理由は履歴の詳細を確認する | ほかに不審な成功履歴や設定変更がないか確認する |
| 入力したパスワードは正しくありません | 誤ったパスワードによるサインインが拒否された | 自分の入力ミスか、第三者の試行かを確認する |
| 正常にサインインしました | アカウントへのサインインが成功した | 自分や利用中のアプリの操作でなければ、すぐにアカウントを保護する |
| 不審なアクティビティが検出されました | 通常と異なる場所や端末からのアクセスとして、本人確認が求められている | 詳細を確認し、自分の操作かどうかを回答する |
「失敗したサインイン」は、その試行が成功しなかったことを示します。ただし、別の不正アクセスまで否定するものではありません。成功した履歴や、セキュリティ情報の変更もあわせて確認しましょう。
メールが本物か確認する方法
差出人アドレスを確認する
Microsoft公式では、不審なサインインに関する正規の通知元として、次のメールアドレスを案内しています。
account-security-noreply@accountprotection.microsoft.com
ただし、差出人の表示名やメールアドレスがMicrosoftらしく見えても、それだけで本物とは断定できません。送信元の偽装や、よく似た文字を使った偽アドレスもあります。
そのため、最終的な確認はメール内のリンクではなく、Microsoft公式サイトの「最近のアクティビティ」から行いましょう。
なお、最近のフィッシングメールは自然な日本語で作られているものもあります。文章に違和感がないという理由だけで、本物と判断しないようにしてください。
「失敗したサインイン」だけなら放置してもいい？
「失敗したサインイン」と表示されている場合、その試行ではサインインに成功していません。詳細に「入力したパスワードは正しくありません」とある場合は、誤ったパスワードによるアクセスが拒否されています。
この履歴だけで、パスワードが漏れた、またはアカウントが乗っ取られたとは断定できません。
ただし、失敗した履歴だけを見て安全と判断せず、身に覚えのない成功履歴や、パスワード・セキュリティ情報の変更がないかも確認しましょう。
次に該当する場合は、保護設定を見直してください。
- 他のサービスと同じパスワードを使っている
- 短い、または推測されやすいパスワードを使っている
- 二段階認証を設定していない
- 偽サイトにパスワードや確認コードを入力した可能性がある
- 自分が操作していない認証通知や、設定変更の通知が届いている
不審な成功履歴や設定変更がなく、固有の強いパスワードと二段階認証を設定している場合は、失敗のたびにパスワードを変更する必要は通常ありません。
不審なサインイン通知が何度も届く主な原因
正規の通知が何度も届く場合は、主に次の原因が考えられます。
- 第三者がメールアドレスを使ってサインインを繰り返し試している
- 過去に漏えいしたパスワードの組み合わせが試されている
- 新しいPCやスマートフォンから自分でサインインした
- VPNやモバイル回線の利用で、接続元の場所やIPアドレスが変わった
- OneDriveやメールアプリを新しい端末に設定した
通知の回数だけでは危険度を判断できません。毎回の履歴について、サインインの成否・日時・端末・場所を確認することが重要です。
いますぐやっておきたい「安全確認チェックリスト」
メールの真偽にかかわらず、まずはメール内のリンクを使わず、Microsoft公式サイトでアカウントの状態を確認しましょう。ここからは、履歴の確認と、不審なアクセスがあった場合の保護手順を紹介します。
※この記事は個人用Microsoftアカウントを対象としています。職場・学校のアカウントは、組織の管理者に相談してください。
1. 公式サイトから「最近のアクティビティ」を確認する
- ブラウザーのアドレス欄に
https://account.microsoft.com/securityと入力して開きます。 - 確認したいMicrosoftアカウントでサインインします。
- ［アクティビティの確認］や［最近のアクティビティ］を開きます。
表示名や配置は変更されることがあります。
履歴を開き、サインインの成否、日時、端末・ブラウザー、アクセスの種類を確認してください。
表示される場所は、回線やVPNの影響で実際の所在地と異なることがあります。また、メールアプリの自動同期などは、寝ている時間にも行われます。場所や時間だけで不正アクセスと判断せず、複数の情報を照合しましょう。
［不審なアクティビティ］に自分の操作が表示されている場合は、［自分の操作です］などを選択します。自分の操作ではない、または確信が持てない場合は、［自分ではありません］などを選び、保護の案内に従ってください。
［アカウントを保護する］などが表示される場合は、そちらから保護手順へ進めます。
なお、最近のアクティビティには過去30日以内の主な操作が表示されますが、すべてのアクセスが記録として表示されるわけではありません。偽サイトに情報を入力した場合は、履歴に異常が見当たらなくても対応が必要です。
2. 身に覚えのない「成功」があればパスワードを変更する
自分ではない「正常にサインインしました」という履歴がある場合や、偽サイトにパスワードを入力した可能性がある場合は、Microsoft公式サイトからすぐにパスワードを変更してください。
- 他のサービスで使っていない固有のパスワードにする
- 名前・誕生日・単純な連番は避ける
- 十分な長さがあり、推測されにくいものにする
同じパスワードを他のサービスでも使っている場合は、そちらも別のパスワードへ変更しましょう。
不審なソフトをインストールしたなど、端末への感染が疑われる場合は、その端末で新しいパスワードを入力するのを避けましょう。安全な別の端末からアカウントを保護し、問題の端末ではウイルス対策ソフトによるフルスキャンを行ってください。
3. 二段階認証を有効にする
二段階認証を有効にすると、パスワードが漏れても、それだけではサインインされにくくなります。
- Microsoftアカウントのセキュリティページを開きます。
- ［サインイン方法の管理］を選びます。
- ［追加のセキュリティ］にある［2段階認証］を有効にし、画面の案内に従います。
※設定名や配置は変更されることがあります。
Microsoft Authenticatorなどの認証アプリを利用し、端末の紛失・故障に備えて、別の確認方法も登録しておきましょう。
また、セキュリティ設定で回復コードを作成し、安全な場所に保管しておくと、サインインできなくなった場合の備えになります。Microsoftアカウントの回復コードは25桁で、新しいコードを作成すると以前のコードは使えなくなります。
二段階認証を設定していても、偽サイトへの確認コードの入力や、不審な認証要求の承認によって被害が起きることがあります。自分が開始していないサインインの通知は承認しないでください。
パスキーを使ってサインインする方法もあります。対応するスマートフォンやPCで利用できるほか、FIDO2対応セキュリティキーを使う方法もあります。物理的なセキュリティキーの購入は必須ではありません。
【スポンサーリンク】
4. サインアウトと連携アプリの確認を行う
第三者にアクセスされた可能性がある場合は、パスワード変更に加えて、セキュリティ設定の［すべての場所でサインアウト］を実行してください。
Microsoftの案内では、サインアウトの反映には最大24時間かかる場合があります。Xbox本体は対象外のため、別途サインアウトが必要です。
また、アカウントにアクセスを許可したアプリやサービスを確認し、身に覚えのないものや不要なものはアクセス許可を取り消しましょう。
登録済みデバイスの削除だけで、すべてのサインイン状態やアプリのアクセス許可が解除されると考えないようにしてください。
5. 不審なメールを報告し、メール設定も確認する
偽メールが疑われる場合は、メールサービスの［フィッシングとして報告］などの機能を使い、削除してください。正規のセキュリティ通知までまとめて迷惑メールに設定しないようにしましょう。
リンクを開いただけの場合は、ページを閉じ、情報の入力やファイルのダウンロードをしたか確認します。
パスワードや確認コードを入力した場合、認証要求を承認した場合は、ウイルススキャンだけでは対応が不十分です。アカウントの保護とサインアウトも行ってください。
ファイルを開いたり、不審なソフトを実行したりした場合は、使用中のウイルス対策ソフトでフルスキャンを行います。
Outlook.comも利用していて、不正アクセスが疑われる場合は、身に覚えのないメール転送設定や受信トレイのルールがないか確認しましょう。
6. 回復用情報（メールアドレス・電話番号）を確認する
回復用メールアドレスや電話番号が自分のものになっているか確認しましょう。見覚えのない情報に変更されている場合は、不正アクセスの可能性があります。
偽の「不審なサインイン」メールに注意！NG行動まとめ
ここで、フィッシングメールに対して絶対にやってはいけない行動を整理しておきます。
- メール内のリンクからサインインして、ID・パスワードを入力する
- 「サポート」を名乗る連絡に返信して、個人情報やカード情報を教える
- 添付ファイル（Word、Excel、zip、exeなど）を安易に開く
偽の「Unusual sign-in activity」メールで、ログイン情報を盗み取ろうとする攻撃が実際に確認されています。
正規のMicrosoftの認証ページを悪用し、攻撃者が用意したコードを入力させて、アカウントへのアクセスを奪う「デバイスコードフィッシング」も報告されています。
正規サイトであっても、他人から渡されたコードを、理由が分からないまま入力してはいけません。自分が開始していないサインインや、身に覚えのない端末・アプリへのアクセス許可は承認しないでください。
自分で公式サイトから開始した本人確認とは区別し、メールやチャットで突然届いた指示には慎重に対応しましょう。
Microsoftアカウントの不審なサインインに関するよくある質問
Q1. 不審なサインイン通知が届いたら、すでに乗っ取られていますか？
通知が届いただけでは、アカウントが乗っ取られたとは限りません。
第三者がサインインを試したものの失敗した場合や、自分が新しい端末・回線からアクセスしたことで通知される場合もあります。
メール内のリンクは使わず、Microsoft公式サイトから「最近のアクティビティ」を開き、サインインが成功したのか、失敗したのかを確認してください。
Q2. 海外からの「失敗したサインイン」があります。パスワードは漏れていますか？
失敗した履歴があるだけでは、パスワードまで知られているとは断定できません。メールアドレスだけを知った第三者が、さまざまなパスワードを試している可能性もあります。
ただし、他のサービスと同じパスワードを使っている場合や、2段階認証を設定していない場合は、この機会に見直しておくと安心です。
Q3. 身に覚えのない「正常にサインインしました」という履歴があります。どうすればいいですか？
自分や利用中のアプリによる操作ではない成功履歴がある場合は、不正アクセスの可能性があります。
Microsoft公式サイトからアカウントの保護を行い、パスワード変更、すべての場所でのサインアウト、二段階認証、セキュリティ情報、連携アプリのアクセス許可を確認してください。
端末への感染も疑われる場合は、安全な別の端末から保護手順を進めましょう。
Q4. 送信元がMicrosoftの正規アドレスなら、本物と考えて大丈夫ですか？
Microsoft公式は、不審なサインイン通知の送信元として、account-security-noreply@accountprotection.microsoft.comを案内しています。
ただし、差出人の表示名やアドレスが正しく見えても、それだけで本物と断定するのは安全ではありません。メール内のリンクは使わず、ブラウザーからMicrosoft公式サイトへ直接アクセスして確認しましょう。
Q5. 間違えてメール内のリンクを開いてしまいました。どうすればいいですか？
- ページを開いただけ：ページを閉じ、情報入力やダウンロードをしていないか確認する
- パスワードを入力した：安全な端末から公式サイトを開き、パスワード変更とすべての場所でのサインアウトを行う
- 確認コードを入力した・認証要求を承認した・アプリにアクセスを許可した：すぐにアカウントを保護し、サインアウト、連携アプリのアクセス許可、セキュリティ情報を確認する
- ファイルを開いた・ソフトを実行した：ウイルス対策ソフトでフルスキャンを行い、アカウントの保護は安全な別の端末から進める
Q6. 通知が何度も届きます。止める方法はありますか？
第三者によるサインイン試行そのものを、利用者側で完全に止めることは困難です。
まずは履歴に成功したサインインがないか確認し、他のサービスと重複しないパスワードと2段階認証を設定してください。失敗した履歴だけで、アカウントに異常がなければ、通知の回数だけを見て過度に慌てる必要はありません。
まとめ
「Microsoftアカウントの不審なサインイン」という通知が届いても、それだけでアカウントが乗っ取られたとは限りません。
メール内のリンクは使わず、Microsoft公式サイトから「最近のアクティビティ」を開き、サインインが成功したのか、失敗したのかを確認しましょう。
- 失敗した履歴だけなら、直ちに乗っ取りを意味するものではない
- 自分の操作なら、日時や端末を確認して問題がなければ慌てなくてよい
- 身に覚えのない成功履歴があれば、すぐにアカウントを保護する
身に覚えのない成功履歴や設定変更があった場合は、パスワード変更、すべての場所でのサインアウト、二段階認証、セキュリティ情報、連携アプリのアクセス許可を確認してください。偽サイトにパスワードや確認コードを入力した場合も、履歴に異常がなくても保護手順を進めましょう。
