メールのリンクは押さないでください。自分で開いたMicrosoftアカウントの「最近のアクティビティ」に見覚えのないサインインが無ければ、慌てる必要はありません。確認は5分ほどで終わります。
自分が対象かは「サインイン アクティビティ」で見分ける
メールが本物でも偽物でも、確かめる場所は同じです。メールの中のボタンではなく、自分で開いたMicrosoftアカウントの画面を見ます。
- 「成功」のサインインに、行ったことのない国・地域や使っていない時間帯がある → 不正サインインの可能性あり
- 一覧にあるのが自分の操作だけ、または「失敗」だけ → 中には入られていない
- メールに書かれた日時・場所が一覧に無い → メール自体が偽物の可能性が高い
「失敗」は、誰かが試したものの入れなかった記録です。気になる場合は、念のためパスワードを変えておけば安心です。
確認の手順
- 届いたメールは閉じる
- ブラウザのブックマークか検索から「Microsoft アカウント」（account.microsoft.com）を自分で開く
- 右上の「サインイン」から、いつものメールアドレスでサインインする
- 画面上部の「セキュリティ」を押す
- 「サインイン アクティビティ」（「最近のアクティビティ」と表示される場合もあります）を押す
- 一覧の項目を押して、日時・場所・ブラウザやOSの種類を確認する
- 自分のものなら「これは自分です」、心当たりが無ければ「アカウントをセキュリティで保護する」へ進む
画面の言葉は時期によって少し変わることがあります。似た名前の項目を選べば大丈夫です。
見覚えのない「成功」があったときは、次の順で対応します。
- パスワードを変更する。同じパスワードを他のサービスでも使っていれば、そちらも変える
- 「セキュリティ」の画面から2段階認証を有効にする
- お金やカードの被害があれば警察相談専用電話「#9110」、契約などのトラブルは消費者ホットライン「188」、IPAの「情報セキュリティ安心相談窓口」にも相談できます
うまくいかないときの確認点
- パスワードが合わない：サインイン画面の「パスワードを忘れた場合」から再設定します。誰かに変えられた可能性もあるため、早めに対応を
- 場所が自分の住む地域と違う：スマホの回線や外出先のWi-Fiでは、離れた場所が表示されることがあります。日時と、ブラウザ・OSの種類が自分の使い方と合うかで判断します
- 確認コードが届かない：登録してある予備のメールアドレスや電話番号が古い可能性があります。「セキュリティ」の画面で見直しておきます
この件に便乗した詐欺メールの見分け方
警察庁は、生成AIで作られたフィッシングメールが本物と区別しにくくなっていると注意を呼びかけています。日本語の不自然さだけでは見分けにくくなりました。次の特徴があれば、まず疑ってください。
- 「24時間以内に」など期限を切って急がせる
- 「報告する」「確認する」などのボタンから、サインイン画面へ誘導する
- メールへの返信を求めてくる
- 差出人のアドレスがmicrosoft.comで終わらない（ただし見た目はごまかせるので、これだけで本物とは判断しない）
迷ったら、リンクは押さずに上の手順で自分で確かめるのが確実です。偽物と分かったメールは、フィッシング対策協議会に報告できます。うっかりリンクを開いてしまった場合の動き方は、Amazon 詐欺SMS・メール 確認方法｜開いた後の対処手順も参考になります。
また、2026年11月11日にJPCERT/CCが、Microsoftの11月のセキュリティ更新について注意喚起を出しました。Outlookに関する問題はすでに悪用が確認されているため、Windows Updateも済ませておきましょう。手順はWindows 11 11月更新 確認方法｜更新の履歴とOSビルドにまとめています。
今日やること
- メールのリンクは押さず、自分で開いたMicrosoftアカウントで「サインイン アクティビティ」を見る
- 見覚えのない「成功」があれば、パスワード変更と2段階認証の設定
- Windows Updateで11月の更新を済ませる