Microsoft アカウントのセキュリティ警告メール：詐欺を見抜き、ドメインを守る方法

「Microsoft アカウントのセキュリティに関する警告」というメールが、末尾が @accountprotection.microsoft.com で終わり、そのアクティビティがMicrosoftアカウントの「最近のアクティビティ」ページの内容と一致する場合、そのメールは正規のものである可能性が高いです。マイクロソフトは、このドメインをMicrosoftアカウントチームが使用するドメインとして明確に指定しています。

ただし、表示されている送信者名だけを鵜呑みにしたり、メール内のリンクをクリックして確認したりしないでください。 account.microsoft.com/security に直接アクセスし、サインインの詳細を確認し、必要に応じてメッセージのヘッダー全体を確認してください。

警告が偽物である場合や、その操作がご自身によるものではない場合は、パスワードを変更し、見覚えのないセッションを解除し、復旧情報を確認し、より強固な多要素認証を有効にしてください。

マイクロソフトは、不審なサインイン、パスワードの変更、復旧リクエスト、セキュリティ情報の更新などの事象が発生した場合、アカウントのセキュリティに関するアラートを送信します。フィッシング攻撃者は、これらのメッセージを偽装して、マイクロソフトの認証情報、MFAコード、または企業システムへのアクセス権を盗み出そうとします。

このガイドでは、Microsoftのセキュリティアラートを確認する方法、Microsoftのセキュリティアラートを装った詐欺を見分ける方法、不審なサインインへの対応方法、およびMicrosoft 365ドメインをなりすましから保護する方法について説明します。

Microsoftによる一般的な正当なアラートの発生要因

• 新しいデバイスや見慣れない場所からのログイン
• パスワードの変更またはリセットのお申し込み
• 電話番号や予備のメールアドレスなどの復旧情報の変更
• ログインの試行が複数回失敗しました
• アカウントへのアクセス権限が付与された新しいアプリまたはサービス
• アカウントの復旧または本人確認の依頼

マイクロソフトからの正規の警告では、パスワードや支払い情報の提供、あるいはデバイスへのリモートアクセスを求められることは決してありません。

注意すべき一般的なアカウントセキュリティ関連のメール詐欺

Microsoftアカウントのセキュリティを装ったメール詐欺には、さまざまな手口があります。パスワードのリセット通知を装ったものもあれば、アカウントの復旧メッセージやセキュリティ警告を模倣したものもあります。その目的は概ね同じで、ユーザーを騙して機密情報を明かさせたり、有害なソフトウェアをダウンロードさせたり、システムへのアクセス権を許可させたりすることです。

フィッシング攻撃

フィッシングは、電子メールを悪用した脅威の中でも最も一般的かつ危険な手口の一つです。この手口では、攻撃者がマイクロソフトを装い、正規のアカウント通知のように見えるメールを送信してきます。こうしたメッセージでは、セキュリティ関連のリンクをクリックしたり、ログイン情報を確認したりするなど、緊急の対応を迫ることがよくあります。実際には、そのリンクをクリックすると、ユーザー名やパスワードを盗み取るために作られた偽のログインページに誘導されてしまう可能性があります。

例えば、「不審なログイン活動が検出されました。今すぐアカウントを確認してください」といった件名のメールが届き、その中にマイクロソフトのログインページとそっくりなリンクが記載されている場合があります。こうしたメールは、マイクロソフトのブランド名や文体、さらには一見すると本物に見える送信者アドレスなどを用いて、不審に思われないように巧妙に作られています。

マルウェアとスパイウェア

一部の詐欺メールは、 マルウェアを埋め込むことで、フィッシングの手口をさらに悪質化させています や スパイウェアを を仕込んでいます。これらの詐欺は、マイクロソフトのサポートからのメッセージ、セキュリティ更新プログラム、またはアカウント確認の依頼を装っている場合があります。添付ファイルやリンクを開くと、多くの場合、利用者が気付かないうちに、デバイスに悪意のあるソフトウェアがインストールされてしまいます。

これにより、データの盗難、キーストロークの記録、システム全体の乗っ取り、および 機密ファイルへの不正アクセスなどが含まれます。

例えば、「セキュリティ更新プログラム」を提供すると称するメールには、スパイウェアをインストールする.zipファイルや.docファイルの添付ファイルが含まれている場合があります スパイウェアが 。一度インストールされると、攻撃者はユーザーの活動を監視したり、ログイン情報を盗んだり、システムの正常な動作を妨害したりすることが可能になります。

偽のリモートアクセス要求

リモートワークやハイブリッドワークの形態が一般的になるにつれ、攻撃者は、ITサポート担当者やマイクロソフトの技術者を装い、問題を「解決」するためにリモートアクセスを要求するという手口に戦略を転換しています。こうしたメールは通常、セキュリティポリシーがそれほど厳格ではない個人用ネットワークやセキュリティ対策が不十分なネットワークを利用しているユーザーを標的としています。

多くの場合、リモート・デスクトップ・ソフトウェアをインストールしたり、リンクをクリックしてアクセスを許可するよう指示が含まれている。いったんアクセスが許可されると、攻撃者はシステムを自由に探索し、ファイルにアクセスしたり、バックドアをインストールしたり、データを流出させたりすることができます。

この種の詐欺に引っかかるリスクを減らすため、企業は明確なセキュリティ・ポリシーを定め、定期的なトレーニングを実施し、特に電子メールによる要求では、迷惑なリモート・アクセスを決して許可しないよう従業員に周知させるべきです。

アカウントのセキュリティ警告メールが本物か偽物かを見分ける方法

悪意のあるメールの添付ファイルが増加する中、偽のセキュリティ警告メールはますます巧妙になり、頻度も高まっています。不審なメッセージを受け取った場合や、単に備えておきたいという方のために、Microsoftからのセキュリティメールが本物かどうかを見分けるための重要なポイントをご紹介します。

本物と偽物のマイクロソフトのセキュリティ警告メール：簡単な比較

セキュリティダッシュボードでアカウントのアクティビティを確認する

Microsoft 365 には、不審なメッセージを特定するのに役立つ組み込みツールが含まれています。Microsoft Defender ポータルにある「Spoof Intelligence」などの機能は、送信者の真正性を分析することで、なりすましメールにフラグを立てることができます。これらのツールはメールボックスレベルの保護には有用ですが、ドメインレベルの監視に代わるものではありません。そのため、一部の フィッシング攻撃の試み がすり抜けてしまう可能性があります。DMARC レポートを活用することで、組織は Microsoft 365、サードパーティ製ツール、および不正な送信元を通じて、自社のドメインを名乗ってメールを送信しているのが誰であるかを把握することができます。

Microsoft 365 はメールボックスレベルの強力な保護機能を提供していますが、Microsoft 365 と併せて複数の SaaS ツール、マーケティングプラットフォーム、CRM、地域ごとの送信サービスを利用している組織にとっては、承認済みおよび未承認のすべての送信者に対するドメインレベルの可視性が最も重要です。

メッセージの内容に不安がある場合は、Microsoftの公式セキュリティダッシュボード（account.microsoft.com/security）を利用して、直近のアカウントのアクティビティを直接確認してください。

送信者のアドレスとリンク先のURLを確認してください

正規の Microsoft アカウントに関するアラートは、通常、accountprotection.microsoft.com など、Microsoft が管理するドメインから送信されます。ただし、表示されている送信者アドレスだけでは必ずしも十分とは言えません。攻撃者は、表示名を改ざんしたり、類似したドメインを使用したりする可能性があります。信頼性を高めるためには、メッセージのヘッダーを確認し、SPF、DKIM、DMARC の整合性について認証結果を確認してください。

また、メール内のリンクがすべて「https://」で始まり、Microsoftの公式URLにリンクされているか確認してください。これを素早く確認するには、リンクをクリックせずにカーソルを合わせ、リンク先のプレビューを表示させてください。

SPF、DKIM、およびDMARCの結果を確認する

ビジネス環境において不審なメールを受け取った場合は、 メッセージのヘッダーを検査し、 、認証結果を確認してください。SPFは、送信サーバーがそのドメインに代わって送信する権限があるかどうかを検証します。DKIMは、メッセージが送信ドメインによって暗号的に署名されているかどうかを確認します。DMARCは、表示されている「From」ドメインがSPFまたはDKIMの結果と一致しているかどうかをチェックします。

認証に失敗したり、認証結果に不整合が見られたりした場合は、そのメッセージを詳細に確認する必要があることを強く示唆しています。特に、ユーザーに認証情報の確認、ファイルのダウンロード、またはリモートアクセスの許可を求めている場合はなおさらです。

受信トレイの確認に関する警告に注意してください

Microsoftは、何か不審な点がある場合、受信トレイに目立たない視覚的な警告を表示することがあります。これには、差出人のプロフィール画像の代わりに疑問符が表示されたり、メールアドレスが強調表示されたり、メッセージが完全に確認されていないことを示す警告バナーが表示されたりすることが含まれます。これらが必ずしもそのメールが悪意のあるものであることを意味するわけではありませんが、何らかのアクションを起こす前に、一旦立ち止まって再確認する理由となります。

偽のセキュリティ警告メールの見分け方

詐欺メールには には、多くの場合、見分けがつく兆候が含まれています。以下の点に注意してください：

• 「ユーザーの皆様へ」や「お客様へ」といった一般的な挨拶
• スペルや文法の誤り
• 即座の行動を迫ることを目的とした、緊急性や威圧的な表現
• マイクロソフトの通常のスタイルと一致しない、奇妙な書式設定
• パスワード、支払い情報、または認証コードの入力を求めるもの
• ソフトウェアのインストールまたはリモートアクセスの許可に関する手順
• microsoft.com の公式ドメインに解決されないリンク

アカウントのセキュリティアラートの仕組み

マイクロソフトは、不正アクセスを示唆する可能性のある活動を検知した場合、お客様のアカウントに登録されているメールアドレスまたは電話番号宛てに自動アラートを送信します。これらの通知は、見慣れないデバイスからのサインイン、ログインの失敗、パスワードの変更、セキュリティ情報の変更などの事象によってトリガーされます。

本物のアラートでは、何がいつ発生したかが通知され、可能であれば場所やデバイスの種類も表示され、アカウントの確認やセキュリティ対策を行うためのオプションが提示されます。返信としてパスワード、支払い情報、または認証コードの入力を求められることはありません。

アラートに、ご自身では認識できない活動が記載されている場合は、深刻な事態につながる可能性があるものとして扱ってください。メール内のリンクは絶対にクリックしないでください。代わりに、ブラウザで直接 account.microsoft.com/security にアクセスし、最近の活動履歴を確認して、必要な対応を行ってください。

セキュリティアラート発生後のアカウント保護方法

メールのセキュリティといえば メールのセキュリティにおいては、予防こそが最も強力な防御策です。サイバー犯罪者は絶えず手口を洗練させていますが、いくつかの習慣をしっかりと身につけることで、リスクを大幅に軽減することができます。

強固なパスワードを使用してください

脆弱なパスワードや再利用されたパスワードは、攻撃者がアカウントにアクセスするための最も簡単な手段の一つです。 マイクロソフトでは、大文字と小文字、数字、特殊文字を組み合わせた、強固でユニークなパスワードの使用を推奨しています。「Password123」のように推測されやすいパスワードではなく、「SummerRoadTrip2025!」や「C0ffeeLoversUn1te!」のように、より長く複雑なパスフレーズを使用してください。

複数のサイトで同じパスワードを使用することは避けてください。そのうちの一つが侵害された場合、攻撃者は他のサービスでも同じ認証情報を試すことが多いからです。信頼できるパスワードマネージャーを利用して、複雑なパスワードを安全に保存・生成することを検討してください。

不審なリンクはクリックしないでください

メールが公式のものに見えても、必ずしも安全とは限りません。攻撃者は、 フィッシングメール を正当なものに見せかけようとします。その目的は、通常、ユーザーに悪意のあるリンクをクリックさせたり、危険なファイルをダウンロードさせたりすることです。その代わりに、次のように対応してください：

• クリックする前にひと息ついてください。そのメールが緊急のものや予期せぬもののように思える場合は、よく確認してください。
• リンクをクリックせずにカーソルを合わせると、URLをプレビューできます。正規のマイクロソフトのリンクは、通常、https://account.microsoft.com またはその他のマイクロソフトが所有するドメインで始まります。
• セキュリティに関する警告メールの添付ファイルは絶対にダウンロードしないでください。本物のマイクロソフトからの警告メールには添付ファイルが含まれていないためです。
• 疑わしい場合は、電子メール内のリンクをクリックするのではなく、マイクロソフトのウェブサイトから直接ログインしてください。

多要素認証を有効にする

多要素認証（MFA）は、ログインする前に2つ以上の認証方法を要求することで、アカウントのセキュリティを大幅に強化します。たとえ誰かがパスワードを盗んだとしても、2つ目の認証要素がなければアカウントにアクセスすることはできません。この機能を有効にするには、Microsoft アカウントの設定に移動し、「セキュリティ」→「詳細なセキュリティオプション」の順に選択して、 2段階認証を有効にしてください。

検討すべき、より強力な認証オプション：

• 認証アプリ： SMSコードよりも安全です。Microsoft Authenticatorまたは互換性のあるTOTPアプリをご利用ください。
• パスワード不要のサインイン： Microsoftは、パスワードを完全に不要にするパスキーおよびパスワードレス認証をサポートしています。
• リカバリーコード： 2段階認証にアクセスできなくなった場合に備えて、バックアップコードを生成して保存してください。
• 予備のメールアドレスまたは電話番号： アカウントにアクセスできなくなることがないように、復旧用の連絡先情報を常に最新の状態に保ってください。
• ハードウェアセキュリティキー： 特権アカウントおよび管理者向けの最高レベルの保証。

定期的な口座活動の監視

Microsoft では、場所、デバイスの種類、アクセス時刻など、最近のログイン履歴を確認できます。 account.microsoft.com にアクセスしてサインインし、「セキュリティ」→「サインインの履歴」を開いて、最近のログイン試行を確認してください。確認の際は、見覚えのない場所や国、認識できないデバイス名、通常とは異なる時間帯のサインイン、繰り返されるログイン失敗、および自分が開始していないアクティブなセッションがないか確認してください。不審な点が見つかった場合は、パスワードを変更し、見覚えのないセッションへのアクセス権を無効にし、MFAがまだ有効になっていない場合は有効にしてください。

アカウントのセキュリティ情報ページへのアクセス方法

セキュリティ情報を確認または更新するには、ブラウザから直接そのページにアクセスしてください。メール内のリンクは絶対にクリックしないでください。

1. ブラウザを開き、account.microsoft.com/security にアクセスしてください。
2. Microsoftのアカウント情報でサインインしてください。
3. 上部のナビゲーションから「セキュリティ」を選択してください。
4. ログイン履歴の確認、復旧用電話番号やメールアドレスなどのセキュリティ情報の管理、信頼済みデバイスの確認、2段階認証の設定、およびアクティブなセッションの確認を行うことができます。

復旧用電話番号やメールアドレスなどのセキュリティ情報が、ご本人の知らないうちに変更されていた場合は、直ちに情報を更新し、最近のアカウントの取引履歴をすべて確認してください。

不審なログイン通知を受け取った場合の対処法

見覚えのないログインに関する通知を受け取った場合は、以下の手順に従ってください。

1. 警告メール内のリンクは一切クリックしないでください。ブラウザで直接 account.microsoft.com/security にアクセスしてください。
2. 最近のログイン履歴を確認してください。フラグが立てられたログインの場所、端末、時刻、およびIPアドレスを確認してください。
3. その操作を行ったかどうかを確認または否定してください。自分ではない場合は、「自分ではありません」を選択して、アカウント保護機能を有効にしてください。
4. ログインが不正なものであると思われる場合は、直ちにパスワードを変更してください。
5. セキュリティページの「デバイス」セクションから、認識されないアクティブなセッションをすべて削除してください。
6. アカウントでMFAがまだ有効になっていない場合は、有効にしてください。
7. Outlookでアラートメールをフィッシングとして報告し、マイクロソフトの検知精度向上にご協力ください。

認証コードとセキュリティ情報がアカウントをどのように保護するか

マイクロソフトでは、サインイン時、アカウントの復旧時、またはセキュリティ設定の変更時に、2段階認証コードを使用しています。これらのコードは、セキュリティ情報に登録されている電話番号またはメールアドレスに送信され、有効期間はごく短時間です。

依頼していない認証コードが届いた場合は、誰かがあなたのアカウントにアクセスしようとしたり、セキュリティ設定を変更しようとしたりしている可能性があります。そのコードを誰にも教えないでください。マイクロソフトが、メール、電話、チャットなどで認証コードの提供を求めることは決してありません。

認証コードの「すべきこと」と「すべきでないこと」

• 必ず ご自身で開始した操作についてのみ、コードの確認を行ってください。
• 絶対に マイクロソフトのサポートを名乗る電話の相手を含め、いかなる相手にもコードを教えないでください。
• 次の行為は行わないでください 自分が操作していない予期せぬMFAのプロンプトには、承認しないでください。
• 次のことを行ってください 予期せずコードが届き始めた場合は、リカバリー情報を更新してください。
• もし アカウントの不正利用が疑われる場合は、必ず account.microsoft.com/security に直接アクセスして、セキュリティ情報を変更してください。

アカウントがハッキングされた場合の対処法

Microsoft アカウントが不正アクセスを受けた可能性がある場合は、以下の復旧チェックリストに従って、速やかに対処してください。

1. account.microsoft.com/security から、直ちにパスワードを変更してください。
2. 不正アクセスがないか、最近のアカウントの活動状況やログイン履歴を確認してください。
3. 「信頼済みデバイス」リストから、不明なデバイスを削除してください。
4. バックアップ用のメールアドレスや電話番号など、復旧に関する情報を確認・更新してください。
5. 見覚えのないサードパーティ製アプリについては、アプリの権限を取り消してください。
6. 受信トレイのルールやメール転送の設定を確認してください。攻撃者は、メールを密かに傍受したり転送したりするために、こうした設定を行うことがよくあります。
7. 最新のセキュリティソフトウェアを使用して、お使いのデバイスをマルウェアの有無についてスキャンしてください。
8. アカウントが乗っ取られている間に、自分のアカウントから詐欺メールが送信された場合は、連絡先にその旨を通知してください。
9. 多要素認証（MFA）を有効にし、今後のサインイン状況を注意深く監視してください。

Microsoft 365 の管理者は、Microsoft Purview コンプライアンス ポータルで監査ログを確認し、テナント レベルで不正なメール転送ルールがないか確認するとともに、調査が行われている間は、侵害されたアカウントを隔離することを検討してください。

PowerDMARCがMicrosoft 365ドメインの保護にどのように役立つか

PowerDMARCは、Microsoft 365やその他の送信サービスにおける電子メール認証を監視・管理するための一元化されたプラットフォームを組織に提供します。ITチームやセキュリティチームは、生のXMLレポートや手動によるDNSチェックに頼る代わりに、どの送信元が自社のドメインを名乗って電子メールを送信しているか、またそれらのメッセージがSPF、DKIM、DMARCの検証を通過しているかどうかを明確に把握することができます。

• DMARCモニタリング： すべての送信元において、不正な送信者、認証失敗、およびドメインなりすましの試みを特定します。
• SPFの管理： Microsoft 365に加え、組織内でツールやSaaS送信元が増加するにつれて、SPFルックアップ制限の問題を未然に防ぎます。
• ホスト型DKIMおよびレポート機能： セレクタごとのDKIMのパフォーマンスを追跡し、手動でのDNS設定変更を必要とせずに認証管理を簡素化します。
• コンプライアンス対応： 1つのプラットフォームから、Microsoft、Google、PCI DSS、GDPR、およびその他の電子メール認証要件に準拠します。
• 迅速かつ世界規模のサポート： 導入、トラブルシューティング、および運用段階において、技術的なガイダンスを受けられます。

無料のドメインアナライザーを使用して、ドメインのSPF、DKIM、DMARCの設定を即座に確認したり、集計レポートを確認して不正な送信者を特定したりできます。

よくあるご質問

Microsoft アカウントのセキュリティ警告が本物かどうか、どうすれば確認できますか？

送信元が accountprotection.microsoft.com など、マイクロソフトが管理するドメインであるか確認してください。リンクはクリックしないでください。account.microsoft.com/security に直接アクセスして確認してください。正当な警告では、パスワード、支払い情報、認証コードなどを尋ねることは決してありません。

accountprotection.microsoft.com から送信されたセキュリティに関するメールは本物ですか？

これはマイクロソフトが使用する公式の送信元ドメインの一つですが、攻撃者が類似ドメインを使用することがあるため、表示されている送信元情報だけでは安全性を保証するものではありません。リンクにカーソルを合わせて、そのリンクが microsoft.com に接続されていることを確認し、account.microsoft.com/security で独自に活動状況を確認してください。

マイクロソフトの偽セキュリティ警告を取り除くには？

何もクリックしないでください。メッセージを閉じ、お使いのメールクライアントでフィッシングとして報告してください。もし操作をしてしまった場合は、パスワードを変更し、多要素認証（MFA）を有効にしてください。また、microsoft.com/reportascam から報告することもできます。

マイクロソフトはアカウントのセキュリティについてEメールを送っていますか？

はい、マイクロソフトは、不審なサインインやパスワードの変更について、正当な警告を送信します。これらは通常、accountprotection.microsoft.com から送信され、パスワードや支払い情報の入力を求めることは決してありません。

依頼していない認証コードが届いた場合は、どうすればよいですか？

この情報を誰にも教えないでください。依頼していないのにコードが届いた場合は、誰かがあなたのパスワードを入手し、ログインしようとしている可能性があります。すぐに account.microsoft.com/security にアクセスしてパスワードを変更し、認証アプリなどのより強力な二要素認証の導入を検討してください。

DMARCは、偽のマイクロソフトのセキュリティ警告メールを阻止できるのでしょうか？

DMARCは、攻撃者による自社ドメインのなりすましを防ぐことができますが、類似ドメインや無関係なドメインから送信されるMicrosoftブランドのメールをすべて阻止できるわけではありません。組織にとっては、ドメインの不正利用状況を可視化し、受信者が検証に失敗したメッセージを拒否できるよう支援します。

Microsoft 365 の管理者は、自分のドメインが保護されているかどうかをどのように確認できますか？

テナントに関連付けられたすべての送信元について、SPF、DKIM、DMARCが設定されていることを確認し、DMARCレポートを監視して、認証失敗、不正な送信者、およびアラインメントの問題がないかを確認してください。ドメインアナライザーを使用すれば、セキュリティ状態の概要を即座に把握できます。

• について
• 最新記事

Ahona Rudra

ドメインおよびメールセキュリティの専門家（所属： PowerDMARC

AhonaはPowerDMARCのマーケティングマネージャーで、サイバーセキュリティのトピックについて5年以上の執筆経験があり、ドメインと電子メールのセキュリティを専門としている。ジャーナリズムとコミュニケーションの卒業後学位を取得し、2019年からセキュリティ分野でキャリアを固めている。

最新記事 by Ahona Rudra(全て見る)

• AIチャットボットが企業の内部情報を漏洩させたらどうなるのか？ - 2026年8月21日
• PowerDMARCはAutotaskとネイティブに連携します - 2026年8月18日
• SSLとTLSプロトコル：その違いとは？ - 2026年8月13日