Microsoftアカウントの見知らぬ国からのサインイン通知が届いたら、最初にやることは、メールやSMSのリンクをそのまま開くことではありません。自分で account.live.com/activity を開き、日時・場所・IP・OS・ブラウザーやアプリの種類を確認し、心当たりがなければ 自分ではありません を選ぶのが最短です。Microsoft の最近のアクティビティでは過去30日分の利用状況を確認でき、場所だけが海外でも誤検知の可能性があります。 (マイクロソフトサポート)
この記事は個人向けの Microsoft アカウントを前提にしています。会社や学校のアカウントは確認画面が異なり、mysignins.microsoft.com 側の手順になることがあります。 (マイクロソフトサポート)
Microsoftアカウントの見知らぬ国からのサインイン通知を確認する手順
Microsoftアカウントの見知らぬ国からのサインイン通知を確認するなら、次の順番で進めるのが安全です。Microsoft は不審なサインインを検知するとメールやSMSで通知し、代替連絡先にセキュリティコードを送って本人確認を求めることがあります。 (マイクロソフトサポート)
- まず自分で
account.live.com/activityまたはaccount.microsoft.com/securityを開きます。メールのリンクを踏まなくても安全にサインインできます。通知の真偽を見たいときは、送信元ドメインが@accountprotection.microsoft.comか、SMS が69525またはMicrosoftから来ているかを確認してください。Microsoft はメールでパスワード入力を求めないとも案内しています。 (マイクロソフトサポート) - 画面に
最近のアクティビティしか表示されていないなら、確認を求める異常は出ていません。不審なアクティビティがある場合は項目を展開し、日時、場所、IP、地図、端末やOS、ブラウザーやアプリの種類を確認します。場所だけでなく、普段使う環境と一致しているかまで見てください。 (マイクロソフトサポート) - 自分の操作だと判断できるなら
自分の操作ですを選びます。心当たりがない、または少しでも確信が持てないなら自分ではありませんを選び、案内に沿ってパスワード変更とセキュリティ情報の確認まで進めます。Microsoft は、旅行先、新しいデバイス、アプリによるサインインでも異常扱いになることがあると案内しています。 (マイクロソフトサポート)
場所が海外でも、すぐ乗っ取りと決めつけないほうがいい理由
見知らぬ国からのサインイン通知は不安になりますが、場所だけで即アウトとは限りません。Microsoft は、旅行や出張、新しいデバイス、アプリのサインインで異常扱いになることがあり、さらに携帯電話サービスのルーティングで実際とは違う場所に見えることがあると説明しています。 (マイクロソフトサポート)
判断に迷うときは、次の順番で見ると整理しやすくなります。
- 時刻: 直前に自分でサインインした直後なら誤検知寄りです。逆に、寝ている時間や作業していない時間なら要注意です。
- 端末やOS: いつものスマホやPCか、見覚えのない環境かを見ます。
- ブラウザーやアプリ: ふだん使うアプリなら自分の操作の可能性があります。知らないアプリなら警戒します。
- 関連する変更: パスワード変更や連絡先変更が同時に出ているなら、優先して保護に進みます。
表示の意味で迷ったら
入力したパスワードは正しくありませんは、誤ったパスワードでの試行が拒否された記録です。サインイン成功と同じ意味ではありません。 (マイクロソフトサポート)自動同期は、メールアプリやサービスが Exchange ActiveSync、POP3、SMTP、IMAP などで自動接続している可能性があります。 (マイクロソフトサポート)追加の確認が要求されましたは、SMS、メール、認証アプリにセキュリティコードが送られた記録です。 (マイクロソフトサポート)不審なアクティビティが検出されましたは、正しいパスワードが使われたうえで、未確認の場所やデバイスからサインインがあった状態です。 (マイクロソフトサポート)
注意したいのは、最近のアクティビティにすべての操作が表示されるわけではないことです。Microsoft は、通常はセキュリティに影響しそうな重要イベント中心で、同じ端末・同じ場所からの連続サインインは最初の1件しか出ない場合があると案内しています。履歴が少ないから安全と決めつけないほうが無難です。 (マイクロソフトサポート)
すぐにアカウント保護まで進むべきケース
次のどれかがあるなら、単なる誤検知より一段重く考えたほうが安全です。Microsoft の最近のアクティビティには、エイリアスの追加・削除、プライマリエイリアス変更、連絡用メールや電話番号の追加・削除、本人確認アプリの追加・削除、パスワード変更やリセット、プロファイル変更、2段階認証の有効化・無効化なども表示されます。Microsoft 自身も、覚えのないプロフィール変更や繰り返しのサインイン試行がある場合は アカウントの保護 を選ぶよう案内しています。 (マイクロソフトサポート)
怪しいと判断したときの対処
- まず端末の安全確認をする
Microsoft は、アカウント侵害が疑われる場合は、パスワード変更の前に PC をフルスキャンしてウイルスやマルウェアを除去するよう案内しています。感染した端末で先にパスワードだけ変えても、再び盗まれる可能性があるためです。 (マイクロソフトサポート) - パスワードを変更する
スキャン後にアカウントへサインインし、強力で使い回しのないパスワードへ変更します。サインインできない場合は、Microsoft のパスワードリセット手順へ進みます。 (マイクロソフトサポート) - サインイン方法を追加・確認する
account.microsoft.com/securityのサインイン方法の管理から、新しい確認方法の追加や既存方法の確認ができます。Microsoft は、確認用の連絡方法を複数持つことを勧めており、2段階認証を使う場合は使える確認手段を複数持っていないと復旧しにくくなると案内しています。 (マイクロソフトサポート) - セキュリティ情報を一気に全部変えない
新しいメールや電話番号を先に追加して確認し、その後で古いものを削除するほうが安全です。Microsoft は、セキュリティ情報を同時に全部変えると、アカウントが30日間制限される可能性があると案内しています。 (マイクロソフトサポート) - すべての場所からサインアウトする
高度なセキュリティ オプションのすべての場所でサインアウトを使うと、信頼済みデバイスを含むサインイン状態を広く切れます。反映には最大24時間かかり、Xbox 本体は対象外です。 (マイクロソフトサポート) - 使っていない端末を削除する
account.microsoft.com/devicesで、もう使っていない PC やスマホが残っていないか確認し、不要なら削除します。古い端末を放置すると、どの端末が正規なのか見分けにくくなります。 (マイクロソフトサポート) - 2段階認証と認証アプリを有効にする
account.microsoft.com/securityのセキュリティタブから 2段階認証を有効化できます。Microsoft は個人向け Microsoft アカウントで SMS 依存を段階的に減らす方針を示しているため、今後を見据えるなら Microsoft Authenticator などの認証アプリを主軸にしたほうが運用しやすいです。旅行や出張が多い人にも Authenticator の利用が勧められています。 (マイクロソフトサポート)
よくある失敗と注意点
セキュリティコードが届かない
確認コードが届かないときは、まず受信箱と迷惑メールを確認します。Microsoft は、メールで送る確認コードはプライマリエイリアスか、サインイン確認用に追加した別メールにしか送れないと案内しています。また、VOIP番号は確認コード受信に使えず、コード送信を何度も繰り返し要求すると、一時的にブロックされることもあります。 (マイクロソフトサポート)
旅行中で登録済みの連絡先にアクセスできない
旅行先や新しい場所では、セキュリティ対策でサインインがブロックされることがあります。基本はサインイン画面の案内どおりにコード送信先を選ぶ形ですが、Microsoft は、通常の場所や信頼済みデバイスからのサインインで回復できるケースがあるとも案内しています。 (マイクロソフトサポート)
予備の確認方法が少なすぎる
2段階認証は強力ですが、復旧手段が少ないと自分も入りにくくなります。Microsoft は、2段階認証を使うなら、使える確認方法を複数持っておくこと、できれば3種類のセキュリティ情報を関連付けておくことを強く勧めています。 (マイクロソフトサポート)
通知を減らす・再発時に慌てないための設定
通知が本物で、自分の操作だと確認できた場合は 自分の操作です を選びます。さらに、今後の通知を減らしたいなら、サインイン時の サインアウトしない を使う方法があります。ただし、これは自分専用端末だけで使うのが前提です。Microsoft は、公共のコンピューターではプライベートブラウズを使い、作業後はサインアウトし、ブラウザーを閉じるよう案内しています。 (マイクロソフトサポート)
確認方法の一覧は定期的に見直してください。使えなくなった電話番号や、今後使えなくなる会社・学校のメールを残したままにすると、いざというときに復旧で詰まりやすくなります。Microsoft も、サインイン確認に使う電話番号やメールアドレスの一覧を最新に保つよう案内しています。 (マイクロソフトサポート)
迷ったら、この順番で進めれば大きく外しにくい
account.live.com/activityを自分で開く- 場所だけでなく、時刻・端末・アプリ・IPまで見る
- 少しでも不自然なら
自分ではありませんを選ぶ - そのまま
account.microsoft.com/securityで、パスワード変更、サインイン方法の確認、すべての場所でサインアウト、古い端末削除、2段階認証まで済ませる
見知らぬ国からのサインイン通知で大事なのは、場所だけで判断しないことと、確認で終わらせず保護設定まで一気に進めることです。最近のアクティビティで詳細を見て、少しでも怪しければ即座に保護へ進む。この流れを覚えておけば、慌てず実務的に対処できます。 (マイクロソフトサポート)
コメント