phishing email

Question

マイクロソフトを装ったフィッシングメールを開いて、マイクロソフトのパスワードを入力してしまいました。

現在はパスワードを変更しておりますが、対応はこれで宜しかったでしょうか？

Answer 1

注:この回答は自動的に翻訳されています。そのため、文法の誤りや不自然な表現が含まれていることがあります。

こちらは英語（en-US）フォーラムであることをご留意ください。より多くのコミュニティメンバーが効果的に支援できるよう、質問は英語で投稿されることをお勧めします。日本語の使用を希望される場合は、日本語フォーラムに投稿することも可能です。ご理解とご協力に心より感謝いたします。

こんにちは 淋

Microsoft Q&A フォーラムへお問い合わせいただきありがとうございます。

はい、パスワードを変更したことは良い最初の対応ですが、それだけでは不十分な場合があります。フィッシングサイトでパスワードを入力してしまった場合、攻撃者がすでにそれを使用してアクティブなサインイン セッションを作成している可能性があります。その場合、単にパスワードを変更するだけでは、それらの既存のセッションが常に直ちに無効化されるとは限らないため、再侵入を防ぐためにサインアウト/セッションの取り消しを行い、MFA を有効にする必要があります。

以下の手順に従ってください:

これが個人用 Microsoft アカウントの場合

どこでもサインアウト（デバイス/アプリ全体で強制サインアウト）

[Microsoft Support のガイダンスを使用して、Microsoft アカウントをどこでもサインアウトしてください。Microsoft は、（一部の例外を除き）ブラウザーやアプリからサインアウトされること、また最大 24 時間かかる場合があることを述べています。

MFA（2 段階認証）を有効にする

これが職場/学校（ビジネス）アカウントの場合

mysignin.com にアクセスし、他のデバイスからアカウントを完全にサインアウトし、変更した新しいパスワードで再度ログインすると、アカウントが不明なデバイスにリンクされたままになるのを防ぐことができます。

このスレッドにリンクされているリソースは英語のみで提供されていることにご注意ください。日本語での内容を希望または必要とされる方にはご不便をおかけしますことを心よりお詫び申し上げます。内容の理解に支援が必要な場合は、信頼できる翻訳ツールやサービスの利用をおすすめします。

---

もし回答が役に立つなら、回答を受け入れる をクリックして、ぜひアップボートしてください。この回答について追加の質問がある場合は、コメント をクリックしてください。

注意:このスレッドに関連するメール通知を受け取りたい場合は、[当社のドキュメント]の手順に従ってメール通知を有効にしてください。

Answer 2

If you have entered your Microsoft password into a phishing email, changing your password is a crucial first step. However, there are additional actions you should take to ensure your account's security:

1. Contact your IT admin if you are using a work computer.
2. Report the phishing attempt to Microsoft. You can do this by using the reporting features in Outlook or Microsoft 365.
3. Monitor your account for any unauthorized activity, such as unusual logins or changes to your account settings.
4. Enable multifactor authentication (MFA) if you haven't already, as this adds an extra layer of security to your account.
5. Check for any suspicious rules or forwarding settings in your email account that may have been set up by the attacker.

Taking these steps will help protect your account from further compromise.

---

References:

• What to do if you've been a victim of a phishing scam
• How do I know if an email from Microsoft support is genuine?