メールがハッキングされ二段階認証にしていても下書きに脅迫文が残されている

また覚えのない｢ポストマスター@アウトルックドットコム｣のメール下書きが保存されました。ちなみにその時間の不審なログインはありませんでした。　　　　　　　　　　　　　　　　　　　　別のメールアドレスに移行予定とはいえまだ登録の変更なども終わっていなくまだメールアドレスを畳めないので、この謎の下書きを止める方法はないのでしょうか？　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　また、昨日問い合わせフォームに2ヵ所回されましたがAIで、最後に教えられたのが　　　　　　　　　　　　　　　　　MSA チームに連絡する手順: 1. このリンクにアクセスしてください: https://support.microsoft.com/en-us/home/contact?SourceApp=smc2&ContactUsExperienceEntryPointAssetId=statics.teams.cdn.office.net 2. 次に、MSN を検索してください 3.次に、綿で「サポートに連絡する」をクリックします 4. 次に、「MSN」をクリックしてください 5. 次に、「ダイヤルアップ請求」をクリックしてください。 6. 次に、確認してチャットサポートをクリックしてください。　　　　　　　　　　　　　　　　　　　だったのですが英語だったので海外にかけるってことなんですかね…ダイヤルアップ請求とか高額そうです。結局この説明ではたどり着けなかったのですが…

「******@outlook.com」の下書きが再び出てきても、不審なログインが記録されていない場合、それはアカウント内部に侵入されているのではなく、スプーフィング（第三者があなたのアドレスを偽装して送信）や送信エラー通知（NDR）が Drafts に残る現象の可能性が高いです。

完全に止める方法は残念ながらありません。これは外部からの偽装なので、あなた側でできるのは以下になります。

• Outlook Web でルールや転送、アドインに不審なものがないか定期的に確認する
• パスワード・二要素認証・全セッションのサインアウトなど強固なセキュリティを維持する
• 新しい下書きが再度現れるかどうかを監視する
• 新しいアカウントへ移行する際に、不明なルールや権限を引き継がないよう注意する

サポート案内で「MSN → ダイヤルアップ請求 → チャットサポート」などと指示された件ですが、これは古い手順で役に立ちません。

日本で利用できる公式の連絡先はこちらです:

• Microsoft / アカウント & 請求 (日本): 0120-54-2244
• 日本マイクロソフト株式会社 代表番号: 03-4332-5300

ありがとうこざいます。　　　　　　　　　　　　　　　　　　　　　　　　　新しいアカウントへ移行する際に、不明なルールや権限を引き継がないよう注意する　　　　　　　　　　　　　　　　　とはどういったことに注意したらよいでしょうか！？もうアカウントを作ってしまったので場合によって再度作り直しですが…

あまり深く考えすぎなくて大丈夫です。新しいアカウントでは「クリーンに始める」ことが一番大事です。強力なパスワードを使って、Authenticatorアプリで2段階認証（2FA）を設定し、バックアップコードも必ず保存しましょう。復旧用のメールアドレスや電話番号も追加しておいてください。そして、信頼できないアプリやサービスにはアカウントを連携しないことがポイントです。

念のためアクティビティも時々チェックしておけば、基本的にはそれで十分です。自分ももう10年同じアカウントを使っていますが、2FAと強いパスワード、変なサイトをクリックしない、怪しいサービスに登録しない——これだけで特に問題なく使えていますよ。

本当にありがとうございます。心から感謝申し上げます。　　　　　　　　　　　おっしゃる通りにきちんと管理して、パスワードも定期的に変更して…今度は目をつけられないようにしたいです。　　今は古いメールアドレスを畳むためにエクスポートしたり別のメールアドレスのアカウントのパスワードも更新していっているところです。身から出た錆ですが漏出したデータが悪用されないのを祈るばかりです…うう…

コメントが反映されていなかったのでもう一度。　　　　　　　　　　　　　　丁寧に根気強くお付き合いいただいて心から感謝します！　　　　　　　　　　　今度こそパスワードは定期的に変えてアドバイスを忘れずにやっていきたいです！あとは漏出したデータが悪用されないといいなあと…うう…

こんにちは

しっかり対策を取ってくださって本当に良かったです。古いデータのエクスポートやパスワード更新、新しい安全な運用を始めたのは正しい判断です。

今後は定期的にパスワードを変更し、二段階認証を有効にしておけば十分安全に保てます。古いアカウントを完全に閉じて連携を解除すれば、漏えいデータが悪用される可能性も時間とともに減っていきます。

正しい対応ができていますので、ときどきログイン履歴を確認する程度で大丈夫です。

もしこの回答が役に立った場合は「回答としてマーク」や「いいね」を押していただけると嬉しいです。何か他に必要なことがあれば、遠慮なく教えてください。

ありがとうこざいます。個人的な事情で本当は早く閉じたいのですがまだアカウントを閉じられずにいるのでいますこしお時間を下さい…！>回答　　　　 　　ちなみにふと不安になったのですが、Authenticatorアプリはいれた後、パスワード入力無しにスマホの画面を操作するようになったのですがこれであっているのでしょうか…これ二段階？と思い… 　　　　　　　　　　　 バックアップコードがすみません、わかっていないようです。以前、アプリ登録後に「コードを表示」から必ず控えてください。と御指南いただきましたがアプリでみつけることができませんでした…　　　　　　　　　　　　　　　　お手数おかけします。宜しくお願いします。

Authenticatorアプリを入れた後にパスワードを入力せずにスマホで操作できるのは、おそらく「パスワードレス サインイン」というMicrosoftの機能です。これを有効にすると、毎回パスワードを入力せずに、Authenticatorアプリの通知を承認するか、指紋や顔認証でサインインできるようになります。つまり、スマホとAuthenticatorがパスワードの代わりに使われている状態です。

もしこれを望んでいなかった場合は、Microsoftアカウントの「セキュリティ情報」ページで、どのサインイン方法が有効になっているかを確認し、「パスワードレス サインイン」を無効にすることができます。

次にバックアップコード（またはリカバリーコード）についてです。これらはAuthenticatorアプリの中ではなく、Microsoftアカウントのセキュリティ設定（Web上）で発行されます。手順は次の通りです。

1. ブラウザーでMicrosoftアカウントのセキュリティページにアクセスします。
2. 「追加のセキュリティ オプション」や「2段階認証」「セキュリティ情報」という項目の中に「バックアップコード」または「リカバリーコード」があります。
3. まだ生成していない場合は「コードを作成」して、スマホ以外の安全な場所に保存してください。

これまでにコードを作成していない場合、Authenticatorアプリの中には「コードを表示」という項目は出ません。そのためアプリ内で見つからなかったのは正常です。

また、機種変更する際の手順がネットから見つけられませんでしたので御指南願えないでしょうか？　　　　　　　　　　https://aka.ms/mfasetupにアクセスして手順を踏むというのがあるのですが、｢ここに個人アカウントでサインインすることはできません。代わりに職場または学校アカウントをご利用ください。｣とでてしまい手順通りにできそうもなく...　　　　　　　　　　　　　　　たびたびお手数おかけします…

そのメッセージは、https://aka.ms/mfasetup が職場または学校（Entra ID）アカウント専用のページだから表示されます。個人の Microsoft アカウントの場合は、代わりに次のリンクを使用してください： https://mysignins.microsoft.com/security-info

新しいスマートフォンに Microsoft Authenticator を移行するには、次の手順を行ってください。

1. 古いスマートフォンで Microsoft Authenticator を開き、設定 → クラウド バックアップ をオンにします（個人アカウントでは Outlook.com のクラウドを使用します）。
2. 新しいスマートフォンに Microsoft Authenticator をインストールします（App Store または Google Play から）。
3. 同じ Microsoft アカウントでサインインし、表示されたら バックアップから復元 を選択します。
4. 復元が完了したら、PC などでサインインを試して、新しいスマートフォンに通知が届くことを確認します。
5. 正常に動作を確認したら、古いスマートフォンをサインイン方法一覧から削除してください。操作はこちらからできます： https://mysignins.microsoft.com/security-info

これで完了です。見つけた aka.ms のリンクは組織用の MFA ページなので、個人アカウントでは使う必要はありません。

Microsoftアカウント　セキュリティというところにいったのですがどうもご説明のところとは違うようですね…？！　「バックアップコード」または「リカバリーコード」などの項目がなかったです…こんなページです。　　　　　　　　　　　　　　　　　　　　　　　　　>　　　　　　　　　　　　　　　　　　お客様の身元を証明する方法　　　　　　

ご使用の Microsoft アカウントのサインインと確認のオプションを管理します。サインインと確認に関する詳細情報。

パスワードを入力してください

コードをメールで送信する

サインイン通知の送信

パスキーを使用する

サインインまたは確認の新しい方法を追加　　　　　　　　　　　　　　　　　　

追加のセキュリティ

アカウントのセキュリティを強化するには、パスワードを削除するか、サインイン時に 2 段階認証を必須にします。　　　　　

パスワードレス アカウント

2 段階認証　　　　　　　　　　　　　　

いつも本当にありがとうございます。　機種変更についてですが、いただいたリンクですと　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ここに個人アカウントでサインインすることはできません。代わりに職場または学校アカウントをご利用ください。　　　　　　　　　　　　　　　　　　　　　になってしまうようです。

<モデレーター注>
質問内容に無関係な感傷的な記述を削除しました。

「バックアップコード」または「リカバリーコード」などの項目がなかったです

日本語での表示は「回復用コード」です。

https://account.live.com/proofs/manage/additional

のページの下の方にあります。

バックアップコードについてですが、私が指していたのはAuthenticatorアプリ自体で提供されるものです。 通常は、アプリ内でクラウドバックアップを有効にするだけで大丈夫です。 もし他の認証アプリを使っている場合も、一部のアプリでは復元用のコードが提供されているので、それを保存しておけば復元が可能です。 バックアップを設定していないと、認証アプリを紛失した際にアカウントへ永久にアクセスできなくなるリスクがありますので、必ずバックアップを取ることをおすすめします。

詳しくはこちらをご覧ください：

• Microsoft Authenticator でアカウントをバックアップする方法
• Microsoft Authenticator からアカウント資格情報を復元する方法

また、先ほどのリンクについては間違えて職場や法人アカウント向けのものをお伝えしてしまいました。 正しいデバイス確認用のリンクはこちらです： https://account.live.com/proofs/manage/additional