MicosoftからのSMSについて

Question

このところクレジットの不正利用などで用心深くなっている為

質問させていただきました。

今朝方（５：３５）Microsoftよりセキュリティ情報が置き換えられました、とのメールと

070から始まるSMSが届きました。

先に来ていたSMSは身に覚えがない物でしたので削除したものの、

後から来たメールについては本物のようだったので、一体どういう事なのか調べております。

こちらで以前の質問を確認したところ「アクティビティ」を確認すべしということでしたので

アクティビティを見ようとしたところ、認証画面となり、電話番号４桁を入力しました。

その結果SMSが来たのですが、その番号も070から始まるものだったので困惑しています。

そもそもMicrosoftのような企業が携帯番号（捨て番号のようなもの）でSMSを送信してくるのでしょうか？

このMicrosoftのホーム画面自体がフィッシングで、私は既に偽サイトを見ているのではないかと不安になってきました。

（このところ、ドメインを見ても、URLを見ても嘘の表示になっているのでは？と疑心暗鬼になっています）

どなたかMicrosoftのSMSが070でも問題ないかどうか判断する材料をお持ちの方いらっしゃいましたら

教えていただけませんでしょうか。

Answer 1

メールや電話が正しいかどうかは実際には自分で確認するしか有りません。いわば自己責任です。本欄で書ける程度の状況説明ではなんとも言えません。

ちなみに 070 の番号は会社や組織でも使う番号でそれ自体特に問題はありません。大きな組織ほど当然顧客対応SMS用に多くの番号を確保していると思います。

（公式非登録）（ロボットアプリでの発信専用とか）

一応不十分ながらわかる範囲で判断の参考を。

・不明なメールはまず内容と発信アドレスをみる（但し表示されたアドレスではなくリンク表示やヘッダーに書かれている実際のアドレス）。

・メール中のリンクは直接開かず、文中のサイトを自分で探してそこへアクセスして確認する。

・自分が公式ページからアクセスしたかどうかは、自分で探して入っていった事を自分で判断するしか有りません。

・どこかに貼られたリンクが公式かどうかはそのままでは判断しようがありません。一応リンクを立ち上げる前にリンク先が表示されますが保証の限りではありません。

・PCの　設定－アカウント　からマイクロソフトに入った場合は、既にウィルスに汚染されていない限り、一応正規と考えられます。

・自分の方から探して正しいサイトへ入って電話番号を入力し、それに対応した内容の SMS が来たのであればそれは正規と考えるしかないでしょう。

・因みにセキュリティ情報が書き換えられたというのは、アカウントが乗っ取られる可能性があると言うことです。どんなパスワードですか。数字のみ 4,5 桁というのは論外ですが、パスワード変更後二段階認証を検討して下さい。

（他に参考意見があるかも知れません）

Answer 2

こんにちは。

捨て番号という意味が分からないですが、

公式のページからサインインを行いそのタイミングでセキュリティコードの確認などの SMS が届いたのであればまず本物であると思います。

そこの信頼性がないということであればインターネット自体やめた方が安全だと思いますよ。

Answer 3

ありがとうございます。

捨て番号という表現が曖昧ですみません。

070〜の携帯番号からの発信であったことが気になります。

例えば、私の認識範囲では、SMSの発信番号を検索すると

正しいものの場合、企業の登録番号であることがわかるケースが多く

いつも同じ番号です。

今回、５時代に送られてきた”Microsoft”のSMSは07033344338であったのに対し、

先ほどのものは07017843555でした。

ちなみに公式ページからサインインしているかどうかを確認する方法などあれば教えていただけないでしょうか。（フィッシングを見分ける為にはどのように確認したらいいのでしょうか）

よろしくお願いします。