アカウントエイリアスの追加とプライマリエイリアスの変更についての質問です。

Question

一か月程前からですが、誰かが私のアウトルックのメールアカウントに日に数十回のサインイン試行を繰り返しています。

パスワードはかなり強力なものですが、アクティビティのページを見るたびに不安になります。

そこで考えたのですが、新たにメールエイリアスを作り、それをプライマリエイリアスにし、元のアカウントのサインイン設定をOFFにしてしまえばサインイン試行ができなくなるのでは？と考えました。

この手順で元のアカウントへの不正アクセスは不可能になりますでしょうか？

*モデレーター注**

この質問は Windows 版 Outlook / 家庭向け カテゴリ に投稿されていますが、 内容から Outlook.com / アカウント管理、セキュリティ、プライバシー のカテゴリが適切です。

本投稿は Windows 版 Outlook カテゴリ に投稿されていたものを Outlook.com / アカウント管理、セキュリティ、プライバシー カテゴリ に移動させます

適切なカテゴリに投稿すると、返信や回答が得られやすくなり、同じ質問を持つ他のユーザーの参考にもなります

Answer 1

サインイン試行の状況によって違うと思います。

アカウント自体がなければアカウントがないと表示されるかも知れませんが、ある場合は無効になっていますと表示される場合があります。

アカウントがあると分かれば種々の情報を探索する可能性があると言う事です。

（「アカウントをお持ち・・・」以下は同じかも）

いずれにしても、仮の処置と言うことだと思います。

サインイン試行の目的は一般的には乗っ取りと言うより情報収集が目的です。迷惑メール利用もその一つです。

メールアドレスを知られたこと自体が問題となります。

他の方の情報を参考にされるか、知られたアドレス自体を抹消するのがいいと思います。

Answer 2

Microsoftサービスへのサインインにのみ利用を限定するということならその方法で問題は無いかと思います。

ただし、不正アクセス防止のためとしては一般的ではない方法にはなりますので

仕事として使うアカウントということなら、以下の認証アプリを使ったり

確認方法としてMicrosoft Authenticator アプリを設定する - Microsoft サポート

YubiKeyといったデバイスでの認証を取り入れることが推奨されます。（結構なお値段ですがAmazonでも買えます）

あくまで個人的な意見ですが、仕事で百を超える端末でアクセスするのであれば尚更これらは必須事項かと思います。

一時的には今回の方法でも大丈夫だとは思いますが、今後長く利用するのなら検討しましょう。

Answer 3

それで当面問題ないようです。

ただし、それだとサインインの試みの時の表示がアドレスがない場合と異なるようですから、不正アクセスをしようとする場合、なにか別の事をやってくるかも知れません。

もちろん迷惑メール業者間のアドレス転売には効果はありません。

Answer 4

＞二段階認証にはしたくなかったので

何故でしょうか？二段階認証にしない限りずっと不安は付きまとい、二段階認証にさえすれば今後不正アクセスの可能性は限りなく0になります。

二段階認証の設定をする以上の対処法はありません。

何か二段階認証が面倒なものだと考えていませんか？

二段階認証は今のPCでサインインするたびに求められるものではなく、一度もサインインを行ったことがないデバイスで求められる仕組みです。

＞新たにメールエイリアスを作り、それをプライマリエイリアスにし、元のアカウントのサインイン設定をOFFにしてしまえばサインイン試行ができなくなるのでは？

確かに一時的には正しいですが、その新しいメールアドレスをまたどこかで利用し、それがまた漏れたら同じことの繰り返しです。

今後その新しいメールアドレスを一生ネットサービスで使わないのなら正しい対処法ですが・・・

メールアドレスは悪意のある第三者・業者へ当然漏れるものだと考えてください。

Answer 5

サインイン出来なくすればそうなると思いますできないと思います。

そうすれば自分でもサインインできないわけで、残す意味がないということです。

他で使用していないか慎重に判断して、そのエイリアスを削除すれば期待に添えるはずです。

但し、そのアドレスがマイクロソフト発行のものであれば、他のアカウントへの追加も含めて再使用はできませんので注意して下さい。

アカウントそのものはそのまま継続されます。

Answer 6

問題とされている環境と状況をできるだけ具体的に詳しく説明してください。

適用先に Windows版 Outlook を指定されていますが、

問題とされているものは Email Client Software の Outlook for Windows 側で対応できるものではありません。

Outlook for Windows に Outlook.com の アカウントを登録して運用している、

あるいは Windows版 Outlook の 指定が間違いで、 Outlook.com の 問題であれば、

２段階認証を有効にしてください。

Microsoft アカウントで 2 段階認証を使用する方法

https://support.microsoft.com/ja-jp/help/12408/microsoft-account-how-to-use-two-step-verification

2 段階認証をサポートしていないアプリでのアプリ パスワードの使用

https://support.microsoft.com/ja-jp/help/12409/microsoft-account-app-passwords-and-two-step-verification