「Microsoftアカウントの不審なサインイン」というメールが来ました。正しいものでしょうか

Question

オフィスソフトのプロダクトキー
不審の動きがあります
マイクロソフトセキュリティチームの調べによれば、あなたのオフィスソフトのプロダクトキーが何者かにコピーされている不審の動きがあります。
サインイン情報:
Windowsシステム: Windows 7 Ultimate
IP：220.31.254.151（静岡）
日時：2018/3/20 (GMT)
お客様がこれを実行した場合は、このメールを無視しても問題ありません。
お客様がこれを実行した覚えがない場合、悪意のあるユーザーがお客様のプロダクトキーを使っている可能性があります。こちらからはあなたの操作なのかどうか判定できないため、検証作業をするようお願いします。
	今すぐ認証	<br>	---
サービスのご利用ありがとうございます。
Microsoftアカウントチーム

今すぐ認証の飛ぶ先は  ttp://rec0very-supp0rt-micr0s0ft.org/  になっております。

(※こちらのアドレスは注意喚起のために残しています。アクセスはしないでください)

メールの送信元は   ___@___.___  です。

***モデレーター注***

タイトルを編集しました。

編集前タイトル : 以下のメールが来ました。正しいものでしょうか

Answer 1

最近というか？今日になって、出回っているMicrosoftを騙るメール（フィッシングメール）ですので、そのまま削除してください。

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル : オフィスソフトのプロダクトキー 不審の動きがあります

Answer 2

マイクロソフトを装った不審メールの配信について

※詳しくは上の正式なMicrosoftのリンクを読んでください

フィッシングメールではありますが

不正に使おうとしている人が

「Windowsシステム: Windows 7 Ultimate」で

「IP：220.31.254.151」静岡（本当はipの地域は静岡じゃないけど♪）

・・・・以下省略

って意味合いで引っ掛けてだます手法

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル : なりすましの不審メールでしょうか？ 

※ここだけではないけど・・総合するときに

上にあげるものを考えてくれないかな・・・（役に立ったが一番多いものとか・・）

編集しないと変だったので編集しましたよ。。。

Answer 3

Microsoft を騙るフィッシングメールです。

何もせず、そのまま削除してください。

なお、メールに促されるまま、記載されているURLへアクセスすると次のようになります。

※Windows 10 Enterprise の「Windows Defender Application Guard」を使って危険がないようにアクセスしてみています。

「サインイン」でサインインします。

古いタイプの「Microsoft アカウント」サインイン画面で表示されます。

適当なメールアドレスとパスワードでもサインインできてしまいます。

クレジットカードの番号を入力するよう、促されます。

ここでも、適当な情報を入力。

「修復が完了しました」と表示されますがボタンが日本語ではありません。

このフィッシングメールの目的は、クレジットカード番号の取得かと思われます。

既に、クレジットカードの情報を入力してしまった場合は、早急にお使いのクレジットカードの会社へ連絡して対応してもらってください。

Answer 4

https://blogs.yahoo.co.jp/fireflyframer/34986235.html

こちらのサイトの情報によると、

　リンクを開いただけならウイルス感染無し

ただし、書き込んでしまった場合はその情報が搾取されてたので、

　クレジットカードに関しては、その会社の相談窓口に連絡するしかないのでは

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル :マイクロソフト社を騙るメール

Answer 5

・1年ほど前に同じ様なMail が話題になりました。

【 マイクロソフトを装った不審メールの配信について [1月31日] 】

　https://news.microsoft.com/ja-jp/2017/01/31/170131_information/#sm.00011itehmom7drnxce1bltfrp72h#wuO461DY0EruFKhy.97

今回 KYOSUKEBEさんが受信したMail もMicrosoft社の名を装ったフィッシングメールの可能性が極めて高いですね。

Mail本文中のLink をクリックして ID PASSを入力したのは拙かったですね。

・こちらのスレッドは1年ほど前のMicrosoft Community への投稿です。

【 警告！！ご利用のマイクロソフトのプロダクトキーが何者かにコピーされています。日本マイクロソフトセキュリティチーム <*** プライバシー保護の観点より、電子メール アドレスが削除されました ***> 】

　https://answers.microsoft.com/ja-jp/msoffice/forum/msoffice_other-mso_win10-msoversion_other/%E8%AD%A6%E5%91%8A%E3%81%94%E5%88%A9%E7%94%A8/588d0dc4-8b11-4dd8-8681-2ea6cee6e4b1

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル : Microsoftアカウントの不審なサインイン

Answer 6

・こちらのMicrosoft社から開示されている文書をご覧ください。

【 マイクロソフトを装った不審メールの配信について 】

　https://www.microsoft.com/ja-jp/office/2016/attention5.aspx

今回TETSUTETSU1さんが受信したMail もMicrosoft社の名を装ったフィッシングメールですね。

無視して破棄してください。

Mail本文中のLink をクリックしないでください。

・こちらもご覧ください。

【 マイクロソフトをかたるフィッシング (2018/03/22) 】

　https://www.antiphishing.jp/news/alert/microsoft_20180322.html

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル : Microsoftアカウントの不審なサインイン

Answer 7

・Microsoft社からこちらが開示されています。

【 マイクロソフトを装った不審メールの配信について 】

　https://www.microsoft.com/ja-jp/office/2016/attention5.aspx

今回tktk1214さんが受信したMail もMicrosoft社の名を装ったフィッシングメールですね。

破棄してください。

Mail本文中のLink をクリックしないでください。

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル : マイクロソフトアカウントチームからのメール

Answer 8

・Microsoft社からこちらが開示されています。

【 マイクロソフトを装った不審メールの配信について 】

　https://www.microsoft.com/ja-jp/office/2016/attention5.aspx

今回幸也善本さんが受信したMail もMicrosoft社の名を装ったフィッシングメールですね。

破棄してください。

Mail本文中のLink をクリックしないでください。

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル : このようなメールが届きましたが本物ですか？

Answer 9

・現在 Microsoft Community では 「同様のMailを受信」 との投稿が多くあります。

・1年ほど前に同じ様なMail が話題になりました。

【 マイクロソフトを装った不審メールの配信について [1月31日] 】

https://news.microsoft.com/ja-jp/2017/01/31/170131_information/#sm.00011itehmom7drnxce1bltfrp72h#wuO461DY0EruFKhy.97

今回Niahiyamaさんが受信したMail もMicrosoft社の名を装ったフィッシングメールですね。

無視してください。

Mail本文中のLink をクリックしないでください。

・こちらのスレッドは1年ほど前のMicrosoft Community への投稿です。

【 警告！！ご利用のマイクロソフトのプロダクトキーが何者かにコピーされています。日本マイクロソフトセキュリティチーム <*** プライバシー保護の観点より、電子メール アドレスが削除されました ***> 】

https://answers.microsoft.com/ja-jp/msoffice/forum/msoffice_other-mso_win10-msoversion_other/%E8%AD%A6%E5%91%8A%E3%81%94%E5%88%A9%E7%94%A8/588d0dc4-8b11-4dd8-8681-2ea6cee6e4b1

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル : 「Microsoftアカウントの不審なサインイン」というメールについて

Answer 10

・現在 Microsoft Community では 「同様のMailを受信」 との投稿が多くあります。

・1年ほど前に同じ様なMail が話題になりました。

【 マイクロソフトを装った不審メールの配信について [1月31日] 】

　https://news.microsoft.com/ja-jp/2017/01/31/170131_information/#sm.00011itehmom7drnxce1bltfrp72h#wuO461DY0EruFKhy.97

今回osimo[さんが受信したMail もMicrosoft社の名を装ったフィッシングメールですね。

無視してください。

Mail本文中のLink をクリックしないでください。

・こちらのスレッドは1年ほど前のMicrosoft Community への投稿です。

【 警告！！ご利用のマイクロソフトのプロダクトキーが何者かにコピーされています。日本マイクロソフトセキュリティチーム <*** プライバシー保護の観点より、電子メール アドレスが削除されました ***> 】

　https://answers.microsoft.com/ja-jp/msoffice/forum/msoffice_other-mso_win10-msoversion_other/%E8%AD%A6%E5%91%8A%E3%81%94%E5%88%A9%E7%94%A8/588d0dc4-8b11-4dd8-8681-2ea6cee6e4b1

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル : ******@accountprotection.microsoft.com　からメールが届きました。

Answer 11

・現在 Microsoft Community では 「同様のMailを受信」 との投稿が多くあります。

・1年ほど前に同じ様なMail が話題になりました。

【 マイクロソフトを装った不審メールの配信について [1月31日] 】

　https://news.microsoft.com/ja-jp/2017/01/31/170131_information/#sm.00011itehmom7drnxce1bltfrp72h#wuO461DY0EruFKhy.97

今回ひとみ仮屋崎さんが受信したMail もMicrosoft社の名を装ったフィッシングメールの可能性が極めて高いですね。

無視してください。

Mail本文中のLink をクリックしないでください。

・こちらのスレッドは1年ほど前のMicrosoft Community への投稿です。

【 警告！！ご利用のマイクロソフトのプロダクトキーが何者かにコピーされています。日本マイクロソフトセキュリティチーム <*** プライバシー保護の観点より、電子メール アドレスが削除されました ***> 】

　https://answers.microsoft.com/ja-jp/msoffice/forum/msoffice_other-mso_win10-msoversion_other/%E8%AD%A6%E5%91%8A%E3%81%94%E5%88%A9%E7%94%A8/588d0dc4-8b11-4dd8-8681-2ea6cee6e4b1

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル : 「オフィスソフトのプロダクトキーに不審の動きがあります」というメールについて

Answer 12

存在しない気がする「accountprotection.microsoft.com**」**

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル :Microsoftアカウントの不審なサインインに関して

Answer 13

同様の質問投稿が多数寄せられています。

2016年頃から配信が始まった偽装(フィッシング)メールで、内容を変えながら毎年数回配信を繰り返しているようです。

マイクロソフトを装った不審メールの配信について

Microsoftからメールで直接通知されることは無いので、個人情報やクレジットカード情報の搾取を狙っているものと思います。

メールは開かないで、削除をしたほうが良いでしょう。

開いて入力をしてしまったような場合は、以下の情報の【個人情報を入力した場合の対策方法】を参照して対処してください。

ネットセキュリティブログ－マイクロソフトを騙るフィッシングメールの注意喚起について

当方にも昨日1件配信されていましたが、受信する前に既にプロバイダー側で迷惑メールとして振り分けされていました。

何度も来るようなら、件名、配信元などから、迷惑メールとして振り分けをするか、または削除するようにメールの設定を行ってみてはどうでしょうか。

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル :Microsoftアカウントの不審なサインインというメール

Answer 14

・1年ほど前に同じ様なMail が話題になりました。

【 マイクロソフトを装った不審メールの配信について [1月31日] 】

https://news.microsoft.com/ja-jp/2017/01/31/170131_information/#sm.00011itehmom7drnxce1bltfrp72h#wuO461DY0EruFKhy.97

今回koukauさんが受信したMail もMicrosoft社の名を装ったフィッシングメールの可能性が極めて高いですね。

無視してください。

Mail本文中のLink をクリックしないでください。

・こちらのスレッドは1年ほど前のMicrosoft Community への投稿です。

【 警告！！ご利用のマイクロソフトのプロダクトキーが何者かにコピーされています。日本マイクロソフトセキュリティチーム <*** プライバシー保護の観点より、電子メール アドレスが削除されました ***> 】

https://answers.microsoft.com/ja-jp/msoffice/forum/msoffice_other-mso_win10-msoversion_other/%E8%AD%A6%E5%91%8A%E3%81%94%E5%88%A9%E7%94%A8/588d0dc4-8b11-4dd8-8681-2ea6cee6e4b1

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル :Microsoftアカウントの不審なサインインというメール

Answer 15

・1年ほど前に同じ様なMail が話題になりました。

【 マイクロソフトを装った不審メールの配信について [1月31日] 】

　https://news.microsoft.com/ja-jp/2017/01/31/170131_information/#sm.00011itehmom7drnxce1bltfrp72h#wuO461DY0EruFKhy.97

今回 yutakanakanoさんが受信したMail もMicrosoft社の名を装ったフィッシングメールの可能性が極めて高いですね。

無視してください。

Mail本文中のLink をクリックしないでください。

・こちらのスレッドは1年ほど前のMicrosoft Community への投稿です。

【 警告！！ご利用のマイクロソフトのプロダクトキーが何者かにコピーされています。日本マイクロソフトセキュリティチーム <*** プライバシー保護の観点より、電子メール アドレスが削除されました ***> 】

　https://answers.microsoft.com/ja-jp/msoffice/forum/msoffice_other-mso_win10-msoversion_other/%E8%AD%A6%E5%91%8A%E3%81%94%E5%88%A9%E7%94%A8/588d0dc4-8b11-4dd8-8681-2ea6cee6e4b1

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル :『Microsoftアカウントの不審なサインイン』というメールが来ました。どのように対応すればよいですか

Answer 16

・1年ほど前に同じ様なMail が話題になりました。

【 マイクロソフトを装った不審メールの配信について [1月31日] 】

　https://news.microsoft.com/ja-jp/2017/01/31/170131_information/#sm.00011itehmom7drnxce1bltfrp72h#wuO461DY0EruFKhy.97

今回アキコさんが受信したMail もMicrosoft社の名を装ったフィッシングメールの可能性が極めて高いですね。

Mail本文中のLink をクリックしないでください。

・こちらのスレッドは1年ほど前のMicrosoft Community への投稿です。

【 警告！！ご利用のマイクロソフトのプロダクトキーが何者かにコピーされています。日本マイクロソフトセキュリティチーム <*** プライバシー保護の観点より、電子メール アドレスが削除されました ***> 】

　https://answers.microsoft.com/ja-jp/msoffice/forum/msoffice_other-mso_win10-msoversion_other/%E8%AD%A6%E5%91%8A%E3%81%94%E5%88%A9%E7%94%A8/588d0dc4-8b11-4dd8-8681-2ea6cee6e4b1

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル : Microsoftアカウントの不審なサインインとのメール

Answer 17

私のほうにもスパム扱いで認識された同じメールが来ていました。

2年前から毎年今頃の次期になると配信しているようです。

そもそも、サインイン情報: の、Windowsシステム: Windows 7 Ultimate や

IP： の xxx.xx.xxx.xxx （静岡） などは、こちらとは全く関係ない別の環境です。

アカウントやクレジットカードの搾取が目的ですから、削除しましょう。

参考

マイクロソフトを装った不審メールの配信について

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル : フィッシングメールでしょうか？

Answer 18

・1年ほど前に同じ様なMail が話題になりました。

【 マイクロソフトを装った不審メールの配信について [1月31日] 】

　https://news.microsoft.com/ja-jp/2017/01/31/170131_information/#sm.00011itehmom7drnxce1bltfrp72h#wuO461DY0EruFKhy.97

今回 孝一西川さんが受信したMail もMicrosoft社の名を装ったフィッシングメールの可能性が極めて高いですね。

Mail本文中のLink をクリックしないでください。

・こちらのスレッドは1年ほど前のMicrosoft Community への投稿です。

【 警告！！ご利用のマイクロソフトのプロダクトキーが何者かにコピーされています。日本マイクロソフトセキュリティチーム <*** プライバシー保護の観点より、電子メール アドレスが削除されました ***> 】

　https://answers.microsoft.com/ja-jp/msoffice/forum/msoffice_other-mso_win10-msoversion_other/%E8%AD%A6%E5%91%8A%E3%81%94%E5%88%A9%E7%94%A8/588d0dc4-8b11-4dd8-8681-2ea6cee6e4b1

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル : Microsoftアカウントチームからのメール

Answer 19

・1年ほど前に同じ様なMail が話題になりました。

【 マイクロソフトを装った不審メールの配信について [1月31日] 】

　https://news.microsoft.com/ja-jp/2017/01/31/170131_information/#sm.00011itehmom7drnxce1bltfrp72h#wuO461DY0EruFKhy.97

今回 huro110さんが受信したMail もMicrosoft社の名を装ったフィッシングメールの可能性が極めて高いですね。

Mail本文中のLink をクリックしないでください。

・こちらのスレッドは1年ほど前のMicrosoft Community への投稿です。

【 警告！！ご利用のマイクロソフトのプロダクトキーが何者かにコピーされています。日本マイクロソフトセキュリティチーム <*** プライバシー保護の観点より、電子メール アドレスが削除されました ***> 】

　https://answers.microsoft.com/ja-jp/msoffice/forum/msoffice_other-mso_win10-msoversion_other/%E8%AD%A6%E5%91%8A%E3%81%94%E5%88%A9%E7%94%A8/588d0dc4-8b11-4dd8-8681-2ea6cee6e4b1

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル : 不信メールについて

Answer 20

・1年ほど前に同じ様なMail が話題になりました。

【 マイクロソフトを装った不審メールの配信について [1月31日] 】

https://news.microsoft.com/ja-jp/2017/01/31/170131_information/#sm.00011itehmom7drnxce1bltfrp72h#wuO461DY0EruFKhy.97

今回 Km1さんが受信したMail もMicrosoft社の名を装ったフィッシングメールの可能性が極めて高いですね。

Mail本文中のLink をクリックしないでください。

・こちらのスレッドは1年ほど前のMicrosoft Community への投稿です。

【 警告！！ご利用のマイクロソフトのプロダクトキーが何者かにコピーされています。日本マイクロソフトセキュリティチーム <*** プライバシー保護の観点より、電子メール アドレスが削除されました ***> 】

https://answers.microsoft.com/ja-jp/msoffice/forum/msoffice_other-mso_win10-msoversion_other/%E8%AD%A6%E5%91%8A%E3%81%94%E5%88%A9%E7%94%A8/588d0dc4-8b11-4dd8-8681-2ea6cee6e4b1

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル : Microsoftアカウントチームからのメール

Answer 21

・1年ほど前に同じ様なMail が話題になりました。

【 マイクロソフトを装った不審メールの配信について [1月31日] 】

https://news.microsoft.com/ja-jp/2017/01/31/170131_information/#sm.00011itehmom7drnxce1bltfrp72h#wuO461DY0EruFKhy.97

今回 孝池田さんが受信したMail もMicrosoft社の名を装ったフィッシングメールの可能性が極めて高いですね。

Mail本文中のLink をクリックしたのは拙かったですね。

今すぐ認証の飛ぶ先のURL はどこから見ても Microsoft社のサイトではありません。

・こちらのスレッドは1年ほど前のMicrosoft Community への投稿です。

【 警告！！ご利用のマイクロソフトのプロダクトキーが何者かにコピーされています。日本マイクロソフトセキュリティチーム <*** プライバシー保護の観点より、電子メール アドレスが削除されました ***> 】

https://answers.microsoft.com/ja-jp/msoffice/forum/msoffice_other-mso_win10-msoversion_other/%E8%AD%A6%E5%91%8A%E3%81%94%E5%88%A9%E7%94%A8/588d0dc4-8b11-4dd8-8681-2ea6cee6e4b1

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル : 不審なメールが届きました。対処方法を指導願います。「オフィスソフトのプロダクトキー」

Answer 22

・1年ほど前に同じ様なMail が話題になりました。

【 マイクロソフトを装った不審メールの配信について [1月31日] 】

　https://news.microsoft.com/ja-jp/2017/01/31/170131_information/#sm.00011itehmom7drnxce1bltfrp72h#wuO461DY0EruFKhy.97

今回功鹿野さんが受信したMail もMicrosoft社の名を装ったフィッシングメールの可能性が極めて高いですね。

Mail本文中のLink をクリックしないでください。

・こちらのスレッドは1年ほど前のMicrosoft Community への投稿です。

【 警告！！ご利用のマイクロソフトのプロダクトキーが何者かにコピーされています。日本マイクロソフトセキュリティチーム <*** プライバシー保護の観点より、電子メール アドレスが削除されました ***> 】

　https://answers.microsoft.com/ja-jp/msoffice/forum/msoffice_other-mso_win10-msoversion_other/%E8%AD%A6%E5%91%8A%E3%81%94%E5%88%A9%E7%94%A8/588d0dc4-8b11-4dd8-8681-2ea6cee6e4b1

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル : フィッシングメールでしょうか？

Answer 23

最近というか？今日になって、出回っているMicrosoftを騙るメール（フィッシングメール）ですので、そのまま削除してください。

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル : フィッシングメールでしょうか？

Answer 24

差出人は誰なのですか。

そもそも Windows 7 ultimate を使用しているのですか。

**モデレーター注**

統合されたコメントです。

統合前スレッドタイトル : なりすましの不審メールでしょうか？

Answer 25

おそらくフィッシングサイトに誘導させるメールだと思います。

リンク先はあぶないので閲覧しないでください。

マイクロソフトのモデレーターからのアドバイスを待ってみてください。

なお、投稿したサイトのリンクは切っておいた方がいいと思います。

アドレスも「0（ゼロ）」を「o（オー）」と読ませているようで紛らわしい。

参考サイト：

マイクロソフトをかたるフィッシング

「Officeのプロダクトキーが不正コピーされている」というフィッシングメールが出回り中

追記：

このサイトに同じ趣旨の質問がたくさん投稿され始めました。

手順を進めていくとクレジット情報を登録させようとするようです。