他国ログイン 見知らぬアプリが勝手に追加と連絡

Question

夜中添付のようなメールが３通来ました。

朝慌ててインスタとhotmailのパスワードは変えました。

来たメール↓

・新しいアプリがお客様のデータにアクセス可能です

・セキュリティ情報が追加されました

・新しいアプリがお客様のデータにアクセス可能です

Uberからもメールが来ていて心当たりないです。

何かすべきことありあすか？　

Answer 1

・セキュリティ情報が追加されました

乗っ取りが完了してるような。

そもそも、セキュリティ情報連絡先はどう設定してたのですか。

hotmail

なんて言ってるので、セキュリティ情報連絡先を設定してないのでは。

セキュリティ情報連絡先を設定してないと、先に追加した者勝ちです。

Microsoft アカウントのセキュリティ情報と確認コード ＃高度なセキュリティ オプション

どうなってるか、確認しましょう。

たぶん、本人確認で入れないでしょう。

Answer 2

こんにちは。新しいアプリ、特に Uber などの見覚えのないアプリへのアクセスが許可されたことを示すメールを受け取った場合は、アカウントへの不正アクセスやフィッシング イベントを示している可能性があるため、迅速に対応する必要があります。パスワードの変更は賢明な最初の一歩でした。次に、Microsoft アカウント セキュリティ センターに移動し、[最近のアクティビティ] をチェックして、他の国からの見慣れないサインインや奇妙な時間を確認します。不審なエントリを見つけた場合は、「アカウントを保護する」をクリックすると、Microsoft の回復プロセスが開始されます。

次に、[アプリとサービス>プライバシー] に移動し、見慣れないアプリへのアクセスを取り消します。2段階認証を有効にすると、将来のインシデントによる不正ログインを防ぐことができます。フィッシングメールであれば、悪意のある URL を難読化するためにリンク ラッピング技術を採用していた可能性があります。 何もクリックしなかった場合でも、完全なウイルス対策スキャンを実行して、デバイスにマルウェアがないことを確認します。

参考資料は次のとおりです。 https://learn.microsoft.com/en-us/answers/questions/4724047/is-this-email-with-a-subject-microsoft-account-sec

よろしくお願いいたします

Answer 3

パスワードの変更だけではなく、使ってるサービスは出来る限り二段階認証の設定をしてください。
やり方は「インスタグラム 二段階認証」「Microsoft アカウント 二段階認証」等で検索すると情報が出てきます。
パスワードの変更だけではアカウント情報の拡散は防げない時代になっています。
真偽のほどは怪しいですが「ログイン情報を含む160億件のデータセットが流出。」とYahooニュースでも今年6月にありました。
最大限に盛った数字で実際は100分の1だとしても1億以上となり、二段階認証をしていないアカウント情報は漏れるのが当然と考えた方がいいです。