<Mod remove PII>というマイクロソフトを名乗る偽のメールアドレスから「不審なサインイン」というメールが届きました。

Question

<Mod remove PII>というマイクロソフトを名乗る偽のメールアドレスから「不審なサインイン」という題名で、インドで不審なサインインを受信したというメールが届きました。馬鹿なことにそれを信じてしまい、メールアドレスそしてパスワードを入力してしまいました。すぐおかしいと思い一分以内にパスワードを変更したのですが、おそらくこれは乗っ取られますよね、、もしまだ間に合う対策方法があればおしえていただきたいです。

---

<モデレーター注>
質問内容をもとにタグを「Microsoft System Center | その他」→「Outlook」に変更しました。
サブタグは不明な為、仮設定しています。

Answer 1

当該アカウントの所有者があなたであれば下記をしてみてください。
（システムがあなたを所有者として判断出来ない場合は設定出来なかったりします。）

［Microsoftアカウント］ パスワード変更＋全セッション強制ログアウト＋MFA有効化が最も重要。

1. アカウント保護
   • Microsoftアカウントのパスワードを即時変更
   • 二段階認証(MFA)を有効化
   • Authenticatorの設定
2. セッションとデバイスの遮断
   • すべてのセッションからサインアウト
     Microsoftセキュリティページにて、「サインイ方法の管理」→「すべてサインアウトしてください」を実行
   • デバイス一覧から不明な端末を削除
     Microsoftアカウントからデバイスを削除する
     （クラウド側で即時反映されますが、サービス連携は最大24時間程度のラグがある場合がある。完全に切り離したい場合は、デバイス側で「Microsoftアカウントからサインアウト」も実施。）
   • アプリのアクセス許可を取り消し
     My Appsポータルで不要な権限を削除
3. 回復情報の確認
   • 回復用メール・電話番号を確認
   • セキュリティ情報を更新
4. 追加対策
   • 重要なサービスのパスワードも変更
   • アカウントの活動履歴を確認
     不審なログインや操作をチェック。

［Outlook.comメールサービス］

1. ブラウザ版Outlook.comメールサービスにて、不審なルール／転送設定を削除
2. ブラウザ版Outlook.comメールサービスにて、不審なモバイルデバイスなどを削除

Answer 2

• Microsoft アカウント チームからのメールを信頼できますか。 - Microsoft サポート
  『Microsoft アカウント チームからメールを受け取り、メール アドレス ドメインが @accountprotection.microsoft.com の場合は、メッセージを信頼して開いても安全です。』

上記のような公式情報がありますが、『******@accountprotection.microsoft.comというマイクロソフトを名乗る偽のメールアドレス』と判断された根拠は何ですか？

もし心配であれば、

• パスワードを再度桁数の長い（16桁以上推奨）ものに変更する
• 「追加のセキュリティ オプション (live.com)」にサインインして、
• いったん「すべてサインアウトしてください」ですべてのサインイン状態を解除する
• セキュリティ情報を確認し、不要なもの・不審なものを削除、Authenticator を追加する
• 二段階認証を有効にする
• 当面、「いつどこでアカウントを使ったかご確認ください」を定期的にチェックして不審なサインインが無いか監視する

を行いましょう。