Hotmail にハッキングされたようです。

Question

● hotmailアカウントがハッキングされ、脅迫メールが下書きに表示され続ける

https://learn.microsoft.com/ja-jp/answers/questions/4377942/hotmail

の状況と同じで、Hotmail の下書きフォルダを使って、

私のアカウントからメールを　複数送信しています。

どうしたらいいでしょうか？

Answer 1

当該アカウントの所有者があなたであれば下記をしてみてください。
（システムがあなたを所有者として判断出来ない場合は設定出来なかったりします。）

［Microsoftアカウント］ パスワード変更＋全セッション強制ログアウト＋MFA有効化が最も重要。

1. アカウント保護
   • Microsoftアカウントのパスワードを即時変更
   • 二段階認証(MFA)を有効化
   • Authenticatorの設定
2. セッションとデバイスの遮断
   • すべてのセッションからサインアウト
     Microsoftセキュリティページにて、「サインイ方法の管理」→「すべてサインアウトしてください」を実行
   • デバイス一覧から不明な端末を削除
     Microsoftアカウントからデバイスを削除する
     （クラウド側で即時反映されますが、サービス連携は最大24時間程度のラグがある場合がある。完全に切り離したい場合は、デバイス側で「Microsoftアカウントからサインアウト」も実施。）
   • アプリへのアクセス許可を取り消し
     アプリで不要な権限を削除
   • 不要なマイアプリの削除 (マイアプリが存在するとは限りません)
     My Appsポータルで不要なアプリを削除
3. 回復情報の確認
   • 回復用メール・電話番号を確認
   • セキュリティ情報を更新
4. 追加対策
   • 重要なサービスのパスワードも変更
   • アカウントの活動履歴を確認
     不審なログインや操作をチェック。

［Outlook.comメールサービス］

1. ブラウザ版Outlook.comメールサービスにて、不審なルール／転送設定を削除
2. ブラウザ版Outlook.comメールサービスにて、不審なモバイルデバイスなどを削除

［個人向けOneDrive］

1. ブラウザ版OneDriveにて、共有タブに表示されているファイルについて不審な共有をしていないかを確認

Answer 2

こんにちは

このような問題に直面しているのはお気の毒です。あなたの状況は普通のスパムではなく、アカウントがハッキングされた明確なサインです。下書きメールが何度も戻ってくるのは、ハッカーが悪いサードパーティのアプリを接続したか、新しい下書きを作ってあなたを困らせるスクリプトを作ったからでしょう。

今の目的がドラフトを削除することではなく、アカウントの完全な管理を取り戻し、悪質なアクセスをすべて取り除くことなら、

すべてのデバイスからサインアウトし、パスワードを変更してください。account.microsoft.com/security で https://account.microsoft.com/security に移動します。「サインイン方法を管理する」をクリックしてください。「どこでもサインアウト」を選びましょう。これにより約24時間以内にすべてのデバイスがログアウトされます。その後、強力な新しいパスワードに変更しましょう。以前使っていたパスワードは使わないでください。

2段階認証をオンにしてください。高度なセキュリティページに移動します。ツーステップ認証を見つけて有効にしてください。スマホか認証アプリで設定してください。このままの状態では、たとえパスワードを推測されてもハッカーは再びログインできません。

ハッカーが残したものはすべて削除してください。確認して不明なアプリを削除してください。アクセスを許可したアプリやサービスにアクセスし、アクセス可能なすべてのアプリを確認してください。知らないものや信頼できないものはすべて削除してください。Outlookのルールをもう一度確認してください。ウェブでOutlookにログインし、設定、メール、ルール、変なものはすべて削除してください。設定で転送を確認し、郵便物が別の住所に送られていないか確認してください。

今度はドラフトを削除してください。悪いスクリプトやアプリが削除されたので、今回は再発しないはずです。

参考になれば幸いです!