Microsoft アカウントの不審なサインイン というメールが届いたら

メールの内容を読んでしっかり対応してください

当店で実際に対応したメールの内容です。
このようなメールが、登録アドレスに届いたら、内容をしっかり確認し事実の確認を行ってください。
メールの真贋を含めて、慎重に吟味してください。

メールの詳細

Microsoft アカウント
不審なサインイン
お使いの Microsoft アカウント *****@live.jp への最近のサインインに関して、不審な点が見られました。お客様の安全のために、お客様ご本人であることを改めて確認させていただく必要があります。
サインイン情報:
国/地域: 台湾
IP アドレス: 61.64.***.**
日時: 2016/03/** **:** (JST)

お客様がこれを実行した場合は、このメールを無視しても問題ありません。
お客様がこれを実行した覚えがない場合、悪意のあるユーザーがお客様のパスワードを使っている可能性があります。最近のアクティビティをご確認のうえ、手順に従って必要な対策を講じてください。

最近のアクティビティを確認する
セキュリティ通知を受け取る場所を変更するには、ここをクリックしてください。
サービスのご利用ありがとうございます。
Microsoft アカウント チーム

赤字のところは、実際のメールアドレスや、国名、IPアドレスが入ります。個人を特定する情報でもあり一部、伏せ字にしてあります。

この時点で確定した状況

マイクロソフトが監視する中で、あなたがいつもログインする地域や時間でない環境下でログインが試みられたこと を意味します。
パスワードが違っていてログインできなかった場合も含みますので、
このメールが届いた = ハッキングされた (不正ログインが成功した) ではありません。
あくまでも、不正ログインの試みがあった、ということです。

最悪な自体を想定した場合

他所、もしくはMicrosoft 自身も含めてですが、
Microsoft アカウントにログインできる IDとパスワードの組み合わせが流出していた場合、ログインまで成功している可能性も考慮しなければなりません。
(他のサイトと、IDパスワードの組み合わせを使い回ししている場合、このような被害も想定できます。)

速やかに実施しなければならないこと

・不正な操作により、実際のログインが成功しているか否かを確認すること。
ログイン後、最近のアクティビティーを表示することで確認ができます。
・必要に応じて、ログインパスワードを変更すること。
被害の状況に応じて、お客様の判断に任せます。
・購入履歴などで不正な購入がないか確認をします。
お支払い情報が入っている場合、オンラインでソフトのライセンスなどを購入される場合もあります。最近の購入履歴にづいては特に確認が必要です。

このメールで確かめる重要な事とは?

ログインを試みられただけで、実際にはログインされていないのか?
本当にログインが成功してしまっていたのか?
これを確かめる事です。

実際の操作方法が判らない方は

当店でも専門の操作に不慣れな方向けに、
店頭にてご相談や操作のお手伝いを実施しております。
『被害の状況を確かめたいのだけれど、よく判らない』という方。
アカウント作成時に登録した携帯電話や、メールアドレス情報をご持参の上、ご来店ください。
準備する物に不安がある場合には、事前にお電話頂いても結構です。