「security-noreply-account@accountprotection.microsoft.com」からのメールは安全？本物を見分ける方法

最近、「security-noreply-account@accountprotection.microsoft.com」というアドレスからメールを受信したという報告が多数寄せられており、多くのユーザーがその真偽に戸惑っています。普段見慣れたアドレスとは少し異なるため、このメールを信用してよいのか判断に迷う方も少なくありません。

送信者アドレスに対する疑念

この議論の発端となったのは、あるユーザーが送信者アドレスに違和感を覚えたことでした。Microsoftから通常届くセキュリティ通知には「account-security-noreply@accountprotection.microsoft.com」というアドレスが使われるのに対し、今回のメールでは「security-noreply-account@accountprotection.microsoft.com」という、単語の並び順が入れ替わっただけの類似アドレスが使用されていたのです。

もうひとつの疑念は、メール本文の内容にあります。本文には「お使いのアカウントに不審なアクティビティが検出された」「不正なログインがあったため、ホームページにアクセスしてログインし、新しいログインを承認してください」といった記載があります。実は、この「ログインして承認せよ」という指示こそ、フィッシング詐欺でよく使われる典型的な手口です。

「security-noreply-account@accountprotection.microsoft.com」からのメールは安全？

結論から言えば、断定的な回答は難しいのが現状です。Microsoft自身がこのアドレスを安全なものとして公式に認可している一方で、「これは非常に巧妙なフィッシング詐欺であり、ユーザーのメールアカウントを標的に、メールに関連付けられたすべてのアプリ・サービスへのアクセス権を奪おうとするものだ」と指摘する報告も複数の情報源から上がっています。

こうした矛盾する情報の中で確実に言えるのは、アカウントの安全を守るために、このメール内のリンクは決してクリックせず、メールへの返信も一切控えるべきだということです。

また、専門家によると、メールに表示される送信者アドレスは、メールクライアントのUIを改ざんして特定のアドレスを表示させるなど、比較的簡単に偽装できるといいます。攻撃者が任意のメールアドレスを送信者として表示させ、受信者を欺く手法は他にも複数存在します。

安全に確認するための対処法

送信者の真偽を100%確認できない以上、メール内のリンクに従うのではなく、自分でブラウザを開いて公式サイトに直接アクセスし、そこから手動でログインして、メールに記載されていたような不審なアクティビティの記録があるかどうかを確認することをおすすめします。実際にアカウントに異常が発生していれば、サイトのログインページにもその旨が表示される仕組みになっています。

ログインが阻止される場合：本当に身元確認が必要な状態である可能性が高く、そのメールは本物だったと考えられます。案内に従って本人確認を行いましょう。

ログインが正常に完了する場合：アカウントには何の問題もないため、あのメールは詐欺師があなたのアカウント情報を盗み出す目的で送りつけたフィッシングメールだったと判断できます。

なお、不要なメールをブロックする設定を活用すれば、こうした不審なメールが再び届くのを防ぐことも可能です。万一アカウントが完全に乗っ取られてしまったと思われる場合は、思い切って新しいメールアドレスを作成し直すことも検討しましょう。