おじさんです。
起きてビックリしました。眠気も一気に吹き飛びます。
メールを確認したら「Microsoftアカウントの不審なサインイン」という内容のものがあったのです。これは一体？アカウントを乗っ取りされたりしちゃうの？
怖っ！！
目次
「Microsoftアカウントの不審なサインイン」というメールが来た！
たった今、起きてメールを確認したのですが、「Microsoftアカウントの不審なサインイン」という件名のメールが来ていました。
Microsoft アカウント
不審なサインイン
お使いの Microsoft アカウント ×××××@gmail.com への最近のサインインに関して、不審な点が見られました。お客様の安全のために、お客様ご本人であることを改めて確認させていただく必要があります。
サインイン情報:
国/地域: 中国
IP アドレス:×××××××
日時:×××× (JST)
お客様がこれを実行した場合は、このメールを無視しても問題ありません。
お客様がこれを実行した覚えがない場合、悪意のあるユーザーがお客様のパスワードを使っている可能性があります。最近のアクティビティをご確認のうえ、手順に従って必要な対策を講じてください。
ん？中国から誰かが、僕のMicrosoftアカウントにアクセスしようとした様です。
中国からアクセス？
いや、僕日本にいるんですけど！！！焦
こわー！ってなりました。
そもそもこのメールの内容もより分かりません。
「お客様がこれを実行した場合は、このメールを無視しても問題ありません」って、これってもうすでにアクセスされた時に送られるメールじゃないですか？ということはもうアカウントに入られて、なんらかの操作をさえたってこと？？？？？
怖い！
とりあえず、「最近のアクティビティを確認する」というリンクが貼ってあるので、急いでそちらへ飛んでみました。
「最近のアクティビティ」に中国からのアクセスが表示されています。（とりあえず、パスワードの変更などのログインが出来ない、という事はなかったのは安心）
当然これは僕の操作でないので、「自分ではありません」をクリックします。
「誰からにアカウントを使われそうになりました」と表示されました。「使われそうに」ということは、まだ使われていないのでしょうか？怖いです。
「次へ」を選択して、パスワードの変更をする事にします。
だれかがあなたのアカウントを使っているようです。
使っているようです？？
使ってるのか！！？こわ！！
さっさと「次へ」を選択して、次へ進めます。
パスワードの変更画面となりました。こうなったらめちゃくちゃ難しいパスワードに変更してやります。
「ご自分で把握している情報のチェックボックスだけオンにします」と書いてあります。電話番号の登録が古い携帯のままだったので、チェックボックスをオフにしておきました。
電話番号のチェックボックスを外したためだとは思いますが、電話番号の入力ページになりました。「今は追加しない」とすることも可能ですが、ここは追加しておくことにします。
「前のパスワードを別の場所で使っていた場合は、そこでもパスワードを変更する必要があります」と表示されました。
これはマイクロソフト以外の別のサービスの事を言っているのでしょうか？確かに、メールアドレスとパスワードの組み合わせを分かられてしまったので、手当たり次第に別サービスにログインを試みられたら、同じ組み合わせの場合ログインに成功してしまうことになります。
これは怖い。ちゃんと変更しておかねば・・・。
「危害を受けたアカウントの詳細」というリンクがあるのですが、これをクリックすると、乗っ取りに関するヘルプページに飛びます。
「新しいパスワードでサインイン」を選択します。
先ほど変更したパスワードでサインインをします。
二段階認証の画面となりました。僕はここでメールアドレスでの認証を選択しました。
登録したメールアドレスに認証番号が送られてくるので、それを入力して「送信」を選択します。
以上の操作でパスワードの変更が完了です。
でもイマイチ分からないところもあって、まだ「最近のアクティビティ」を見ると例の中国からのアクセスに「自分ではありません」の報告ボタンが残ってるんですよね。多分大丈夫だと思うんですが、ちょっと不安です。
今回の不正アクセスは、パスワードが簡単すぎる事が原因でした。
最近はセキュリティへの意識も高まっていて、自動生成のかなり複雑なパスワードをサービスごとに発行していたのですが、昔はかなり簡単なパスワードを使い回していました。その時のパスワードのままのものが、まだあったとは把握していませんでした。
とりあえず早急に、同じパスワードを使用しているサービスについてはパスワードの変更をする必要があります。
こういう事態にならない為にも、パスワードはサービスごとに変える、パスワードは複雑なものにする、という事を徹底すべきだなと痛感しました。昔使っていたサービスもちゃんとチェックしないと行けませんね。勉強になりました。
追記・この場を借りてお礼を申し上げます
この記事に載せた画像に僕の個人情報が残っており、心配した親切な方がそれを教えてくれました。
お礼を申し上げる場所がなく、身勝手ですがこの場でお礼を言わせて下さい。
本当にありがとうございました！助かりました・・・。