マイクロソフトから突然「使用コードが送信されました」「一時使用申請がありました」といったSMSが届くと、自分のアカウントが乗っ取られようとしているのではないかと不安になることがあります。
このようなSMSは、本当にMicrosoftアカウントへのログイン操作が行われた場合にも届く一方で、第三者による不正なログイン試行や、入力ミスによって発生することもあります。この記事では、Microsoftを名乗る認証コードSMSが届いた場合の原因や確認方法、取るべき対策について解説します。
Microsoftから突然認証コードSMSが届く主な原因
Microsoftアカウントを利用している場合、ログイン時の本人確認としてSMSによる確認コードが送信されることがあります。
自分でログイン操作をしていないにもかかわらずコードが届いた場合、主に以下のような原因が考えられます。
- 第三者がMicrosoftアカウントへのログインを試みた
- 誰かが電話番号やメールアドレスを間違えて入力した
- 以前利用していたアカウント情報が残っている
- 自動化された不正アクセス試行が行われた
特に、認証コードそのものを他人に伝えていない場合、SMSが届いただけで直ちにアカウントを乗っ取られるわけではありません。
認証コードが届いた場合はハッキングを試みられているのか
自分がログインしていないタイミングで認証コードが届いた場合、第三者がアカウント情報を使ってログインを試みた可能性があります。
ただし、認証コードは本人確認のための最後の段階で必要になる情報です。そのコードを入力したり、他人に教えたりしなければ、不正ログインが成功する可能性は大きく下がります。
例えば、攻撃者がパスワードを入手していても、SMS認証を設定している場合はコードが必要になるため、そこで防ぐことができます。
届いたSMSのコードを絶対に他人へ教えてはいけない理由
Microsoftの認証コードを狙った詐欺では、「確認のためコードを教えてください」と電話やメッセージで要求する手口があります。
しかし、正規のMicrosoftサポートが認証コードを聞き出すことはありません。認証コードは本人だけが入力するための情報です。
もし第三者にコードを伝えてしまうと、パスワードを知られている場合などにはアカウントへ侵入される危険があります。
Microsoftアカウントが不正利用されていないか確認する方法
身に覚えのない認証コードが届いた場合は、Microsoftアカウントのセキュリティ状況を確認しておくと安心です。
確認するポイントは以下の通りです。
- 最近のログイン履歴を確認する
- 登録されているメールアドレスや電話番号を確認する
- 見覚えのない端末が登録されていないか確認する
- パスワードを変更する
特にログイン履歴に海外など見覚えのない場所からのアクセスがある場合は、早めにパスワード変更や追加のセキュリティ設定を行うことが重要です。
不審なSMSが届いた場合に行うべき対策
不審な認証コードSMSが届いた場合は、以下の対応がおすすめです。
- SMSに記載されたURLを開かない
- 認証コードを誰にも教えない
- Microsoftアカウントのパスワードを変更する
- 2段階認証や多要素認証を有効にする
例えば、普段から同じパスワードを複数のサービスで使い回している場合、Microsoft以外のサービスから流出した情報を使ってログインを試される可能性もあります。
パスワードをサービスごとに分け、認証アプリなどを利用した多要素認証を設定すると、さらに安全性を高められます。
電話番号から送られたSMSでも信用してよいとは限らない
SMSは送信元番号が表示されるため、一見すると本物の連絡に見える場合があります。しかし、番号だけで正規のメッセージかどうかを完全に判断することはできません。
Microsoftに関する手続きは、SMS内のリンクではなく、公式サイトや公式アプリから直接確認することが安全です。
不安な場合は、SMSの内容を確認するだけでなく、公式のMicrosoftアカウント管理画面からログイン状況を確認する習慣をつけるとよいでしょう。
まとめ
Microsoftから身に覚えのない使用コードや一時使用コードのSMSが届いた場合、第三者によるログイン試行の可能性があります。
ただし、届いたコードを入力したり他人へ伝えたりしなければ、SMSが届いただけでアカウントが乗っ取られるわけではありません。
念のためパスワード変更、ログイン履歴の確認、多要素認証の設定を行い、今後の不正アクセスに備えておくことが大切です。
コメント