Microsoftの一時使用コードが突然届いた｜身に覚えがないときの確認と対処

01コードが届くことと、ログインされたことは別

Microsoftは、要求していないコードが届く理由として、第三者によるアクセス試行、電話番号やメールアドレスの入力間違い、以前に要求したコードの配送遅延を挙げています。「一時使用コード」「シングルユースコード」「確認コード」と書かれていても、まず見るべきなのは、自分が要求したかどうかです。

受信回数だけで被害を判定する必要はありません。一方、コードが届いた理由を推測して「入力間違いだから安全」と決めるのも避けます。メールは手掛かり、アカウントの履歴は別の確認材料として扱いましょう。

根拠：Microsoft｜検証コードの問題のトラブルシューティング

この表は対応を選ぶための整理です。複数当てはまる場合は、コードを渡した場合や不審な利用への対処を優先してください。

02メールのリンクから離れて公式画面を開く

コードを返信・転送・電話で共有しない

「誤ってあなたに送ったので教えて」「本人確認のため必要」と言われても、コードを渡す必要はありません。メールへの返信、画面のスクリーンショット、チャットへの貼り付けも共有に含まれます。自分で始めていないログイン承認の要求にも応じないでください。

自分で公式サイトを開き直した後に本人確認を始めた場合は、その操作に対応して発行されたコードかを確かめます。最初に突然届いたコードを、確認のつもりで別の画面に入力しないようにします。

表示名ではなく、対象アカウントと公式入口を確かめる

Microsoftはアカウント通知に @accountprotection.microsoft.com のドメインを使うと案内しています。ただし「Microsoft アカウント チーム」という表示名やロゴを見ただけでは送信元を確認したことになりません。差出人のメールアドレスと、通知が示す対象アカウントを分けて見ます。

1. メール内のボタンは使わず、普段使うブラウザを開きます。
2. アドレス欄に account.microsoft.com と入力し、Microsoftのアカウント画面を開きます。
3. 通知の対象となった個人アカウントでサインインします。すでに別のアカウントが開いていた場合は切り替えます。

受信先がGmailでも、通知の対象がMicrosoftアカウントなら確認先はMicrosoftです。メールを受け取ったサービスと、認証されようとしているサービスを混同しないでください。

根拠：Microsoft｜アカウントチームからのメールを確認する

根拠：Microsoft｜通常とは異なるサインインがあった場合

03サインイン履歴と登録情報を照合する

「最近のアクティビティ」で結果を見る

1. Microsoftアカウントの［セキュリティ］を開きます。
2. サインインの活動を確認する項目（英語では［Review activity］）から、［最近のアクティビティ］へ進みます。画面に応じて本人確認を行います。
3. コードが届いた前後の項目を開き、日時、サインインの結果、端末・OS、ブラウザやアプリを自分の利用と照合します。
4. 知らないサインイン成功だけでなく、パスワードやセキュリティ情報の追加・削除にも心当たりがあるか確認します。

「パスワードが間違っていたため失敗した試行」と「サインイン成功」は同じではありません。また、携帯回線などの経路によって実際とは違う場所に見える場合があります。地名だけで第三者と判断せず、時刻や端末なども合わせて確認します。

最近のアクティビティは直近30日の重要な活動を確認する画面で、全操作を表示するものではありません。何も見つからないことは、すべての安全を証明するものではありません。

根拠：Microsoft｜最近のアクティビティとは

本人確認の連絡先が自分のものか確認する

続けてセキュリティ設定で、サインインの確認方法や連絡先が現在も自分で使えるものかを確認します。古い電話番号、使えないメール、知らない認証方法がないかを見るためです。複数のアカウントを持っている場合は、変更する前に選択中のアカウントをもう一度確かめましょう。

根拠：Microsoft｜アカウントの安全を保つ方法

04確認結果に応じてアカウントを保護する

コード通知だけで、不審な利用を確認できない場合

要求していないコードを利用・共有せず、確認した日時と結果を手元に残します。今後に備えるなら、公式のセキュリティ設定で現在使える確認方法を点検してください。Microsoftはパスワードレスのサインインも案内していますが、通知を止めたい一心で、仕組みを確かめず認証方法を入れ替える必要はありません。

自分ではない利用や変更がある場合

通常とは異なるアクティビティの項目に［自分ではない］に相当する選択肢があれば、それを選びます。最近のアクティビティで不審な操作を見つけた場合は［アカウントの保護］の案内へ進みます。画面に表示される手順に沿って、パスワードやセキュリティ情報を見直してください。すべての項目に同じボタンが出るわけではありません。

根拠：Microsoft｜不審な活動を確認して知らせる手順

すでにコードを渡した・サインインできない場合

コードが使われたか分からなくても、追加のコードや承認を渡すのを止め、公式の保護手順を始めます。サインインできる場合はセキュリティ画面へ、できない場合は Microsoft公式のサインインヘルパーへ進みます。ヘルパーは、サインインしたいメールアドレスなどから利用できる対処を案内します。復旧が必ず成功するという意味ではありません。

不審なソフトを入れた、遠隔操作も許したなど、端末自体が心配な場合は、その端末で新しいパスワードを入力し続けないでください。別の信頼できる端末から保護を進め、問題のPCはMicrosoftの案内に沿ってマルウェアを点検します。Outlook.comを不正使用された場合は、転送や自動応答などの設定も確認対象です。

根拠：Microsoft｜不正使用されたアカウントの回復

注意確認方法を一度にすべて削除しないでください。Microsoftは、すべてのセキュリティ情報を同時に変更すると、アカウントが30日間制限される可能性を案内しています。職場・学校のアカウントは個人用の復旧手順と混ぜず、組織の管理担当者へ連絡してください。

根拠：Microsoft｜セキュリティ情報の変更に関する注意

05繰り返し届くときも、正規通知を一律で隠さない

頻繁に届くと、すべてを自動削除したくなるかもしれません。しかし、セキュリティ通知を一律に隠すと、本当に確認したい変更まで見落とします。先に受信日時と公式画面の確認結果を残し、同じ通知の繰り返しか、別の設定変更が増えているのかを整理しましょう。

パスワード変更はアカウント保護のための操作です。要求されていないコードの到着が必ず止まるという約束ではありません。通知を減らすことと、アカウントを守ることは分けて考えます。

受信した日時：
直前に自分でログイン・復旧したか：
通知が示す対象アカウントを確認したか：
公式の履歴で確認した内容：
認証方法・連絡先に不審な変更があるか：
コードを第三者へ伝えた・不審な画面に入力したか：
実施した保護と正規の問い合わせ先：
※コード、パスワード、回復コードは記入しない。

このメモは本人の手元で使うものです。公開の掲示板やSNSへ相談するときは、メールアドレス、IPアドレス、連絡先などを伏せてください。サポートを名乗る相手から連絡が来ても、そこへコードを送るのではなく、自分で公式窓口を開きます。

06よくある質問