MSアカウントに不審なログイン！...更に★5月3日にFacebook★5月7日にX★5月10日にAmazon★5月23日にSBI証券...

2025/04/26 - 2025/04/26

2025年4月26日(土)

「Microsoftアカウントに不審なサインイン」

のメールが３通届いた...


おいおい、またかよ

何事もなければよいのだが...

（現在、日本のカードは全て使用停止にした）


対処の備忘録です

【追記】
★5月3日に今度は日本・都内からFacebookに不正ログインがあった
最近どうもおかしいな…
某国某島の宿泊施設のインスタフォロー経由が怪しいかも…
★5月7日にXも…(-_-)
★5月10日にはアメリカからAmazonにもサインインされたって…Amazonなんてもう何年も使ってないわい！！
★5月10日、更にApple Account...、中国大陸からApple AccountでYouTubeをダウンロードしたと連絡が....今はApple使ってないし...
★5月23日、SBI証券から2,442,000円の現物買い注文のメールが...

エリア 長沙(中国)

2025年4月26日(土)

朝７時頃
【スマホ】（VPN ON）で
Yahoo!メールとGメールを確認
新着メールは、Gメール2件（はてなブログ）のみだった

はてなブログ2件を読んで、スマホでゲームをしていると
Yahoo!メールの新着があった（写真:スマホ画面）

件名
「Microsoft アカウントの不審なサインイン」

が3件あった（8:13 , 8:13 , 8:14）

とりあえず、最初のメールを開いてみた

私のMicrosoftアカウントに
ブラジルで不審なサインインがあった...とある

時刻は、0:13(GMT)なので中国時刻 8:13

メールの受信時刻と合っている

他の2件も開いてみた
内容は同じ(国、IP、iOS、Safari)
3件目のみ時刻は、0:14(GMT)

送信元アドレスは、3件とも

[e-mail]

文面には

【最近のアクティビティ】ページに移動し、ご自分のアクティビティかどうかをお知らせください。ご自分のものではない場合、ご使用のアカウントをセキュリティで保護するよう支援します。ご自分のアクティビティである場合、今後も同様のアクティビティを信頼します。

とあり

【最近のアクティビティを確認する】

のクリックポイントがある....


「クリックして確認しようかな？」

一応、スマホメールのクリックはやめて

パソコン(VPN ON) で
Microsoftサポートの
[最近のアクティビティ]とは、を確認してみた

ふむふむ...


そこで、ここにある

【最近のアクティビティを表示】

をクリックしてみた

最近のアクティビティが表示された

。。。。。(@_@)


あれっ？

1つだけ？

[最近のアクティビティ] ページには、過去 30 日以内に Microsoft アカウントを使用した日時と場所が表示されます。

とあったよなあ


そこで、最初のメールを再度よく確認してみると？

不審なサインインがあったMicrosoftアカウントは

○○○○@●●●●（メアド）

となっている

「私ってこのアカウント使ってるんだっけ？」

そもそも、私はマイクロソフトアカウントに

サインインしてパソコンを使っているのか？


ということで、パソコンを再起動

(1)ASUSのパスワードを入れる

(2)VPNを接続する

Microsoft Edge をクリックして立ち上げる

右上のアカウントを見てみると？

なるほど、私のアカウントになってる

だが、アカウントは

■■■■@▲▲▲▲ だ


多分ずっとサインインしっぱなしなのか

自動的にサインインする設定にしたのか...覚えてない

ちなみに、VPNを入れ忘れると

こういう気持ち悪い画面が立ち上がる

赤枠部には

「お住まいの場所は中国本土であり、MSNは地元の出版社のコンテンツを特集することが義務付けられています」とある

その右に【了解】がある

このPCでは【了解】をクリックしたことはない

話を戻して

不審なサインインがあったMicrosoftアカウント

○○○○@●●●●

にパスワードを入力しサインインしてみる

確認コードを送るための登録電話番号の入力が求められた

下４桁を入力すると

確認コード（SMS）が送られてきた

送られてきた確認コードを入力した

不審なサインインがあったアカウント

○○○○@●●●●

にサインインした


【最近のアクティビティ】を確認すると？


おおっ！！(゜o゜)


ブラジリアンめ、やりやがったな( ｀ー´)ノ

（ブラジルのIPアドレスだが、ブラジル人とは限らん）
（VPNを使ってるかもしれんので、発信元がブラジルとも限らん）


とりあえず、Microsoftサポート記載の指示に従い

【私ではありません】

をクリックした

更に、セキュリティ等を読んで

Microsoftアカウントのサインインパスワードを変更した

今回の不審サインインアカウントと

いつも使っているMicrosoftアカウントも

パスワードを変更した


これで万全かはわからないが、直ぐに1方法の対処ができたので良しとしよう


マイクロソフトアカウントに異常が起きたのは2度目だ

前回は2019年7月、アカウントがロックされてしまった

「マイクロソフトアカウントがロックされる」
https://4travel.jp/travelogue/11636625

この時は、使っていなかったので気づくのも遅れ、【最近のアクティビティ】で確認できることも知らなかった

その後、カードも不正使用されたが、Microsoftアカウントロックとの関係はないと思われたが...

「VISAデビットカードが不正利用される」
https://4travel.jp/travelogue/11738089

こういうこともあったな

現在、日本のカードは全て使用停止にしている

【追記】
5月3日に今度は日本・都内からFacebookに不正ログインがあった。

指示に従ってパスワードを変更した

Facebookはアカウントはあるが投稿はしていない
ただ、インスタや4トラと同期しているので、閲覧されることもあるかもしれんが…

なんだか最近おかしいな…

普段と違う層から私のSNSに閲覧があるとすると、インスタ経由の可能性が高いかも

最近フォロー追加したのは旅行情報取得のための某国某島の宿泊施設か…
いいね数が少なく、ほぼ100%外国人の閲覧だ

外しておこう…

5月7日には、Xが…

更に、5月10日にはAmazonまでも！
今度はアメリカからだ( ｀ー´)ノ

アマゾンなんて中国来てから使ってないが、一応サインインして最近の購入履歴等あるか...を確認し、パスワードを変更して、アカウントの閉鎖（アカウントデータ削除）をした

そして同日（5月10日）

今度はApple Account

私のeメールアドレスのApple Accountだが、

なんと Dear Wiliams ときたもんだ

誰じゃい！　Williams ( ｀ー´)ノ

英文には、中国大陸で私のApple Accountでこれまでと違うデバイスからYouTubeをダウンロードしたやつがいる...と

そもそも、今はアンドロイドとWindows PCで、Apple（iphone）は使ってない(本体はバッテリー抜いて保存)...とここで思い出したが、iPadはまだ生きてるか...
（相方が時々ipadを使っているので確認したが彼女のアカウント使ってるし、YouTubeは観てない）

まあ、なんだかわからんが、これも指示に従ってパスワードを変更した

5月23日

またまた変なメールが届く

SBI証券から...

件名『注文保留に関して(4491)』

その内容は

コンピューターマネージメント（4491）

という会社の株(2,442円)1000株（2,442,000円）

注文受け付けた...とある


そりゃ『注文保留』だろな

そもそも、SBI証券使ってないし

SBI銀行口座はあるが

今年3月の帰国時に現金引き出して残高66円だ

よかったわ、残高なくて

数万円でも残高あったら心配だから、口座確認するが66円だから確認する気もないわ

多分もう使うつもりもないし...

★住信SBI銀行の VISAデビットカードでは2019年に9万円の不正利用(海外ネット購入)されたことがある。
その時は、銀行から「不正検知システムにより...」で数か月後に返金処理されたが

https://4travel.jp/travelogue/11636625