メールがハッキングされました

■ ■ 0 評価のポイント
2026-01-12T00:19:45.2466667+00:00

■ハッキングされて行われたこと

・わたしのアカウントから迷惑メールを送り続ける（送信上限に達するまで）

・わたしのメールボックスの上部に「やめてほしければ金を払え」という旨の下書きメッセージがピン留めされる

・受信メールを他のメールアドレスに転送するよう設定される

■自分が行った対処

・パスワードの変更

・セキュリティ画面で、すべての場所からのログアウトするよう処理

・転送を設定していたフィルタの削除

■現時点での状況

・ピン留めされていた下書きメッセージを削除しても自動で復活するため、未だにアクセスされているのではないかと思われる

　受信したメールではなく下書きメッセージとして残されており、内容の改変が可能だったため、文面を変えたり文面を完全に削除して空白にしても無反応で、メッセージ自体を削除した場合のみ自動で同じようなメッセージを固定されている様子

・パスワード変更後、トラブルシューティングツールで確認すると「アカウントがブロックされています　複数の誤ったパスワード試行によりアカウントがブロックされていることを検知しました。」と表示される

　更にもう一度変更してから確認したが、同じように表示される

・アカウント削除も充分視野に入れているものの、とあるサービスの登録変更だけは事前に行いたく、しかし未だにメッセージが見られてしまう状態なのであれば危険かと考えてしまい登録変更の手続きに踏み切れず困っている

■教えていただきたいこと

・これは未だにアクセスされていると見ていいのでしょうか？また、他の対処方法はありますか？

・「アカウントがブロックされています」とはどういう状態ですか？また、これを解除する方法はありますか？

Outlook | Web | Outlook.com | メール
0 件のコメント

2 件の回答

並べ替え方法: 古い順
最も役に立つ 新しい順 古い順
  1. Hebikuzure aka Murachi Akira 335.3K 評価のポイント MVP ボランティア モデレーター
    2026-01-12T01:57:28.34+00:00

    すでに行われていることもありますが、以下を実施しましょう。

    • パスワードを再度桁数の長い（16桁以上推奨）ものに変更する
    • 「追加のセキュリティ オプション (live.com)」にサインインして、
      • いったん「すべてサインアウトしてください」ですべてのサインイン状態を解除する
      • セキュリティ情報を確認し、不要なもの・不審なものを削除、Authenticator を追加する
      • 二段階認証を有効にする
    • 当面、「いつどこでアカウントを使ったかご確認ください」を定期的にチェックして不審なサインインが無いか監視する 不審な下書きメッセージですが、これはブラウザーで https://outlook.live.com/mail/inbox にアクセスした場合にも表示されますか？ またその場合、ブラウザーで下書きを削除しても、再度ブラウザーでアクセスすると再作成されますか（PC の Outlook を完全に終了させた状態で確認してください）。

    「複数の誤ったパスワード試行によりアカウントがブロックされていることを検知しました。」ということであれば、あなたのアドレスに対して攻撃者が繰り返しさまざまなパスワードでサインインを試みているのでしょう。ロックの解除は以下を参照してください。

    繰り返しロックされる場合は、メールアドレスを変更することで改善するかもしれません（副作用も大きいですが）。

    この回答は役に立ちましたか?

  2. simo-k 96,225 評価のポイント ボランティア モデレーター
    2026-01-12T03:26:20.28+00:00

    ＞ ・「アカウントがブロックされています」とはどういう状態ですか？
    あなた 或いは 第三者 が所有者が設定したパスワードではないものを入力したのでしょう。

    ＞ すべての場所からのログアウトするよう処理
    24時間以上経過しましたか？

    当該アカウントの所有者があなたであれば下記をしてみてください。
    （システムがあなたを所有者として判断出来ない場合は設定出来なかったりします。）

    ［Microsoftアカウント］ パスワード変更＋全セッション強制ログアウト＋MFA有効化が最も重要。

    1. アカウント保護
    2. セッションとデバイスの遮断
      • すべてのセッションからサインアウト
        Microsoftセキュリティページにて、「サインイ方法の管理」→「すべてサインアウトしてください」を実行
      • デバイス一覧から不明な端末を削除
        Microsoftアカウントからデバイスを削除する
        （クラウド側で即時反映されますが、サービス連携は最大24時間程度のラグがある場合がある。完全に切り離したい場合は、デバイス側で「Microsoftアカウントからサインアウト」も実施。）
      • アプリのアクセス許可を取り消し
        My Appsポータルで不要な権限を削除
    3. 回復情報の確認
      • 回復用メール・電話番号を確認
      • セキュリティ情報を更新
    4. 追加対策
      • 重要なサービスのパスワードも変更
      • アカウントの活動履歴を確認
        不審なログインや操作をチェック。

    ［Outlook.comメールサービス］

    1. ブラウザ版Outlook.comメールサービスにて、不審なルール／転送設定を削除
    2. ブラウザ版Outlook.comメールサービスにて、不審なモバイルデバイスなどを削除

    この回答は役に立ちましたか?

お客様の回答

質問作成者は回答に "承認済み"、モデレーターは "推奨" とマークできます。これにより、ユーザーは作成者の問題が回答によって解決したことを把握できます。