Outlookのアカウントが乗っ取られた可能性からの復旧

YUMIKO FUKUHARA -watanabe- 0 評価のポイント
2026-10-07T16:09:09.44+00:00

Outlook.com(Hotmail)アカウントが不正アクセスされた可能性があります。

身に覚えのないPasskeyが追加されていたため削除しました。また、身に覚えのないDavMailおよびThunderbirdへのアクセス許可があり、削除しました。全セキュリティ情報を知らないメールアドレスへ置き換える申請の通知も受信しましたが、私は承認していません。

パスワード変更、全セッションのサインアウト、2段階認証確認、サインイン履歴確認、Passkey削除、DavMail・Thunderbirdのアクセス許可削除、Outlookの受信ルール確認(ルールなし)、自動転送OFF、IMAP OFFまで実施しました。

しかし問題が継続しています。

別のYahooメールアカウントから「テスト12345」という件名・本文のメールを送信すると、Yahoo側の「送信済み」には正常な内容が残っていますが、このHotmailで受信すると、件名・本文が「QuickMailChecker / SKY MARKET」等の全く別の内容に変わります。

Outlookの「メッセージソース」も確認しました。画面表示だけではなく、受信したメッセージのMIMEソース内のSubject、text/plain、text/htmlにも改変後の内容が入っています。

上記セキュリティ対策を実施した後、新しいテストメールを送信しても同じ現象が再現します。

メールボックスまたはメール配送処理に不正な設定・アクセス・アプリケーション等が残っていないか、Microsoft側で調査をお願いします。

Outlook | モバイル用 Outlook | Outlook for Android | 家庭向け

2 件の回答

並べ替え方法: 最も役に立つ
  1. Hebikuzure aka Murachi Akira 335.5K 評価のポイント MVP ボランティア モデレーター
    2026-10-08T03:26:18.5233333+00:00

    にサインインできますか?

    サインインできたら、このページの下の方にある「すべてサインアウトしてください」をクリックして、このアカウントでのサインインをすべて強制的にサインアウトします。

    ユーザーの画像

    その後でパスワードを強力で(桁数が長いもの)推測困難なものに変更し、セキュリティ情報も不要なものは整理して、さらに2段階認証を有効にしてください。

    これで攻撃者からのアクセスは防げるようになるはずです。

    それでもアクセスされるようであれば、PC に情報を盗み取るスパイウェアが入り込んでいるので、利用されているデバイスはすべて初期化してください。

    この回答は役に立ちましたか?

    0 件のコメント コメントはありません

  2. simo-k 96,400 評価のポイント ボランティア モデレーター
    2026-10-07T16:13:53.16+00:00

    重要なのは24時間監視して、クラウド側での連携などを待つ必要があります。


    当該アカウントの所有者があなたであれば下記をしてみてください。
    (システムがあなたを所有者として判断出来ない場合は設定出来なかったりします。
     又、アカウントの所有者と見做される人は、当該アカウントに紐づく情報を遂次変更が可能ですので、あなたがした操作を取り消しなどされていないことを継続的に監視してください。取り消しなどされた場合は、再度トライしてください。
     最低でも連続24時間は、あなたがした変更を覆されていないか確認しましょう。)

    [マルウェア対策]
    セーフティスキャナー及びDefenderにてマルウェアが進入していないかを確認してみてください。
    Microsoftセーフティスキャナーダウンロード
    Microsoft Defenderでウイルスやマルウェアのスキャンを開始する方法

    [Microsoftアカウント] パスワード変更+全セッション強制ログアウト+MFA有効化が最も重要。

    1. アカウント保護
      • Microsoftアカウントのパスワードを即時変更
      • 二段階認証(MFA)を有効化
      • アプリパスワードの削除
      • Authenticatorの設定
    2. セッションとデバイスの遮断
      • すべてのセッションからサインアウト
        Microsoftセキュリティページにて、「サインイ方法の管理」→「すべてサインアウトしてください」を実行
      • デバイス一覧から不明な端末を削除
        Microsoftアカウントからデバイスを削除する
        (クラウド側で即時反映されますが、サービス連携は最大24時間程度のラグがある場合がある。完全に切り離したい場合は、デバイス側で「Microsoftアカウントからサインアウト」も実施。
        ハッカーが誰で、どこに住んでいるのかご存じであれば実機にてサインアウトしてください。)
      • アプリへのアクセス許可を取り消し
        アプリで不要な権限を削除
        アクセスが許可されているアプリとサービスからも権限削除が可能
        (Microsoft GraphとThunderbirdを駆使するハッカーがいる様ですが、それだけとは限りません。)
    3. 回復情報の確認
      Microsoftアカウントのセキュリティ情報と確認コード
      • 回復用メール・電話番号を確認
      • セキュリティ情報を更新
    4. 追加対策
      • 重要なサービスのパスワードも変更
      • アカウントの活動履歴を確認
        不審なログインや操作をチェック。

    [他組織へのゲスト参加など]

    1. 不審な組織から脱退
      Azureポータルにサインインしたら、不審な組織のディレクトリが表示されてたら当該組織から脱退
      https://portal.azure.com/#settings/directory
      組織 "9188040d-6c67-4c5b-b112-36a304b66dad" と "f8cdef31-a31e-4b4a-93e4-5f571e91255a" は、表示されていても問題ない様です。
    2. 不審なマイアプリの削除 (マイアプリが存在するとは限りません)
      My Appsポータルで不審なアプリを削除

    [Outlook.comメールサービス]

    1. 不審なルールを削除
    2. 「転送とIMAP」にて、不要な転送を解除/POP・IMAPを使用しないに設定
    3. 不審なモバイルデバイスなどを削除
    4. 不審なTo Doを削除
    5. 不審なアドインを削除
    6. 不審な下書きメールを削除
    7. 見知らぬ人に予定を招待していたら予定をキャンセル
    8. 不審なグループを作成していたらグループを削除

    [個人向けOneDrive]

    1. ブラウザ版OneDriveにて、共有タブに表示されているファイルについて不審な共有をしていたら共有解除

    Note:

    • ハッカーに気付かれて何も手出し出来ない状態にされない様に素早い対応が必要かと思われます。
      (金銭が目的であれば、あなたがサインイン出来ない状態にはしないでしょうけど、あなたのアクションによっては次の手を打ってくるかと思われます。)
      Outlook account compromised filling up with thousands of ransomware messages per hour..
    • クレジットカードを登録していたら、アカウント所有者と見做せる人が買物してカード請求が届く事例も増えてきていますね。
    • ボイントを勝手に交換してくれるハッカーもいる様ですね。

    この回答は役に立ちましたか?

    0 件のコメント コメントはありません

お客様の回答

質問作成者は回答に "承認済み"、モデレーターは "推奨" とマークできます。これにより、ユーザーは作成者の問題が回答によって解決したことを把握できます。