「Microsoft 365のパスワードを更新してください」は本物？
こたえ
メールのリンクからは開かず、ブラウザのブックマークか検索から自分でログインして確認してください。本物であれば、ログイン後に同じ案内が表示されます。
どういうこと？
Microsoft 365やGoogleを名乗る偽メールは、企業を狙う攻撃の中で最も多い型です。本物そっくりのログイン画面に誘導し、IDとパスワードを入力させます。文面や差出人表示は簡単に真似できるため、見た目での判断はできません。確実なのは、届いたメールの中の経路を一切使わずに、自分の知っている方法でサービスへ入ることです。
やり方
- 1メール内のリンクやボタンは押さない
- 2ブラウザから自分でログインし、通知やメッセージを確認する
- 3本物の期限切れであれば、ログイン時に案内が出ます
- 4差出人のアドレスの @ より後ろを確認する。microsoft.com ではない文字列が入っていれば偽物
- 5判断がつかない場合は、社内の担当者か制作会社に転送して確認する
注意点
- Microsoftは、パスワードの入力を求めるリンクをメールで送る運用を基本的にしていません。
- すでに入力してしまった場合は、すぐパスワードを変更し、二段階認証を有効にしてください。
- 組織で使っている場合、管理者側でログイン履歴を確認できます。不審なアクセスがないか見てもらってください。
