Outlook でのフィッシングと疑わしい動作

最も一般的な種類のフィッシング詐欺の一部を次に示します。

• "このリンクをクリックして税金の払い戻しを受ける" など、報酬を約束するメール。

• 友人、銀行、またはその他の評判の良いorganizationから来ているように見えるドキュメント。 "このドキュメントはオンライン ストレージ プロバイダーによってホストされています。開くにはメール アドレスとパスワードの入力が必要です" といったメッセージが含まれます。 

• オンライン販売店やサプライヤーからの、覚えのない購入品や注文に対する請求。 保護またはロックされたドキュメントのように見えるファイルが添付され、開くにはメール アドレスとパスワードの入力を要求されます。 

• 詳細については、「フィッシングメールを見つける方法」を参照してください。

• ユーザーが Outlook.com アカウントにアクセスしたと思われた場合、または承認しなかったパスワード変更の確認メールを受け取った場合は、「マイ Outlook.com アカウントがハッキングされました」を参照してください。

1. メッセージの一覧で、レポートするメッセージを選択します。

2. 閲覧ウィンドウの上にある [ 迷惑メール > フィッシング > レポート ] を選択して、メッセージの送信者を報告します。

   

Outlook は、メッセージの送信者が未確認であり、電子メール認証プロトコルを使用して識別できない場合、またはその ID が [差出人] アドレスに表示されているものと異なる場合にインジケーターを表示します。

• 送信者の画像に "?" が表示される

  Outlook 電子メール認証手法を使用して送信者の ID を確認できない場合、送信者の写真に "?" と表示されます。 

  

• 認証できなかったメッセージがすべて悪意があるものというわけではありません。 ただし、特に送信者を認識しない場合は、認証されないメッセージとの対話に注意する必要があります。 また、通常は送信者イメージに '?' が含まれていない送信者を認識しても、突然見え始めた場合は、送信者がなりすまし (偽装) されている兆候である可能性があります。 スプーフィング インテリジェンスの詳細については、以下の関連トピック Microsoft 365 Advanced Threat Protection と Exchange Online Protection を参照してください。 

• 送信者のアドレスが、差出人欄に表示されているアドレスと異なる

  メッセージに表示されるメール アドレスは、From アドレスに表示されるメール アドレスとは異なる場合があります。 フィッシング詐欺では、あなたをだまして、実際とは異なる送信者のように見せかけることがあります。 

  Outlookは、送信者の実際のアドレスと From アドレスのアドレスの違いを検出すると、下線付きの via タグを使用して実際の送信者を示します。 

  

  この例では、送信側ドメイン "suspicious.com" は認証されますが (悪意があるとは限りません)、送信者は From アドレスに "unknown@contoso.com" を配置します。 経由タグがあるすべてのメッセージが不審だというわけではありません。 ただし、経由タグのあるメッセージに覚えがない場合は、扱いに注意が必要です。

  Outlook と新しい Outlook on the webでは、メッセージリストの送信者の名前またはアドレスの上にカーソルを置いて、メッセージを開く必要なく、メール アドレスを表示できます。

  

Microsoft が偽技術サポート詐欺師を止めるのに役立ちます。Microsoft からのものか、別の技術会社からのものかを問わず。 このリンクでテクニカル サポート詐欺を報告します。 

https://msrc.microsoft.com/report/