【詐欺メール】「Windows セキュリティーシステムのアップグレード」に注意！Microsoftを装うフィッシング

【注意】「Windows セキュリティーシステムのアップグレード」は詐欺メールの可能性

Microsoft（マイクロソフト）を装い、件名を「【重要】Windows セキュリティーシステムのアップグレード」とする不審なメールが確認されています。

メールには、「異常なアクティビティを検出した」「Windowsが外部の脅威に対して脆弱な状態」「24時間以内に対応しなければアカウントを停止する」などと記載され、受信者を不安にさせてリンクをクリックさせようとしています。

このようなメールを受信しても、本文中の「サポートポータルにログインする」などのリンクはクリックしないでください。MicrosoftアカウントのID・パスワードやクレジットカード情報を盗み取るフィッシング詐欺の可能性があります。

確認された不審メールの概要

• 差出人：microsoft-noreply@microsoft.com
• 件名：【重要】Windows セキュリティーシステムのアップグレード
• 日付：2026/09/03
• 主な内容：異常なアクティビティを検出したとして、リンク先でのログインやアカウント認証を要求する

差出人欄に「microsoft.com」と表示されていても、それだけで正規のメールとは判断できません。差出人名やメールアドレスは偽装される場合があります。

実際に届いたメール全文

このメールが危険と考えられる理由

「24時間以内」と期限を設けて焦らせている

「24時間以内に対応しなければアカウントを停止する」など、短い期限を示して冷静に確認する時間を与えないのは、フィッシング詐欺でよく使われる手口です。

メール内のリンクからログインを要求している

リンク先がMicrosoftの公式サイトに似せて作られた偽サイトである可能性があります。偽サイトにMicrosoftアカウントのメールアドレスやパスワードを入力すると、認証情報を盗まれるおそれがあります。

不安をあおる表現が多い

「異常なアクティビティ」「外部の脅威に対して脆弱」「データの盗難」「アカウントを停止」など、強い不安を与える表現が繰り返されています。

セキュリティパッチの更新とアカウント認証を同時に要求している

通常、Windowsのセキュリティ更新はWindows Updateから行います。メール内の不明なリンクを経由して、アカウント認証やセキュリティパッチの更新を行う必要はありません。

メールを受信した場合の対処方法

1. メール本文のリンクをクリックしない
2. 添付ファイルがある場合は開かない
3. メールに返信しない
4. 迷惑メールまたはフィッシングメールとして報告する
5. Microsoftアカウントの状態は、ブックマークや公式アプリから直接確認する
6. Windowsの更新は「設定」からWindows Updateを開いて確認する
7. 不審なメールは削除する

Microsoftアカウントへの不正アクセスが心配な場合は、メール内のリンクを使用せず、Microsoft公式サイトへ直接アクセスして「最近のアクティビティ」を確認してください。

• Microsoft公式：「最近のアクティビティ」ページについて
• Microsoft公式：テクニカルサポート詐欺から身を守る方法

リンクをクリックしてしまった場合

リンクを開いただけで、個人情報やパスワードを入力していない場合は、ページを閉じてブラウザの履歴やダウンロード履歴を確認してください。ファイルが自動的にダウンロードされている場合は、開かずに削除し、セキュリティソフトで検査しましょう。

パスワードを入力してしまった場合

偽サイトにMicrosoftアカウントのパスワードを入力してしまった場合は、速やかに次の対応を行ってください。

• Microsoft公式サイトからパスワードを変更する
• 同じパスワードを使用している他のサービスも変更する
• Microsoftアカウントの最近のサインイン履歴を確認する
• 身に覚えのない端末やセッションをログアウトさせる
• 二段階認証を設定する
• 登録メールアドレスや電話番号が変更されていないか確認する

クレジットカード情報を入力した場合

クレジットカード番号やセキュリティコードを入力してしまった場合は、すぐにカード会社へ連絡してください。カードの利用停止や再発行について相談し、利用明細に身に覚えのない請求がないか継続して確認しましょう。

よくある質問

差出人が「microsoft.com」なら本物ですか？

いいえ。差出人欄に表示されるメールアドレスは偽装される可能性があるため、表示だけで本物とは判断できません。メール内のリンクではなく、Microsoft公式サイトやWindowsの設定画面から確認してください。

Windowsのセキュリティ更新はメールから行いますか？

通常は行いません。Windowsの更新は、パソコンの「設定」から「Windows Update」を開いて確認してください。不審なメールに記載されたリンクから更新プログラムをダウンロードしないでください。

「異常なアクティビティ」が本当にあったか確認する方法は？

Microsoft公式サイトへ直接アクセスし、アカウントの「最近のアクティビティ」から確認できます。メール本文のリンクは使用しないでください。

メールは削除するだけで大丈夫ですか？

リンクや添付ファイルを開かず、個人情報も入力していなければ、迷惑メールとして報告したうえで削除してください。

まとめ

件名が「【重要】Windows セキュリティーシステムのアップグレード」となっているメールは、Microsoftを装って偽のログインページへ誘導するフィッシングメールの可能性があります。

「異常なアクティビティを検出した」「24時間以内に対応しなければアカウントを停止する」と書かれていても、慌ててメール内のリンクをクリックしてはいけません。

MicrosoftアカウントやWindowsの状態を確認するときは、メール内のリンクを利用せず、公式サイトやWindowsの設定画面から直接確認してください。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。

© 詐欺被害ナビ