【詐欺注意】「ご利用のアカウントから送信されたメールの確認について」は偽物？不審な確認通知と誘導URLに注意

【詐欺注意】「ご利用のアカウントから送信されたメールの確認について」という不審なメールに注意

2026年10月22日、「ご利用のアカウントから送信されたメールの確認について」という件名で、メールアカウントの確認を求める不審なメールが確認されました。

このメールには、「お客様ご自身のアカウントからメールが送信された」「確認者：お客様ご自身」「処理状況：確認待ち」などと記載されており、受信者にリンクを開かせようとしています。

特に注意したいのは、リンク先に「ganoruten.z23.web.core.windows.net」というドメインが使用されている点です。

これはMicrosoft Azureの静的Webサイト公開機能で使用されるドメイン形式ですが、Microsoftやメールサービス事業者からの正規通知であることを証明するものではありません。

今回のメールは、アカウント確認を口実に外部サイトへ誘導するフィッシング詐欺の疑いが強い内容です。メール内のリンクを安易に開かないでください。

実際に届いた不審なメールの画像

実際に確認されたアカウント確認を装う不審なメール

画像では、メールの送信状況を確認するよう求める文章と、2つの確認リンクが表示されています。

不審なメールの件名・受信日時・誘導先URL

不審なメールの本文全文（画像で確認できた範囲）

以下は、実際の画像から確認できたメール本文です。

※画像下部の署名は一部が切れているため、判読できる本文のみを掲載しています。確認用リンクは安全のため無効化しています。

危険な誘導先「ganoruten.z23.web.core.windows.net」とは？

今回の画像では、リンクにマウスポインターを合わせた際に、以下のURLが表示されています。

このURLに含まれる「web.core.windows.net」は、Microsoft Azure Storageの静的Webサイト機能で利用されるドメイン形式です。

ただし、Azureのサービスを利用して公開されているページが、すべてMicrosoftの公式ページというわけではありません。

第三者が作成したWebサイトでも同様の形式のURLを使用できるため、ドメインに「windows.net」が含まれていることだけで安全とは判断できません。

今回のURLは、メールアカウントの確認を求める文面と組み合わせて使用されており、十分な注意が必要です。

なお、このURLが現在どのようなページを表示するか、実際に認証情報を収集しているかについては確認できていません。

このメールがフィッシング詐欺と疑われる5つの理由

1．自分のアカウントから自分宛てに送信されたという不自然な説明

メールには「お客様ご自身のアカウントからメールが送信された」と記載されています。

さらに、その確認を同じアカウントの利用者に求めるという説明になっています。

どのメールサービスの、どの送信メールを確認する必要があるのかが明示されていません。

2．送信元・確認対象・確認者がすべて本人

本文には、次のような記録が掲載されています。

• 送信元：お客様のアカウント
• 確認対象：お客様ご自身のメール
• 確認者：お客様ご自身
• 処理状況：確認待ち

一見するとシステムが自動生成した通知のようですが、具体的なメールアドレス、送信日時、メールサービス名などの情報が不足しています。

実際の送信記録を示さずに確認を要求している点は、不審な特徴の一つです。

3．心当たりがあってもなくても確認するよう要求

「このメールの送信に心当たりがある場合も、ない場合も、以下のリンクから内容をご確認ください」と記載されています。

これは受信者の状況に関係なく、確認リンクへ誘導する文章です。

不安や疑問を抱いた受信者が、内容を確かめようとしてリンクを開いてしまう可能性があります。

4．確認ボタンが2つ用意されている

本文には、次の2つのリンクが設置されています。

• メールの内容を確認する
• アカウントアクティビティを確認する

どちらもアカウントの安全確認を連想させる表現です。

フィッシング詐欺では、こうしたリンクから偽のログインページへ誘導し、メールアドレスやパスワードを入力させる手口があります。

5．確認が完了するまで通知が残ると説明

「確認が完了するまで、この通知はアカウント上に表示されます」と記載されています。

処理が未完了であるかのように見せ、受信者に確認操作を促す内容です。

ただし、実際にアカウント上で通知が表示されることを示す証拠は、今回の画像からは確認できません。

このメールを受信した場合の対処方法

1. メール内のリンクを開かない。
2. メールアドレスやパスワードを入力しない。
3. 利用中のメールサービスの公式サイトまたは公式アプリを直接開く。
4. 送信済みフォルダーやログイン履歴を確認する。
5. 不審なログインや送信履歴がある場合は、パスワード変更と二段階認証の設定を行う。
6. 不審なメールを迷惑メール・フィッシングとして報告する。

メールに記載された内容が本当かどうかを確認する際は、必ず普段使用している公式のログイン方法を利用してください。

リンクを開いてパスワードを入力してしまった場合

不審なサイトでメールアドレスやパスワードを入力してしまった場合は、速やかに対応してください。

• 公式サイトからパスワードを変更する。
• 他のサービスで同じパスワードを使っている場合は、それらも変更する。
• 二段階認証を有効にする。
• 不審なログインセッションを終了する。
• メールの自動転送設定や受信ルールが変更されていないか確認する。
• 送信済みメールに身に覚えのない送信履歴がないか確認する。

特にメールアカウントが第三者に乗っ取られた場合、パスワード再設定メールの盗み見や、連絡先へのなりすましメール送信など、被害が拡大するおそれがあります。

よくある質問（FAQ）

Q1．「ご利用のアカウントから送信されたメールの確認について」は詐欺メールですか？

メールサービス名や具体的な送信記録を示さず、外部サイトで確認を求めていることから、フィッシング詐欺の疑いが強い内容です。ただし、送信元やリンク先の実際の挙動を確認していないため、断定はできません。

Q2．自分のメールアカウントが乗っ取られたのでしょうか？

このメールが届いたことだけでは、アカウントが乗っ取られたとは判断できません。公式のメールサービスからログイン履歴や送信済みメールを確認してください。

Q3．「web.core.windows.net」はMicrosoftの公式ドメインではありませんか？

Microsoft Azureのサービスで利用されるドメイン形式ですが、その配下に公開された個々のWebページがMicrosoftの公式通知や安全なページであるとは限りません。

Q4．リンクをクリックしただけで情報が盗まれますか？

リンクを開いただけで必ずアカウント情報が盗まれるわけではありません。ただし、不正なページへのアクセスや危険なファイルのダウンロードなどのリスクがあるため、操作を続けないでください。

Q5．メールを削除すれば問題ありませんか？

リンクを開かず、情報も入力していなければ、通常はメールを削除することで対処できます。ただし、実際に不審なログイン履歴がある場合は、別途アカウントの安全確認が必要です。

まとめ｜身に覚えのないアカウント確認メールはリンクを開かない

今回確認されたメールは、「ご利用のアカウントから送信されたメールの確認について」という件名で、本人のアカウントから送信されたメールの確認を求める内容でした。

特に、送信元・確認対象・確認者がすべて本人という不自然な説明と、「ganoruten.z23.web.core.windows.net」への誘導が重要な注意点です。

このようなメールを受信しても、記載されたリンクからログインせず、利用しているメールサービスの公式サイトや公式アプリから確認してください。

詐欺被害ナビでは、今後も不審なメールやフィッシング詐欺の手口について、具体的な文面とともに注意喚起を行っていきます。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。

© 詐欺被害ナビ