【迷惑メール】Microsoftアカウントの不審なサインイン


2018/3/25 受信

2018/3/22 2通受信

3/21と同文でした ※ヘッダー情報を追加

2018/3/21 受信


本文中の「今すぐ認証」のリンク先URL recvery-supprt-micr0s0ft.org はクリックしないで下さい

本文中の「今すぐ認証」のリンク先URL rec0very-supp0rt-micr0s0ft.org はクリックしないで下さい

※3/21と22のメールは同じURLでした


■件名

Microsoftアカウントの不審なサインイン

■宛先

(私の)メールアドレス

■送信者

Microsoftアカウントチーム <account-security-noreply@accountprotection.microsoft.com>

■3/25版 本文 異なる部分のみ

日時:2018/3/22 (GMT)

■本文

オフィスソフトのプロダクトキー
不審の動きがあります
マイクロソフトセキュリティチームの調べによれば、あなたのオフィスソフトのプロダクトキーが何者かにコピーされている不審の動きがあります。
サインイン情報:
Windowsシステム: Windows 7 Ultimate
IP:220.31.254.151(静岡)
日時:2018/3/20 (GMT)
お客様がこれを実行した場合は、このメールを無視しても問題ありません。
お客様がこれを実行した覚えがない場合、悪意のあるユーザーがお客様のプロダクトキーを使っている可能性があります。こちらからはあなたの操作なのかどうか判定できないため、検証作業をするようお願いします。
今すぐ認証

サービスのご利用ありがとうございます。
Microsoftアカウントチーム

■ヘッダーに含まれる文字列

from unknown (HELO [93.123.120.7]) ([93.123.120.7])

from [216.152.79.3] (helo=dghtbqs.iwllu.org) by with esmtpa (Exim 4.69) (envelope-from )

from unknown (HELO [78.108.248.112]) ([78.108.248.112])

from [23.173.120.190] (helo=ylezg.fkrar.biz) by with esmtpa (Exim 4.69) (envelope-from )

from unknown (HELO [87.120.157.25]) ([87.120.157.25])

from [38.159.137.99] (helo=ufebk.svvjghsnz.tv) by with esmtpa (Exim 4.69) (envelope-from )

from unknown.pol.volia.net (HELO hmrevenue.com) ([93.78.138.122])

from [44.58.139.193] (helo=ddomx.tbqaec.tv) by unknown.pol.volia.net with esmtpa (Exim 4.69) (envelope-from )