ニュース

「OFFICEのプロダクトキーが不正コピーされています」、Microsoftをかたるフィッシングメールが出回る

 Microsoftをかたるフィッシングメールが出回っている。誘導先となっている偽サイトは1月12日正午現在も稼働中であることを編集部で確認しており、Microsoftアカウントのメールアドレス、パスワードなどを絶対に入力しないよう注意してほしい。

 現時点で編集部で確認しているフィッシングメールの送信先メールアドレスは「support@microsoft-securityprotection-support.com」で、件名は「ご注意!!OFFICEのプロダクトキーが不正コピーされています。」というもので、本文では、Officeのプロダクトキーが不正コピーされ、攻撃者がオフィスソフトの起動を試みているとして、Microsoft Officeのウェブサイトのデザインを模した偽サイトへ誘導する。

 偽サイトでは、24時間後にプロダクトキーを無効化するとして、Microsoftアカウントとパスワードの入力を促す。「今すぐ認証」をクリックすると、Microsoftアカウントのサインイン画面が表示される。

 日本マイクロソフト株式会社では、同社製品に関する質問や回答を行う対話フォーラム「マイクロソフトコミュニティ」への質問に対して、『ご注意!!OFFICEのプロダクトキーが不正コピーされています。』という件名のメールについては、マイクロソフトから送信しているメールではございません。該当のメールは開かず、削除いただくようお願いいたします」としている。

【追記 2017年1月30日 19:35】
 同様のフィッシングメールが、1月30日になって再び出回っている模様だ。誘導先となっている偽サイトも、1月30日19時時点で稼働中であることを編集部で確認している(詳細は、2017年1月30日付の関連記事『再び出回る「OFFICEのプロダクトキーが不正コピーされています」、Microsoftをかたるフィッシングメール』参照)。