「総額3億円超えの懸賞？」そんなメールが突然届いたら、誰だって驚きますよね。これって本物のMicrosoft Rewardsからの案内なのでしょうか、それとも巧妙なフィッシング詐欺なのでしょうか。
心当たりのない高額当選の案内は、どうしても警戒心が高まります。とはいえ、メールの送信元が正規のものに見えると判断に迷うのも事実です。この記事では、メールの真偽を見極めるための確認手順を整理しました。
個人的には、メール内のリンクはクリックせずから先に見たほうが整理しやすいです。
送信元ドメインとメールの真偽について
まず、送信元として表示されている「customermail.microsoft.com」というドメインについてです。これはMicrosoftがマーケティングメールを送信する際に使用する正規の基盤ドメインです。そのため、一見すると公式からの案内である可能性が高いと見るのが自然です。とはいえ、このドメインが正規だからといって、メールの内容まで100%信頼できるとは限りません。
一方で、正規ドメインであってもなりすましの可能性はゼロではありません。攻撃者がメールヘッダーを巧みに操作し、あたかも公式ドメインから送られたかのように見せかける手法は、昨今のフィッシング詐欺で非常によく見られる手口です。特に注意が必要なのが、メール内のリンクをクリックした際に発生する挙動です。もしリンクをクリックした先で何度もリダイレクトを繰り返したり、URLが不自然に何度も切り替わったりする場合は、フィッシングサイトへ誘導されている可能性を強く疑うべきです。正規のMicrosoftサービスであれば、そのような不安定な遷移を繰り返すことはまずありません。
安全を確保するための確認手順
メールの真偽を判断する際、最も重要なのは「メール内のリンクを直接クリックしない」という鉄則です。メールの文面がどれほど巧妙に作られていても、リンク先が正規のサイトである保証はありません。まずは以下の手順で、安全に情報を確認しましょう。
- メール内のリンクは一切クリックせず、無視する
- ブラウザを新規に開き、検索エンジンから「Microsoft Rewards」を検索する
- 公式サイト（rewards.bing.com）へ直接アクセスする
- ログイン後、ダッシュボードや通知センターを確認し、同様の懸賞案内があるか照合する
- 懸賞の詳細は、必ず公式サイト内の「公式ルール」ページで確認する
ブラウザから直接公式サイトへアクセスし、ログインした状態で通知を確認すれば、メールが本物かどうかが明確になります。公式サイト上に何の案内も出ていないのであれば、そのメールは無視するのが賢明です。また、ログイン時には二段階認証が有効になっているかどうかも併せて確認しておくと、万が一の際にもアカウントを保護できます。
懸賞の公式ルールと照らし合わせる
Microsoftが実施する公式の懸賞には、必ず「公式ルール」が定められています。aka.ms/win-Promoといった形式の短縮URLや、公式サイト内の専用ページで詳細が公開されているはずです。メールに記載されている内容と、公式サイト上のルールに矛盾がないかを確認することが、安全性を確かめる確実な方法です。公式ルールには、懸賞の実施期間や応募条件、賞品の受け取り方法などが詳細に記載されており、これらがメールの内容と一致しているかチェックしてください。
また、個人情報の入力を求められた場合は、そのページが「microsoft.com」のドメイン内にあるかを必ず確認してください。そもそもMicrosoftが、メール経由で直接パスワードや機密情報を入力させることはありません。メール内の指示に従い、焦って情報を入力してしまうことだけは避けましょう。Microsoft Rewardsの公式ダッシュボードと公式ルールを確認し、フィッシング詐欺の被害を防ぎましょう。