迷惑メール｜「アカウントが無効になっています」に注意

「アカウントが無効になっています」というタイトルの迷惑メール（詐欺メール）が届いたので注意喚起。

迷惑メール「アカウントが無効になっています」の実例

メール送信元　：私のメールアドレス
メール送信先　：私のメールアドレス
メール送信日時：2026年10月8日（木曜日）12時37分14秒
メールタイトル：アカウントが無効になっています

アカウントが無効になっています

このページが表示された場合は、お使いのアカウントが現在無効になっています。

無効になった理由を確認するには、以下のページをご確認ください。

[無効になった理由を確認する]

ご利用中のアカウントに関する重要なお知らせです。
必要な情報は確認ページに表示されます。

**[プライバシーポリシー]　|　[利用規約]**

※このメールは自動的に送信されています。返信はできません。

メール送信元アドレスが私のメールアドレスになっている

アカウント通知のお知らせのような重要なメールの送信元アドレス（メールの送り主のアドレス）が私のメールアドレスになっていることは普通は考えられない。これだけでもうこのメールは迷惑メールだと断定してもよい。

メール本文に具体的なことが書かれていない

メール本文に書かれている情報だけでは具体的なことが何も分からないようになっており、メールを見た人にメール本文内のリンク先サイトを訪れて詳細を確認するように求める構造となっている。

この構造は迷惑メール（詐欺メール）の典型的なパターンとなっており、リンク先サイトはほぼ100％詐欺サイト（フィッシングサイト）となっているため、アクセスしてはならない。

メール本文内のリンク先が不審なアドレスになっている

メール本文内には、[無効になった理由を確認する]、[プライバシーポリシー]、[利用規約]という3つのテキストがあり、3つとも以下のアドレスにリンクが張られているが、見るからに不審なアドレスだ。

hxxps://muwosodi.z20.web.core.windows.net/?phone=050-3095-4311
（安全のためURLの一部を加工。「hxxps」は実際には「https」）

3つの異なるリンクテキストのリンク先URLが同一であることはおかしい

[無効になった理由を確認する]、[プライバシーポリシー]、[利用規約]という3つのテキストはそれぞれ意味が異なるため、これら3つのテキストにリンク先ページがある場合、3つのリンク先が同一URLの同一ページになるということは考えにくい。

リンクテキストの内容から考えると3つとも異なるURL（異なるページ）になるべき。

リンク先のURLのドメインが怪しい

今回届いた迷惑メールの本文内にあるリンクテキストのリンク先サイトのドメインは「muwosodi.z20.web.core.windows.net」というようにマイクロソフト社の公式ドメイン「windows.net」が含まれているため安全だろうと思って安心してしまう人がいるかもしれないけれど、注意してほしい。

マイクロソフト社の正式サービスを悪用し、マイクロソフト社のサブドメイン（今回の例では「muwosodi.z20.web.core.windows.net」がサブドメイン）で詐欺サイト（フィッシングサイト）が作られている例がとても多い。私は個人的にほぼ毎日のようにこの例を見ている。

リンク先のURLに電話番号が埋め込まれていることが怪しい

このメールの例だと、リンク先アドレスに電話番号（050-3095-4311）が含まれているため、スマートフォンなど電話機能を持つ機器から詐欺サイト（フィッシングサイト）を訪問してしまった場合、「050-3095-4311」に電話をかけてしまう罠が仕掛けられているかもしれない。

罠に引っ掛かった場合、電話がつながった先で待ち構えている迷惑メール送信者と電話をするような事態になってしまう。迷惑メール送信者と電話で直接話すことになると、電話で話をしているうちにお金の振り込みを要求されて断り切れなくなり、ついついお金を支払ってしまう、などのような問題が発生する。

メール送信者の情報がどこにも書かれていない

メールフッターにはメール送信者の連絡先情報が何も記載されておらず、怪しすぎる。

きちんとした会社からのメールであればフッターには会社名、部署名、担当者名、問い合わせ先などの情報が本来は記載されるべきだが何も記載されていない。

迷惑メール（詐欺メール）だと判断できるポイント（まとめ）

送信元メールアドレスが私自身のメールアドレスとなっている。
メール本文内に記載されているリンクテキストのサイトのドメインが迷惑メール送信者に詐欺サイト（フィッシングサイト）として悪用されることが多いwindows.netのサブドメインとなっていることや、電話番号のパラメータが付いたURLとなっている（典型的な詐欺サイト／フィッシングサイト用のURLパターン）。
メール本文に具体的なことが書かれておらず、詐欺サイト（フィッシングサイト）への訪問を促している。
メール本文にメール送信者の名前や連絡先情報が記載されていない

今回のような迷惑メール（詐欺メール）に慣れていない人にとっては、突然「アカウントが無効になっています」というタイトルのメールが届いたら、とてもびっくりしてしまうかもしれない。

皆さん、このようなメールに騙されないで！
メール本文内のテキストリンクをクリック、またはタップなどをして、危険なリンク先サイト（詐欺サイト／フィッシングサイト）を訪れるようなことはしないで！