Microsoftアカウントのセキュリティコードが届かないと、サインインも本人確認も止まり、一気に何も進まなくなりますよね。
しかも実際には、単なる通信不良だけでなく、Microsoft側の一時ブロック、確認先の設定ミス、SMS受信環境、メールの送信先ルール、セキュリティ情報変更後の制限など、複数の仕組みが絡んでいることがあります。
Microsoft公式でも、コードは追加した確認先にしか送られないこと、通常と異なるアクティビティで一時的にコード送信が止まること、SMSの利用地域制限や不明番号ブロック、VOIP番号非対応、セキュリティ情報をすべて外した場合の30日制限などを案内しています。
この記事では、SMS・メールでコードが届く仕組みを整理したうえで、届かない原因を深掘りし、状況別の対処法と放置リスクまで体系的に解説します。
Contents
結論：セキュリティコードが届かない原因は「送信されていない」と「届いているのに受け取れていない」に分かれる
結論からいうと、Microsoftアカウントのセキュリティコードが届かない原因は大きく2つです。
1つは、Microsoft側がそもそもコード送信を止めているケース。
もう1つは、送られているがSMS・メール側で受信できていないケースです。
Microsoftは、通常と異なるアクティビティや繰り返し要求を高リスクと判断すると、コード送信を一時的にブロックすることがあります。
一方で、メールは追加済みの確認先にしか送られず、SMSは不明番号ブロック・受信箱容量・地域制限・VOIP番号などの影響も受けます。
仕様整理
| 項目 | 内容 |
|---|---|
| メールコード | 追加済みのプライマリ エイリアスまたは別の確認用メールに送信される |
| SMSコード | 登録済みの携帯電話番号に送信される |
| 送信制御 | 高リスク挙動・過剰な要求で一時ブロックされることがある |
| 確認目的 | サインイン時の本人確認・異常サインイン時の追加確認 |
| 代表的な障害 | 送信先の誤認、受信不能、ブロック、制限状態 |
条件明確化
- 正しい確認先を見ていない
- 同じ方法で何度もコードを要求している
- SMSを不明番号ブロックしている
- VOIP番号を使っている
- セキュリティ情報の変更・削除直後である
発生背景（仕様の理由）
Microsoftは、コード送信自体を認証手段として使っているため、無制限に送り続ける設計にはしていません。
そのため、攻撃に見える動きはコード送信そのものを止めることがあります。
逆に、本人であっても環境や確認先が合っていなければ、送信されても受け取れません。
放置リスク
- サインイン不能が長引く
- アカウント復旧の難易度が上がる
- 同じ試行を繰り返して一時ブロックが強化される
- セキュリティ情報の更新まで止まる可能性がある
業務影響
- Outlook・OneDrive・Microsoft 365に入れない
- 認証待ちで作業が停止する
- 復旧までに余計な時間がかかる
要点まとめ
- 届かない原因は1つではない
- 送信停止と受信失敗を分けて考える必要がある
- 繰り返し試行は逆効果になりやすい
- 確認先と制限状態の見極めが最優先
セキュリティコードが届かない問題は、通信トラブルとして片付けると見誤ります。
まずは「Microsoftが送れていないのか」「自分が受け取れていないのか」を分けて考えることが重要です。
セキュリティコードが届く仕組み｜SMS・メールはどこに送られるのか
Microsoftアカウントのコードは、どこにでも送られるわけではありません。
Microsoft公式では、メールで送られる検証コードは、サインイン確認方法として追加したプライマリ エイリアスまたは別の確認用メールにのみ送信できると案内しています。
つまり、「普段使っているメール」ではなく、Microsoftアカウント側で確認先として登録済みの宛先が基準です。
SMSも同じで、登録済みの確認用番号が前提です。
仕様整理
| 項目 | 内容 |
|---|---|
| メール送信先 | プライマリ エイリアスまたは追加した確認用メール |
| SMS送信先 | 登録済みの携帯電話番号 |
| 異常サインイン時 | 代替連絡先すべてに通知が送られることがある |
| 送信トリガー | サインイン時、本人確認時、新しい端末利用時など |
| 正規SMS発信元 | 69525 または Microsoft 名義の場合がある |
条件明確化
- 確認先として追加していない宛先には届かない
- 新しい端末でのサインイン時にコード要求が発生しやすい
- 二段階認証を有効にしているとSMS受信が選択肢になる
- 異常サインイン検知時は代替連絡先への通知が発生する
発生背景（仕様の理由）
Microsoftは、コード送信先をアカウント側で管理し、登録済みの「本人確認先」だけに限定しています。
また、通常と異なるサインインがあった場合は、代替連絡先にメールやSMSを送り、そこからコードを要求して本人確認を行います。
これは、パスワードが知られていても、第二の確認先で止めるためです。
放置リスク
- 見当違いの受信先を探し続ける
- 正しい確認先が古いまま放置される
- 異常サインイン時に自分で止められなくなる
業務影響
- 古い番号・古いメールに依存して復旧不能になりやすい
- 端末更新時に一斉にログインできなくなることがある
要点まとめ
- コードは登録済みの確認先にしか送られない
- 普段の受信先と確認先は別の場合がある
- 異常サインイン時は代替連絡先が重要
- 正しい確認先の把握が出発点
届かないときにまず確認すべきなのは「送信される仕組み」です。
送信先のルールを理解していないと、受信設定を見直しても原因にたどり着けません。
セキュリティコードが届かない主な原因
Microsoft公式の案内を整理すると、原因はかなり明確です。
重要なのは、メール側の問題・SMS側の問題・Microsoft側の制限を同列に扱わないことです。
仕様整理
| 原因分類 | 代表例 |
|---|---|
| 確認先の問題 | 別のメールボックスを見ている、番号やアドレスが古い |
| Microsoft側の制限 | 過剰要求による一時ブロック、高リスク判定 |
| SMS受信環境 | 不明番号ブロック、受信箱満杯、アプリ不調、地域制限 |
| 番号の問題 | VOIP番号、携帯番号ではない |
| 入力ミス | ドメイン違い、スペル違い、別アカウントでサインインしている |
条件明確化
- 同じコード送信を短時間に何度も要求した
- 通常と異なる場所・ネットワークから試している
- 知らない番号からのSMSを端末側で拒否している
- 確認用番号が携帯番号ではなくVOIP番号
- Hotmail / Outlook / Live のドメインや綴りを間違えている
発生背景（仕様の理由）
Microsoftは、通常と異なるアクティビティや過剰な要求を高リスクと見なし、一時的にコードを送らないことがあります。
また、SMS側では、MicrosoftのSMSサービスが一時的に利用できない地域があり、電話の受信箱容量やメッセージアプリの不調も影響します。
さらに、VOIP番号はサインインや確認コード用には使えないと案内されています。
想定トラブルシナリオ
| 状況 | 起きる問題 | 原因 | 影響 |
|---|---|---|---|
| 何度も再送信する | 逆にコードが来なくなる | 過剰要求で一時ブロック | 待機が必要 |
| SMSだけ来ない | メールは届くのにSMS不可 | 不明番号ブロックや受信不良 | 手段変更が必要 |
| 電話番号は合っているのに不可 | VOIP番号だった | 仕様上非対応 | 携帯番号への変更が必要 |
| 受信先が出てこない | セキュリティ情報が認識されない | ドメイン・綴り違い | 別アカウント誤認の可能性 |
放置リスク
- 試行回数を増やして制限を長引かせる
- 誤った受信先前提で延々と待つ
- 本来使える別の確認方法に気づけない
業務影響
- SMS一本頼みだと復旧経路が止まる
- 番号変更・機種変更後に本人確認が詰まりやすい
要点まとめ
- 一番多いのは「確認先の勘違い」と「繰り返し要求」
- SMS特有の原因はかなり多い
- VOIP番号は使えない
- メールアドレスのドメインや綴り違いも盲点
「届かない」と感じる原因の多くは、送信失敗ではなく確認条件のズレです。
特に、何度も試すほど悪化しやすい点は見落としやすいので注意が必要です。
Microsoft側で一時的にコード送信が止まるケース
ここはかなり重要です。
Microsoft公式は、通常とは異なるアクティビティや一般的なパターンから大きく外れた行動を高リスクと判断し、一時的なブロックにつながる可能性があると案内しています。
また、代替メールや電話番号に対する過剰な要求や繰り返し要求も、ブロックの原因になります。
さらに、地理的な場所に起因する大量トラフィックの問題で、配信が遅れたり、アカウントがブロックされたりすることもあるとされています。
仕様整理
| 項目 | 内容 |
|---|---|
| 一時ブロック要因 | 高リスク挙動、過剰要求、地域トラフィック問題 |
| 典型症状 | コードが急に来なくなる、同じ方法だけ失敗する |
| 別手段の有効性 | SMSが駄目でも代替メールなら使える場合がある |
| 対応方針 | 待機、別手段、別ネットワーク |
| 目安 | 24時間で改善する場合があるが、最長1週間程度待つ案内もある |
条件明確化
- 短時間に連続でコード要求した
- 同一方法だけで何度も試した
- VPNや回線変更で環境が不安定
- 地域要因でMicrosoft SMSサービスが不安定
- ブロックされた方法だけを使い続けている
発生背景（仕様の理由）
Microsoftは、不正アクセスや自動試行への対策として、コード送信にもレート制限や保護ロジックを入れています。
そのため、本人でも「攻撃っぽい挙動」に見えると、一時的に止められます。
Microsoftは、別の確認方法を試すこと、別ネットワークを使うこと、何度も試さず待つことを案内しています。
放置リスク
- タイムロックを自分で延長してしまう
- 同じ手段で詰まり続ける
- 正常復帰までの時間が伸びる
業務影響
- 出先・出張先・VPN環境で認証遅延が起こりやすい
- SMS前提の運用だと一時停止の影響が大きい
要点まとめ
- Microsoft側が送信を止めることは実際にある
- 繰り返し要求は危険
- 別の確認方法と別ネットワークが有効
- 待つこと自体が対処になる場合がある
届かないと焦るほど再送したくなりますが、このケースではそれが一番まずい動きになりやすいです。
送信側の保護ロジックが働いているときは、操作を減らすことが回復につながります。
SMS・メール別の対処法
対処は「全部同じ」ではありません。
SMSとメールでは詰まり方が違うので、対処も分ける必要があります。
Microsoft公式では、SMSについては不明番号ブロック、地域制限、受信箱満杯、メッセージアプリ不調、VOIP番号非対応を挙げています。
メールについては、正しいメールボックスを見ること、プライマリ エイリアスまたは確認用メールだけに送られることを案内しています。
仕様整理
| 手段 | 優先確認ポイント |
|---|---|
| SMS | 不明番号ブロック、受信箱容量、VOIPかどうか、回線・地域 |
| メール | 正しい受信箱、エイリアス、確認用メール、アドレス綴り |
| 共通 | 過剰要求の停止、別の確認方法、別ネットワーク |
条件明確化
- SMSが来ないなら番号の種類と端末設定を確認
- メールが来ないなら受信先そのものが正しいか確認
- 片方だけ来ないなら別手段で突破できる可能性がある
- 確認手段が1つしかないと詰まりやすい
発生背景（仕様の理由）
Microsoftは、ブロックが特定の確認方法にだけかかることがあると説明しており、その場合は別の方法を試すよう案内しています。
たとえばSMSで詰まっているなら、代替メールで受ける方が通る場合があります。
実践的な対処順
SMSが届かない場合
- 不明番号からのSMSブロックを解除する
- メッセージ受信箱の空き容量を確認する
- メッセージアプリの不調を疑う
- Wi-Fiと携帯回線を切り替える
- VOIP番号ではなく携帯番号を使う
- 可能なら代替メールに切り替える
メールが届かない場合
- プライマリ エイリアスか確認用メールを見ているか確認する
- Hotmail / Outlook / Live などのドメイン違いを見直す
- メール名の綴りを確認する
- 別アカウントでサインインしていないか確認する
- 代替の電話番号受信を試す
放置リスク
- SMS一本に依存して復旧不能になる
- 誤ったメールボックスを見続ける
- 手段切り替えのチャンスを逃す
業務影響
- 多要素認証の経路が1本だと障害時に全停止しやすい
- 認証アプリ未設定だと緊急時に弱い
要点まとめ
- SMSとメールは分けて考える
- 詰まっている手段に固執しない
- 別手段があるならすぐ切り替える
- 確認手段を複数持っておくことが重要
「届かない＝待つ」ではなく、「今使っている確認経路が正しいか」を見直すことが大切です。
特にSMSだけに依存している場合は、次回以降のためにも複線化が必要です。
セキュリティ情報変更・削除後に起きる制限
ここは見落とされやすいですが、かなり重要です。
Microsoftは、すべてのセキュリティ情報を削除した場合、アカウントを30日間の制限状態に置くと案内しています。
これは、不正アクセスした第三者が勝手に確認先を消した場合に本人へ気づかせるためです。
この期間中は元の電話番号やメールに通知が送られます。
さらに、「セキュリティ コードを受け取ることができることを確認する」と表示された場合、新しいセキュリティ情報の確認または追加が必要で、24時間単位ではスキップできても、最初の通知から7日後には再度サインインするために新しい情報の確認または追加が必要になります。
仕様整理
| 項目 | 内容 |
|---|---|
| 全削除時 | 30日間の制限状態 |
| 制限目的 | 不正な情報削除からの保護 |
| 通知先 | 元の電話番号またはメール |
| 確認メッセージ | 「セキュリティ コードを受け取ることができることを確認する」 |
| 運用上の注意 | 確認手段を一気に消さない |
条件明確化
- セキュリティ情報を全部削除した
- 新しい確認手段だけに切り替えようとした
- 古い番号・古いメールを一度に外した
- 長期間サインインしていなかったため再確認を求められた
発生背景（仕様の理由）
確認手段は、アカウントそのものの復旧経路です。
そのためMicrosoftは、ここが急に全部変わると不正操作を疑い、すぐには完全反映させません。
本人でも不便ですが、これは乗っ取り後の復旧不能化を防ぐための保護措置です。
放置リスク
- 新しい確認手段が使えるまで時間がかかる
- 古い確認手段にも戻れず詰まる
- 短期間で全部変えて長期制限に入る
業務影響
- 端末更新・番号変更のタイミングで認証障害が起きやすい
- 担当者交代や会社メール変更時に混乱しやすい
要点まとめ
- 確認手段を一気に変えるのは危険
- 30日制限は仕様
- 7日後に再確認必須になるケースがある
- 古い手段を残したまま新しい手段を追加するのが安全
セキュリティ情報の変更は、便利な設定変更ではなく、アカウントの生命線を触る操作です。
一気に整理したくなっても、段階的に進めないと自分が入れなくなるリスクがあります。
よくある質問（FAQ）
セキュリティコードを何回も再送すると、早く届くようになりますか？
なりません。
むしろ逆効果になることがあります。
Microsoftは、代替メールや電話番号への過剰な要求や繰り返し要求でブロックされ、確認コードが送信されなくなる可能性があると案内しています。
届かないときは連打せず、別手段・別ネットワーク・待機を優先した方が安全です。
SMSだけ届かないのは、携帯会社の問題ですか？
携帯会社だけが原因とは限りません。
Microsoft公式では、不明番号ブロック、SMSサービスの地域制限、受信箱満杯、メッセージアプリ不調なども原因として挙げています。
つまり、端末設定・回線・地域・Microsoft側制限が重なっている可能性があります。
69525や「Microsoft」名義のSMSは本物ですか？
Microsoftは、69525 や Microsoft 名義でセキュリティ確認コードやアカウント活動関連のSMSを送ることがあると案内しています。
ただし、本文内の不審なリンクには注意し、必要な確認はMicrosoftアカウントの公式画面から行う方が安全です。
メールコードが来ないのに、SMSは届くことがありますか？
あります。
メールコードは、Microsoftが確認先として認識しているプライマリ エイリアスまたは確認用メールにしか送れません。
つまり、メール側の確認先が古い・別アカウント・綴り違いなら、SMSだけ通ることがあります。
VOIP番号を登録しているのにコードが来ません
Microsoftは、VOIP番号をサインインや確認コード取得の方法として追加できないと案内しています。
確認コード受信用には、携帯電話番号を使う必要があります。
セキュリティ情報を全部変更したあと、急に詰まりました。なぜですか？
全部のセキュリティ情報を外すと、Microsoftアカウントは30日間の制限状態になります。
これは、不正に確認先を消されたときに本人へ気づかせるための仕様です。
元の電話番号やメールに通知も送られます。
どうしても受け取れない場合はどうすればいいですか？
Microsoftは、まずSign-in Helper を使うことを案内しています。
それでも難しい場合は、アカウント回復フォームの利用が案内されており、Microsoftは回答を確認して通常24時間以内に返答するとしています。
まとめ
- セキュリティコードが届かない原因は、送信停止と受信失敗に大別できる
- メールは確認用に追加した宛先にしか届かない
- SMSは不明番号ブロック、地域制限、受信箱容量、VOIP番号などの影響を受ける
- 繰り返し要求は一時ブロックを招く可能性がある
- セキュリティ情報を全部外すと30日制限に入る
- 詰まったら別手段・別ネットワーク・待機を優先する
- 最終的にはSign-in Helperや回復フォームを使う
結論として、Microsoftアカウントのセキュリティコードが届かない問題は、単なる通信トラブルではありません。
Microsoftの保護ロジック、確認先の設定、SMS・メールの仕様、セキュリティ情報の状態が絡み合って起きる問題です。
焦って再送を繰り返すより、どの仕組みで詰まっているかを切り分けて対処することが最短ルートになります。
