Yahooメールを利用されているお客様から、不正なログインが検出されたという相談がありました。

調査したところ、どうやらシンガポールからアクセスされていることが分かりました。

アカウント乗っ取りの可能性があるため、調査が必要です。

お客様のパソコンを調査しましたが、ウイルス感染や不正ソフトの影響はなさそうです。
動作が一部おかしい現象はあり、キーロガーを疑いましたが、それも大丈夫でした。

結局、セキュリティソフトのおまけ機能が原因だということが分かりました。
カスペルスキーというセキュリティソフトを使っていて、発信元情報を偽装するソフトがインストールされてしまっていたことが原因だったようです。

発信元情報をVPNを利用して偽装していたようですが、これはやりすぎではないでしょうか・・・。

お客様と相談し、このソフトを削除することで無事解決です！