Spämmiä vai yrittääkö joku päästä tiliin käsiksi?

[Dargol]

Sisko ilmoitti, että hänen hotmail-sähköpostinsa Saapuneet-kansioon tulee jatkuvasti Microsoft-tilin kaksivaiheisen tunnistautumisen kertakäyttökoodeja. Hän on vaihtanut salasanan sähköpostiin (Outlookin ja MS-tilin tunnistautumistiedot pitäisi kai olla samat), mutta se ei auttanut. Viestien lähettäjäosoite on account-security-noreply@accountprotection.microsoft.com (vai onko se vain laitettu näyttämään siltä?), eikä viesteissä ole mitään linkkiä mitä klikata. Alla kuvia. Pyysin siskoa ajamaan Windows Defenderin perusteellisen tarkistuksen läpi. Osaako joku sanoa, ovatko nuo spämmiä?

 

[Kautium]

Todennäköisesti ovat ihan aitoja. Tunnus on varmaankin päätynyt jossakin vaiheessa vääriin käsiin ja sitä yritetään hyödyntää. MFA kuitenkin toimii kuten pitääkin, eikä kirjautuminen mene läpi. Jos salasana on jo vaihdettu, niin eipä tuossa ole paljon muuta tehtävissä.

Täällä on muutamia muita vinkkejä:

Redirecting

 

[Laba_k]

Itsellä sama. Kun selailin kirjautumistietoja microsoft tililtä niin näkyi että tunnuksille on yritetty kirjautua n. 500 kertaa kuukauden aikana eripuolilta maailmaa (VPN).
Loin tunnuksilleni uuden aliaksen tänään. Ei ainakaan vielä ole enään tullut ylimääräisiä kirjautumisyrityksiä.

 

[Kautium]

Itsellä sama. Kun selailin kirjautumistietoja microsoft tililtä niin näkyi että tunnuksille on yritetty kirjautua n. 500 kertaa kuukauden aikana eripuolilta maailmaa (VPN).
Loin tunnuksilleni uuden aliaksen tänään. Ei ainakaan vielä ole enään tullut ylimääräisiä kirjautumisyrityksiä.

Alias ei ole muuta kuin päätiliin liitetty uusi osoite. Sillä ei voi vaikuttaa kirjautumisiin.

 

[Laba_k]

Laitoin sieltä kirjautumisasetuksista että ainoastaan uudella aliaksella pääsee kirjautumaan sisään niin pitäis toimia.

Ilmoittelen myöhemmin vaikuttaako tuo vai ei.

 

[Kautium]

Laitoin sieltä kirjautumisasetuksista että ainoastaan uudella aliaksella pääsee kirjautumaan sisään niin pitäis toimia.

Ilmoittelen myöhemmin vaikuttaako tuo vai ei.

Ok, eli vaihdoit uuden aliaksen primary-osoitteeksi? Muuten sitä vanhaa primary-tunnusta ei voi rajoittaa/poistaa.

 

[Laba_k]

Kyllä juuri näin. Vanhaa tunnusta en tosin haluaisikaan poistaa, joten koitetaan pari kk mennä uudella aliaksella ja katotaan miten käy.