V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
yegar
V2EX  ›  问与答

微软账户被盗,担心隐私问题

  •  
  •   yegar · 43 天前 via iPhone · 1597 次点击
    这是一个创建于 43 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我的一个微软账号,在今日凌晨 3:00 ,被恶意登陆且在没有触发 2FA (也就是接收验证码)的情况下被陌生设备成功登陆。

    我早上收到 QQ 邮箱的邮件才发现,于是立刻修改了密码。

    我的疑惑: 1.为什么陌上设备(陌生 IP )可以在没有触发 2FA 的情况下直接登录我的账户。

    我的担忧: 由于我的手机上装有 Outlook 和 Edge 浏览器,我担心隐私泄漏问题。主要的担心如下:

    首先,楼主习惯将一些重要的资料写在 iPhone 自带的备忘录 App 中。在账户被盗前,楼主刚更换了新手机,需要将旧手机中的一些 App 迁移到新的手机,于是为了防止将来楼主忘记账号和密码,就把这些信息写在了 iPhone 自带的备忘录中。

    因为楼主记得,之前楼主在 iPhone 上设置的提醒事项、日程都会自动同步到楼主的 Windows 笔记本上。楼主担心楼主的备忘录也会自动同步到楼主的微软账号中,从而在此次的事件中被恶意获取。

    因为楼主不太懂微软系的服务,例如 outlook 、Edge 浏览器都会同步哪些内容,会不会同步楼主 iPhone 的备忘录。还望各位解答。

    36 条回复    2024-11-12 13:23:01 +08:00
    yegar
        1
    yegar  
    OP
       43 天前 via Android
    顶一下,希望有好心人能帮忙解答一下
    Configuration
        2
    Configuration  
       43 天前
    今夜收到了 3 封“一次性代码”邮件通知。。。 微软这验证逻辑真的很有问题
    ryansvn
        3
    ryansvn  
       43 天前
    @Configuration 我也觉得微软的这个验证系统是有重大风险的,其实只要是密码+TOTP 是非常安全的,没有必要搞这些花里胡哨的,好像是为了安全,其实增加安全风险
    yegar
        4
    yegar  
    OP
       43 天前 via Android
    我收到了异常登录的邮件,但是没有拦截登录。我现在就是担心微软会通过我 iPhone 的 Outlook 和 Egde App ,同步我的备忘录内容。因为我临近毕业,为了方便填写学校的各种表格,把一些敏感的个人信息写在里面了。

    还有就是我最近换手机,为了防止我忘记 App 登录账户和密码,也一并记录在备忘录里面了,所以真的汗流浃背了。

    @Configuration
    yegar
        5
    yegar  
    OP
       43 天前 via Android
    希望有了解微软系软件的大佬可以科普一下,默认情况下 Outlook 、Edge 会同步我手机的哪些内容。我想知道我手机的备忘录信息会不会被同步。
    gbadge
        6
    gbadge  
       43 天前
    下次注意就好了,如果真泄露了,数据已经在万维网上起飞了
    Tiller
        7
    Tiller  
       43 天前
    我也有个疑问。我手机上的 ms authenticator 经常提醒触发微软账号的 2FA 。但是我很确定不是我自己登录的。这种情况下是已经泄漏账号密码了吗。我从哪里可以查得到这个登录日志?
    youthfire
        8
    youthfire  
       43 天前
    昨天和今天都收到了“一次性代码”邮件通知
    agood
        9
    agood  
       43 天前 via iPhone
    不用国内邮箱就可以避免 99%的安全问题,就好比用着微信还谈什么隐私
    Tiller
        10
    Tiller  
       43 天前
    @Tiller 哈哈哈哈哈哈,我都裂开

    account.live.com 找到了登录活动,发现一大堆尝试登录。还好开了 2FA
    hedwi
        11
    hedwi  
       43 天前
    微软这个设计有问题 别名可以直接登录的 要把别名删掉
    yegar
        12
    yegar  
    OP
       43 天前 via Android
    @hedwi 怎么删除?
    yegar
        13
    yegar  
    OP
       43 天前 via Android
    @gbadge 重点是数据太敏感了,如果被恶意利用后果不堪设想。
    yegar
        14
    yegar  
    OP
       43 天前 via Android
    希望有大佬可以科普一下,默认情况下 Outlook 、Edge 会同步我手机的哪些内容。

    我想知道我 iPhone 的备忘录信息会不会被同步。

    我现在特别内耗这个事情。

    如果有大佬,知道的请务必解答一下,多谢了。
    yegar
        15
    yegar  
    OP
       43 天前 via Android
    @yegar 不是微软的 notes ,我手机上没安装这个 App 。我指的是 iPhone 自带的备忘录 App
    yegar
        16
    yegar  
    OP
       43 天前 via Android
    @Tiller 开了 2FA 没用,我也开了 2FA ,只是没有设置 Authenticator 。
    willtse
        17
    willtse  
       43 天前
    今天凌晨也收到了 5 封“一次性代码”邮件通知。。。
    yegar
        18
    yegar  
    OP
       43 天前 via Android
    @willtse 为什么你们都能收到验证码,我没收到验证码直接就登陆成功了啊...

    我快疯了,现在不,但该怎么办才好
    Tiller
        19
    Tiller  
       43 天前
    @yegar 先改密码和设置个 Authenticator 吧。

    不知不觉微软账号已经成为了我继小米、苹果账号后的第三个存的数据最多的帐号了。还是挺重要的
    lxyv
        20
    lxyv  
       43 天前
    大概率是盗你微软积分换购物卡的
    Martens
        21
    Martens  
       43 天前
    我也是连续几天收到了微软的登录验证码,今天早上刷抖音好多人说也收到了,估计是有人撞开库,建议立刻修改密码
    yegar
        22
    yegar  
    OP
       43 天前 via Android
    目前确认可能有泄漏风险的内容:
    Onedrive 相片( 2021 年同步的)
    E263AFF275EE4117
        23
    E263AFF275EE4117  
       43 天前
    我看了下,我的另一个账户里面也是收到了一次性验证码。 我的解决方式如下:
    1. 首先注销其他所有设备登录;
    2. 删除密码+开启双重验证;
    3. 添加账户邮箱别名,在设置该别名为主要登录账户;

    观察一段时间才知道效果了。
    hokori
        24
    hokori  
       43 天前
    有 我的 edge 密码本全部都挂了,当时 steam 账号还有一些网站的账号全部一起被改密码了. 不过还好及时找回然后加 2fa
    yegar
        25
    yegar  
    OP
       43 天前 via Android
    我想知道的是,我的 iPhon 手机自带的备忘录是否会被同步到 Onedrive/微软账户?
    agdhole
        26
    agdhole  
       43 天前
    @Tiller #7 其他地方泄露密码被撞库了
    idragonet
        27
    idragonet  
       43 天前
    @Configuration #2 我今夜收到了 1 封“一次性代码”邮件通知
    yuhaofe
        28
    yuhaofe  
       43 天前
    @hokori 终于见到病友了,你有装过什么可疑的插件或者软件吗,我到现在也不知道是哪个恶意程序搞的,唯一能确认有病毒的是一个从第三方下载的 Threejs devtool 浏览器扩展,但是恶意代码是远程请求的,等发现时已经删了看不到了,不知道是不是它搞的。
    几百个账号和随机密码应该是全在公开库里了,整天有人登,还得一个个加 2fa ,Twitter 还被发广告永封了😂
    hokori
        29
    hokori  
       43 天前
    @yuhaofe 我没发现哪个插件出问题的. 这才是很难受的点,这一次之后,我把所有常用网站都加 2fa 了. 一朝被蛇咬
    tamshy
        30
    tamshy  
       43 天前
    我之前也是被疯狂扫号,一堆尝试登录失败的邮件
    icyalala
        31
    icyalala  
       43 天前
    我也收到了,看来这几天是有人在大规模撞库之类的。。
    hazy
        32
    hazy  
       43 天前 via iPhone
    别用微软的验证器,定期修改密码+第三方 TOTP 够了。
    est
        33
    est  
       43 天前
    我跟你们说个事。我有个 outlook 邮箱可以收到其它人邮件。不知道怎么搞的。这个人有 fb tiktok 等等注册激活邮件都能看到。
    testver
        34
    testver  
       43 天前   ❤️ 1
    我觉得你这个事浏览器某个插件干的事了。

    我 chrome 浏览器的插件只用 bit warden 和 google 的官方翻译这两个插件,其他都不用。

    另外,我停用了微软的 ms authenticator ,用 2FAS Auth 来做二次验证,能用 icloud 自动备份和同步。
    evan9527
        35
    evan9527  
       43 天前
    邮箱申请别名,设置不可登陆,用来注册各种服务。
    主名不在网上泄流,只用来登陆微软服务。
    我都是这样的。
    Nasei
        36
    Nasei  
       43 天前
    iphone 自带备忘录不会被同步
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1799 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 16:30 · PVG 00:30 · LAX 08:30 · JFK 11:30
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.