Regle Outllok impossible à supprimer meme après deconnexion partout et activation MFA

Question

Mon compte Hotmail est compromis. Une règle de transfert se recrée automatiquement, immédiatement, même après changement de mot de passe, révocation des sessions, et 2FA. Merci d’effectuer une réinitialisation complète des jetons OAuth et des règles serveur

Answer 1

J'ai exactement le même problème et j'ai déjà effectué tout ce que vous (Microsoft support) proposez.

Pouvez-vous m'aider à supprimer définitivement ce brouillon qui se recrée à chaque fois ?

Merci par avance

Answer 2

Bonsoir,

Je rencontre le même problème, mon adresse mail a été piratée, après avoir réussi à récupérer mon compte et modifier mon mot de passe je me rends compte qu'une règle de transfert intitulée hntechn vers une adresse mail inconnue (******@hotmail.com) a été crée, je n'arrive pas à la supprimer elle revient automatiquement et je ne peux apporter aucune modification.

pouvez-vous m'aider?

Answer 3

Je suppose que le token OAuth ou le refresh token a/ont expiré; la règle ne se recrée plus automatiquement.

Answer 4

merci Marcelo.

Oui, j'ai donc supprimé TOUTES les applications et services connectés (pour éviter tout souci, je recréerai les autorisations des applis lorsque le souci sera levé). Comme je vous l'indiquais, j'ai également demandé une déconnexion partout. Je n'utilise que Outlook sur le web, et j'ai aussi tenté (avec Outlook "client lourd") de démarrer "outlook.exe /cleanrules" et "outlook.exe /cleanserverrules".

Le nom de la règle est idtienphuoc , et il semble (Reddit et autres questions du support) que ce breach suppose une intervention par les techniciens MS.

Merci pour votre aide.

Answer 5

Bonjour Francis,

Merci de nous avoir contactés et d’avoir porté ce problème à notre attention, car nous comprenons à quel point il est important de garantir la sécurité de votre compte Outlook. Je prends bien note que la règle Outlook associée à votre compte Hotmail ne peut pas être supprimée et qu’elle se recrée automatiquement même après vous être déconnecté de toutes les sessions, avoir modifié votre mot de passe, révoqué les sessions actives et activé l’authentification multifacteur.

Je comprends à quel point cette situation peut être inquiétante et frustrante, en particulier lorsqu’il semble qu’une autre personne puisse encore avoir accès à votre compte malgré le respect de toutes les étapes de sécurité recommandées. Ce comportement indique généralement que le compte a auparavant accordé l’accès à une application tierce non autorisée ou malveillante via OAuth et que cet accès peut persister même après des changements de mot de passe et de paramètres MFA. Afin de résoudre complètement le problème, Microsoft recommande de vérifier et de supprimer toutes les applications et services connectés, de révoquer toutes les autorisations OAuth existantes et de réinitialiser les règles de messagerie directement depuis les paramètres de sécurité de votre compte Microsoft ainsi que depuis Outlook sur le web, afin de s’assurer qu’aucune règle côté serveur ne subsiste. Il est également important de consulter l’activité de connexion récente, de sécuriser les informations de récupération et d’effectuer une nouvelle réinitialisation du mot de passe une fois toutes les autorisations d’applications supprimées, afin d’éviter que la règle ne soit recréée.

Avez-vous déjà vérifié et supprimé toutes les applications et services connectés depuis la page de sécurité de votre compte Microsoft et revu vos règles de messagerie dans Outlook sur le web après avoir effectué ces étapes.

J’espère que cette réponse vous sera utile, et si vous avez d’autres questions, n’hésitez pas à nous répondre.

Cordialement,

Marcelo