Come evitare tentativi di accesso?

Question

Scusate la domanda, ma avrei una curiosità si una cosa, e vorrei avere delle informazioni;

Come ben tutti sappiamo ormai ci arrivano decine e decine di email di spam o di truffe data dall'ormai esposizioni di dati o brecce da parte di hackers in social o altri siti, e quindi l'esposizione di questi dati può portare a subire dei tentativi di accesso alle nostre email.

Ora spulciando tra le attività di accesso relative a questa email, ho notato un numero non proprio basso di tentavi di accesso, da parte di USA, India, Russia e quant'altro.

Quindi la mia domanda è:

C'è un qualcosa che posso fare per evitare questi tentativi di accesso? o posso soltanto aggiornare la password e inserire opzioni per la protezione dell'account?

Grazie dell'ascolto, arrivederci.

Answer 1

Figurati!

Considera che nella pagina Opzioni di sicurezza avanzate vengono mostrate, tra le altre cose, le informazioni di sicurezza ("metodi di recupero") associate all'account e nel conteggio delle stesse dovresti considerare solo email secondarie, cellulari per sms e app di autenticazione (e non la password personale stessa). Questo lo dico solo perché non ho ben capito se alla fine in totale avrai 2 o 3 metodi di recupero, dove potresti ricevere un codice di verifica al bisogno.

Per l'errore con il cellulare, faccio un'ipotesi: forse hai configurato il tuo numero di cellulare come alias per accedere a quell'account e l'errore che ricevi è dovuto al fatto che vorresti utilizzarlo anche come informazione di sicurezza. Se volessi approfondire questo aspetto, ti chiedo la cortesia di fornire più dettagli, come il testo esatto o uno screenshot dell'errore, magari in questo modo mi viene in mente cosa possa essere.

Altrimenti, prenderai comunque delle precauzioni (hai fatto bene a generare e mettere da parte anche il codice di recupero) e terrai la situazione monitorata. In caso di accesso riuscito dall'estero molto probabilmente sarà il sistema di sicurezza stesso a bloccare l'account chiedendoti prima di verificare la tua identità ricevendo un codice su un'informazione di sicurezza associata (proprio per questo è importante aver inserito e mantenere aggiornati i metodi di recupero) e poi di reimpostare la password.

Alberto

Answer 2

Grazie per la tempestiva risposta.

Mi duole sapere che non c'è un modo per bloccare a priori certi accessi, ma ahimè lo immaginavo, quindi non mi resta che rafforzare l'account.

Io ho due opzioni di difesa, oltre alla password, anche il codice tramite sms, solo che avendo quello, non posso mettere l'autenticazione a due fattori inserendo il numero cellulare, me lo da come se lo stessi già usando, quindi non saprei.

Scaricare un'app non so se mi va onestamente, ho anche preso il codice di recupero account per evenienza, probabilmente cambierò password e aggiungero' una terza opzione di protezione, in ogni caso grazie per l'aiuto!

Answer 3

Buon pomeriggio,

in breve, non è possibile far cessare i tentativi di accesso al tuo account, probabilmente operati da sistemi automatizzati che cercano di sottrarlo (e non è presente un'opzione per, ad esempio, bloccare preventivamente quelli provenienti dall'estero; riconoscere come sospetti accessi eventualmente riusciti di quel tipo al momento è lasciato ai sistemi di sicurezza di Microsoft).

Per questo motivo, per precauzione, si consiglia in questi casi di seguire le Istruzioni per mantenere il tuo account Microsoft sicuro e protetto. Personalmente, suggerirei di cambiare la password al tuo account ed agli eventuali altri account registrati per mezzo del tuo indirizzo email. 

E' possibile, come hai giustamente premesso, che il tuo indirizzo sia stato preso di mira perché, ad esempio, coinvolto in qualche precedente data breach.

Continua di tanto in tanto a controllare anche la pagina delle Attività recenti per assicurarti che tentativi di accesso e/o sincronizzazioni automatiche che non riconosci continuino a fallire.

Per aiutarti nell'interpretazione delle informazioni su quella pagina, potresti vedere anche:

Che cos'è la pagina delle attività recenti? - Supporto tecnico Microsoft

Se volessi rendere ancora più sicuro il tuo account, personalmente ti consiglierei di valutare l'attivazione della verifica in due passaggi, dopo aver aggiunto al tuo account almeno 2-3 informazioni di sicurezza (email secondarie/cellulari/app):

• Codici di verifica e informazioni di sicurezza dell'account Microsoft - Supporto tecnico Microsoft (paragrafo Aggiornare le informazioni di sicurezza). Verifica inoltre che le tue informazioni di sicurezza (email/cellulari/app) siano ancora quelle da te eventualmente impostate, siano aggiornate e non ve ne siano altre che non riconosci.
• Istruzioni per utilizzare la verifica in due passaggi con il tuo account Microsoft - Supporto tecnico Microsoft
• Uso delle password con le app che non supportano la verifica in due passaggi - Supporto tecnico Microsoft

Importante: è necessario aggiungere e mantenere aggiornate le informazioni di sicurezza nel tempo per non perdere l'accesso all'account. In più, se attivi la verifica in due passaggi, in mancanza di almeno 2 informazioni di sicurezza valide presenti nell'account, non sarà possibile reimpostare la password.

N.B.: se tra le informazioni di sicurezza inserisci un'app di autenticazione e, tra quelle disponibili per smartphone, scegli l'app Microsoft Authenticator, considera che quest'ultima viene considerata dal sistema come l'app predefinita per confermare ogni accesso da lì in avanti e mi sento di suggerire nel caso di configurarla da subito su un paio di dispositivi. Qualora preferissi i metodi di verifica tradizionali, quindi email secondarie o SMS, consiglierei di aggiungerli entrambi se possibile, per una tua sicurezza.

Ti ho suggerito di prendere in considerazione l'autenticazione a due fattori perché è il più alto livello di protezione disponibile ad ora per evitare la sottrazione dell'account. Tuttavia, come illustrato, comporterebbe anche un "impegno" da parte dell'utente per non rischiare di perdere l'account.

Indipendentemente dall'attivare o meno la verifica in due passaggi, assicurati che nel tuo account siano presenti informazioni di sicurezza che faciliterebbero il recupero dell'account e controlla periodicamente le attività recenti.

Alberto