Continue richieste d’accesso al mio account di posta

Question

Salve, l’account Microsoft dal quale scrivo è continuamente oggetto di richieste di accesso attraverso l’app Authenticator.

Non do mai seguito alle stesse, oppure negò la richiesta, perché chiaramente non sono fatte da me. L’account è senza password e feci questa operazione per dare maggiore sicurezza.

Mi sapete dire se c’è qualcos’altro che posso fare per la sicurezza dello stesso account?

Molte grazie

Answer 1

Buon pomeriggio Giorgio,

posso chiedere se sei sicuro di star utilizzando l'ultima versione dell'app Microsoft Authenticator?

Recentemente è stata implementata una correzione volta a "nascondere" la maggior parte delle notifiche per l'approvazione dell'accesso se originate da una posizione molto diversa da quella del dispositivo sul quale è presente l'app (questo a patto di concedere i permessi per la posizione all'app).

Poiché la maggior parte di questi tentativi solitamente provengono dall'estero, ho pensato di domandartelo perché potrebbe aiutare a mitigare il problema.

Per il resto, sulla base della mia esperienza, le misure che si potrebbero adottare in questo caso sarebbero un po' "drastiche".

In particolare, se temi di poter approvare involontariamente un accesso di terzi rispondendo alla richiesta dell'app e volessi provare a cambiare la situazione, vedrei due alternative:

• Cambiare l'alias dell'account, ovvero cambiare l'indirizzo email associato all'account Microsoft. Se il cambio di alias principale da quello esistente ad uno nuovo, creato appositamente, non facesse terminare i tentativi, si potrebbe eliminare l'indirizzo email corrente, lasciando il nuovo come principale (e unico) indirizzo email per l'account. Questo tentativo quindi si basa sul far cessare i tentativi eliminando il punto di riferimento, ovvero il tuo indirizzo email, dal quale con tutta probabilità partono perché noto. Potrebbe quindi comportare, in ultima istanza, eliminare definitivamente l'indirizzo (e perdere quindi la possibilità di inviare e ricevere mail con quell'indirizzo). Non è pertanto un tentativo rivolto a chi desiderasse conservare il proprio indirizzo. Tra l'altro, se si volesse comunque fare, è necessario provvedere prima alla sostituzione, su eventuali servizi di terze parti dove si è usato l'indirizzo email che si vuole eliminare, con un indirizzo email differente, ove possibile, per evitare di perdere l'accesso ad essi.
• Cambiare app di autenticazione, sostituendo Microsoft Authenticator con una delle altre app disponibili nello Store del tuo smartphone. A titolo meramente esemplificativo, Google Authenticator, Authy, ecc... sono app di questo tipo. Il cambio di app di autenticazione non permette di mantenere attiva, al momento, l'opzione dell'accesso senza password. Sarebbe però possibile attivare la verifica in due passaggi su un'app di autenticazione anche diversa da Microsoft Authenticator, che quindi potrebbe adottare un comportamento ed una procedura per l'accesso differenti. Prima di mettere eventualmente in atto questa alternativa, occorre essere sicuri di aver aggiunto almeno 3 informazioni di sicurezza (tra email secondarie e numeri di cellulari) all'account per evitare di rimanere bloccati fuori dall'account e aver disattivato l'accesso senza password, creando nuovamente una password per l'account. Una ulteriore precauzione in tal senso è disattivare temporaneamente la verifica in due passaggi, se attiva. Scelta (dal mio punto di vista) buona ma non desiderabile essendo consapevoli che l'account è al momento preso di mira.

Ho elencato queste opzioni assumendo che tu abbia già consultato e messo in pratica le Istruzioni per mantenere il tuo account Microsoft sicuro e protetto e che non desideri, ad esempio, attendere che i tentativi cessino o continuare a rifiutare le richieste inviate dall'app.

Ciò nonostante, non ho fornito appositamente ulteriori dettagli per mettere in pratica quelle due strade perché ti suggerisco caldamente di sentire il supporto Microsoft sulla questione al posto di applicare uno dei tentativi:

1. Assicurandoti di aver eseguito l'accesso con un account Microsoft personale, naviga a: https://support.microsoft.com/home/contact
2. Scrivi nel campo di ricerca "Informazioni sulla sicurezza e la verifica dell'account Microsoft" e clicca Richiesta supporto.
3. Clicca in fondo a sinistra sull'opzione Contatta il supporto tecnico (se non si è loggati, sarà visualizzata l'opzione "Accedi per contattare il supporto tecnico")
4. Seleziona come prodotto Altri prodotti e come argomento Gestisci la sicurezza dell'account
5. Conferma per visualizzare le opzioni di assistenza e dettaglia la situazione ad un agente. Prendi nota del numero di richiesta di assistenza per eventuali riferimenti futuri.

Potrebbero avere dei suggerimenti diversi da darti per far cessare i tentativi. In ogni caso, consiglio di domandare sempre le implicazioni che i suggerimenti dati possono avere sulla tua esperienza d'uso dell'account.

Alberto