Tentativo di truffa?

Question

Ciao, mi è arrivato un SMS dal numero ufficiale di Microsoft, nel quale mi informavano di un'attività sospetta, (https://aka.ms/alca). Siccome il numero era quello ufficiale, nella noncuranza, mi sono fidata ad ho cliccato sul link. Volevo capire, dato che sul web ci sono pareri discordanti se è o non è un tentativo di truffa? Grazie

Answer 1

Buona sera, innanzitutto la ringrazio per la risposta! Non credo siano presenti accessi riusciti; me ne risultano parecchi (da un mese a questa parte) NON riusciti da diverse parti del mondo, Russia e Germania soprattutto e non mi spiego il motivo, essendo il mio profilo completamente inattivo e privo di informazioni che possano interessare. Me ne risulta una di ieri con un IOS a monaco di Baviera, ma abitando a Parigi potrei essere stata io e il satellite può aver letto male la mia posizione (non ricordo sinceramente, ho fatto l'accesso ultimamente ma non ricordo esattamente se ieri). Ad ogni modo ho cambiato la password due volte ed eliminato tutti i dispositivi connessi per evitare spiacevoli sorprese, c'è altro che posso fare per incrementare la mia sicurezza?

Answer 2

Rieccomi,

diamoci pure del tu :)

Grazie per la risposta. Con tutta probabilità, a tentare di sottrarti l'account sono dei sistemi automatizzati.

Hai fatto bene a cambiare password e terminare tutte le sessioni attive. Se volessi rendere ancora più sicuro il tuo account, personalmente ti consiglierei di valutare l'abilitazione della verifica in due passaggi, se non fosse già attiva, dopo aver aggiunto al tuo account almeno 2-3 informazioni di sicurezza (email secondarie/cellulari/app):

• Codici di verifica e informazioni di sicurezza dell'account Microsoft - Supporto tecnico Microsoft (paragrafo Aggiornare le informazioni di sicurezza). Verifica inoltre che le tue informazioni di sicurezza (email secondarie/cellulari/app di autenticazione) siano ancora quelle da te eventualmente impostate, siano aggiornate e non ve ne siano altre che non riconosci. Se dovesse essere necessario aggiornare delle informazioni esistenti, inserire prima i nuovi metodi di verifica e solo dopo rimuovere quello/i presente/i. Prestare particolare attenzione a non rimuovere metodi che consentono attualmente l'accesso all'account.
• Istruzioni per utilizzare la verifica in due passaggi con il tuo account Microsoft - Supporto tecnico Microsoft
• Uso delle password con le app che non supportano la verifica in due passaggi - Supporto tecnico Microsoft

Importante: è necessario mantenere aggiornate le informazioni di sicurezza nel tempo per non perdere l'accesso all'account. In più, se attivi la verifica in due passaggi, in mancanza di almeno 2 informazioni di sicurezza valide presenti nell'account, non sarà possibile reimpostare la password.

Ti ho suggerito di prendere in considerazione l'autenticazione a due fattori perché è il più alto livello di protezione disponibile ad ora per evitare la sottrazione dell'account. Tuttavia, come illustrato, comporterebbe anche un "impegno" da parte dell'utente per non rischiare di perdere l'account.

Indipendentemente dall'attivare o meno la verifica in due passaggi, assicurati che nel tuo account siano presenti informazioni di sicurezza che faciliterebbero l'eventuale recupero dell'account e controlla periodicamente le attività recenti, perché purtroppo non è possibile, attualmente, bloccare a priori tentativi di accesso originati dall'estero.

Alberto

Answer 3

Buonasera Martina,

il link che hai riportato nel caso specifico è autentico perché conduce alla pagina delle attività recenti dell'account Microsoft.

Per il futuro, comunque, sempre meglio diffidare e raggiungere manualmente la cronologia degli accessi.

Per farlo, puoi usare questo link: https://account.live.com/activity 

Ad ogni modo, consultando quella pagina, sono elencati accessi (o sincronizzazioni automatiche) riusciti, che non riconosci?

Aiutati nell'interpretazione delle informazioni presenti in quella cronologia con la seguente risorsa: Che cos'è la pagina delle attività recenti? - Supporto tecnico Microsoft

Alberto