Tentativi di hackeraggio continui

Question

Buongiorno,

Da settimane ogni giorno vanno avanti tentativi di hackeraggio sia da parti del mondo diverse che da cellulari con ip dislocati.

Ho visto già che c'è stata una discussione simile in passato, ma a differenza dell'utente che ha risolto il problema io non riesco a venirne a capo.

Ho abilitato anche l'autentificazione a due fattori e nonostante questa stessa mattina abbia cambiato due volte la password utilizzando criteri diversi, mi sono arrivate due richieste di approvazione dell'autenticator, segno che sono riusciti a inserire almeno la Password.

Come posso fare per poter liberarmi di questa cosa?

C'è un organo competente o un modo per poter liberarmi di questo attacco?

Answer 1

Capisco, Manuel.

Sulla base della mia esperienza, le misure che si possono adottare in questo senso sono un po' drastiche, non essendo possibile, ad esempio, bloccare preventivamente tutti i tentativi di accesso dall'estero.

In particolare, se temi di poter approvare involontariamente un accesso di terzi rispondendo alla richiesta dell'app e volessi provare a cambiare la situazione, vedrei due alternative:

• Cambiare l'alias dell'account, ovvero cambiare l'indirizzo email associato all'account Microsoft. Se il cambio di alias principale da quello esistente ad uno nuovo, creato appositamente, non facesse terminare i tentativi, si potrebbe eliminare l'indirizzo email corrente, lasciando il nuovo come principale (e unico) indirizzo email per l'account. Questo tentativo quindi si basa sul far cessare i tentativi eliminando il punto di riferimento, ovvero il tuo indirizzo email, dal quale con tutta probabilità partono perché noto. Potrebbe quindi comportare, in ultima istanza, eliminare definitivamente l'indirizzo.
• Cambiare app di autenticazione, sostituendo Microsoft Authenticator con una delle altre app disponibili nello Store del tuo smartphone. A titolo meramente esemplificativo, Google Authenticator, Authy, ecc... sono app di questo tipo. Il cambio di app di autenticazione mentre la verifica in due passaggi è ancora attiva è un passaggio delicato. Prima di metterlo in atto, occorre essere sicuri di aver aggiunto almeno 3 informazioni di sicurezza (tra email secondarie e numeri di cellulari) all'account per evitare di rimanere bloccati fuori dall'account. Una ulteriore precauzione in tal senso potrebbe essere disattivare temporaneamente la verifica in due passaggi, scelta (dal mio punto di vista) buona ma non desiderabile essendo consapevoli che l'account è al momento preso di mira.

Ho elencato queste opzioni assumendo che tu abbia già consultato e messo in pratica le Istruzioni per mantenere il tuo account Microsoft sicuro e protetto (anche se personalmente non abiliterei l'accesso senza password, soprattutto se stessi considerando la seconda alternativa) e che non desideri, ad esempio, attendere che i tentativi cessino o continuare a rifiutare le richieste inviate dall'app.

Ciò nonostante, non ho fornito appositamente eventuali guide per mettere in pratica quelle due strade perché ti suggerisco caldamente di sentire il supporto Microsoft sulla questione:

1. Assicurandoti di aver eseguito l'accesso con un account Microsoft personale, naviga a: https://support.microsoft.com/home/contact
2. Scrivi nel campo di ricerca "Informazioni sulla sicurezza e la verifica dell'account Microsoft" e clicca Richiesta supporto.
3. Clicca in fondo a sinistra sull'opzione Contatta il supporto tecnico (se non si è loggati, sarà visualizzata l'opzione "Accedi per contattare il supporto tecnico")
4. Seleziona come prodotto Altri prodotti e come argomento Gestisci la sicurezza dell'account
5. Conferma per visualizzare le opzioni di assistenza e dettaglia la situazione ad un agente. Prendi nota del numero di richiesta di assistenza per eventuali riferimenti futuri.

Potrebbero avere dei suggerimenti diversi da darti per far cessare i tentativi. In ogni caso, consiglio di domandare sempre le implicazioni che i suggerimenti dati possono avere sulla tua esperienza d'uso dell'account.

Alberto

Answer 2

C'è stato un tentativo di sincronizzazione IMAP qualche giorno fa ma non riuscita, però continua da ormai un mese questo tentativo di entrare

Answer 3

Buon pomeriggio Manuel,

innanzitutto, preciso che il fatto che ti giunga comunque la richiesta di approvazione accesso sull'app Microsoft Authenticator non significa necessariamente che siano a conoscenza della nuova password. In alcuni casi, è possibile che la procedura a schermo dia la possibilità di entrare direttamente con la richiesta via app, senza prima inserire la password personale.

Hai già controllato che nella pagina delle attività recenti non siano elencati accessi (o sincronizzazioni automatiche) riusciti che non riconosci?

Che cos'è la pagina delle attività recenti? - Supporto tecnico Microsoft

Alberto