Mi è stato hackerato l'Account Microsoft

Question

hanno cambiato email, password e anche il numero. avevo anche speso 30 euro nell'account

Answer 1

Buonasera Alessandro,

mi spiace per l'accaduto.

Quando affermi che l'email è stata cambiata, fai riferimento all'email come informazione di sicurezza/metodo di recupero associato all'account oppure proprio all'indirizzo email della tua casella di posta?

Te lo domando in quanto è comune che un hacker, una volta compromesso un account, provveda a sostituire anche l'indirizzo email della casella di posta. Infatti, è possibile far continuare ad esistere un account Microsoft "sotto altro nome" (ovvero con un indirizzo diverso), conservando i dati in esso presenti e complicando di molto un suo recupero.

Ora, sostanzialmente:

• se, tra le altre cose,è stato cambiato proprio l'indirizzo email della casella di posta (un indizio di ciò, molto spesso, è il fatto di ricevere un messaggio di errore che riporta "il nome utente non esiste" o similare, tentando di accedere) e conosci il nuovo indirizzo email collegato all'account (perché hai ricevuto delle notifiche piuttosto che perché lo visualizzi in dispositivi/app di Microsoft collegati/e in precedenza all'account), dovresti tenere presente che, per i tuoi tentativi di recupero dell'account, sia per il processo di reimpostazione password, sia eventualmente per il modulo di recupero, occorre inserire come indirizzo dell'account da recuperare il nuovo indirizzo creato dall'attaccante, perché l'account Microsoft risulta ora identificato attraverso tale "alias". (In generale - ma in particolare in questa casistica - tieni in considerazione che, a seconda delle operazioni che sono state eseguite sull'account, se anche recuperassi l'account, è molto probabile che non riusciresti a recuperare l'indirizzo email che utilizzavi se, dopo averlo cambiato con un altro, esso è stato anche effettivamente eliminato dall'hacker dagli "alias" dell'account ed esso era un indirizzo email con dominio Microsoft (es. @outlook , @hotmail , @live , @msn , ...). Non poter ripristinare l'indirizzo email-alias cancellato comporta, inoltre, non poter ripristinare la possibilità di inviare/ricevere posta con quell'indirizzo).
• se, invece, facevi riferimento al cambio dell'indirizzo email solo come informazione di sicurezza e non sono state apportate modifiche agli alias **** del tuo account, allora puoi tentare il recupero, sempre con le modalità citate e che ripropongo di seguito, immettendo semplicemente l'indirizzo email che ha sin qui per te identificato il tuo account Microsoft.

Premesso questo, ciò che posso indicarti ai fini di tentare un recupero dell'account è di procedere con la compilazione del Modulo di recupero dell'account , se il non riesci a cambiare la password con iniziando dal tradizionale processo di reimpostazione ( Reimposta la password ).

Ai fini della sua compilazione, consiglio di aiutarsi con le seguenti risorse, per ottenere suggerimenti utili ad una nuova compilazione del modulo. Suggerisco di prestare attenzione anche alla seconda guida, scritta dai Moderatori Microsoft qualche anno fa, ma che dovrebbe essere ancora attuale:

• Compilare il modulo di recupero dell'account Microsoft
• Posso avere qualche suggerimento su come superare il questionario e riavere accesso al mio account Microsoft? (se questo secondo articolo dovesse far riferimento ad un supporto 1:1 per l'account, questo nel tempo è stato spostato ed è divenuto raggiungibile con le indicazioni che lascio in fondo al presente post).

Puoi tentare con il modulo più volte, fino a 2 volte al giorno. Ti suggerisco di tentare anche se le informazioni richieste le ricordassi solo parzialmente. Se recuperassi l'accesso, visto che probabilmente non era abilitata, ti consiglio caldamente di attivare la verifica in due passaggi per mettere al sicuro l'account. (A tale proposito, il modulo può aiutare solo se in questo momento l'account non è protetto dalla verifica in due passaggi).

Controlla inoltre i suggerimenti da applicare nella tua situazione al link seguente:

Penso che il mio account sia stato hackerato - Supporto Microsoft

Se non riuscissi a recuperare l'account con i suggerimenti lasciati, il mio consiglio, oltre a continuare a riprovare con il modulo, è di sottoporre il caso direttamente all'assistenza che, pur avendo strumenti limitati per aiutare gli utenti a recuperare l'accesso (per motivi di sicurezza e privacy), se anche non potesse fare di più, potrebbe proporre, a seguito di alcune verifiche ed osservando molteplici operazioni recenti relative alla sicurezza di quell'account, di chiuderlo, se sarà confermata la situazione e/o saranno accertate altre violazioni alle Condizioni di utilizzo (es. attività illecite, invio di SPAM, ...).

Per contattare il supporto online è necessario accedere con un (altro) account Microsoft personale. 

Puoi seguire questi passi per entrare in chat con un rappresentante del supporto Microsoft:

1. All'interno di una finestra del browser su PC naviga a: https://support.microsoft.com/home/contact
2. Scrivi nel campo di ricerca "Come recuperare un account Microsoft compromesso" o "Account Microsoft violato" oppure "Recupero dell'account non riuscito" e clicca Richiesta supporto.
3. Clicca in fondo a sinistra sull'opzione Contatta il supporto tecnico (se non si è loggati, sarà visualizzata l'opzione "Accedi per contattare il supporto tecnico"). Assicurati di aver eseguito l'accesso con un account Microsoft, diverso da quello sul quale riscontri il problema in questa circostanza, ma pur sempre di tipo "personale". Altrimenti, non sarai in grado di visualizzare le opzioni per entrare in contatto. (Non è, infatti, possibile ottenere supporto attraverso questo canale accedendo con un account Microsoft di tipo aziendale/istituzionale).
4. Seleziona come prodotto Altri prodotti e come argomento Gestisci la sicurezza dell'account.
5. Conferma per visualizzare le opzioni di assistenza e dettaglia la situazione ad un agente. Prendi nota del numero di richiesta di assistenza per eventuali riferimenti futuri. Poiché l'account Microsoft interessato dal problema è diverso da quello utilizzato per aprire la richiesta, ricordati di comunicarlo durante la conversazione. L'assistenza non è operativa h24, pertanto, in caso di indisponibilità di agenti in un certo momento, potrebbe essere necessario riprovare in un secondo momento.

Infine, specie nel caso in cui non riuscissi a recuperare l'account, considera di sporgere denuncia presso le Autorità competenti (anche a tua tutela).

Alberto