Continui tentativi di accesso hacker e uno riuscito

Question

Buongiorno, da circa un anno ricevo continui attacchi al mio account, giorno e notte con cadenza oraria e anche inferiore (a volte uno ogni quindici minuti), almeno stando a quanto vedo dalle attività recenti (avevo giù pubblicato una domanda a riguardo).

Ho l'autenticazione a due fattori e una password molto molto complessa e oggi, per la prima volta, l'hacker è riuscito a indovinarla. Ho ricevuto infatti una notifica dall'app di autenticazione dall'estero che ho IMMEDIATAMENTE NEGATO e , dopo pochi secondi, un'altra, che ho di nuovo negato. Poi ho cambiato password, e non sono più arrivate notifiche (ma gli attacchi continuano come prima).

Mi chiedo come sia possibile che l'hacker, anche se un bot, abbia indovinato una password lunga più di cento caratteri tra simboli numeri maiuscole e minuscole, generata dall'app di autenticazione e mai inserita altrove, eccetto che nell'app stessa e su un foglio di carta. L'unica cosa di rilievo successa è un aggiornamento microsoft fatto al pc poche ore prima.

Ci sono altri modi per proteggersi? Ormai sono quasi rassegnato a creare un nuovo account con tutte i disagi che comporta....

Grazie

Answer 1

La risposta è stata tradotta automaticamente. Di conseguenza, potrebbero esserci errori grammaticali o parole insolite.

Caro FrancescoOT,

Benvenuto nella community Microsoft.

Sono consapevole che il tuo account è stato oggetto di hacking e che oggi hai ricevuto una notifica di Microsoft Authenticator. Hai cambiato la tua password, ma l'attività insolita non si è fermata.

Se la tua password è abbastanza complessa, sarebbe quasi impossibile per un hacker indovinarla, a meno che l'hacker non abbia utilizzato un cavallo di per entrare nel tuo dispositivo e accedervi nello stesso momento in cui hai cambiato la password, ma le probabilità che ciò non sia molto buono e sarei più propenso a pensare che qualcuno abbia scelto di inviare una notifica a Microsoft Authenticator quando tenta di accedere al tuo account.

Questo potrebbe essere il motivo per cui hai ricevuto la notifica. Tuttavia, non avrà un impatto sul tuo account, ma è piuttosto fastidioso.

Se vuoi smettere del tutto di vedere questa attività anomala, puoi aggiungere un nuovo alias al tuo account, cambiarlo con il tuo alias principale e rimuovere i privilegi di accesso diversi dal nuovo alias nelle Preferenze di accesso in modo che gli hacker non sappiano del tuo nuovo alias e non possano continuare a cercare di indovinare le password.

Puoi aggiungere alias e gestire le opzioni di accesso all https://account.live.com/names/manage .

Si prega di notare che non è consigliabile eliminare l'alias originale, poiché l'eliminazione potrebbe essere problematica se si è acquistato o sottoscritto un prodotto o un servizio che lo utilizza. Assicurati di memorizzare il tuo nuovo alias nel caso in cui lo dimentichi e non riesci ad accedere al tuo account.

Sentiti libero di inviare un messaggio se hai bisogno di ulteriore assistenza.

Migliori saluti

Jason.YA - MSFT | Specialista del supporto della community Microsoft