Accesso sospetto microsoft 365 e problemi di accesso Windows Hello

Question

Buongiorno, stamattina mi è arrivata una notifica di accesso con l'app Authenticator che ho prontamente bloccato. Successivamente mi è arrivata una email con un avviso di sicurezza e le istruzioni per il recupero dell'account. Sono entrato e mi sono accorto di un accesso effettuato dalla CINA:

Ho immediatamente disconnesso tutti i dispositivi e cambiato la password ma quello che non riesco a capire è però se ci sia stato o meno un reale accesso al mio account in quanto nella parte alta c'è scritto "Accesso completato" mentre nella sezione "Attività della sessione" è specificato che "è stata richiesta una verifica aggiuntiva".

Se guardo i miei accessi riconosciuti, nella sezione "Attività della sessione" ci trovo queste due diciture:

Oppure

Mentre quando sbaglio password o non riesco ad accedere nella parte alta trovo "Accesso NON riuscito" e nelle "Attività della sessione", per esempio nel caso di password errata:

Detto questo non ho possibilità di segnalare il tentativo o l'accesso dalla CINA perché non c'è alcun modo. Questo è quello che visualizzo:

Mentre in altri casi viene fuori la possibilità di segnalarlo con il tasto "proteggi account":

In una fase successiva ho sistemato i metodi di accesso e volevo aggiungere Windows Hello, che come vedete NON è presente:

Cliccando su "Aggiungi una nuova modalità di accesso o verifica" mi permette di scegliere Windows Hello e il riconoscimento facciale ma seguendo il procedimento il sistema mi dice che il metodo di accesso è già configurato ma se provo ad accedere non funziona. Di seguito i passaggi:

L'unica cosa che posso fare è cliccare su "esiste già" ma in realtà poi non funziona, quindi mi chiedo, è possibile che dalla CINA siano riusciti in qualche modo a configurare Windows Hello e che possano accedere ai miei dati con quello strumento?

Sono molto preoccupato perché (per non farmi mancare nulla) stamattina mi sono ritrovato 3 dispositivi connessi alla mia rete domestica con nomi cinesi. Magari fanno riferimento alle telecamere o ad altri dispositivi che ho effettivamente in casa ma non avendo mai fatto caso alla cosa non so dirlo con certezza. Ovviamente ho ripristinato anche il router e cancellato i dispositivi connessi, man mano che ripristinerò tutte le connessioni potrò capire se si tratterà di un falso allarme.

Grazie mille.

Answer 1

Ciao

questa mattina ho ricevuto una notifica di login con l'app Authenticator che ho prontamente bloccato. << Non hanno avuto accesso ai tuoi dati perché non li hai approvati nell'app. Ma hanno la tua password perché sono arrivati al punto di aver bisogno di autenticazione. >> Sono molto preoccupato perché (per non farmi mancare nulla) questa mattina mi sono ritrovato 3 dispositivi collegati alla mia rete domestica con nomi cinesi. Forse si riferiscono alle fotocamere o ad altri dispositivi che in realtà ho a casa ma non avendo mai notato la cosa che non posso dire con certezza. << Potrebbero essere le telecamere. Ho telecamere hikvision che sono per il mercato statunitense - hanno nomi inglesi. Ma le fotocamere che non sono vendute da rivenditori autorizzati sono spesso molto più economiche perché sono per il mercato cinese, hanno nomi cinesi per impostazione predefinita. (Hikvision produce fotocamere per molti dei marchi popolari.)

-- Stefania

Restituire alla Comunità. Aiuta la persona successiva che ha questo problema indicando se questa risposta ha risolto il tuo problema. Fare clic su Sì o No di seguito.

Questa risposta è stata tradotta automaticamente. Di conseguenza, potrebbero esserci errori grammaticali o espressioni strane.