Włamanie na konto, nietypowa aktywność

Question

Witam.

Na moim koncie pojawiły się nietypowe aktywności. Dostałem maila z rachunkiem za opłatę Azura, którego subskrypcji nie uruchamiałem. W grudniu zostały naliczone jakieś opłaty, uruchomione jakieś maszyny wirtualne i zabezpieczenia, a ja nie mam z tym nic wspólnego. Nie uruchamiałem tych usług, nie korzystałem z nich. Jedyne co zrobiłem to zatrzymałem działanie tej maszyny wirtualnej i przerwałem subskrypcję, ponieważ naliczała jakieś opłaty. Na koncie widnieją jakieś dane 'hakera', ponieważ pozakładał jakieś grupy i nie mam pojęcia co mam dalej robić. Wykonałem zmianę hasła, jest to konto 'szkolne' więc za wiele też nie mogę zrobić, ponieważ nie mam uprawnień z tego co się dowiedziałem. W aktywnościach nie ma żadnych informacji poza tym, że logowałem się dzisiaj z rana. Proszę o pomoc w tej sprawie.

Dodam, że na innych kontach również miałem nietypowe aktywności, pozmieniałem hasła, zainstalowałem świeży system na komputerze.

Answer 1

Here is how to investigate billings from Microsoft that appear on your bank statement:

https://support.microsoft.com/pl-pl/account-bil...

https://support.microsoft.com/pl-pl/help/10623/...

If this doesn't help then contact Microsoft Store Support here:

http://www.microsoftstore.com/store/msusa/en_US....

Tell the Virtual Agent the issue and keep requesting agent to get Chat or Call Back on weekdays.

I would also contact your bank to challenge the charge as they might act faster. Many banks will charge back a charge you attest that you didn't make, pending their investigation.

I hope this helps. Keep me posted.

Answer 2

I think it will be better if I write in English.

I asked my organization/high school about Microsoft Azure and I had not any project in Azure. I created new project on Azure to implement face detector, but Microsoft assured me it is free. It was longer than a one year ago, not in last year.

I can not leave my main organization, because it is my current high school and I have blocked this function in Settings -> Organizations.

I think this device connected by Intune it is application on my smartphone, so it is ok.

I have only 2 subscription - "Power Bi (free)" (i do not knot what is this) and "Microsoft 365 A3 for students use benefit" for school use.

My activity logs starts 11.01.2021 - it is day when i noticed bill sent to my email. I not activated any subscription, on Google account I have someone personal data with russian words. I do not know what is going on.

Please message or tell me where I can find information about where my account has been used. I must stopped everything. I was at Police station with this and they told me I need to write to Microsoft support, so please help me.

Answer 3

Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

Wszelkie błędy organizacji, administratora lub zarządzane, które wystąpią podczas korzystania z kont szkolnych, zwykle pochodzą z jej zasad grupy, które mogą przejąć wszystkie konta na komputerze z tego, co widzimy.

Aby tego uniknąć, możesz odłączyć konto służbowe w Ustawieniach > konta > dostęp do pracy i szkoły, aby kliknąć prawym przyciskiem myszy, aby rozłączyć, a nawet odinstalować konto. W przeciwnym razie będzie nadal kontrolować Twój osobisty komputer. Chciałbym zapytać mój szkolny dział IT, czy istnieje sposób na korzystanie z aplikacji, których potrzebują, bez korzystania z konta szkolnego na komputerze osobistym, który je przejmuje.

Chciałbym również zapytać ich o urządzenie jest zarządzane przez błąd InTune, ponieważ wydaje się, że jest to również coś z zasad grupy:
https://docs.microsoft.com/en-us/troubleshoot/m...

Być może nawet zarejestrowali cię na platformie Azure, o co również ich zapytałbym.

Answer 4

Dziękuję Greg za szybką odpowiedź, faktycznie programy znalazły nawet kilkadziesiąt plików, a pliki w Windowsie zostały naprawione.

Problem w tym, że włamywacz dalej posiada moje dane osobowe. Nie mam zamiaru płacić za jakiegoś włamywacza, a chce rozwiązać ten problem do końca. Czuje się w miarę bezpieczniejszy dzięki tym krokom, ale dalej czuje niepokój w związku z tym, że może on ponownie podać gdzieś moje dane, ja ponownie nie będę o tym wiedział i znowu jakieś koszty zostaną naliczane?

W urządzeniach mam jedno urządzenie, które ma status "Urządzenie jest zarządzane przez usługę Intune.", co to może być?

Jak to jest, że nie mam żadnych maili o nietypowym zalogowaniu, żadnych alertów o aktywności ani lokalizacji gdzie ktoś się logował na moje konto?

Co z tym rachunkiem, z tymi grupami jakiegoś Ahmeda na Azure, maszynami wirtualnymi? Co mogłem to zablokowałem, nie mam pojęcia czy mam coś usuwać czy to będzie dowodem w sprawie? Czy mogę teraz w miarę bezpiecznie korzystać z komputera czy coś jeszcze mam zrobić?

Jak inaczej poza tymi postami można się z Wami skontaktować?

Nie można się z Wami skontaktować ani telefonicznie, ani mailowo, więc liczę chociaż na pomoc tutaj. Nie będę płacił za oszusta.

EDIT: Z tego co widzę konta Googla też sobie przywłaszczył i narobił bałaganu z subskrypcjami, proszę pilnie o pomoc. Programy wykryły jakieś pliki, ale co z tego jak miał on dostęp do moich kont...

Answer 5

Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

Cześć Adrian. Jestem Greg, 10 lat nagrodzony Windows MVP, specjalizujący się w instalacji, wydajności, rozwiązywaniu problemów i aktywacji, tutaj, aby Ci pomóc.

Wszelkie błędy organizacji, administratora lub zarządzane podczas korzystania z kont szkolnych zwykle wynikają z zasad grupy, które mogą przejąć wszystkie konta na komputerze od tego, co widzimy.

Aby tego uniknąć, możesz odłączyć konto Praca lub Szkoła w Ustawienia > Konta > Dostęp do pracy i szkoły, aby kliknąć prawym przyciskiem myszy, aby odłączyć, a nawet odinstalować konto. W przeciwnym razie będzie nadal kontrolować twój osobisty komputer.

Chciałbym zapytać moje szkolne biuro IT, czy istnieje sposób na korzystanie z aplikacji, których potrzebują, bez używania konta szkolnego na osobistym komputerze, który je przejmuje.

Jeśli powiedzą, że nie są odpowiedzialni, dam ci wszystkie kroki, aby chronić się na wypadek włamania:

1. Możesz ustalić na pewno, czy jesteś hakowany i zapobiec temu, czytając i postępując zgodnie z tymi najlepszymi artykułami:

https://translate.google.com/translate?sl=auto&...

https://translate.google.com/translate?sl=auto&...

https://translate.google.com/translate?sl=auto&...

2. Przejdź do Ustawień > Aplikacje > Aplikacje i funkcje, jeśli podejrzewasz datę, wybierz Sortuj według: Data i odinstaluj wszystko, czego nie zainstalowałeś w tym dniu. Jeśli data nie jest znana, przejrzyj listę i zgłoś wszystkie aplikacje, których nie jesteś pewien.
3. Zabezpiecz router, resetując go, a następnie ustawiając silne hasło, aby zalogować się do routera, oraz silny klucz bezprzewodowy, aby zalogować się do sieci. Możesz znaleźć instrukcję obsługi routera, googlując dokładny model (na dole), aby postępować zgodnie z instrukcjami resetowania, ustawić hasło i klucz bezprzewodowy, zoptymalizować bezpieczeństwo i wydajność zgodnie z tymi artykułami:

https://translate.google.com/translate?sl=auto&...

https://translate.google.com/translate?sl=auto&...

https://translate.google.com/translate?sl=auto&...

Teraz stworzyłeś fortecę, której prawie nikt nie może przeniknąć. Aby upewnić się, że nic nie zostało już zainfekowane systemem Windows:

4. Pobierz, zainstaluj i uruchom pełne skanowanie za pomocą najpotężniejszego darmowego skanera na żądanie Malwarebytes:
   https://www.malwarebytes.com/mwb-download/ Pamiętaj, aby wybrać tylko wersję bezpłatną.

W ustawieniach Malwarebytes (ikona koła zębatego) > karcie Zabezpieczenia ustaw ją tak, aby obejmowała skanowanie w poszukiwaniu rootkitów.

W razie potrzeby uruchom go w trybie awaryjnym z obsługą sieci lub w trybie awaryjnym dostępnym za pomocą jednej z następujących metod: https://translate.google.com/translate?sl=auto&...

Oczyść wszystko, co znaleziono, uruchom ponownie komputer, a następnie uruchom ponownie, aż pojawi się czysty.

5. Następnie pobierz, zainstaluj i uruchom pełne skanowanie za pomocą AdwCleaner:
   https://translate.google.com/translate?sl=auto&...
   Usuń wszystko, co znajdzie.
6. Sprawdź, czy nie ma wszystkiego, co znajdzie, ale nadal pozostanie w Ustawieniach > Aplikacje > Aplikacje i funkcje oraz C: \ Program Files i C: \ Program Files (86), aby je odinstalować lub usunąć. Mogę ci poprowadzić, jak to zrobić, jeśli występują problemy.
7. Również w każdym z rozszerzeń przeglądarki, ustawień strony głównej, usługi wyszukiwania lub dodatków, jak pokazano tutaj: https://translate.google.com/translate?sl=auto&...
   , aby wyłączyć wszystko, czego sam nie dodałeś i jesteś pewien, że potrzebujesz. Zapytaj, jeśli masz wątpliwości.
8. Następnie sprawdź uszkodzone pliki systemowe, uruchamiając Kontroler plików systemowych z kroku 10 na tej liście kontrolnej: https://translate.yandex.com/translate?url=http...
9. Jeśli wykonanie całego kroku 10 na powyższej liście kontrolnej nie naprawi tego, uruchom instalację naprawczą, która ponownie instaluje wiadomości WIndows, zachowując pliki, programy i większość ustawień na miejscu, instalując narzędzie Media Creation Tool z tego linku: https://www.microsoft.com/pl-pl/software-downlo... otwórz narzędzie i wybierz Uaktualnij ten komputer teraz. To rozwiąże większość problemów, a także doprowadzi go do najnowszej wersji, której i tak potrzebujesz i najbardziej stabilną metodą.

Jeśli chcesz zachować Malwarebytes jako skaner na żądanie, możesz wyłączyć jego wersję próbną w czasie rzeczywistym za pomocą przycisków suwaka na przednim panelu.

Zapraszam do zadawania pytań. Jeśli będziesz raportować wyniki dla każdego kroku w każdym linku, może to pomóc w określeniu, co jeszcze należy wypróbować. Pozostanę z tobą, dopóki nie zostanie to naprawione.

______________________________________________

Standardowe zastrzeżenie: Istnieją łącza do witryn sieci Web firm innych niż Microsoft. Wydaje się, że strony dostarczają dokładnych, bezpiecznych informacji. Uważaj na reklamy na stronach, które mogą reklamować produkty często klasyfikowane jako PUP (potencjalnie niechciane produkty). Dokładnie zbadaj każdy produkt reklamowany na stronach, zanim zdecydujesz się go pobrać i zainstalować.