Minha conta Outlook cria rascunhos e regras maliciosas sozinha, mesmo após troca de senha e 2FA

Question

Olá,

Minha conta de e-mail (****@hotmail.com)** foi comprometida e apresenta o seguinte problema grave:

• Rascunhos maliciosos são criados automaticamente na pasta Rascunhos e depois movidos para a Caixa de Entrada, mesmo após exclusão manual.

Regras de e-mail suspeitas (ex.: idtienphuoc1) continuam sendo recriadas sozinhas.

E-mails de spam já foram enviados a partir da minha conta sem meu consentimento.

Medidas que já tomei:

Alterei a senha diversas vezes.

Ativei a verificação em duas etapas (2FA).

Revoguei todas as senhas de aplicativo.

Cliquei em Sair de todos os locais.

Revoguei aplicativos conectados em account.live.com/consent/Manage.

Apaguei regras e encaminhamentos visíveis no Outlook Web.

Apesar de tudo isso, os rascunhos e regras maliciosas continuam sendo recriados automaticamente.

Solicito apoio da equipe da Microsoft para uma limpeza manual do meu servidor de e-mails, removendo quaisquer regras ocultas, encaminhamentos ou itens corrompidos que não estejam visíveis na interface do Outlook Web.

Este caso é urgente, pois ainda existem sinais de invasão ativa.

Obrigado pelo suporte,

Almerio Pinto

Answer 1

Olá,

Pelo que parece, o invasor ainda está conectado à sua conta. Você já tomou as medidas corretas para melhorar a segurança da conta, e o que foi feito deve ser suficiente para evitar novas invasões no futuro.

Tente novamente a opção “Sair de todos os locais”, pois o invasor pode ter feito login novamente durante o processo de ativação da autenticação em duas etapas. Verifique também novamente as regras de e-mail e encaminhamentos automáticos.

Como sair da sua conta Microsoft em todos os lugares - Suporte da Microsoft

O mais importante: verifique os dispositivos conectados à sua conta através deste link: account.microsoft.com/devices. O invasor pode ter adicionado o dispositivo dele como um “dispositivo confiável”, o que permite o login sem precisar usar a autenticação em duas etapas. Se quiser jogar pelo seguro, você pode remover todos os dispositivos, exceto o seu próprio computador, ou apenas remover os que você não reconhecer, que provavelmente pertencem ao invasor.

Espero que isso ajude,

JC