为什么我收到了自己邮箱发给自己的勒索邮件？

Question

我仔细看了发件人并且点击了详细资料 确实是我自己的邮箱地址

黑客是怎么做到的？

用其他ip登录不是需要手机验证码么

另外我还查了使用账户的时间和位置 只看到很多次其他地方ip登录失败 没在发邮件的时间看到有其他地方ip登录成功啊

Answer 1

我也查了X-Sender-IP ”和 “X-SID-PRA”，即原始 IP 和发件人， 发件人也是我的邮箱地址。但是我的近期活动里邮箱并没有被别人登录过。

Answer 2

Hi shuangwu5

欢迎来到微软社区。

根据您的反馈，您现在的情况是，您收到了从您自己的电子邮件地址发送给您的勒索邮件。

您可以先访问 outlook.com，检查这封勒索信邮件的实际发件人：

1 选择邮件并点击邮件的“....”。

2 选择 “查看 ”和 “查看电子邮件源”。

3 在邮件源中查找 “X-Sender-IP ”和 “X-SID-PRA”，即原始 IP 和发件人，并以此确定实际发件人是否是您的邮箱。

由于 Microsoft 无法控制黑客活动，因此我们可能会采取措施保护您的帐户，使其不易受到黑客的攻击。

如果您使用的是 Microsoft 帐户并需要使用不同的设备，请检查您的帐户是否可以在 Microsoft 网站上使用，如果可以，请立即按照以下步骤操作以增强您帐户的安全性：

1. 查看您的 Recent activity 页面。这会显示您在过去 30 天内使用 Microsoft 帐户的时间和位置。您可以使用 Web 浏览器、电话或其他方法展开列出的任何活动，以查看位置详细信息并了解帐户的连接方式。

如果您只在页面上看到 Recent Activity （最近的活动） 部分，则无需确认任何活动。什么是什么是“最近活动”页面？ - Microsoft 支持

2. 立即更改密码：这是您应该采取的第一步也是最重要的一步。您必须将密码更改为以前未使用过的强且唯一的密码。确保使用字母、数字和符号的组合来重置重置忘记的 Microsoft 帐户密码 - Microsoft 支持
3. 启用双因素身份验证：这是一个额外的安全层，要求您在访问您的帐户之前输入发送到手机或电子邮件的代码。这将有助于防止将来未经授权访问您的帐户：如何对 如何对你的 Microsoft 帐户使用双重验证 - Microsoft 支持
4. 检查您的帐户设置：确保黑客没有更改您的帐户设置。检查您的电子邮件转发设置、过滤器和规则，以确保它们设置正确。

我建议你查看第三步并运行两步验证程序，一旦启用它，大多数用户评论说它可以防止黑客登录他们的帐户。

之后，如果您担心黑客登录您的帐户（尽管它已启用，但还不足以让您能够登录），并且 Microsoft 要求为您的帐户提供登录提示，您可以尝试以下解决方案来更改您的帐户别名。

要解决此问题，您可以点击此链接登录您的Microsoft账户 https://account.microsoft.com/，点击【您的信息】-【账户信息】-【编辑账户信息】您可以在此界面为您的账户添加别名，请注意，由于您当前账户存在潜在风险，最好创建一个不需要认证的别名outlook/hotmail 的别名，并将添加的别名设置为主别名。然后你可以点击下面的【更改登录偏好设置】，取消勾选旧账户前面的复选框，这将使你的旧账户名无法登录，从而有效阻止黑客不断登录。请记得保留您的新帐户别名。您也无法使用旧帐户名称登录您的帐户。在我们的测试中，您仍然可以使用旧账户名称接收电子邮件。

注意：通常黑客不会持续攻击同一个账号，攻击是有持续时间的，如果你的账号长时间不存在，黑客的自动攻击脚本可能不会再进行访问尝试。您可以在一定时间后将原始名称重置回主要别名，通常我们建议用户隐藏 3-5 天。

如果有任何进展，请在回复中与我分享。 

致以最诚挚的问候 

Chris.S-MSFT | 微软社区支持专员

Answer 3

谢谢关心，但是现在无事发生，应该是你的电子邮箱，不知为何泄露出去了。骗子广撒网，能骗到一个就一个

Answer 4

你好：shuangwu5

现在已经过去一段时间了，有什么后续结果吗？是无事发生吗？

很抱歉打扰你，因为几天前我也发生了类似的情况。

希望得到你的回复

祝你中秋节快乐

Answer 5

Hi shuangwu5

欢迎来到微软社区。

根据您的反馈，您现在的情况是，您收到了从您自己的电子邮件地址发送给您的勒索邮件。

您可以先访问 outlook.com，检查这封勒索信邮件的实际发件人：

1 选择邮件并点击邮件的“....”。

2 选择 “查看 ”和 “查看电子邮件源”。

3 在邮件源中查找 “X-Sender-IP ”和 “X-SID-PRA”，即原始 IP 和发件人，并以此确定实际发件人是否是您的邮箱。

由于 Microsoft 无法控制黑客活动，因此我们可能会采取措施保护您的帐户，使其不易受到黑客的攻击。

如果您使用的是 Microsoft 帐户并需要使用不同的设备，请检查您的帐户是否可以在 Microsoft 网站上使用，如果可以，请立即按照以下步骤操作以增强您帐户的安全性：

1. 查看您的 Recent activity 页面。这会显示您在过去 30 天内使用 Microsoft 帐户的时间和位置。您可以使用 Web 浏览器、电话或其他方法展开列出的任何活动，以查看位置详细信息并了解帐户的连接方式。

如果您只在页面上看到 Recent Activity （最近的活动） 部分，则无需确认任何活动。什么是什么是“最近活动”页面？ - Microsoft 支持

2. 立即更改密码：这是您应该采取的第一步也是最重要的一步。您必须将密码更改为以前未使用过的强且唯一的密码。确保使用字母、数字和符号的组合来重置重置忘记的 Microsoft 帐户密码 - Microsoft 支持
3. 启用双因素身份验证：这是一个额外的安全层，要求您在访问您的帐户之前输入发送到手机或电子邮件的代码。这将有助于防止将来未经授权访问您的帐户：如何对 如何对你的 Microsoft 帐户使用双重验证 - Microsoft 支持
4. 检查您的帐户设置：确保黑客没有更改您的帐户设置。检查您的电子邮件转发设置、过滤器和规则，以确保它们设置正确。

我建议你查看第三步并运行两步验证程序，一旦启用它，大多数用户评论说它可以防止黑客登录他们的帐户。

之后，如果您担心黑客登录您的帐户（尽管它已启用，但还不足以让您能够登录），并且 Microsoft 要求为您的帐户提供登录提示，您可以尝试以下解决方案来更改您的帐户别名。

要解决此问题，您可以点击此链接登录您的Microsoft账户 https://account.microsoft.com/，点击【您的信息】-【账户信息】-【编辑账户信息】您可以在此界面为您的账户添加别名，请注意，由于您当前账户存在潜在风险，最好创建一个不需要认证的别名outlook/hotmail 的别名，并将添加的别名设置为主别名。然后你可以点击下面的【更改登录偏好设置】，取消勾选旧账户前面的复选框，这将使你的旧账户名无法登录，从而有效阻止黑客不断登录。请记得保留您的新帐户别名。您也无法使用旧帐户名称登录您的帐户。在我们的测试中，您仍然可以使用旧账户名称接收电子邮件。

 

注意：通常黑客不会持续攻击同一个账号，攻击是有持续时间的，如果你的账号长时间不存在，黑客的自动攻击脚本可能不会再进行访问尝试。您可以在一定时间后将原始名称重置回主要别名，通常我们建议用户隐藏 3-5 天。

如果有任何进展，请在回复中与我分享。 

致以最诚挚的问候 

Chris.S-MSFT | 微软社区支持专员 

你好，Chris.S-MSFT

我在9月8号的时候也收到了类似的邮件，同时，查询登录信息也发现了很多试图登录我账户的请求。我通过查询邮件的信息头，发现了他的伪造的痕迹，在此之后，我立刻开启了双重验证，并开启了账户的无密码化。随后我上网搜索相关经历时，看到了您的回复，于是我照您的说法更改了主别名。那么在此之后，我还可以做些什么呢？我现在是安全的嘛？

希望收到你的回复

祝您生活愉快