今天中午微软账号被盗了

[Richared]

中午收到一封邮件显示买了我的世界 查看支付宝被扣 89 登录账号发现好多异地登录 改密码打微软客服退款了

我想说的是，我自己陌生设备登录都得要验证码，这是咋做到的，不同 ip 跳过风控的 微软的二次验证就是个狗屎，开启还得用其他的邮箱或者手机号 客服也是个垃圾，第一次打进去再也打不进去了，机器人一样的话术就挂断了，没办法换个手机号打的。

https://i.imgur.com/jDsjUbE.png https://i.imgur.com/mKIiaQk.png https://i.imgur.com/mVjQ0qB.png

摸鱼写的，没复制 markdown 的源文件，格式没了。。

[keller]

1.申请退款；
2.解绑支付卡；

[kkk123]

没有启用 2FA 吗

[kasusa]

盗号买 mc 哈哈哈
不过你有没有开 2FA 。

[kasusa]

@kasusa 我下载了微软的 authincator 每次登录都收集弹通知。

[zhangyp7536]

赶快找客服退款 。然后关掉免密支付。开启 2FA ，开启无密码登录
我很早之前也中过招，后面退款成功了
https://www.v2ex.com/t/1033491#reply10

[yinmin]

浏览器插件盗取 cookie

[Shazoo]

想想自己的油猴或者 plugin 最近加啥了吧。

[Richared]

@Shazoo #7 说实话，这个微软账号我得有一年多没登录过了，最近也不打游戏，pc 好长时间没开机了

[jianzhao123]

垃圾微软，前两天被疯狂爆破，不停接验证码

[syyyyy]

微软直接用无密码吧，有段时间一直半夜弹登录失败

[windirt]

建立一个别名，关掉主号的登录权限，仅使用别名登录

再也不会被爆破

[mapleshadowxda]

我的账号也被疯狂爆破，但我开了 2FA ，我奇怪的是连续几次密码错误为何微软不封 IP 呢，很明显的爆破啊

[SIEMENS]

@windirt 没用的，过段时间又会有登陆的

[windirt]

@SIEMENS #13

我更换了已经半年了，一个没有

这个别名相当于你单独配的钥匙，又没在外面公开过，你又取消了主账号的登陆权限，怎么可能还会被爆？

所有用你主号尝试的登录都不会再被记录，微软账号后台的登录历史那里干干净净

也不会再引发 MS Authenticator 推送



除非你在外面又使用过这个别名注册账号

[SIEMENS]

@windirt
@windirt 好的看来只有这个方法了