一则诡异的微软账户登录异常提醒

[keepsjh]

昨天莫名收到了以下邮件提醒

--

Microsoft 帳戶
異常登入活動
偵測到最近一次登入 Microsoft 帳戶 ****@gmail.com 發生不尋常狀況。
登入詳細資料
國家 /地區:新加坡
IP 位址:****
日期:2023/6/10 上午 03:34 (GMT)
平台: -
瀏覽器: Chrome
請前往您最近的活動頁面，讓我們知道是不是您。如果不是您，我們將協助您保護您的帳戶。如果是您，我們未來將信任類似的活動。

--

但问题在于当时我并没有做微软账户相关的事情，于是测试了一下梯子的 ip 地址，发现确实有节点是提示中的 ip ，然后继续用 iOS 的查找看了下设备，果然在同一时间公司内的电脑发生了一次唤醒。到这里应该可以认为是虚惊一场，但仍有问题在于：
1. 为什么不能识别设备 /平台，我看了一下我的微软账户活动记录，除了此条都有明确的平台信息。
2. 我只使用 edge ，为何浏览器被检测为 chrome ？

有没有可能是系统休眠中断时后台进程自动更新了账户以确保 token 不过期，因此产生的识别错误？

本人疑心病比较重，有没有朋友懂行的帮忙解答一下？

[SunsetShimmer]

如果有可疑活动，最佳实践应该是注销所有登录，然后修改密码。

[keepsjh]

@SunsetShimmer 看到提示后确实立刻这么做了 😄

[seers]

开两步验证

[keepsjh]

@seers 事后开了，之前没开确实是个大失误。不过我的密码是 48 位符号数字英文大小写的复杂密码，应该不大可能是撞库吧？

[keepsjh]

其实是希望有朋友帮我解答下 mac 在被唤醒时，有没有后台自动更新登录账户这一说法 😂

[Microi]

昨天我的验证器弹了好几次 Outlook 登录请求，都是我没有在用电脑的情况下。

[keepsjh]

@Microi 可以去检查一下活动记录，看看 ip 是不是自己的，当然还是建议立即开启 2FA😂

[keepsjh]

@Microi 看花眼了，这是已经开了，应该改个密码 😂

[lemonTreeTop]

我也遇到了，这是是梯子的问题嘛

[shawnLuo]

我昨天账号也收到了，和你的一摸一样。你用的什么机场？

已检测到最近登录到 Microsoft 帐户 91**[email protected] 的一些异常。
登录详细信息
国家 /地区: 中国
IP 地址: 202.141.185.102
日期: 2023/6/8 16:41 (CST)
平台: -
浏览器: Chrome
请转到最近活动页，让我们确定这是否是你本人。如果不是，我们将帮助你保护帐户。如果是，我们将在以后信任类似活动。

[keepsjh]

@lemonTreeTop 大概率是，可以查看一下梯子客户端当时的日志

[keepsjh]

@shawnLuo 应该不是机场本身的问题，节点的 ip 不是常用的可能就会触发这个提示，可以看看那个时刻的连接日志来确定是不是这个原因。

[shawnLuo]

@shawnLuo 忘记隐藏 ip 了。。。

[shawnLuo]

@Livid 您好可以帮我删除下吗 #10 忘记隐藏 ip 了

[EdwardWong]

确实很灵异，我之前也遇到过（好几次），环境同为 Mac + Edge ，同显示（平台: - 浏览器: Chrome ），感觉应该是 Edge 的问题，在切换到其他浏览器后就没有再遇见过这个问题了。（同怀疑是 Edge 在做账户 Token 的保活之类的事）

由于楼上的大陆 ip 也收到了相同的提示，所以可以排除网络（上网工具）相关问题？

[keepsjh]

@EdwardWong 那应该就是了，感谢分享。

[iooco]

@SunsetShimmer 在那里可以注销所有登录 可以给个链接吗?

[ST0RMTR00PER]

微软一直都非常诡异，我好几次换了 IP 登录，就收到叫我改密码的邮件，不改还不让登录，而且是在我开了二步验证的情况下。搞得我现在只能保持一直直连。

[seeme]

@shawnLuo #14 一个学生 怕什么

[keepsjh]

@iooco 账户 - 安全 - 高级安全选项 - 将我注销

[iooco]

@keepsjh 好像只对个人账户有效 企业账户不行吧 比如这种 [email protected]

[keepsjh]

@iooco 😂 好吧，企业账户不太清楚。