Перейти к содержанию

Как взломали почту с двухфакторной аутентификацией?


Mrak

Рекомендуемые сообщения

@Mrak, я бы попытался обратиться в ТП для разъяснения инцидента. К примеру по этой ссылки  http://go.microsoft.com/fwlink/?LinkID=242803. У вас на любом сервисе Microsoft не происходит авторизация или только проблемы с почтой?

Ссылка на комментарий
Поделиться на другие сайты

 

 


на любом сервисе Microsoft не происходит авторизация или только проблемы с почтой?
почта входит подмножество сервисы Microsoft и все это подмножество использует единый логин и пароль
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

 

 


почта входит подмножество сервисы Microsoft и все это подмножество использует единый логин и пароль
)) да я как вроде знаю. Вопрос был для уточнения. Так как ссылку которую я дал для обращения в ТП необходима авторизация.
Ссылка на комментарий
Поделиться на другие сайты

 

 


Тогда то я и поставил двухфакторную авторизацию.
больше номеров там не было?

*кроме своего

 

*у меня просто случай был (тогда еще совсем неопытный был) - я свой добавил телефон, а там оказывается еще один добавлен был до этого взломщиком.

Ссылка на комментарий
Поделиться на другие сайты

 

Тогда то я и поставил двухфакторную авторизацию.

больше номеров там не было?

*кроме своего

 

*у меня просто случай был (тогда еще совсем неопытный был) - я свой добавил телефон, а там оказывается еще один добавлен был до этого взломщиком.

 

Точно номеров лишних нет. Проверял.

@Mrak, я бы попытался обратиться в ТП для разъяснения инцидента. К примеру по этой ссылки  http://go.microsoft.com/fwlink/?LinkID=242803. У вас на любом сервисе Microsoft не происходит авторизация или только проблемы с почтой?

post-17335-0-95725400-1486386982_thumb.jpgpost-17335-0-14745400-1486386991_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте,

 

Благодарим за обращение в службу поддержки учетных записей Майкрософт.

 

5 февраля была попытка входа в Ваш аккаунт с IP адреса, зарегистрированного в Испании, 6 февраля - из США.

 

Если Вы хотите просмотреть сведения о действиях с Вашей учетной записью, то для этого, пожалуйста, перейдите на страницу ______ , а затем введите код безопасности. На странице «Недавние действия» отображаются сведения о действиях с Вашей учетной записью Microsoft за последние 30 дней. Эта информация включает все операции входа в учетную запись через браузер ПК или телефон, через почтовое приложение или приложения сторонних разработчиков, а также с помощью других методов.

 

Если Вы по-прежнему испытываете затруднения, пожалуйста, обращайтесь к нам снова, ответив на данное сообщение. Мы будем рады предоставить Вам дополнительную поддержку. 

 

С уважением,

Андрей

Если верить буквальному содержанию ответа, то взлома не было. Ведь "попытка входа" это не вход. Только зачем заставлять меня менять пароль? Или попытка входа подразумевает, что кто-то успешно угадал пароль в формате "jek*3jkvvNI2lv2$" ?

Написал повторный запрос в майкрософт с просьбой разъяснить содержание формулировки.

Ссылка на комментарий
Поделиться на другие сайты

 

 


Если верить буквальному содержанию ответа, то взлома не было. Ведь "попытка входа" это не вход. Только зачем заставлять меня менять пароль?
Наверно это означает, что кто то пытается подобрать пароль к аккаунту - пока неудачно, наверно.
  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

 

 


Только зачем заставлять меня менять пароль? Или попытка входа подразумевает, что кто-то успешно угадал пароль в формате "jek*3jkvvNI2lv2$" ?
они считают, что ты мог частично пароль скомпрометировать.
  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

 

Если верить буквальному содержанию ответа, то взлома не было. Ведь "попытка входа" это не вход. Только зачем заставлять меня менять пароль?

Наверно это означает, что кто то пытается подобрать пароль к аккаунту - пока неудачно, наверно.

 

Тогда зачем заставили сменить пароль? Допустим, я сейчас буду подбирать пароль к ящику "1234@mail.ru", вводя "123456" и подобные пароли. Нежели владельца ящика понудят сменить его реально сложный пароль? Да и тем более, когда есть двухфакторная аутентификация. 

Ссылка на комментарий
Поделиться на другие сайты

Поступил ответ:

Здравствуйте,

 

Из Испании был осуществлен неудачный вход (злоумышленник не сумел подобрать пароль). Вход из США был успешным - злоумышленник подобрал пароль и вошел на сайт msdn , однако был остановлен Двухшаговой проверкой. В почту злоумышленник не входил.

 

 

Отсюда вопрос что делать со всеми паролями. Может где-то завёлся зловред, который тырит все пароли? В возможность угадать пароль от основной почты я не верю. 

 

И ещё вопрос: если он вошел на сайт, то мог и в ONE DRIVE войти, или это аналог почты? 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Lex89
      От Lex89
      Сегодня произошел взлом по RDP и запуск шифратора 
      Примеры зашифрованных файлов, письмо о переводе денег, данные FRST во вложении
      Пароль от архива с вирусом - 12345
      Addition.txt FRST.txt Pe32-v4.1.1.rar README.txt Пример зашифрованных файлов.rar
    • Кристина1983
      От Кристина1983
      Здравствуйте! Вчера по электронной почте пришел вредоносный файл, якобы Накладная.pdf, но файл был не PDF, просто маскировался. Письмо из почты удалила, при попытке почистить папку удаленные, через несколько секунд это удаленное письмо в удаленных восстанавливалось (почтовый клиент Thunderbird). Касперским проверила лог прилагаю, но в почтовом клиенте опять в удаленных было это письмо. Снова запустила утилиту Касперского с полной проверкой. Было проведено лечение с перезагрузкой.
      Прошу проверить остались ли вредоносные следы в системе? 
       
      Логи Kaspersky Virus Removal Tool Reports.rar
      Логи AutoLogger, после того как отработал Kaspersky Virus Removal Tool
      CollectionLog-2025.02.06-15.12.zip
    • KL FC Bot
      От KL FC Bot
      Ваш аккаунт в мессенджере может быть интересен не только ревнивым супругам или слишком любопытным сослуживцам. На украденных учетных записях WhatsApp построен масштабный криминальный бизнес — от рассылки спама до сложных мошеннических схем. Поэтому чужие ватсап-аккаунты нужны преступникам постоянно, и они стараются получить их всеми возможными способами. Вот восемь признаков того, что вашим аккаунтом, возможно, уже пользуются хакеры.
      Вам отвечают на сообщения, которых вы не отправляли. Друзья жалуются, что от вас приходят странные сообщения. Вы заходите в чат и видите в нем удаленные сообщения, в том числе от вас, — а вы ничего не отправляли и не удаляли. Вам неожиданно пришел код подтверждения для входа в WhatsApp, который вы не запрашивали. У вас опубликованы статусы (сториз), которые вы не устанавливали. Фото, имя и описание в вашем аккаунте WhatsApp вдруг изменились. У вас появились чаты и сообщества, в которые вы не вступали. Вы входите в свой мессенджер, а он говорит, что этот аккаунт используется на другом устройстве и надо заново регистрироваться (это самый очевидный признак). Особого внимания и немедленной реакции заслуживают первые три признака — преступники часто используют взломанный аккаунт, чтобы обмануть ваших друзей и близких. Они могут от вашего имени просить деньги на неотложные нужды, обещать подарки или приглашать поучаствовать в голосовании. В любом из этих случаев ваши друзья станут жертвами мошенничества — с вашей невольной помощью.
      Две разновидности угона WhatsApp
      Злоумышленники могут пользоваться вашим аккаунтом одним из двух способов. Либо они добавляют к вашему аккаунту еще одно устройство через функцию «Связанные устройства», либо заново регистрируют на своем устройстве ваш аккаунт, как будто это вы купили новый телефон.
      В первом случае вы продолжаете пользоваться WhatsApp как обычно, но параллельно к нему имеют доступ преступники, в том числе видят вашу свежую переписку.
      Во втором случае вы теряете доступ к аккаунту, при входе в WhatsApp приложение говорит, что теперь этот аккаунт используется на другом устройстве. Преступники могут управлять вашим аккаунтом, но не видят вашей старой переписки.
       
      View the full article
    • drexdey
      От drexdey
      Взломали сервер и зашифровали файлы, теперь они имеют вид .innok, Не знаем, что делать и куда обращаться, надеюсь на вашу помощь. Файлы прилагаю к данному посту
      ззашифрованные.rar Addition.txt FRST.txt
    • Galymzhan
      От Galymzhan
      На комп зашли через RD и зашифровали файлы, оставили почту platishilidrocish@fear.pw для расшифровки требуют плату, требования и шифрованные файлы закрепил
      FRST.zip Требования.zip зашифрованные файлы.zip
×
×
  • Создать...