'Onverwachte activiteiten' Microsoft-account

[witte angora]

Net kreeg ik een melding dat er onverwachte activiteiten zijn gesignaleerd op mijn Microsoft-account. Vreemd. Heb een nieuw wachtwoord aan moeten maken, daarbij een sms-controle. So far so good. Krijg een link om te controleren welke activiteiten er zijn geweest...

Het lijkt wel of de afgelopen maand de halve wereld heeft geprobeerd in te loggen. Verschillende keren Duitsland, Vietnam, Verenigde Staten, ook wat Nederland, Brazilië, China, India, Rusland, Irak, Maldiven, Verenigde Staten, India, Verenigd Koninkrijk, Italië, Zweden, Roemenië, Canada, Oekraïne, Nieuw-Zeeland, Zwitserland, Noorwegen, Spanje, Oman, Oezbekistan, Bosnië en Herzegovina, Pakistan, Chili, Marokko, Indonesië, Argentinië, Venezuela, Bangladesh, Tunesië, Libanon, Turkije, Peru, Mexico, Kenia, Uruguay en Albanië. En al die aanmeldingen zijn mislukt.

Heeft iemand enig idee wat hier aan de hand is, en hebben meer mensen hier mee te maken? Wat willen ze van me? En hoe hou je dit in vredesnaam tegen? Heb nu een ander wachtwoord, maar dit stopt natuurlijk niet.

[witte angora]

Zit even verder te kijken:

Brazilië:
IP-adres
138.97.37.16

IP-adres
187.182.6.106

IP-adres
186.225.33.104

IP-adres
187.44.196.134

IP-adres
177.53.186.62

Kan zo nog wel doorgaan, maar dit is al wel duidelijk genoeg denk ik.

[Morgan le Fay]

https://support.microsoft.com/nl-nl/acc ... 0177863357

Je emailadres is verspreid over de gehele wereld
Ergens een keer gehacked?

[witte angora]

Niet gehackt, ik kon er gewoon op. En al die aanmeldingen zijn mislukt. Ik denk eerder dat duizenden anderen zijn gehackt en dat ze op die manier toegang proberen te krijgen tot het mijne - en dat van vele anderen die al die tijd van niks weten. Tenminste, als je net als ik nooit je activiteiten op dat account controleert. En waarom zou je dat doen?

Overigens krijg ik net als anderen aardig wat spam, vooral dat er pakketjes klaar staan. Dus mijn mailadres zal inderdaad wel bij een hack buitgemaakt zijn. Maar dan nog, hoe komen ze aan mijn microsoft-account?

[Morgan le Fay]

Niet gehackt, ik kon er gewoon op. En al die aanmeldingen zijn mislukt. Ik denk eerder dat duizenden anderen zijn gehackt en dat ze op die manier toegang proberen te krijgen tot het mijne - en dat van vele anderen die al die tijd van niks weten. Tenminste, als je net als ik nooit je activiteiten op dat account controleert. En waarom zou je dat doen?

Er zijn altijd lomperds die hopen the pot of gold te scoren.

[witte angora]

Toch is dit wel een serieuze kwestie denk ik. Het is al minimaal een maand aan de gang, en ik wist van niks - en het zal ook niet gaan ophouden vermoed ik, tenzij ik een ander Microsoft-account aan ga maken. Maar of je dat moet willen?

[Morgan le Fay]

Ehh dat is best wel een dingetje.
Alles zit tegenwoordig aan elkaar gekoppeld. Dus steeds meer functies/mogelijkheden kunnen alleen als je ergens bij zo'n grote jongen bent ingelogd
Denk aan Meta

[Lowieze]

U heeft wel eerst gecontroleerd of de mail echt van Microsoft afkomstig was?
Zo ja, dan is het tijd om uw account beter te gaan beveiligen.

[ZeerPrivé]

hebben meer mensen hier mee te maken?

https://www.google.com/search?q=onverwa ... s-wiz-serp

[16again]

Je email adres is toch gelijk aan de login van je MS account?

[rwolters]

Niet gehackt, ik kon er gewoon op. En al die aanmeldingen zijn mislukt. Ik denk eerder dat duizenden anderen zijn gehackt en dat ze op die manier toegang proberen te krijgen tot het mijne - en dat van vele anderen die al die tijd van niks weten. Tenminste, als je net als ik nooit je activiteiten op dat account controleert. En waarom zou je dat doen?

Overigens krijg ik net als anderen aardig wat spam, vooral dat er pakketjes klaar staan. Dus mijn mailadres zal inderdaad wel bij een hack buitgemaakt zijn. Maar dan nog, hoe komen ze aan mijn microsoft-account?

Ze kunnen op meerdere manieren aan je accountnaam komen. Wellicht gebruik je die ook elders, en is er een keer een user database gestolen. Maar je kunt ook domweg alle mogelijke combinaties proberen. En de reden dat ze proberen in te breken is niet zo zeer omdat er verwacht wordt dat er op jouw MS account veel te vinden is, maar veel mensen gebruiken de dezelfde username/password combinatie voor veel sites en services. Dus als ze een geldige combinatie hebben gevonden is de volgende stap om die uit te proberen bij services die wel waarde kunnen hebben. Bijvoorbeeld Amazon of Bol en dan spullen bestellen op iemand anders naam.

[Erthanax]

Het lijkt mij niet onwaarschijnlijk dat de aanvallers gebruik maken van een vpn, en dat die ip adressen dus niet de werkelijke lokatie weergeven. Misschien gaat het zelfs om steeds dezelfde persoon, vanuit — ik noem maar wat— een treurig flatje in IJmuiden. Zorg in ieder geval voor een sterk wachtwoord en wees daar zuinig op. Stel ook 2FA in, als dat kan.

[ZeerPrivé]

Voer hier https://haveibeenpwned.com/ het betreffende mailadres eens in, gevolgd door enter.

[witte angora]

Het lijkt mij niet onwaarschijnlijk dat de aanvallers gebruik maken van een vpn, en dat die ip adressen dus niet de werkelijke lokatie weergeven. Misschien gaat het zelfs om steeds dezelfde persoon, vanuit — ik noem maar wat— een treurig flatje in IJmuiden. Zorg in ieder geval voor een sterk wachtwoord en wees daar zuinig op. Stel ook 2FA in, als dat kan.

Ben terug van de boodschappen, ik denk dat het hier zit, en je kon nog wel eens dichterbij zitten dan je denkt. Zelfs met dat flatje in IJmuiden...

Van de week een melding dat mijn Insta ook is opgeschort, een tijdje terug ook iets met Facebook. Van beiden weet ik de reden niet, maar het is allemaal wel toevallig. Er worden - op dat Microsoft-account - pogingen gedaan om in te loggen van zowel computer/laptop als mobiel. Het lijkt er dus inderdaad op dat dit via VPN gebeurt. Wie of wat heb ik natuurlijk geen zekerheid over, maar heb nu wel een vermoeden. Reden dat diegene dit doet? Geen idee.

Die 2-trapsidentificatie zat ik ook al aan te denken, als de tweede via een sms is kan er nooit wat gebeuren natuurlijk.

[witte angora]

Voer hier https://haveibeenpwned.com/ het betreffende mailadres eens in, gevolgd door enter.

Even gecheckt, geen recente hacks.

[BL2]

Net kreeg ik een melding dat er onverwachte activiteiten zijn gesignaleerd op mijn Microsoft-account. Vreemd. Heb een nieuw wachtwoord aan moeten maken, daarbij een sms-controle. So far so good......

En kwam dit echt van Microsoft ? De verzender heb je nu mooi geholpen aan het (nieuwe) wachtwoord en je telefoonnummer. Dat er uit de hele wereld getracht wordt in te loggen is natuurlijk bangmakerij....

[ZeerPrivé]

Voer hier https://haveibeenpwned.com/ het betreffende mailadres eens in, gevolgd door enter.

Even gecheckt, geen recente hacks.

Dat is mooi.

[witte angora]

Net kreeg ik een melding dat er onverwachte activiteiten zijn gesignaleerd op mijn Microsoft-account. Vreemd. Heb een nieuw wachtwoord aan moeten maken, daarbij een sms-controle. So far so good......

En kwam dit echt van Microsoft ? De verzender heb je nu mooi geholpen aan het (nieuwe) wachtwoord en je telefoonnummer. Dat er uit de hele wereld getracht wordt in te loggen is natuurlijk bangmakerij....

Dit kwam echt van Microsoft. Dacht je nu echt dat ik dit niet gecontroleerd heb?

Edit:
Microsoft-accountteam <[email protected]

[BL2]

.....Het lijkt wel of de afgelopen maand de halve wereld heeft geprobeerd in te loggen. Verschillende keren Duitsland, Vietnam, Verenigde Staten, ook wat Nederland, Brazilië, China, India, Rusland, Irak, Maldiven, Verenigde Staten, India, Verenigd Koninkrijk, Italië, Zweden, Roemenië, Canada, Oekraïne, Nieuw-Zeeland, Zwitserland, Noorwegen, Spanje, Oman, Oezbekistan, Bosnië en Herzegovina, Pakistan, Chili, Marokko, Indonesië, Argentinië, Venezuela, Bangladesh, Tunesië, Libanon, Turkije, Peru, Mexico, Kenia, Uruguay en Albanië. En al die aanmeldingen zijn mislukt.

Tsja, of het echt was, dit geloofde je namelijk ook en nam de moeite zelfs om het allemaal over te typen....

[jonis]

.....Het lijkt wel of de afgelopen maand de halve wereld heeft geprobeerd in te loggen. Verschillende keren Duitsland, Vietnam, Verenigde Staten, ook wat Nederland, Brazilië, China, India, Rusland, Irak, Maldiven, Verenigde Staten, India, Verenigd Koninkrijk, Italië, Zweden, Roemenië, Canada, Oekraïne, Nieuw-Zeeland, Zwitserland, Noorwegen, Spanje, Oman, Oezbekistan, Bosnië en Herzegovina, Pakistan, Chili, Marokko, Indonesië, Argentinië, Venezuela, Bangladesh, Tunesië, Libanon, Turkije, Peru, Mexico, Kenia, Uruguay en Albanië. En al die aanmeldingen zijn mislukt.

Tsja, of het echt was, dit geloofde je namelijk ook en nam de moeite zelfs om het allemaal over te typen....

Uiteraard geloof jij jezelf niet eens.....