Microsoft account security alert

[Gaat niet door]

Ik zie dat 4 uur geleden iemand succesvol toegang heeft gekregen tot mijn Microsoft account. Het is een ip uit Mexico en daardoor kreeg ik een security alert. De inlog is gedaan met één van mijn aliassen. Ik gebruikte een uniek wachtwoord en two factor authenticatie is ingeschakeld.

Hoe kan iemand succesvol inloggen zonder de two factor code?

Stappen die ik heb gedaan:
- wachtwoord aangepast
- trusted devices removed
- aliassen die mogen inloggen aangepast
- onedrive gecontroleerd of er bestanden worden gedeeld
- outlook gecontroleerd of auto forward is aangepast
- case bij MS aangemaakt om er iets is te achterhalen

Nog iets vergeten?

[Brahiewahiewa]

Gaat niet door schreef op zaterdag 05 november 2016 @ 20:08:
...Nog iets vergeten?

Yep. Die "Microsoft Account security alert" is een scam. Maar dat zal Microsoft je ook wel vertellen

[Gaat niet door]

Brahiewahiewa schreef op zaterdag 05 november 2016 @ 20:13:
[...]

Yep. Die "Microsoft Account security alert" is een scam. Maar dat zal Microsoft je ook wel vertellen

Zou kunnen, maar ik zie wel dat er een Successful sign-in is geweest vanuit Mexico in mijn recent activity. Hoe zit dat dan?

[Vorkie]

Gaat niet door schreef op zaterdag 05 november 2016 @ 20:15:
[...]


Zou kunnen, maar ik zie wel dat er een Successful sign-in is geweest vanuit Mexico in mijn recent activity. Hoe zit dat dan?

Onder welke link heb je deze activiteit gezien? Hierzo? https://account.microsoft.com/?refd=outlook.live.com

[Gaat niet door]

Nee,

deze https://account.live.com/Activity

[Brahiewahiewa]

Gaat niet door schreef op zaterdag 05 november 2016 @ 20:15:
[...]


Zou kunnen, maar ik zie wel dat er een Successful sign-in is geweest vanuit Mexico in mijn recent activity. Hoe zit dat dan?

Waarschijnlijk heeft je isp een ip4 block gekocht wat vroeger in Mexico gebruikt werd

On second thought: je hebt toch niet op de links in die e-mail geklikt, hè?

[ Voor 10% gewijzigd door Brahiewahiewa op 05-11-2016 20:33 ]

[Gaat niet door]

Zo te zien is het ip blok van een lokale ISP daar. Verder heb ik me vandaag niet aangemeld bij MS en de gebruikte browser (Firefox) gebruik ik niet.

[Gaat niet door]

Niet geklikt op de email link, maar aangemeld bij https://account.live.com

[Meg]

Gaat niet door schreef op zaterdag 05 november 2016 @ 20:08:
Hoe kan iemand succesvol inloggen zonder de two factor code?

Niet lijkt me? Ik zou als ik jouw was je computer eens scannen op malware e.d. en kijken wat daar uit komt.

[Gaat niet door]

Malwarebytes heeft niets kunnen vinden en de AV scanner ook niet.

[Meg]

Gaat niet door schreef op zaterdag 05 november 2016 @ 21:15:
Malwarebytes heeft niets kunnen vinden en de AV scanner ook niet.

Welk AV programma gebruik je om mee te scannen?

[Thralas]

Raar verhaal. Kan me niet voorstellen dat iemand de 'moeite' neemt om 2FA te omzeilen, tenzij je bijzonder interessant bent. Anders zijn er honderdeneenmiljoen accounts waar je met enkel een wachtwoord inlogt.

Iets klopt er niet.

[Meg]

Thralas schreef op zaterdag 05 november 2016 @ 21:36:
Raar verhaal. Kan me niet voorstellen dat iemand de 'moeite' neemt om 2FA te omzeilen, tenzij je bijzonder interessant bent. Anders zijn er honderdeneenmiljoen accounts waar je met enkel een wachtwoord inlogt.

Iets klopt er niet.

Ben ik met je eens, en volgens mij kan je 2FA niet eens omzeilen, of wel?

[Thralas]

In theorie kan alles (malware op je telefoon, aangenomen dat dat de 2e factor is).

Geloof alleen niet dat dat realistisch is, tenzij TS toevallig lid is van het democratisch comité in de VS

En dan is het nogal slordig om vanaf een verkeerde browser vanuit Mexico in te loggen. Het lijkt me waarschijnlijker dat 2FA toch niet benodigd was, en TS z'n wachtwoord ergens is kwijtgeraakt. Verder heeft hij volgens mij alle checkboxes wel geticket, valt weinig aan toe te voegen (behalve dat controleren op malware).

[Gaat niet door]

Thralas schreef op zaterdag 05 november 2016 @ 21:58:
In theorie kan alles (malware op je telefoon, aangenomen dat dat de 2e factor is).

Geloof alleen niet dat dat realistisch is, tenzij TS toevallig lid is van het democratisch comité in de VS

En dan is het nogal slordig om vanaf een verkeerde browser vanuit Mexico in te loggen. Het lijkt me waarschijnlijker dat 2FA toch niet benodigd was, en TS z'n wachtwoord ergens is kwijtgeraakt. Verder heeft hij volgens mij alle checkboxes wel geticket, valt weinig aan toe te voegen (behalve dat controleren op malware).

Nee, geen lid van een democratisch comité in de VS of ergens anders

2FA heb ik sinds het begin al geactiveerd en het wachtwoord is recent aangepast en uniek voor deze site.

[LucaDeTweaker]

Teneerste, ik weet da ik laat ben, maar beter laat dan nooit. Als ik jou was zou ik gewoon een backup maken van je apparaat met 2FA en hem dan gewoon resetten, in combinatie met een sterk wachtwoord zal je dan wel goed zitten.

[lordgandalf]

2FA is zo lastig te kraken dat het me stug lijkt dat iemand daar de moeite voor neemt. Anders ben je inderdaad interesanter dan je denkt. Nooit op vakantie geweest in mexico en daar per ongeluk het blijf ingelogd aangevinkt ?
Dan word er ook niet gevraagd naar een 2fa in de meeste gevallen heb ik gemerkt bij veel websites.

[LucaDeTweaker]

Ja maar als je 2FA device gehacked is, is 2FA niet meer nodig om in te loggen.

[lordgandalf]

Zal nog steeds nodig zijn om je 2FA in te vullen maar de andere personen kunnen dit ook zien dan

[LucaDeTweaker]

Ja dat bedoel ik dus, Haha.

[wagenveld]

Dit is dus wel een dingetje:
https://blog.tatham.oddie...0-skype-account-security/

Je moet even kijken of je nog steeds kunt inloggen met je oude Skype ID, zeker als je die ooit een keer aan je MS account hebt gekoppeld.

[Verwijderd]

Lijkt inderdaad dat. 10 jaar het land niet uit geweest en statisch IP, uniek wachtwoord en toch last van mislukte en geslaagd aanmeldpoging uit China en India met spam in Skype.

[Bluefall]

wagenveld schreef op vrijdag 18 november 2016 @ 10:18:
Dit is dus wel een dingetje:
https://blog.tatham.oddie...0-skype-account-security/

Je moet even kijken of je nog steeds kunt inloggen met je oude Skype ID, zeker als je die ooit een keer aan je MS account hebt gekoppeld.

Gisteren ook een melding van gehad.
Aanmeldingen uit Zuid-Korea, Thailand, Taiwan, allemaal binnen de periode van 2 dagen na de eerste succesvolle inlog, en allen via skype.

Toch maar alle wachtwoorden gewijzigd en 2-factor authentication ingeschakeld waar dit nog niet het geval was.

[amx]

Gebruik je toevallig een VPN? Zo ja, mijn ervaring is dat Outlook.com dat niet vertrouwt. Zie ook Familiar location protection.

[Whatson]

Dit ook net ineens, via skype account. Verdachte activiteit uit Brazilië, account gelocked, verplicht nieuw wachtwoord kiezen. Als ik emails recover van deleted zie ik dat er tussen 9:36PM en 9:39PM een groot aantal lege emailtjes is aangemaakt. Daarop is de security dinges getriggerd. Om 0:33 kreeg ik een email (2x) en een SMS dat mijn account geblokkeerd was. Daarna zelf naar Outlook.com gegaan (op geen een link geklikt).

[ Voor 6% gewijzigd door Whatson op 19-12-2016 02:22 ]