微软账号貌似遇到盗号情况

[lw10645]

前几天手机 Authenticator 突然弹了一个登录授权的确认弹窗出来，不是我操作的，我点了拒绝。

虽然知道我账号的安全措施足够，但还是上微软账号后台确认了一下，顺便看了一下登录记录，最近有很多登录活动，都密码错误没登成功，不是我自己操作的。

登录活动有些是手机号登录，有些是邮箱登录，ip 活动都在国内各个地方，设备手机、chrome 。

我的账号是 qq 邮箱，很明显是国内账号，但是也没有高频使用，就配置新电脑的时候才会登录一下，其他时候都没用。

就很好奇，对于国内的微软账号，有哪些有价值的东西值得来盗号，想了下好像只有 office 了，其他产品国内用的应该不多。

https://llpduahqhc.feishu.cn/file/WfddbH8iLoc7zax8dyrcpPa0npb?from=from_copylink

图片里面成功的几个是我自己登录的。

[lw10645]

@yuhaofe #14 我只留了一个 qq 邮箱登录，把手机号登录给关了

[yuhaofe]

@lw10645 我指的不是微软账号密码泄露，是撞库，只是这个库的来源是你可能泄露的密码管理器，当然如果你微软账号密码也存里面了，那应该就是没泄露

[happyxhw101]

@zhf883680 改密码没用，因为登陆的时候可以选择不用密码用 Authenticator ，然后就会弹，大概是堵有人会误点

[Persimmon08]

从 9 月 20 开始，几乎每天都有几次登陆失败提示（ 10 月 2 日-10 月 8 日除外，国庆休假了？）

[caozh]

最近 edge 积分可以兑换京东卡了，所以好多人被盗号了

[zeroaone2099]

同样，我还奇怪为啥会弹

[glaucus]

我最近也收到了异地登陆的邮件

[TomCN]

我的也有很多，有的是手机号有的是邮箱，但都是密码错误，因为我单独给 ms 账号设置了一个随机的强密码

[hahiru]

@caozh #25 啊哈，你不说我还不知道。

[lmdown]

我的微软安全邮箱也收到了一封一次性码登录的邮件。我去看了下没有发现其它的登录记录。

[SunnyIng]

我的也弹了，原来不是个例