微软账户被盗，担心隐私问题

[yegar]

我的一个微软账号，在今日凌晨 3:00 ，被恶意登陆且在没有触发 2FA （也就是接收验证码）的情况下被陌生设备成功登陆。

我早上收到 QQ 邮箱的邮件才发现，于是立刻修改了密码。

我的疑惑： 1.为什么陌上设备（陌生 IP ）可以在没有触发 2FA 的情况下直接登录我的账户。

我的担忧： 由于我的手机上装有 Outlook 和 Edge 浏览器，我担心隐私泄漏问题。主要的担心如下：

首先，楼主习惯将一些重要的资料写在 iPhone 自带的备忘录 App 中。在账户被盗前，楼主刚更换了新手机，需要将旧手机中的一些 App 迁移到新的手机，于是为了防止将来楼主忘记账号和密码，就把这些信息写在了 iPhone 自带的备忘录中。

因为楼主记得，之前楼主在 iPhone 上设置的提醒事项、日程都会自动同步到楼主的 Windows 笔记本上。楼主担心楼主的备忘录也会自动同步到楼主的微软账号中，从而在此次的事件中被恶意获取。

因为楼主不太懂微软系的服务，例如 outlook 、Edge 浏览器都会同步哪些内容，会不会同步楼主 iPhone 的备忘录。还望各位解答。

[yegar]

顶一下，希望有好心人能帮忙解答一下

[Configuration]

今夜收到了 3 封“一次性代码”邮件通知。。。 微软这验证逻辑真的很有问题

[ryansvn]

@Configuration 我也觉得微软的这个验证系统是有重大风险的，其实只要是密码+TOTP 是非常安全的，没有必要搞这些花里胡哨的，好像是为了安全，其实增加安全风险

[yegar]

我收到了异常登录的邮件，但是没有拦截登录。我现在就是担心微软会通过我 iPhone 的 Outlook 和 Egde App ，同步我的备忘录内容。因为我临近毕业，为了方便填写学校的各种表格，把一些敏感的个人信息写在里面了。

还有就是我最近换手机，为了防止我忘记 App 登录账户和密码，也一并记录在备忘录里面了，所以真的汗流浃背了。

@Configuration

[yegar]

希望有了解微软系软件的大佬可以科普一下，默认情况下 Outlook 、Edge 会同步我手机的哪些内容。我想知道我手机的备忘录信息会不会被同步。

[gbadge]

下次注意就好了，如果真泄露了，数据已经在万维网上起飞了

[Tiller]

我也有个疑问。我手机上的 ms authenticator 经常提醒触发微软账号的 2FA 。但是我很确定不是我自己登录的。这种情况下是已经泄漏账号密码了吗。我从哪里可以查得到这个登录日志？

[youthfire]

昨天和今天都收到了“一次性代码”邮件通知

[agood]

不用国内邮箱就可以避免 99%的安全问题，就好比用着微信还谈什么隐私

[Tiller]

@Tiller 哈哈哈哈哈哈，我都裂开

在 account.live.com 找到了登录活动，发现一大堆尝试登录。还好开了 2FA

[hedwi]

微软这个设计有问题 别名可以直接登录的 要把别名删掉

[yegar]

@hedwi 怎么删除？

[yegar]

@gbadge 重点是数据太敏感了，如果被恶意利用后果不堪设想。

[yegar]

希望有大佬可以科普一下，默认情况下 Outlook 、Edge 会同步我手机的哪些内容。

我想知道我 iPhone 的备忘录信息会不会被同步。

我现在特别内耗这个事情。

如果有大佬，知道的请务必解答一下，多谢了。

[yegar]

@yegar 不是微软的 notes ，我手机上没安装这个 App 。我指的是 iPhone 自带的备忘录 App

[yegar]

@Tiller 开了 2FA 没用，我也开了 2FA ，只是没有设置 Authenticator 。

[willtse]

今天凌晨也收到了 5 封“一次性代码”邮件通知。。。

[yegar]

@willtse 为什么你们都能收到验证码，我没收到验证码直接就登陆成功了啊...

我快疯了，现在不，但该怎么办才好

[Tiller]

@yegar 先改密码和设置个 Authenticator 吧。

不知不觉微软账号已经成为了我继小米、苹果账号后的第三个存的数据最多的帐号了。还是挺重要的

[lxyv]

大概率是盗你微软积分换购物卡的