الإبلاغ عن استبدال معلومات أمان Microsoft لم تطلبه

ماذا يعني استبدال معلومات الأمان غير المصرّح به

إذا استُبدلت معلومات الأمان في حساب Microsoft دون علم المالك، يدخل الحساب في فترة احتجاز محددة. تلك الفترة ليست إجراءً شكليًا: فهي النافذة التي يستطيع فيها المالك الحقيقي ملاحظة التغيير والاستجابة له.

استبدال جميع معلومات أمان حساب Microsoft يضع الحساب في حالة مقيّدة لمدة 30 يومًا. المصدر

ترسل Microsoft إشعارات إلى وسائل الاتصال الأمنية الأصلية خلال تلك الفترة. المصدر

ولأن الإشعارات تصل إلى وسائل الاتصال الأصلية، فإن المالك الذي لا يزال يتحكم بها لديه طريق لمعرفة ما حدث. أما المالك الذي لم يعد يتحكم بها فيواجه مشكلة أصعب، وهذا الدليل لا يدّعي غير ذلك.

أولًا، حدّد أيّ الحالات تنطبق عليك

استخدم قائمة التحقق هذه قبل اتخاذ أي إجراء. تعتمد الخطوات الصحيحة على ما إذا كنت قد تلقيت تنبيهًا وما إذا كان التغيير قد صدر منك.

كيف تُبلغ عن التغيير عبر التنبيه الرسمي

1. افتح الإشعار الذي أرسلته Microsoft إلى وسيلة الاتصال الأمنية الأصلية الخاصة بك. هذا هو التنبيه الناتج عن التغيير المعلّق، وليس رسالة أعاد توجيهها أي شخص آخر.
2. اقرأ تفاصيل نافذة التغيير المعلّق. تصف النافذة القيد وخيار الإبلاغ المتاح خلالها.
3. استخدم رابط «let us know» في تلك النافذة للإبلاغ عن أنك لم تطلب التغيير.

إذا لم يطلب المالك التغيير، فإن نافذة التغيير المعلّق تتيح رابط «let us know» للإبلاغ عنه؛ ولا تعجّل Microsoft عملية الانتظار. المصدر

4. احتفظ بالإشعار الأصلي. لا تحذف البريد الإلكتروني أو الرسالة أو التنبيه. فهو يسجّل ما الذي تغيّر، ومتى وصل الإشعار، وأي وسيلة اتصال تلقّته.
5. لا تحاول تقصير فترة الانتظار عبر طلبات الدعم أو الإبلاغ المتكرر. فالعملية لا تتسارع عند الطلب.

ما يجب ألّا تفعله

• لا تسلّم تفاصيل الحساب أو الرموز أو معلومات الاسترداد لأي شخص يتواصل معك بشأن التغيير، حتى لو ادّعى أنه يساعدك.
• لا تعتبر تغيّر الملف الشخصي أو الصورة أو اسم العرض دليلًا على أن الحساب آمن أو أن التغيير قد عُكس. فالمظهر ليس هو حالة الحساب.
• لا تفترض أن إزالة اتصال تسجيل الدخول أو تعديل معلومات الملف الشخصي المرئية يحذف البيانات المخزّنة أو يكمل مراجعة أمنية.
• لا تعتمد على بحث اسم المستخدم لاسترداد حساب أو كشف عمليات تسجيل الدخول المرتبطة أو تغيير إعدادات المنصة. ففحص المعرّفات العامة يراجع المعرّفات العامة فقط؛ وهو ليس أداة لاسترداد الحساب.
• لا تُبلغ عن التغيير عبر نماذج غير رسمية أو خدمات «فتح» تابعة لجهات خارجية. فالمسار المعتمد هو الموجود في الإشعار نفسه.

ماذا يفعل قيد الثلاثين يومًا وماذا لا يفعل

القيد حالة انتظار وليس حلًّا. فهو يمنح المالك وقتًا لملاحظة التغيير والإبلاغ عنه. وهو لا يعيد بذاته معلومات الأمان الأصلية، ولا تقصّره Microsoft عند الطلب.

إذا كنت لا تزال تتحكم بوسائل الاتصال الأمنية الأصلية، فستتلقى الإشعار عبرها. وإن لم تكن تتحكم بها، فقد يكون مسار التنبيه غير متاح لك، ويصبح السؤال العملي هو كيفية استعادة السيطرة على الحساب عبر عملية الاسترداد الخاصة بالمنصة. ولا يصف هذا الدليل تلك العملية لأن الادعاءات المعتمدة لا تثبت خطواتها.

خطوة تحقق مفيدة

بعد أن تُبلغ عن التغيير، تحقق مما يمكنك التحقق منه:

• تأكد من أن الإشعار الأصلي لا يزال بحوزتك، وسجّل تاريخ وصوله.
• تأكد من وسيلة الاتصال الأصلية التي تلقّته، لتعرف القناة التي تعتبرها المنصة قناتك.
• تحقق من أنك لا تزال تتحكم بتلك الوسيلة. وإن لم تكن تتحكم بها، فاعتبر ذلك المشكلة ذات الأولوية، منفصلة عن الإبلاغ نفسه.
• لا تتوقع تأكيدًا للحل خلال عدد أيام محدد. فلا يوجد هنا موعد نهائي للتسليم أو للحل.

أين تنتهي هذه المهمة وأين تبدأ التالية

يغطي هذا الدليل مهمة واحدة: الإبلاغ عن استبدال معلومات أمان لم تطلبه، عبر مسار التنبيه الرسمي، مع الحفاظ على الإشعار الأصلي. وهو لا يغطي العثور على كل حساب مرتبط برقم هاتف أو معرّف أو عنوان بريد إلكتروني. فإن كان سؤالك التالي هو أي الحسابات موجودة تحت معرّف تتحكم به، فتلك مهمة مختلفة بحدود مختلفة.

ولذلك السؤال المنفصل، راجع جرد الحسابات. أبقِ المهمتين منفصلتين: الإبلاغ عن تغيير غير مصرّح به يتعلق بحماية حساب واحد، بينما الجرد يتعلق بمراجعة المعرّفات العامة الموجودة. ولا تثبت أي من المهمتين من يتحكم بالحساب، ولا ينبغي اعتبار أي منهما تحققًا من الهوية.