Was eine unautorisierte Ersetzung der Sicherheitsinformationen bedeutet
Wenn die Sicherheitsinformationen eines Microsoft-Kontos ohne Wissen des Eigentümers ersetzt werden, tritt das Konto in eine festgelegte Wartefrist ein. Diese Frist ist keine Formalität: Sie ist das Zeitfenster, in dem der tatsächliche Eigentümer die Änderung bemerken und reagieren kann.
Das Ersetzen aller Sicherheitsinformationen eines Microsoft-Kontos versetzt das Konto in einen eingeschränkten 30-Tage-Zustand. Quelle
Microsoft sendet während dieser Frist Benachrichtigungen an die ursprünglichen Sicherheitskontaktmethoden. Quelle
Da die Benachrichtigungen an die ursprünglichen Kontaktmethoden gehen, hat ein Eigentümer, der diese Methoden noch kontrolliert, einen Weg, zu sehen, was passiert ist. Ein Eigentümer, der sie nicht mehr kontrolliert, steht vor einem schwierigeren Problem, und dieser Leitfaden tut nicht so, als wäre es anders.
Entscheiden Sie zuerst, in welcher Situation Sie sich befinden
Verwenden Sie diese Checkliste, bevor Sie Maßnahmen ergreifen. Die richtigen Schritte hängen davon ab, ob Sie einen Alarm erhalten haben und ob die Änderung von Ihnen stammt.
| Situation | Was Sie sehen | Was Sie zuerst tun sollten |
|---|---|---|
| Sie haben die Änderung angefordert | Sie haben die Sicherheitsinformationen selbst ersetzt und eine Mitteilung erhalten | Keine Meldung erforderlich. Halten Sie Ihre Wiederherstellungsmethoden aktuell und rechnen Sie damit, dass die Sperrfrist abläuft. |
| Sie haben die Änderung nicht angefordert | Ein Alarm ist bei einer ursprünglichen Kontaktmethode eingegangen, der eine Ersetzung der Sicherheitsinformationen betrifft | Verwenden Sie den offiziellen Meldeweg in diesem Alarm. Warten Sie nicht, bis die Frist von selbst endet. |
| Sie haben die Änderung nicht angefordert und keinen Alarm erhalten | Sie vermuten eine Änderung, haben aber keine Benachrichtigung | Prüfen Sie, ob Sie die ursprünglichen Kontaktmethoden noch kontrollieren. Wenn nicht, können Sie sich nicht auf den Alarmweg verlassen und sollten den Zugang zum Konto als offene Frage behandeln. |
| Jemand anderes hat Sie gebeten, eine Änderung zu melden | Eine dritte Partei behauptet, eine Änderung sei erfolgt, und bietet an, sie zu „beheben“ | Befolgen Sie keine Anweisungen dieser Partei. Verwenden Sie nur die Benachrichtigung, die Microsoft an Ihre eigenen Kontaktmethoden gesendet hat. |
So melden Sie die Änderung über den offiziellen Alarm
- Öffnen Sie die Benachrichtigung, die Microsoft an Ihre ursprüngliche Sicherheitskontaktmethode gesendet hat. Dies ist der Alarm, der durch die ausstehende Änderung ausgelöst wurde, nicht eine von jemand anderem weitergeleitete Nachricht.
- Lesen Sie die Details zum Fenster für ausstehende Änderungen. Das Fenster beschreibt die Sperre und die während dieser Zeit verfügbare Meldeoption.
- Verwenden Sie den Link „Let us know“ in diesem Fenster, um zu melden, dass Sie die Änderung nicht angefordert haben.
Wenn der Eigentümer die Änderung nicht angefordert hat, bietet das Fenster für ausstehende Änderungen einen Link „Let us know“ zum Melden an; Microsoft beschleunigt den Wartevorgang nicht. Quelle
- Bewahren Sie die ursprüngliche Benachrichtigung auf. Löschen Sie nicht die E-Mail, Nachricht oder den Alarm. Sie dokumentiert, was geändert wurde, wann die Mitteilung eingegangen ist und welche Kontaktmethode sie erhalten hat.
- Versuchen Sie nicht, die Wartezeit durch Support-Anfragen oder wiederholte Meldungen zu verkürzen. Der Prozess wird auf Anfrage nicht beschleunigt.
Was Sie nicht tun sollten
- Geben Sie keine Kontodetails, Codes oder Wiederherstellungsinformationen an Personen weiter, die Sie wegen der Änderung kontaktieren, auch wenn sie behaupten zu helfen.
- Betrachten Sie ein geändertes Profil, Foto oder Anzeigenamen nicht als Beweis dafür, dass das Konto sicher ist oder die Änderung rückgängig gemacht wurde. Das Erscheinungsbild ist nicht dasselbe wie der Kontozustand.
- Gehen Sie nicht davon aus, dass das Entfernen einer Login-Verbindung oder das Bearbeiten sichtbarer Profilinformationen gespeicherte Daten löscht oder eine Sicherheitsüberprüfung abschließt.
- Verlassen Sie sich nicht auf eine Benutzernamenssuche, um ein Konto wiederherzustellen, verbundene Logins aufzudecken oder Plattform-Einstellungen zu ändern. Ein Scan öffentlicher Handles prüft nur öffentliche Handles; er ist kein Kontowiederherstellungswerkzeug.
- Melden Sie die Änderung nicht über inoffizielle Formulare oder „Unlock“-Dienste Dritter. Der genehmigte Weg ist der in der Benachrichtigung selbst.
Was die 30-Tage-Sperre bewirkt und was nicht
Die Sperre ist ein Wartezustand, keine Lösung. Sie gibt dem Eigentümer Zeit, die Änderung zu bemerken und zu melden. Sie stellt nicht von sich aus die ursprünglichen Sicherheitsinformationen wieder her, und Microsoft verkürzt sie nicht auf Anfrage.
Wenn Sie die ursprünglichen Sicherheitskontaktmethoden noch kontrollieren, erhalten Sie die Benachrichtigung dort. Wenn nicht, steht Ihnen der Alarmweg möglicherweise nicht zur Verfügung, und die praktische Frage wird, wie Sie die Kontrolle über das Konto über den eigenen Wiederherstellungsprozess der Plattform zurückgewinnen. Dieser Leitfaden beschreibt diesen Prozess nicht, da die genehmigten Aussagen seine Schritte nicht belegen.
Ein nützlicher Überprüfungsschritt
Nachdem Sie die Änderung gemeldet haben, überprüfen Sie, was Sie überprüfen können:
- Bestätigen Sie, dass die ursprüngliche Benachrichtigung noch in Ihrem Besitz ist, und notieren Sie das Datum ihres Eingangs.
- Bestätigen Sie, welche ursprüngliche Kontaktmethode sie erhalten hat, damit Sie wissen, welchen Kanal die Plattform als Ihren betrachtet.
- Prüfen Sie, ob Sie diese Kontaktmethode noch kontrollieren. Wenn nicht, behandeln Sie dies als vorrangiges Problem, getrennt von der Meldung selbst.
- Erwarten Sie keine Bestätigung der Lösung innerhalb einer festen Anzahl von Tagen. Hier wird keine Frist für die Zustellung oder Lösung festgelegt.
Wo diese Aufgabe endet und die nächste beginnt
Dieser Leitfaden behandelt eine Aufgabe: die Meldung einer Ersetzung der Sicherheitsinformationen, die Sie nicht angefordert haben, über den offiziellen Alarmweg, während die ursprüngliche Benachrichtigung aufbewahrt wird. Er behandelt nicht das Auffinden aller Konten, die mit einer Telefonnummer, einem Handle oder einer E-Mail-Adresse verbunden sind. Wenn Ihre nächste Frage lautet, welche Konten unter einer von Ihnen kontrollierten Kennung existieren, ist das eine andere Aufgabe mit anderen Grenzen.
Für diese separate Frage siehe Konteninventar. Halten Sie die beiden Aufgaben getrennt: Die Meldung einer unautorisierten Änderung dient dem Schutz eines Kontos, während ein Inventar prüft, welche öffentlichen Handles existieren. Keine der beiden Aufgaben beweist, wer ein Konto kontrolliert, und keine sollte als Identitätsverifizierung behandelt werden.