Cosa significa una sostituzione non autorizzata delle informazioni di sicurezza
Se le informazioni di sicurezza di un account Microsoft vengono sostituite all’insaputa del proprietario, l’account entra in un periodo di attesa definito. Quel periodo non è una formalità: è la finestra in cui il vero proprietario può accorgersi della modifica e reagire.
La sostituzione di tutte le informazioni di sicurezza dell’account Microsoft mette l’account in uno stato limitato di 30 giorni. Fonte
Durante quel periodo Microsoft invia notifiche ai metodi di contatto di sicurezza originali. Fonte
Poiché le notifiche vanno ai metodi di contatto originali, un proprietario che li controlla ancora ha una via per vedere cosa è successo. Un proprietario che non li controlla più affronta un problema più difficile, e questa guida non finge il contrario.
Prima di tutto, stabilisci in quale situazione ti trovi
Usa questa lista di controllo prima di intraprendere qualsiasi azione. I passi giusti dipendono dal fatto che tu abbia ricevuto un avviso e che la modifica sia stata tua.
| Situazione | Cosa stai vedendo | Cosa fare prima |
|---|---|---|
| Hai richiesto tu la modifica | Hai sostituito tu stesso le informazioni di sicurezza e hai ricevuto un avviso | Nessuna segnalazione necessaria. Mantieni aggiornati i tuoi metodi di recupero e aspettati che il periodo di limitazione faccia il suo corso. |
| Non hai richiesto la modifica | È arrivato un avviso a un metodo di contatto originale riguardo a una sostituzione delle informazioni di sicurezza | Usa la via di segnalazione ufficiale indicata in quell’avviso. Non aspettare che il periodo finisca da solo. |
| Non hai richiesto la modifica e non hai ricevuto alcun avviso | Sospetti una modifica ma non hai notifiche | Verifica se controlli ancora i metodi di contatto originali. Se non li controlli, non puoi affidarti alla via dell’avviso e dovresti considerare l’accesso all’account come la questione aperta. |
| Qualcun altro ti ha chiesto di segnalare una modifica | Una terza parte dice che è avvenuta una modifica e si offre di “risolverla” | Non agire sulle istruzioni di quella parte. Usa solo la notifica che Microsoft ha inviato ai tuoi metodi di contatto. |
Come segnalare la modifica tramite l’avviso ufficiale
- Apri la notifica che Microsoft ha inviato al tuo metodo di contatto di sicurezza originale. Questo è l’avviso generato dalla modifica in sospeso, non un messaggio inoltrato da qualcun altro.
- Leggi i dettagli della finestra di modifica in sospeso. La finestra descrive la limitazione e l’opzione di segnalazione disponibile durante di essa.
- Usa il link “let us know” in quella finestra per segnalare che non hai richiesto la modifica.
Se il proprietario non ha richiesto la modifica, la finestra di modifica in sospeso offre un link “let us know” per segnalarla; Microsoft non accelera il processo di attesa. Fonte
- Conserva la notifica originale. Non eliminare l’email, il messaggio o l’avviso. Registra cosa è stato modificato, quando è arrivato l’avviso e quale metodo di contatto lo ha ricevuto.
- Non tentare di abbreviare il periodo di attesa tramite richieste al supporto o segnalazioni ripetute. Il processo non accelera su richiesta.
Cosa non fare
- Non consegnare dettagli dell’account, codici o informazioni di recupero a chiunque ti contatti riguardo alla modifica, anche se afferma di voler aiutare.
- Non considerare un profilo, una foto o un nome visualizzato modificati come prova che l’account è sicuro o che la modifica è stata annullata. L’aspetto non è lo stesso dello stato dell’account.
- Non presumere che rimuovere una connessione di accesso o modificare le informazioni visibili del profilo elimini i dati memorizzati o completi una revisione di sicurezza.
- Non affidarti a una ricerca di nome utente per recuperare un account, rivelare accessi collegati o modificare impostazioni della piattaforma. Una scansione di handle pubblici esamina solo gli handle pubblici; non è uno strumento di recupero account.
- Non segnalare la modifica tramite moduli non ufficiali o servizi di “sblocco” di terze parti. La via approvata è quella indicata nella notifica stessa.
Cosa fa e cosa non fa la limitazione di 30 giorni
La limitazione è uno stato di attesa, non una risoluzione. Dà al proprietario il tempo di accorgersi della modifica e segnalarla. Non ripristina di per sé le informazioni di sicurezza originali, e Microsoft non la accorcia su richiesta.
Se controlli ancora i metodi di contatto di sicurezza originali, riceverai lì la notifica. Se non li controlli, la via dell’avviso potrebbe non essere disponibile per te, e la questione pratica diventa come riottenere il controllo dell’account tramite il processo di recupero della piattaforma stessa. Questa guida non descrive quel processo perché le affermazioni approvate non ne stabiliscono i passaggi.
Un utile passo di verifica
Dopo aver segnalato la modifica, verifica ciò che puoi verificare:
- Conferma di avere ancora in tuo possesso la notifica originale e annota la data in cui è arrivata.
- Conferma quale metodo di contatto originale l’ha ricevuta, così sai quale canale la piattaforma considera tuo.
- Verifica di controllare ancora quel metodo di contatto. Se non lo controlli, consideralo il problema prioritario, separato dalla segnalazione stessa.
- Non aspettarti una conferma di risoluzione entro un numero fisso di giorni. Qui non viene stabilito alcun termine di consegna o risoluzione.
Dove finisce questo compito e inizia il prossimo
Questa guida copre un solo compito: segnalare una sostituzione delle informazioni di sicurezza che non hai richiesto, tramite la via dell’avviso ufficiale, conservando la notifica originale. Non copre la ricerca di ogni account legato a un numero di telefono, handle o indirizzo email. Se la tua prossima domanda è quali account esistono sotto un identificatore che controlli, quello è un compito diverso con limiti diversi.
Per quella questione separata, vedi inventario degli account. Tieni separati i due compiti: segnalare una modifica non autorizzata riguarda la protezione di un account, mentre un inventario riguarda la revisione degli handle pubblici esistenti. Nessuno dei due compiti prova chi controlla un account, e nessuno dei due dovrebbe essere trattato come verifica dell’identità.