Wat een ongeoorloofde vervanging van beveiligingsgegevens betekent
Als de beveiligingsgegevens van een Microsoft-account zonder medeweten van de eigenaar worden vervangen, komt het account in een vastgestelde wachtperiode terecht. Die periode is geen formaliteit: het is het venster waarin de echte eigenaar de wijziging kan opmerken en erop kan reageren.
Het vervangen van alle beveiligingsgegevens van een Microsoft-account brengt het account in een beperkte staat van 30 dagen. Bron
Microsoft stuurt tijdens die periode meldingen naar de oorspronkelijke contactmethoden voor beveiliging. Bron
Omdat meldingen naar de oorspronkelijke contactmethoden gaan, heeft een eigenaar die die methoden nog beheert een route om te zien wat er is gebeurd. Een eigenaar die ze niet meer beheert, staat voor een moeilijker probleem, en deze gids doet niet alsof dat anders is.
Bepaal eerst in welke situatie je zit
Gebruik deze checklist voordat je iets onderneemt. De juiste stappen hangen af van of je een waarschuwing hebt ontvangen en of de wijziging van jou afkomstig was.
| Situatie | Wat je ziet | Wat je eerst moet doen |
|---|---|---|
| Je hebt de wijziging aangevraagd | Je hebt zelf beveiligingsgegevens vervangen en een melding ontvangen | Geen melding nodig. Houd je herstelmethoden actueel en verwacht dat de beperkingsperiode zijn beloop heeft. |
| Je hebt de wijziging niet aangevraagd | Er is een waarschuwing binnengekomen bij een oorspronkelijke contactmethode over een vervanging van beveiligingsgegevens | Gebruik de officiële meldroute in die waarschuwing. Wacht niet tot de periode vanzelf afloopt. |
| Je hebt de wijziging niet aangevraagd en geen waarschuwing ontvangen | Je vermoedt een wijziging maar hebt geen melding | Controleer of je de oorspronkelijke contactmethoden nog beheert. Als dat niet zo is, kun je niet op de waarschuwingsroute vertrouwen en moet je toegang tot het account als de openstaande vraag behandelen. |
| Iemand anders heeft je gevraagd een wijziging te melden | Een derde partij zegt dat er een wijziging heeft plaatsgevonden en biedt aan het te “repareren” | Volg de instructies van die partij niet op. Gebruik alleen de melding die Microsoft naar je eigen contactmethoden heeft gestuurd. |
Hoe je de wijziging meldt via de officiële waarschuwing
- Open de melding die Microsoft naar je oorspronkelijke contactmethode voor beveiliging heeft gestuurd. Dit is de waarschuwing die door de lopende wijziging is gegenereerd, niet een bericht dat door iemand anders is doorgestuurd.
- Lees de details van het venster voor lopende wijzigingen. Het venster beschrijft de beperking en de meldoptie die tijdens die periode beschikbaar is.
- Gebruik de link ‘laat het ons weten’ in dat venster om te melden dat je de wijziging niet hebt aangevraagd.
Als de eigenaar de wijziging niet heeft aangevraagd, biedt het venster voor lopende wijzigingen een link ‘laat het ons weten’ om dit te melden; Microsoft versnelt het wachtproces niet. Bron
- Bewaar de oorspronkelijke melding. Verwijder de e-mail, het bericht of de waarschuwing niet. Deze legt vast wat er is gewijzigd, wanneer de melding binnenkwam en welke contactmethode deze heeft ontvangen.
- Probeer de wachtperiode niet te verkorten via supportverzoeken of herhaalde meldingen. Het proces wordt niet versneld op verzoek.
Wat je niet moet doen
- Geef accountgegevens, codes of herstelinformatie niet aan iemand die contact met je opneemt over de wijziging, zelfs niet als die persoon zegt te helpen.
- Beschouw een gewijzigd profiel, foto of weergavenaam niet als bewijs dat het account veilig is of dat de wijziging ongedaan is gemaakt. Uiterlijk is niet hetzelfde als accountstatus.
- Ga er niet van uit dat het verwijderen van een inlogverbinding of het bewerken van zichtbare profielinformatie opgeslagen gegevens wist of een beveiligingsonderzoek afrondt.
- Vertrouw niet op een gebruikersnaamzoekopdracht om een account te herstellen, verbonden inloggegevens te onthullen of platforminstellingen te wijzigen. Een scan van openbare gebruikersnamen bekijkt alleen openbare gebruikersnamen; het is geen hulpmiddel voor accountherstel.
- Meld de wijziging niet via niet-officiële formulieren of diensten van derden die “ontgrendeling” beloven. De goedgekeurde route is die in de melding zelf.
Wat de beperking van 30 dagen wel en niet doet
De beperking is een wachtstatus, geen oplossing. Het geeft de eigenaar de tijd om de wijziging op te merken en te melden. Het herstelt op zichzelf niet de oorspronkelijke beveiligingsgegevens, en Microsoft verkort de periode niet op verzoek.
Als je de oorspronkelijke contactmethoden voor beveiliging nog beheert, ontvang je de melding daar. Als dat niet zo is, is de waarschuwingsroute mogelijk niet beschikbaar voor je, en wordt de praktische vraag hoe je weer controle over het account krijgt via het eigen herstelproces van het platform. Deze gids beschrijft dat proces niet, omdat de goedgekeurde beweringen de stappen ervan niet vaststellen.
Een nuttige verificatiestap
Nadat je de wijziging hebt gemeld, verifieer je wat je kunt verifiëren:
- Bevestig dat de oorspronkelijke melding nog in je bezit is en noteer de datum waarop deze binnenkwam.
- Bevestig welke oorspronkelijke contactmethode deze heeft ontvangen, zodat je weet welk kanaal het platform als het jouwe beschouwt.
- Controleer of je die contactmethode nog beheert. Als dat niet zo is, behandel dat dan als het prioriteitsprobleem, los van de melding zelf.
- Verwacht geen bevestiging van oplossing binnen een vast aantal dagen. Er is hier geen leverings- of oplossingstermijn vastgesteld.
Waar deze taak eindigt en de volgende begint
Deze gids behandelt één taak: het melden van een vervanging van beveiligingsgegevens die je niet hebt aangevraagd, via de officiële waarschuwingsroute, met behoud van de oorspronkelijke melding. Het gaat niet over het vinden van elk account dat aan een telefoonnummer, gebruikersnaam of e-mailadres is gekoppeld. Als je volgende vraag is welke accounts er bestaan onder een identificatie die je beheert, is dat een andere taak met andere beperkingen.
Voor die afzonderlijke vraag, zie accountinventaris. Houd de twee taken gescheiden: het melden van een ongeoorloofde wijziging gaat over het beschermen van één account, terwijl een inventaris gaat over het bekijken welke openbare gebruikersnamen bestaan. Geen van beide taken bewijst wie een account beheert, en geen van beide mag als identiteitsverificatie worden beschouwd.