Co oznacza nieautoryzowane zastąpienie danych zabezpieczeń
Jeśli dane zabezpieczeń konta Microsoft zostaną zastąpione bez wiedzy właściciela, konto wchodzi w określony okres wstrzymania. Ten okres nie jest formalnością: to okno, w którym prawdziwy właściciel może zauważyć zmianę i zareagować.
Zastąpienie wszystkich danych zabezpieczeń konta Microsoft wprowadza konto w stan ograniczenia na 30 dni. Źródło
W tym okresie Microsoft wysyła powiadomienia na pierwotne metody kontaktu w sprawach zabezpieczeń. Źródło
Ponieważ powiadomienia trafiają na pierwotne metody kontaktu, właściciel, który nadal je kontroluje, ma drogę, by zobaczyć, co się stało. Właściciel, który ich już nie kontroluje, staje przed trudniejszym problemem i ten przewodnik tego nie ukrywa.
Najpierw ustal, w jakiej sytuacji się znajdujesz
Użyj tej listy kontrolnej, zanim podejmiesz jakiekolwiek działania. Właściwe kroki zależą od tego, czy otrzymałeś alert i czy zmiana była Twoja.
| Sytuacja | Co widzisz | Co zrobić najpierw |
|---|---|---|
| Sam wnioskowałeś o zmianę | Sam zastąpiłeś dane zabezpieczeń i otrzymałeś powiadomienie | Zgłoszenie nie jest potrzebne. Utrzymuj aktualne metody odzyskiwania i licz się z tym, że okres ograniczenia musi upłynąć. |
| Nie wnioskowałeś o zmianę | Na pierwotną metodę kontaktu dotarł alert o zastąpieniu danych zabezpieczeń | Skorzystaj z oficjalnej drogi zgłoszenia zawartej w tym alercie. Nie czekaj, aż okres minie sam. |
| Nie wnioskowałeś o zmianę i nie otrzymałeś alertu | Podejrzewasz zmianę, ale nie masz powiadomienia | Sprawdź, czy nadal kontrolujesz pierwotne metody kontaktu. Jeśli nie, nie możesz polegać na drodze alertu i należy uznać dostęp do konta za otwartą kwestię. |
| Ktoś inny poprosił Cię o zgłoszenie zmiany | Osoba trzecia twierdzi, że doszło do zmiany, i oferuje „naprawę” | Nie działaj na podstawie poleceń tej osoby. Korzystaj wyłącznie z powiadomienia, które Microsoft wysłał na Twoje własne metody kontaktu. |
Jak zgłosić zmianę przez oficjalny alert
- Otwórz powiadomienie, które Microsoft wysłał na Twoją pierwotną metodę kontaktu w sprawach zabezpieczeń. To alert wygenerowany przez oczekującą zmianę, a nie wiadomość przesłana przez kogokolwiek innego.
- Przeczytaj szczegóły okna oczekującej zmiany. Okno opisuje ograniczenie i opcję zgłoszenia dostępną w jego trakcie.
- Użyj linku „let us know” w tym oknie, aby zgłosić, że nie wnioskowałeś o zmianę.
Jeśli właściciel nie wnioskował o zmianę, okno oczekującej zmiany oferuje link „let us know” do jej zgłoszenia; Microsoft nie skraca procesu oczekiwania. Źródło
- Zachowaj pierwotne powiadomienie. Nie usuwaj e-maila, wiadomości ani alertu. Zapisuje on, co zostało zmienione, kiedy powiadomienie dotarło i która metoda kontaktu je otrzymała.
- Nie próbuj skracać okresu oczekiwania przez zgłoszenia do pomocy technicznej ani powtarzane zgłoszenia. Proces nie przyspiesza na żądanie.
Czego nie robić
- Nie przekazuj danych konta, kodów ani informacji do odzyskiwania nikomu, kto kontaktuje się z Tobą w sprawie zmiany, nawet jeśli twierdzi, że pomaga.
- Nie traktuj zmienionego profilu, zdjęcia czy nazwy wyświetlanej jako dowodu, że konto jest bezpieczne lub że zmiana została cofnięta. Wygląd to nie to samo co stan konta.
- Nie zakładaj, że usunięcie połączenia logowania lub edycja widocznych informacji profilu usuwa przechowywane dane albo kończy przegląd zabezpieczeń.
- Nie polegaj na wyszukiwaniu nazwy użytkownika, aby odzyskać konto, ujawnić powiązane logowania lub zmienić ustawienia platformy. Skanowanie publicznych identyfikatorów sprawdza wyłącznie publiczne identyfikatory; nie jest narzędziem do odzyskiwania konta.
- Nie zgłaszaj zmiany przez nieoficjalne formularze ani usługi „odblokowania” oferowane przez osoby trzecie. Zatwierdzona droga to ta zawarta w samym powiadomieniu.
Co robi, a czego nie robi 30-dniowe ograniczenie
Ograniczenie to stan oczekiwania, a nie rozwiązanie. Daje właścicielowi czas na zauważenie zmiany i jej zgłoszenie. Samo w sobie nie przywraca pierwotnych danych zabezpieczeń, a Microsoft nie skraca go na żądanie.
Jeśli nadal kontrolujesz pierwotne metody kontaktu w sprawach zabezpieczeń, otrzymasz tam powiadomienie. Jeśli nie, droga alertu może być dla Ciebie niedostępna, a praktycznym pytaniem staje się, jak odzyskać kontrolę nad kontem przez własny proces odzyskiwania platformy. Ten przewodnik nie opisuje tego procesu, ponieważ zatwierdzone informacje nie ustalają jego kroków.
Przydatny krok weryfikacji
Po zgłoszeniu zmiany zweryfikuj to, co możesz zweryfikować:
- Potwierdź, że pierwotne powiadomienie nadal jest w Twoim posiadaniu, i zanotuj datę jego otrzymania.
- Potwierdź, która pierwotna metoda kontaktu je otrzymała, aby wiedzieć, który kanał platforma uznaje za Twój.
- Sprawdź, czy nadal kontrolujesz tę metodę kontaktu. Jeśli nie, potraktuj to jako problem priorytetowy, odrębny od samego zgłoszenia.
- Nie oczekuj potwierdzenia rozwiązania w ustalonej liczbie dni. Nie ustalono tu żadnego terminu dostarczenia ani rozwiązania.
Gdzie kończy się to zadanie, a zaczyna następne
Ten przewodnik obejmuje jedno zadanie: zgłoszenie zastąpienia danych zabezpieczeń, o które nie wnioskowałeś, przez oficjalną drogę alertu, z zachowaniem pierwotnego powiadomienia. Nie obejmuje znajdowania wszystkich kont powiązanych z numerem telefonu, identyfikatorem lub adresem e-mail. Jeśli Twoje następne pytanie dotyczy tego, jakie konta istnieją pod identyfikatorem, który kontrolujesz, to inne zadanie o innych ograniczeniach.
W tej odrębnej kwestii zobacz inwentarz kont. Trzymaj te dwa zadania osobno: zgłoszenie nieautoryzowanej zmiany dotyczy ochrony jednego konta, a inwentarz dotyczy przeglądu istniejących publicznych identyfikatorów. Żadne z tych zadań nie dowodzi, kto kontroluje konto, i żadnego nie należy traktować jako weryfikacji tożsamości.