O que significa uma substituição não autorizada de informações de segurança
Se as informações de segurança de uma conta Microsoft forem substituídas sem o conhecimento do proprietário, a conta entra em um período de retenção definido. Esse período não é uma formalidade: é a janela em que o verdadeiro proprietário pode perceber a alteração e reagir.
Substituir todas as informações de segurança da conta Microsoft coloca a conta em um estado restrito de 30 dias. Fonte
A Microsoft envia notificações aos métodos de contato de segurança originais durante esse período. Fonte
Como as notificações vão para os métodos de contato originais, um proprietário que ainda controla esses métodos tem um caminho para ver o que aconteceu. Um proprietário que não os controla mais enfrenta um problema mais difícil, e este guia não finge o contrário.
Primeiro, decida em qual situação você está
Use esta lista de verificação antes de tomar qualquer atitude. Os passos corretos dependem de você ter recebido um alerta e de a alteração ter sido feita por você.
| Situação | O que você está vendo | O que fazer primeiro |
|---|---|---|
| Você solicitou a alteração | Você mesmo substituiu as informações de segurança e recebeu um aviso | Nenhuma denúncia necessária. Mantenha seus métodos de recuperação atualizados e espere o período de restrição seguir seu curso. |
| Você não solicitou a alteração | Um alerta chegou a um método de contato original sobre uma substituição de informações de segurança | Use a rota oficial de denúncia nesse alerta. Não espere o período terminar sozinho. |
| Você não solicitou a alteração e não recebeu alerta | Você suspeita de uma alteração, mas não tem notificação | Verifique se você ainda controla os métodos de contato originais. Se não controla, não pode contar com a rota do alerta e deve tratar o acesso à conta como a questão em aberto. |
| Alguém pediu que você denunciasse uma alteração | Um terceiro diz que houve uma alteração e se oferece para “consertar” | Não siga instruções dessa pessoa. Use apenas a notificação que a Microsoft enviou aos seus próprios métodos de contato. |
Como denunciar a alteração pelo alerta oficial
- Abra a notificação que a Microsoft enviou ao seu método de contato de segurança original. Este é o alerta gerado pela alteração pendente, não uma mensagem encaminhada por outra pessoa.
- Leia os detalhes da janela de alteração pendente. A janela descreve a restrição e a opção de denúncia disponível durante ela.
- Use o link “avise-nos” nessa janela para denunciar que você não solicitou a alteração.
Se o proprietário não solicitou a alteração, a janela de alteração pendente oferece um link “avise-nos” para denunciá-la; a Microsoft não acelera o processo de espera. Fonte
- Guarde a notificação original. Não exclua o e-mail, a mensagem ou o alerta. Ele registra o que foi alterado, quando o aviso chegou e qual método de contato o recebeu.
- Não tente encurtar o período de espera por meio de solicitações ao suporte ou denúncias repetidas. O processo não acelera a pedido.
O que não fazer
- Não entregue detalhes da conta, códigos ou informações de recuperação a ninguém que entre em contato com você sobre a alteração, mesmo que a pessoa alegue estar ajudando.
- Não trate um perfil, foto ou nome de exibição alterado como prova de que a conta está segura ou de que a alteração foi revertida. A aparência não é o mesmo que o estado da conta.
- Não presuma que remover uma conexão de login ou editar informações visíveis do perfil apaga dados armazenados ou conclui uma revisão de segurança.
- Não conte com uma busca de nome de usuário para recuperar uma conta, revelar logins conectados ou alterar configurações da plataforma. Uma varredura de identificadores públicos analisa apenas identificadores públicos; não é uma ferramenta de recuperação de conta.
- Não denuncie a alteração por formulários não oficiais ou serviços de “desbloqueio” de terceiros. A rota aprovada é a que está na própria notificação.
O que a restrição de 30 dias faz e não faz
A restrição é um estado de espera, não uma solução. Ela dá ao proprietário tempo para perceber a alteração e denunciá-la. Por si só, ela não restaura as informações de segurança originais, e a Microsoft não a encurta a pedido.
Se você ainda controla os métodos de contato de segurança originais, receberá a notificação por eles. Se não controla, a rota do alerta pode estar indisponível para você, e a questão prática passa a ser como recuperar o controle da conta pelo próprio processo de recuperação da plataforma. Este guia não descreve esse processo porque as afirmações aprovadas não estabelecem seus passos.
Uma etapa de verificação útil
Depois de denunciar a alteração, verifique o que puder verificar:
- Confirme que a notificação original ainda está em seu poder e anote a data em que chegou.
- Confirme qual método de contato original a recebeu, para saber qual canal a plataforma considera seu.
- Verifique se você ainda controla esse método de contato. Se não controla, trate isso como o problema prioritário, separado da denúncia em si.
- Não espere uma confirmação de resolução em um número fixo de dias. Nenhum prazo de entrega ou de resolução é estabelecido aqui.
Onde esta tarefa termina e a próxima começa
Este guia cobre uma tarefa: denunciar uma substituição de informações de segurança que você não solicitou, pela rota do alerta oficial, preservando a notificação original. Ele não cobre encontrar todas as contas vinculadas a um número de telefone, identificador ou endereço de e-mail. Se sua próxima pergunta for quais contas existem sob um identificador que você controla, essa é uma tarefa diferente, com limites diferentes.
Para essa questão separada, consulte inventário de contas. Mantenha as duas tarefas separadas: denunciar uma alteração não autorizada é sobre proteger uma conta, enquanto um inventário é sobre revisar quais identificadores públicos existem. Nenhuma das tarefas prova quem controla uma conta, e nenhuma delas deve ser tratada como verificação de identidade.