Что означает несанкционированная замена данных безопасности
Если данные безопасности учетной записи Microsoft заменены без ведома владельца, учетная запись переходит в установленный период ожидания. Этот период не формальность: это окно, в течение которого настоящий владелец может заметить изменение и отреагировать.
Замена всех данных безопасности учетной записи Microsoft переводит учетную запись в ограниченное состояние на 30 дней. Источник
В течение этого периода Microsoft отправляет уведомления на исходные способы связи. Источник
Поскольку уведомления приходят на исходные способы связи, у владельца, который по-прежнему контролирует эти способы, есть путь увидеть, что произошло. Владелец, который их больше не контролирует, сталкивается с более сложной проблемой, и это руководство не делает вид, что это не так.
Сначала определите, в какой вы ситуации
Используйте этот контрольный список, прежде чем предпринимать какие-либо действия. Правильные шаги зависят от того, получили ли вы уведомление и было ли изменение вашим.
| Ситуация | Что вы видите | Что делать в первую очередь |
|---|---|---|
| Вы запросили изменение | Вы сами заменили данные безопасности и получили уведомление | Сообщать не нужно. Поддерживайте способы восстановления в актуальном состоянии и ожидайте, что период ограничения пройдет своим чередом. |
| Вы не запрашивали изменение | На исходный способ связи пришло уведомление о замене данных безопасности | Используйте официальный путь сообщения, указанный в этом уведомлении. Не ждите, пока период закончится сам собой. |
| Вы не запрашивали изменение и не получили уведомления | Вы подозреваете изменение, но уведомления нет | Проверьте, контролируете ли вы по-прежнему исходные способы связи. Если нет, вы не можете полагаться на путь через уведомление, и открытым вопросом становится доступ к учетной записи. |
| Кто-то другой попросил вас сообщить об изменении | Третья сторона утверждает, что изменение произошло, и предлагает его «исправить» | Не выполняйте указания этой стороны. Используйте только уведомление, которое Microsoft отправила на ваши собственные способы связи. |
Как сообщить об изменении через официальное уведомление
- Откройте уведомление, которое Microsoft отправила на ваш исходный способ связи. Это уведомление, созданное в связи с ожидающим изменением, а не сообщение, пересланное кем-либо другим.
- Прочитайте сведения об окне ожидающего изменения. В этом окне описаны ограничение и возможность сообщить об изменении, доступная в течение него.
- Используйте ссылку «сообщите нам» в этом окне, чтобы сообщить, что вы не запрашивали изменение.
Если владелец не запрашивал изменение, окно ожидающего изменения предлагает ссылку «сообщите нам» для сообщения об этом; Microsoft не ускоряет процесс ожидания. Источник
- Сохраните исходное уведомление. Не удаляйте письмо, сообщение или уведомление. В нем записано, что было изменено, когда пришло уведомление и на какой способ связи оно поступило.
- Не пытайтесь сократить период ожидания с помощью обращений в поддержку или повторных сообщений. Процесс не ускоряется по запросу.
Чего делать нельзя
- Не передавайте данные учетной записи, коды или информацию для восстановления кому-либо, кто связывается с вами по поводу изменения, даже если они утверждают, что помогают.
- Не считайте измененный профиль, фото или отображаемое имя доказательством того, что учетная запись в безопасности или что изменение отменено. Внешний вид — не то же самое, что состояние учетной записи.
- Не предполагайте, что удаление подключения для входа или редактирование видимой информации профиля удаляет хранящиеся данные или завершает проверку безопасности.
- Не полагайтесь на поиск по имени пользователя для восстановления учетной записи, раскрытия подключенных входов или изменения настроек платформы. Проверка публичных имен пользователей просматривает только публичные имена; это не инструмент восстановления учетной записи.
- Не сообщайте об изменении через неофициальные формы или сторонние «разблокирующие» сервисы. Утвержденный путь — тот, что указан в самом уведомлении.
Что делает и чего не делает 30-дневное ограничение
Ограничение — это состояние ожидания, а не решение. Оно дает владельцу время заметить изменение и сообщить о нем. Само по себе оно не восстанавливает исходные данные безопасности, и Microsoft не сокращает его по запросу.
Если вы по-прежнему контролируете исходные способы связи, уведомление придет туда. Если нет, путь через уведомление может быть для вас недоступен, и практический вопрос становится таким: как вернуть контроль над учетной записью через собственный процесс восстановления платформы. Это руководство не описывает такой процесс, поскольку утвержденные сведения не устанавливают его шаги.
Полезный шаг проверки
После того как вы сообщите об изменении, проверьте то, что можете проверить:
- Убедитесь, что исходное уведомление по-прежнему у вас, и отметьте дату его получения.
- Убедитесь, какой исходный способ связи его получил, чтобы знать, какой канал платформа считает вашим.
- Проверьте, контролируете ли вы по-прежнему этот способ связи. Если нет, считайте это приоритетной проблемой, отдельной от самого сообщения.
- Не ожидайте подтверждения решения в течение фиксированного числа дней. Здесь не установлен срок ни доставки, ни решения.
Где заканчивается эта задача и начинается следующая
Это руководство охватывает одну задачу: сообщить о замене данных безопасности, которую вы не запрашивали, через официальный путь уведомления, сохранив исходное уведомление. Оно не охватывает поиск всех учетных записей, связанных с номером телефона, именем пользователя или адресом электронной почты. Если ваш следующий вопрос — какие учетные записи существуют под идентификатором, который вы контролируете, это другая задача с другими ограничениями.
По этому отдельному вопросу см. инвентаризация учетных записей. Держите эти две задачи раздельно: сообщение о несанкционированном изменении касается защиты одной учетной записи, а инвентаризация — обзора того, какие публичные имена пользователей существуют. Ни одна из задач не доказывает, кто контролирует учетную запись, и ни одну не следует считать проверкой личности.