Thay thế thông tin bảo mật trái phép nghĩa là gì
Nếu thông tin bảo mật trên tài khoản Microsoft bị thay thế mà chủ tài khoản không biết, tài khoản sẽ bước vào một giai đoạn tạm giữ được quy định rõ. Giai đoạn này không phải thủ tục hình thức: đó là khoảng thời gian để chủ tài khoản thật có thể nhận ra thay đổi và phản hồi.
Việc thay thế toàn bộ thông tin bảo mật tài khoản Microsoft đưa tài khoản vào trạng thái hạn chế 30 ngày. Nguồn
Trong thời gian đó, Microsoft gửi thông báo đến các phương thức liên hệ bảo mật gốc. Nguồn
Vì thông báo được gửi đến các phương thức liên hệ gốc, chủ tài khoản vẫn kiểm soát được các phương thức đó sẽ có cách để xem chuyện gì đã xảy ra. Chủ tài khoản không còn kiểm soát chúng sẽ đối mặt với vấn đề khó hơn, và hướng dẫn này không giả vờ rằng có cách dễ dàng.
Trước tiên, hãy xác định bạn đang ở tình huống nào
Hãy dùng danh sách kiểm tra này trước khi làm bất cứ điều gì. Các bước đúng phụ thuộc vào việc bạn có nhận được cảnh báo hay không và thay đổi có phải do bạn thực hiện hay không.
| Tình huống | Những gì bạn thấy | Việc cần làm trước tiên |
|---|---|---|
| Bạn đã yêu cầu thay đổi | Bạn tự thay thế thông tin bảo mật và nhận được thông báo | Không cần báo cáo. Hãy giữ các phương thức khôi phục luôn cập nhật và chờ hết thời hạn hạn chế. |
| Bạn không yêu cầu thay đổi | Một cảnh báo về việc thay thế thông tin bảo mật đến phương thức liên hệ gốc | Dùng kênh báo cáo chính thức trong cảnh báo đó. Đừng chờ thời hạn tự kết thúc. |
| Bạn không yêu cầu thay đổi và không nhận được cảnh báo | Bạn nghi ngờ có thay đổi nhưng không có thông báo | Kiểm tra xem bạn còn kiểm soát các phương thức liên hệ gốc không. Nếu không, bạn không thể dựa vào kênh cảnh báo và nên coi quyền truy cập tài khoản là câu hỏi mở. |
| Người khác yêu cầu bạn báo cáo thay đổi | Một bên thứ ba nói có thay đổi và đề nghị “khắc phục” | Không làm theo hướng dẫn của bên đó. Chỉ dùng thông báo Microsoft gửi đến phương thức liên hệ của chính bạn. |
Cách báo cáo thay đổi qua cảnh báo chính thức
- Mở thông báo Microsoft gửi đến phương thức liên hệ bảo mật gốc của bạn. Đây là cảnh báo do thay đổi đang chờ xử lý tạo ra, không phải tin nhắn do người khác chuyển tiếp.
- Đọc chi tiết cửa sổ thay đổi đang chờ xử lý. Cửa sổ này mô tả hạn chế và tùy chọn báo cáo có sẵn trong thời gian đó.
- Dùng liên kết cho chúng tôi biết trong cửa sổ đó để báo cáo rằng bạn không yêu cầu thay đổi.
Nếu chủ tài khoản không yêu cầu thay đổi, cửa sổ thay đổi đang chờ xử lý cung cấp liên kết cho chúng tôi biết để báo cáo; Microsoft không rút ngắn quá trình chờ. Nguồn
- Giữ lại thông báo gốc. Không xóa email, tin nhắn hay cảnh báo. Nó ghi lại thay đổi gì, thông báo đến khi nào và phương thức liên hệ nào đã nhận.
- Không cố rút ngắn thời gian chờ bằng yêu cầu hỗ trợ hay báo cáo lặp lại. Quá trình không tăng tốc theo yêu cầu.
Những điều không nên làm
- Không đưa chi tiết tài khoản, mã hay thông tin khôi phục cho bất kỳ ai liên hệ với bạn về thay đổi, kể cả khi họ nói đang giúp.
- Không coi hồ sơ, ảnh hay tên hiển thị bị thay đổi là bằng chứng tài khoản an toàn hoặc thay đổi đã được hoàn tác. Bề ngoài không giống trạng thái tài khoản.
- Không cho rằng việc gỡ kết nối đăng nhập hoặc sửa thông tin hồ sơ hiển thị sẽ xóa dữ liệu đã lưu hay hoàn tất đánh giá bảo mật.
- Không dựa vào tìm kiếm tên người dùng để khôi phục tài khoản, tiết lộ đăng nhập liên kết hay thay đổi cài đặt nền tảng. Quét handle công khai chỉ xem xét handle công khai; đó không phải công cụ khôi phục tài khoản.
- Không báo cáo thay đổi qua biểu mẫu không chính thức hay dịch vụ “mở khóa” của bên thứ ba. Kênh được chấp thuận là kênh nằm trong chính thông báo.
Hạn chế 30 ngày làm gì và không làm gì
Hạn chế là trạng thái chờ, không phải giải pháp. Nó cho chủ tài khoản thời gian nhận ra thay đổi và báo cáo. Bản thân nó không khôi phục thông tin bảo mật gốc, và Microsoft không rút ngắn theo yêu cầu.
Nếu bạn vẫn kiểm soát các phương thức liên hệ bảo mật gốc, bạn sẽ nhận thông báo ở đó. Nếu không, kênh cảnh báo có thể không khả dụng với bạn, và câu hỏi thực tế trở thành làm sao lấy lại quyền kiểm soát tài khoản qua quy trình khôi phục của chính nền tảng. Hướng dẫn này không mô tả quy trình đó vì các tuyên bố được chấp thuận không xác lập các bước của nó.
Một bước xác minh hữu ích
Sau khi báo cáo thay đổi, hãy xác minh những gì bạn có thể:
- Xác nhận bạn vẫn giữ thông báo gốc và ghi lại ngày nó đến.
- Xác nhận phương thức liên hệ gốc nào đã nhận, để biết kênh nào nền tảng coi là của bạn.
- Kiểm tra bạn còn kiểm soát phương thức liên hệ đó không. Nếu không, hãy coi đó là vấn đề ưu tiên, tách khỏi việc báo cáo.
- Đừng mong nhận xác nhận giải quyết trong một số ngày cố định. Không có thời hạn giao hay giải quyết nào được xác lập ở đây.
Nhiệm vụ này kết thúc ở đâu và nhiệm vụ tiếp theo bắt đầu ở đâu
Hướng dẫn này bao gồm một nhiệm vụ: báo cáo thay thế thông tin bảo mật mà bạn không yêu cầu, qua kênh cảnh báo chính thức, đồng thời giữ lại thông báo gốc. Nó không bao gồm việc tìm mọi tài khoản gắn với số điện thoại, handle hay địa chỉ email. Nếu câu hỏi tiếp theo của bạn là những tài khoản nào tồn tại dưới một định danh bạn kiểm soát, đó là nhiệm vụ khác với giới hạn khác.
Với câu hỏi riêng đó, xem kiểm kê tài khoản. Hãy tách hai nhiệm vụ: báo cáo thay đổi trái phép là bảo vệ một tài khoản, còn kiểm kê là xem xét những handle công khai hiện có. Không nhiệm vụ nào chứng minh ai kiểm soát tài khoản, và không nên coi nhiệm vụ nào là xác minh danh tính.