未經授權的安全性資訊替換代表什麼
如果 Microsoft 帳戶的安全性資訊在所有人不知情的情況下遭到替換,該帳戶就會進入一段明確的保留期。這段期間不是形式上的程序:它是真正的所有人得以察覺變更並作出回應的窗口。
替換所有 Microsoft 帳戶安全性資訊,會讓帳戶進入為期 30 天的受限狀態。來源
在這段期間內,Microsoft 會向原始的安全性聯絡方式發送通知。來源
由於通知會寄送到原始聯絡方式,仍能控制這些方式的帳戶所有人就有管道了解發生了什麼事。若所有人已無法控制這些方式,處境會更加棘手,本指南不會假裝情況並非如此。
首先,判斷你處於哪種情況
在採取任何行動之前,請先使用這份檢查清單。正確的步驟取決於你是否收到警示,以及該變更是否由你本人所為。
| 情況 | 你看到什麼 | 首先該做什麼 |
|---|---|---|
| 你要求了這項變更 | 你自己替換了安全性資訊並收到通知 | 無需回報。請保持復原方式為最新狀態,並預期限制期會自然走完。 |
| 你並未要求這項變更 | 原始聯絡方式收到一則關於安全性資訊替換的警示 | 使用該警示中的官方回報管道。不要枯等這段期間自行結束。 |
| 你並未要求這項變更,且未收到警示 | 你懷疑有變更,但沒有收到任何通知 | 檢查你是否仍控制原始聯絡方式。若已無法控制,你就不能依賴警示管道,應將帳戶存取權視為待解決的問題。 |
| 有人要求你去回報這項變更 | 第三方聲稱發生了變更,並主動表示要「協助修復」 | 不要依照該方的指示行動。只使用 Microsoft 寄送到你自己聯絡方式的通知。 |
如何透過官方警示回報這項變更
- 開啟 Microsoft 寄送到你原始安全性聯絡方式的通知。這是待處理變更所產生的警示,不是任何人轉寄給你的訊息。
- 閱讀待處理變更視窗的詳細內容。該視窗說明了限制內容,以及期間內可用的回報選項。
- 在該視窗中使用「讓我們知道」連結,回報你並未要求這項變更。
如果所有人並未要求這項變更,待處理變更視窗會提供「讓我們知道」連結供回報;Microsoft 不會加快等待流程。來源
- 保留原始通知。不要刪除電子郵件、訊息或警示。它記錄了變更了什麼、通知何時送達,以及由哪個聯絡方式收到。
- 不要試圖透過客服請求或反覆回報來縮短等待期。此流程不會因為提出要求而加快。
哪些事千萬別做
- 不要將帳戶詳細資料、驗證碼或復原資訊交給任何主動聯絡你、談論這項變更的人,即使對方聲稱是在幫忙也一樣。
- 不要因為個人檔案、照片或顯示名稱被改動,就認為帳戶安全無虞或變更已被撤銷。外觀與帳戶實際狀態是兩回事。
- 不要以為移除登入連結或編輯可見的個人檔案資訊,就會刪除已儲存的資料或完成安全審查。
- 不要依賴使用者名稱搜尋來復原帳戶、揭露已連結的登入資訊或變更平台設定。公開帳號掃描只會檢視公開帳號;它不是帳戶復原工具。
- 不要透過非官方表單或第三方「解鎖」服務回報這項變更。獲准的管道就是通知本身所提供的那一個。
30 天限制能做什麼、不能做什麼
這項限制是一種等待狀態,並非問題的解決方案。它讓所有人有時間察覺變更並加以回報。它本身不會還原原始的安全性資訊,而且 Microsoft 不會依要求縮短它。
如果你仍控制原始的安全性聯絡方式,你就會在那裡收到通知。若已無法控制,警示管道可能對你不可用,實際問題就變成如何透過平台自身的復原流程重新取得帳戶控制權。本指南不說明該流程,因為已核准的說法並未確立其步驟。
一項實用的驗證步驟
回報變更之後,請驗證你能驗證的事項:
- 確認原始通知仍在你手上,並記下它送達的日期。
- 確認是由哪個原始聯絡方式收到,這樣你就知道平台認為哪個管道屬於你。
- 檢查你是否仍控制該聯絡方式。若已無法控制,請將其視為優先問題,與回報本身分開處理。
- 不要預期在固定天數內會收到問題已解決的確認。此處並未確立任何送達或解決的期限。
這項任務在哪裡結束、下一項任務在哪裡開始
本指南只涵蓋一項任務:透過官方警示管道,回報你並未要求的安全性資訊替換,同時保留原始通知。它不涵蓋找出與某個電話號碼、帳號或電子郵件地址相關的所有帳戶。如果你下一個問題是「在我控制的某個識別碼之下存在哪些帳戶」,那是另一項任務,限制也不同。
關於那項獨立問題,請參閱帳戶清單。請將這兩項任務分開:回報未經授權的變更是為了保護單一帳戶,而帳戶清單則是檢視存在哪些公開帳號。這兩項任務都無法證明誰控制某個帳戶,也都不應被視為身分驗證。