【更新】微软账户被盗了，但是被我盗回来了
本帖最后由 看穿一切的鱼 于 2025-11-4 12:11 编辑微软这个你不回应就是默认同意了修改你信息的机制太逆天了
兄弟们 更新。
昨晚越想越气，咽不下这口气。指望客服踢皮球也白搭，于是翻邮件找到了被修改的邮箱，是pyq1.cc。
众所周知，邮箱后缀都是网址，直接挂梯子登录，密码123456一试就进去了，这帮脚本估计都是统一的，盗了也不会管。
直接往这里发验证码登录账号，删除被改的邮箱加安全令牌，加上验证。
微软账号不是强制手机验证的么。好像不授权没办法登录？ 更可怕的是我一个月了才发现被盗了 ws4222 发表于 2025-11-3 17:00
微软账号不是强制手机验证的么。好像不授权没办法登录？
手机号直接给我删了 邮箱也改了 没绑验证器？现在登录不都是要手机验证器APP确认的吗 如楼上所说，一般绑了验证器会要求验证的，可能是没绑。摸摸楼主，申诉下看看 没开双重验证，那就没法子了 我也被盗过，然后邮箱收到邮件说绑定了一个mozilla，我登上去把这个设备删掉过会儿又会被绑，后来直接改了个特供版密码加改为验证器登录才消停了。也不知道对方怎么办到的。
还收到一大堆steam和epic之类的账户信息，不过我怀疑是假的，因为是俄语。后面没理也没啥问题。主要当时脑子突然清醒了一下，不能从他邮件的链接点进去登录。 本帖最后由 看穿一切的鱼 于 2025-11-3 17:09 编辑
号上倒是没啥东西，就是怕密码全抖搂出去。国内网站大概都需要手机号验证，好像也没啥事？客服也联系了，让我填表，估计是找不回了。明天看看就给冻结了算了 我密码都存在本地的表格里面 为什么你们不用专门的密码管理软件呢？
据说有人连密码和二次验证都是分开两个app来管理的。 佳丽三千到 发表于 2025-11-3 17:12
为什么你们不用专门的密码管理软件呢？
据说有人连密码和二次验证都是分开两个app来管理的。 ...
那么有啥好用的本地密码管理软件呢。就手机上来说。 佳丽三千到 发表于 2025-11-3 17:12
为什么你们不用专门的密码管理软件呢？
据说有人连密码和二次验证都是分开两个app来管理的。 ...
我现在是加密excel里面整理然后传度盘，不过浏览器里面属于历史遗留+有时候注册账号顺手就点个记录毕竟填充挺方便的
—— 来自 Xiaomi M2007J1SC, Android 13, 鹅球 v3.5.99-alpha 现在不用edge存密码了，是不是该清除原来的密码记录？
密码管理器换成keepass了，windows上用keepassxc,还有浏览器插件，除了个别程序，大部分场景都没啥问题。手机用keepassdx，和手机浏览器配合得比较一般，至于国产app好多都用不到密码
—— 来自 鹅球 v3.5.99 莉洁莉特 发表于 2025-11-3 17:14
那么有啥好用的本地密码管理软件呢。就手机上来说。
Keepass，离线、绿色、开源
也有人喜欢用 bitwarden ,技术力强的自己搭个服务器了，密码直接同步。
我就用keepass, 定时手动备份，密码数据就是一个100kb的小文件，随便弄都行。
具体如楼上所说，Windows/Linux 下面用KeepassXC，手机上用KeepassDC。
如果你信不过，可以用官方的 https://keepass.info/download.html/
官方的就是丑点，但是插件很多。
而且官方也收录不同的第三方客户端，像 KeepassXC/KeepassDC 就被收录了，很多功能都是内置的，省心一点。
自动注册、自动登录、自动填充这些都是很基本的操作。
我甚至把银行卡的开户行、cv号、SIM卡的PIN码那些信息都存在里面。 佳丽三千到 发表于 2025-11-3 17:40
Keepass，离线、绿色、开源
也有人喜欢用 bitwarden ,技术力强的自己搭个服务器了，密码直接同步。
keepass2Android支持onedrive，可以和电脑云同步，密钥放本地就行 我擦 我赶紧检查是不是双重认证 我上个月苹果也是，因为我不用苹果，只有给家里人买IPAD的时候注册过一个日区的，突然就被人改密码。
我还忘了验证问题但是邮箱是我的，处于一个一直登陆不上去但是可以无限改密码拉扯，后面他还把我验证问题改了。
然后我从家里把老pad翻出来升级系统弄了双重验证手机绑定才搞定 耀魄 发表于 2025-11-3 18:12
keepass2Android支持onedrive，可以和电脑云同步，密钥放本地就行
实在是信不过网盘。
——来自 S1 Orange 1.3.3 你没开双重吧，我登录微软账号还要过一次邮箱验证的 浏览器密码同步还要单独一个密码啊 最好挨个改一下密码吧，微软账户可以设置一个别名，并且仅允许使用这个别名登录，这样会安全很多 佳丽三千到 发表于 2025-11-3 22:23
实在是信不过网盘。
——来自 S1 Orange 1.3.3
密码数据是加密的，只要主密码足够复杂，文件丢了也没关系，破解不了 佳丽三千到 发表于 2025-11-3 22:23
实在是信不过网盘。
——来自 S1 Orange 1.3.3
KeePass的密码文件是加密的，还可以自选加密算法
—— 来自 Xiaomi 23054RA19C, Android 15, 鹅球 v3.5.99 萱时令 发表于 2025-11-4 07:59
浏览器密码同步还要单独一个密码啊
自己电脑同步需要pin码我知道，换新电脑登录的时候好像不需要吧，我忘了。难道还能问以前pc的pin码？
—— 来自 鹅球 v3.5.99-alpha 我本来认为微软/苹果至少是最可信的一批云服务商了。 如果这些都靠不住，那只能靠本地管理了
论坛助手,iPhone 微软的账号密码和登录用的pin是分开的呀，难道你两个都被盗了？ 無始無終 发表于 2025-11-4 09:01
KeePass的密码文件是加密的，还可以自选加密算法
—— 来自 Xiaomi 23054RA19C, Android 15, 鹅球 v3.5. ...
@naalo2
@無始無終
不是不相信加密的可靠性，而是不相信网盘服务的稳定性和持久性。
甚至还有登录的便利性。
——来自 S1 Orange 1.3.3 账号被盗了很久才发现，邮箱已经没法修改了，也就是完全没办法追回来了……太操蛋了
异地同步里把密码去掉不就行了 去微软账户里面添加一个别名alias，然后把主要对外的邮箱地址设置成不可登录，只能用新的别名登录。
现在有了两个邮箱地址：
1. 原邮箱地址（常用地址），不可登录
2. 新别名地址（登录地址），可登录
去其他网站注册的时候还是继续使用（常用地址）。
收发邮件没问题，回复邮件的时候系统会自动按照原邮件收件人选择（常用地址）。就是发邮件的时候要手动选一下（常用地址）
黑客在撞库的时候使用（常用地址）无法登陆。
大部分问题都解决了
—— 来自 OnePlus CPH2451, Android 15, 鹅球 v3.5.99 拿回来了兄弟们，还好现在都是脚本盗号，要是人工的还真没办法了。 开了双重验证，但是总会有世界各地的ip登录失败，最后放弃使用了 这个找回账号的方法是真的没想到，学到了 难绷，盗亦有盗 看穿一切的鱼 发表于 2025-11-4 09:38
自己电脑同步需要pin码我知道，换新电脑登录的时候好像不需要吧，我忘了。难道还能问以前pc的pin码？
— ...
不是pin码 是新登录浏览器开启密码同步时还有一个独立的长密码 笑死，没想到是这样的展开XD 喷了，结局感人
页:
[1]
2