【更新】微软账户被盗了，但是被我盗回来了

看穿一切的鱼

微软这个你不回应就是默认同意了修改你信息的机制太逆天了

兄弟们 更新。
昨晚越想越气，咽不下这口气。指望客服踢皮球也白搭，于是翻邮件找到了被修改的邮箱，是pyq1.cc。
众所周知，邮箱后缀都是网址，直接挂梯子登录，密码123456一试就进去了，这帮脚本估计都是统一的，盗了也不会管。
直接往这里发验证码登录账号，删除被改的邮箱加安全令牌，加上验证。

ws4222

微软账号不是强制手机验证的么。好像不授权没办法登录？

看穿一切的鱼

更可怕的是我一个月了才发现被盗了

看穿一切的鱼

ws4222 发表于 2025-11-3 17:00
微软账号不是强制手机验证的么。好像不授权没办法登录？

手机号直接给我删了 邮箱也改了

シマエナガ

没绑验证器？现在登录不都是要手机验证器APP确认的吗

ws4222

如楼上所说，一般绑了验证器会要求验证的，可能是没绑。摸摸楼主，申诉下看看

bestwood

没开双重验证，那就没法子了

ymm1030

我也被盗过，然后邮箱收到邮件说绑定了一个mozilla，我登上去把这个设备删掉过会儿又会被绑，后来直接改了个特供版密码加改为验证器登录才消停了。也不知道对方怎么办到的。
还收到一大堆steam和epic之类的账户信息，不过我怀疑是假的，因为是俄语。后面没理也没啥问题。主要当时脑子突然清醒了一下，不能从他邮件的链接点进去登录。

看穿一切的鱼

号上倒是没啥东西，就是怕密码全抖搂出去。国内网站大概都需要手机号验证，好像也没啥事？客服也联系了，让我填表，估计是找不回了。明天看看就给冻结了算了

KENN

我密码都存在本地的表格里面

佳丽三千到

为什么你们不用专门的密码管理软件呢？

据说有人连密码和二次验证都是分开两个app来管理的。

莉洁莉特

佳丽三千到 发表于 2025-11-3 17:12
为什么你们不用专门的密码管理软件呢？

据说有人连密码和二次验证都是分开两个app来管理的。 ...

那么有啥好用的本地密码管理软件呢。就手机上来说。

看穿一切的鱼

佳丽三千到 发表于 2025-11-3 17:12
为什么你们不用专门的密码管理软件呢？

据说有人连密码和二次验证都是分开两个app来管理的。 ...

我现在是加密excel里面整理然后传度盘，不过浏览器里面属于历史遗留+有时候注册账号顺手就点个记录毕竟填充挺方便的

—— 来自 Xiaomi M2007J1SC, Android 13, 鹅球 v3.5.99-alpha

scg2017

现在不用edge存密码了，是不是该清除原来的密码记录？
密码管理器换成keepass了，windows上用keepassxc,还有浏览器插件，除了个别程序，大部分场景都没啥问题。手机用keepassdx，和手机浏览器配合得比较一般，至于国产app好多都用不到密码

—— 来自 鹅球 v3.5.99

佳丽三千到

莉洁莉特 发表于 2025-11-3 17:14
那么有啥好用的本地密码管理软件呢。就手机上来说。

Keepass，离线、绿色、开源

也有人喜欢用 bitwarden ,技术力强的自己搭个服务器了，密码直接同步。

我就用keepass, 定时手动备份，密码数据就是一个100kb的小文件，随便弄都行。

具体如楼上所说，Windows/Linux 下面用KeepassXC，手机上用KeepassDC。
如果你信不过，可以用官方的 https://keepass.info/download.html/
官方的就是丑点，但是插件很多。
而且官方也收录不同的第三方客户端，像 KeepassXC/KeepassDC 就被收录了，很多功能都是内置的，省心一点。

自动注册、自动登录、自动填充这些都是很基本的操作。

我甚至把银行卡的开户行、cv号、SIM卡的PIN码那些信息都存在里面。

耀魄

佳丽三千到 发表于 2025-11-3 17:40
Keepass，离线、绿色、开源

也有人喜欢用 bitwarden ,技术力强的自己搭个服务器了，密码直接同步。

keepass2Android支持onedrive，可以和电脑云同步，密钥放本地就行

lolozp

我擦 我赶紧检查是不是双重认证

dddty

我上个月苹果也是，因为我不用苹果，只有给家里人买IPAD的时候注册过一个日区的，突然就被人改密码。
我还忘了验证问题但是邮箱是我的，处于一个一直登陆不上去但是可以无限改密码拉扯，后面他还把我验证问题改了。
然后我从家里把老pad翻出来升级系统弄了双重验证手机绑定才搞定

佳丽三千到

耀魄 发表于 2025-11-3 18:12
keepass2Android支持onedrive，可以和电脑云同步，密钥放本地就行

实在是信不过网盘。

——来自 S1 Orange 1.3.3

碧池团团子

你没开双重吧，我登录微软账号还要过一次邮箱验证的

萱时令

浏览器密码同步还要单独一个密码啊

Dr.bright

最好挨个改一下密码吧，微软账户可以设置一个别名，并且仅允许使用这个别名登录，这样会安全很多

naalo2

佳丽三千到 发表于 2025-11-3 22:23
实在是信不过网盘。

——来自 S1 Orange 1.3.3

密码数据是加密的，只要主密码足够复杂，文件丢了也没关系，破解不了

無始無終

佳丽三千到 发表于 2025-11-3 22:23
实在是信不过网盘。

——来自 S1 Orange 1.3.3

KeePass的密码文件是加密的，还可以自选加密算法

—— 来自 Xiaomi 23054RA19C, Android 15, 鹅球 v3.5.99

看穿一切的鱼

萱时令 发表于 2025-11-4 07:59
浏览器密码同步还要单独一个密码啊

自己电脑同步需要pin码我知道，换新电脑登录的时候好像不需要吧，我忘了。难道还能问以前pc的pin码？

—— 来自 鹅球 v3.5.99-alpha

紧那罗

我本来认为微软/苹果至少是最可信的一批云服务商了。 如果这些都靠不住，那只能靠本地管理了

论坛助手,iPhone

水風船

微软的账号密码和登录用的pin是分开的呀，难道你两个都被盗了？

佳丽三千到

無始無終 发表于 2025-11-4 09:01
KeePass的密码文件是加密的，还可以自选加密算法

—— 来自 Xiaomi 23054RA19C, Android 15, 鹅球 v3.5. ...

@naalo2

@無始無終
不是不相信加密的可靠性，而是不相信网盘服务的稳定性和持久性。
甚至还有登录的便利性。

——来自 S1 Orange 1.3.3

n的反面

账号被盗了很久才发现，邮箱已经没法修改了，也就是完全没办法追回来了……太操蛋了

03e7

异地同步里把密码去掉不就行了

snailium

去微软账户里面添加一个别名alias，然后把主要对外的邮箱地址设置成不可登录，只能用新的别名登录。

现在有了两个邮箱地址：
1. 原邮箱地址（常用地址），不可登录
2. 新别名地址（登录地址），可登录

去其他网站注册的时候还是继续使用（常用地址）。

收发邮件没问题，回复邮件的时候系统会自动按照原邮件收件人选择（常用地址）。就是发邮件的时候要手动选一下（常用地址）

黑客在撞库的时候使用（常用地址）无法登陆。

大部分问题都解决了

—— 来自 OnePlus CPH2451, Android 15, 鹅球 v3.5.99

看穿一切的鱼

拿回来了兄弟们，还好现在都是脚本盗号，要是人工的还真没办法了。

bonnwang

开了双重验证，但是总会有世界各地的ip登录失败，最后放弃使用了

=w=

这个找回账号的方法是真的没想到，学到了

bestwood

难绷，盗亦有盗

萱时令

看穿一切的鱼 发表于 2025-11-4 09:38
自己电脑同步需要pin码我知道，换新电脑登录的时候好像不需要吧，我忘了。难道还能问以前pc的pin码？

— ...

不是pin码 是新登录浏览器开启密码同步时还有一个独立的长密码

yang1820

笑死，没想到是这样的展开XD

龙骑士尹志平

喷了，结局感人