【更新】微软账户被盗了，但是被我盗回来了

qucqee

笑死。。。。以彼之道

zerocount

密码管理真的很重要哇

real_zyf

一开始怎么被盗的，就纯粹因为弱密码？

看穿一切的鱼

鹅肉机构 发表于 2025-11-4 14:49
牛逼，怎么想到去试123456的

他那邮箱就是典中典的字母+数字，一看就不是自用邮箱，那密码要么是通用要么是一串不可能解开的乱码。那密码一开始试的邮箱号本身不对，再试一下123456一下就进去了。
我是真没想到能一下就成功进去，刚才试了一下又登不上了，不知道是被发现了还是因为是临时邮箱，被我从微软账户里删掉就注销了

—— 来自 鹅球 v3.5.99-alpha

看穿一切的鱼

real_zyf 发表于 2025-11-4 15:29
一开始怎么被盗的，就纯粹因为弱密码？

对，字母+数字估计被撞库了，本来有30天时间可以修改的，但是我一直没看过邮箱。8.25申请修改，9.24的时候被盗号，昨天我才发现

—— 来自 鹅球 v3.5.99-alpha

zerosilver

微软账户建议直接删掉密码纯靠验证器登录....省略了多此一举的输密码步骤

看穿一切的鱼

话说登录IP是老钟啊，人民里有坏人

—— 来自 鹅球 v3.5.99-alpha

玖宵子

天才啊，受到楼主的启发我也找回我的邮箱了……


研究了一下发现被更换的是个一次性邮箱，不用猜密码更方便了

木法莎

玖宵子 发表于 2025-11-4 17:28
天才啊，受到楼主的启发我也找回我的邮箱了……

强者频出，情强论坛恐怖如斯

ws4222

恭喜恭喜

强尼高达

zerosilver 发表于 2025-11-4 15:36
微软账户建议直接删掉密码纯靠验证器登录....省略了多此一举的输密码步骤

那你remote desktop永远登不进去了

琦乐无穷

难绷结局。。。good end

ylns1314

强尼高达 发表于 2025-11-4 17:43
那你remote desktop永远登不进去了

远程桌面可以用本地账户密码。操作办法是在新装系统或者新建用户的时候最开始选本地账户，设置一个密码 ，之后进系统了再登录微软账户。我至今没搞明白为啥本地账户还能留存下来甚至还能用来远程登录，反倒是微软账户经常出现远程桌面登录不上的问题（远程桌面的微软账户密码应该是创建账户时固定下来不会跟着后面修改密码动的，存在本地，不走微软服务器验证）

冰风血羽

加1鹅以示尊敬

罗马还能再战

吓死我，赶紧去看看我的验证

snailium

ylns1314 发表于 2025-11-4 17:51
远程桌面可以用本地账户密码。操作办法是在新装系统或者新建用户的时候最开始选本地账户，设置一个密码 ， ...

现在微软在变着法子限制本地账户。安装时候已经没有本地账户选项了，要么在做安装U盘的时候打补丁，要么需要通过命令行才能创建本地账户，并不是简单几下就能搞定的。

而且，如果已经装好的并且直接登录了微软账户，要怎么加上本地账户？

luguozmy

佳丽三千到 发表于 2025-11-3 17:40
Keepass，离线、绿色、开源

也有人喜欢用 bitwarden ,技术力强的自己搭个服务器了，密码直接同步。

我相信keepass，但我不相信第三方客户端
你是怎么确定密码不会因手机上那些第三方客户端泄漏呢？

佳丽三千到

luguozmy 发表于 2025-11-5 08:48
我相信keepass，但我不相信第三方客户端
你是怎么确定密码不会因手机上那些第三方客户端泄漏呢？  ...

所以我用的官网收录推荐的第三方客户端。

Fuero

微软账号能提供的安全措施还是很健壮的，我已经把密码删掉了改成验证器刷脸登录

luguozmy

佳丽三千到 发表于 2025-11-5 09:39
所以我用的官网收录推荐的第三方客户端。

那不还是第三方？这些客户端开源吗？

佳丽三千到

luguozmy 发表于 2025-11-5 10:34
那不还是第三方？这些客户端开源吗？

开啊

KeePassXC code is licensed under GPL-2 or GPL-3. Additional licensing for third-party files is detailed in COPYING.

但是照你这个问法，下面岂不是“我说开你就信啊”。

zerosilver

顺便楼主这个号应该是没绑支付信息所以捞了就不管了，刚在小黑盒看到个绑了支付宝盗号后被盗刷的，连续转了几手匿名邮箱，这种估计就不是简单密码能解决的乐

ylns1314

snailium 发表于 2025-11-5 03:38
现在微软在变着法子限制本地账户。安装时候已经没有本地账户选项了，要么在做安装U盘的时候打补丁，要么 ...

设置里新建一个用户就可以选择本地还是微软账户
但如果你想把当前账户从微软账户转回本地账户，我的建议还是重装系统从头来一遍，因为 user 文件夹的名字会逼死强迫症

atomtom

正道的光！

Andariel

今早我也被盗了，有异地登录异常行为
但是邮箱啥的还没有被改，赶紧修改密码找回了
问题是我这个密码是唯一的，不存在泄露撞库
只不过是公共密码上稍作修改，难道被穷举试出来了？

精钢魔像

Andariel 发表于 2025-11-12 10:58
今早我也被盗了，有异地登录异常行为
但是邮箱啥的还没有被改，赶紧修改密码找回了
问题是我这个密码是唯一 ...

可能你的密码在攻击工具的密码库里，巧合吧。
把密码设置成允许的最大长度可破。