Microsoft og nylig aktivitet. Masse innloggingsforsøk fra hele verden

[AnonymBruker]

Jeg fikk en epost i natt om at noen prøve endre passordet til facebook. Etter det har jeg nå sett over sikkerheten til kontoen min, og så skulle jeg gjøre det samme med Microsoft kontoen. Og så ser jeg under nylig aktivitet at det er mange innloggingsforsøk fra forskjellige land. Når jeg klikker på den står det at det var mislykket forsøk, og at jeg ikke trenger gjøre noe. Men er dette vanlig? Det var så mange forsøk bare fra det siste døgnet.. 

Anonymkode: 35615...b01

[AnonymBruker]

Hvis du bruker Hotmail eller Outlook så bør du ordne med et alias som du KUN bruker til å logge inn på e-post og Microsoft konto, her finner du oppskriften på hvordan du gjør det.

https://support.microsoft.com/nb-no/office/legge-til-eller-fjerne-et-e-postalias-i-outlook-com-459b1989-356d-40fa-a689-8f285b13f1f2

Du bør også ordne med totrinnskontroll og laste ned appen for verifisering på telefonen din.

Etterpå så kan du gå igjennom mappen med "slettede elementer", tøm mappen og så velger du "gjenopprett elementer som er slettet fra denne mappen" og tømmer den også. 

Anonymkode: ca502...2e4

[AnonymBruker]

AnonymBruker skrev (4 timer siden):

g så ser jeg under nylig aktivitet at det er mange innloggingsforsøk fra forskjellige land. Når jeg klikker på den står det at det var mislykket forsøk, og at jeg ikke trenger gjøre noe. Men er dette vanlig? Det var så mange forsøk bare fra det siste døgnet.. 

Vanlig å bli hacket eller forsøkt hacket? Ja relativt vanlig, det er fordi folk bruker samme passord overalt, og ikke aktivert 2 trinns verifiseringer eller lignende..... 

Men her ville jeg tatt tak i sikkerheten over alle kontoer du har, om du er så utsatt som du forteller her. 

Anonymkode: 21785...739

[litro]

Tror det er tilfeldig, veldig mange har lik epost; beste er å ha unik nok epost

[Brukernavn84]

litro skrev (10 timer siden):

Tror det er tilfeldig, veldig mange har lik epost; beste er å ha unik nok epost

Hæ? Alle epostadresser er jo unike. 

[Brukernavn84]

AnonymBruker skrev (16 timer siden):

Vanlig å bli hacket eller forsøkt hacket? Ja relativt vanlig, det er fordi folk bruker samme passord overalt, og ikke aktivert 2 trinns verifiseringer eller lignende..... 

Men her ville jeg tatt tak i sikkerheten over alle kontoer du har, om du er så utsatt som du forteller her. 

Anonymkode: 21785...739

Du vet ikke hva du snakker om. Spørsmålet var ikke om det er vanlig å bli hacket, spørsmålet var om det er vanlig å kunne se mange feilede innloggingsforsøk i loggene. Svaret er ja, det er veldig vanlig. Trådstarter er altså *ikke* spesielt utsatt. 

Endret 7. mai av Brukernavn84

[litro]

Brukernavn84 skrev (46 minutter siden):

Hæ? Alle epostadresser er jo unike. 

Ja, men hvis en har ttt5432@gm ail.com og en annen har ttt5431@gm ail.com, så kan ett feilaktig tastetrykk fort ende opp i at en operer med annens adresse; samme problem har en opp mot telefonnumre, og  opp mot pishing av websider - hvor en webside potensielt har lik url som en annens (gogle.com vs google.com).

Ja det er kinda vanlig med "hacking", men kan også være at adressene er lekket ut på dark-we b (som kan sjekkes) og at en eller annen "sprayer" de ulike email med ulike forsøk på passord; hvis det er slik at email finnes i dark-we b, som kan enkelt sjekkes ved søk gjennom googles tjeneste, så er det beste en kan gjøre å bytte email adresse.

Endret 7. mai av litro

[AnonymBruker]

AnonymBruker skrev (17 timer siden):

Vanlig å bli hacket eller forsøkt hacket? Ja relativt vanlig, det er fordi folk bruker samme passord overalt, og ikke aktivert 2 trinns verifiseringer eller lignende..... 

Men her ville jeg tatt tak i sikkerheten over alle kontoer du har, om du er så utsatt som du forteller her. 

Anonymkode: 21785...739

 

litro skrev (12 timer siden):

Tror det er tilfeldig, veldig mange har lik epost; beste er å ha unik nok epost

 

Brukernavn84 skrev (1 time siden):

Du vet ikke hva du snakker om. Spørsmålet var ikke om det er vanlig å bli hacket, spørsmålet var om det er vanlig å kunne se mange feilede innloggingsforsøk i loggene. Svaret er ja, det er veldig vanlig. Trådstarter er altså *ikke* spesielt utsatt. 

 

litro skrev (46 minutter siden):

Ja, men hvis en har ttt5432@gm ail.com og en annen har ttt5431@gm ail.com, så kan ett feilaktig tastetrykk fort ende opp i at en operer med annens adresse; samme problem har en opp mot telefonnumre, og  opp mot pishing av websider - hvor en webside potensielt har lik url som en annens (gogle.com vs google.com).

Ja det er kinda vanlig med "hacking", men kan også være at adressene er lekket ut på dark-we b (som kan sjekkes) og at en eller annen "sprayer" de ulike email med ulike forsøk på passord; hvis det er slik at email finnes i dark-we b, som kan enkelt sjekkes ved søk gjennom googles tjeneste, så er det beste en kan gjøre å bytte email adresse.

Dere har begge feil.

Grunnen til at man opplever mange forsøk på innlogging fra forskjellige steder i verden er rett og slett fordi e-post adressen har blitt lekket fra en database, disse listene med adresser blir solgt til folk som driver med svindel, phising og hakking.

Bruker man samme e-post til å registrere seg på tjenester over alt på nettet så er sjansen stor for at dette skjer.

Jeg har hatt samme e-post i 25 år og aldri opplevd søppelpost eller forsøk på innlogginger fra andre steder i verden, det forandret seg veldig raskt etter at jeg brukte adressen min på change .org og det gikk ikke mange dagene før det rant inn med søppelpost og forsøk på innlogginger.

Om change .org har solgt lister med adresser eller har hatt innbrudd vet jeg ikke men det er 100% sikkert at lekkasjen skjedde der. 

 

Anonymkode: ca502...2e4

[AnonymBruker]

Takk for svar alle. tror jeg ble litt klokere nå. Jeg har i alle fall gått gjennom sikkerheten og gjort det jeg kan nå tror jeg. 

 

Anonymkode: 35615...b01

[Brukernavn84]

AnonymBruker skrev (3 timer siden):

 

 

 

Dere har begge feil.

Grunnen til at man opplever mange forsøk på innlogging fra forskjellige steder i verden er rett og slett fordi e-post adressen har blitt lekket fra en database, disse listene med adresser blir solgt til folk som driver med svindel, phising og hakking.

Bruker man samme e-post til å registrere seg på tjenester over alt på nettet så er sjansen stor for at dette skjer.

Jeg har hatt samme e-post i 25 år og aldri opplevd søppelpost eller forsøk på innlogginger fra andre steder i verden, det forandret seg veldig raskt etter at jeg brukte adressen min på change .org og det gikk ikke mange dagene før det rant inn med søppelpost og forsøk på innlogginger.

Om change .org har solgt lister med adresser eller har hatt innbrudd vet jeg ikke men det er 100% sikkert at lekkasjen skjedde der. 

 

Anonymkode: ca502...2e4

Du har aldri opplevd søppelpost I løpet av 25 år? Det står ikke til troende.

Hva mener du forresten at jeg tar feil i? 

[AnonymBruker]

Jeg har og utrolig mange forsøk, som regel 3-4 hver dag. Tror det er veldig vanlig altså for disse adressene havner jo på ville veier og er ikke alle som sjekker påloggingsaktiviteten.

Tror problemet er at emailadressen har havnet på vide veier etter hacking for et par år siden og nå nylig så var det vel helt-hjem som ble hacket... 

Uansett, jeg har forskjellig passord overalt og så har jeg tlf nummer registrert og authenticator. Så selv om noen skulle finne mitt ene passord til mailen så kommer de ingen vei for man kan ikke endre noenting. 

Anonymkode: 88fc9...1ec

[TBL12]

AnonymBruker skrev (2 timer siden):

Uansett, jeg har forskjellig passord overalt og så har jeg tlf nummer registrert og authenticator. Så selv om noen skulle finne mitt ene passord til mailen så kommer de ingen vei for man kan ikke endre noenting. 

Anonymkode: 88fc9...1ec

Svært bra å ha ulike passord, og tofaktor aktivert. At e-post er så populært å forsøke å få tilgang på er at den som har tilgang på e-posten ofte kan resette passord på andre tjenester.

Tradisjonelt kan en bare be om en e-post, få en lenke og i løpet av minutter har svindlere skaffet seg tilgang til en rekke kontoer der samme e-post adresse var benyttet. Flere har nå startet med en må svare på spørsmål, eler benytte en reserve kode om en skal slå av tofaktor funksjonen. Noen ganger må en også vente en tid før det kan bli gjort.