Kommer inte åt mitt Microsoftkonto - för många autentiseringsförsök

Ju mer du försöker ju längre tid tar det innan du får försöka igen, andas, ta en paus och försök imorgon igen.

https://support.microsoft.com/sv-se, tvivlar på att de ha ett nummer du kan ringa om du inte är en enterprise-kund.

Får du inte upp ett meddelande i Authenticator varje gång någon försöker logga in, eller gäller det bara Work or School konton?

Hade samma problem för några månader sen när jag glömt mitt lösenord... Iaf, vänta 24h utan att logga in, hoppas du har backup mail/tfn kopplad. Återställ lösenord. Fungerade för mig

Det är ju detta som är DDoS attack - dvs. hålla en service upptagen så hårt att de rättmätiga användarna inte kan nyttja denna längre. Att kontot blockeras efter bara 10-15 försök gör det enklare för en angripare att skada tänkta offret och kostar väldigt lite resurser med inloggningsförsök då och då från olika datorer med olika IP att hålla denna blockering aktiv i lång tid framöver.

Frågan att ställa är varför din konto är så uppvaktad - är det en generell grej, någon kontonamn som sticker ut eller någon i din bekantskap med kännedom av ditt kontonamn som gör detta eller beställt en sådan attack bara för att jävlas/mobba/förtrycka??

En modern DDoS-attack sker ofta med hjälp av väldigt många datorer över hela världen som någon har tagit kontrollen över (hackade IP-kameror, NAS, Routar och annan oftare enklare utrustning med gammal, ej uppdaterad mjukvara och med kända attackvägar in i samt åtkomliga över publik Internet) som bara provar en enda gång var för att göra IP-blockning svår/omöjlig och också att enheten gör det så sällan för att inte riskerar att det själv bli bannat.

Att lära sig av detta är att all data man har på olika molntjänster - skall man så mycket det går också ha en egen lokal kopia av datat lagrat hemma eller på någon urkopplingsbar USB-disk samt vara beredd på att konto kan som en blixt från klar himmel stängas eller blockeras så att du inte kan logga in längre - det går inte att tänka att alla är vänliga utan det finns alltid några ute för att sabba så mycket det går och en dag så är det du som är målet.

Förra veckan blev även mitt outlook-konto låst. Upptäckte det när jag skulle aktivera OneDrive (har Windows Hello-inloggning överallt för Microsoft annars..) där Microsoft då meddelade att mitt konto blivit låst p.g.a. för många misslyckade inloggningar och därmed tvingad byte av lösenord.

Hur nu mitt lösenord skulle vara dåligt förstår jag inte, eftersom det är MISSLYCKADE inloggningar (inga 2FA-försök har gjorts, det är trotsallt aktiverat).

Fick ett mejl till min andra mejladress (som inte är kopplad till Microsoftkontot men används som återställning för lösenord) att ett synkningsförsök misslyckats eller något. Kollade upp kontot och insåg att ca varannan timme är det någon försöker logga in/synka konton, och det varit så ett bra tag.

Aktiverade 2FA direkt, trots att jag kör med starka slumpade lösenord med en lösenordshanterare.

Sjukt hur de håller på, som om det finns kärnvapenkoder på i min inbox.

Passwordless är också ett bra sätt att skydda sig. Se bara till att ha flera nycklar. Ex Authenticator och Yubikey.

https://support.microsoft.com/sv-se/account-billing/så-här-bl...

Du kan lägga till ett nytt alias och eventuellt även ta bort det gamla:

https://account.live.com/names/manage?mkt=sv-SE&refd=account....

Jag lägger till nytt alias när jag reggar mig på tveksamma sidor. T.ex. "PointManSweC@outlook..." för Sweclockers.
Så blir mitt konto hackat på sidan eller om jag börjar få massa spam på den mailen så tar jag bara bort aliaset och skapar ett nytt.

Jag hade inte en aning om att det var inloggningsförsök innan jag fick ett mejl om någon synkling eller liknande.

Så länge de inte knappar in rätt lösenord så får jag ingenting notifering i appen antar jag. Inte märkt något speciellt i alla fall, och jag anar att de fortfarande försöker komma in.