Outlook

[ValVal]

Ciao. Cos'è successo a Outlook? Questa mattina ho aperto la mia posta accedendo al sito e l'ho trovato in inglese con la possibilità di inviare solo qualche mail al giorno se non passo alla versione Premium.

[deuterio1]

Originariamente inviato da ValVal

Ciao. Cos'è successo a Outlook? Questa mattina ho aperto la mia posta accedendo al sito e l'ho trovato in inglese con la possibilità di inviare solo qualche mail al giorno se non passo alla versione Premium.

La versione free di outlook.com ha da sempre un limite massimo nel numero di mail che è possibile inviare (nonché un limite al numero di possibili destinatari diversi). Questo per impedire l'abuso a fini di spam. Il limite, se non ricordo male, è di 1000 mail/giorno. Se non hai superato questo limite, verifica che l'account non sia stato abusato da qualcuno (lo switch in lingua inglese potrebbe essere un ulteriore campanello d'allarme in tal senso).

D

[ValVal]

Oddio Deuterio, cosa mi dici?!
Come si fa a verificare l'eventuale abuso? E come si fa a ritornare in italiano?
L'altro giorno è successa una cosa strana: un'infinità di mail, penso tutte della cartella delle mail inviate, è stata cancellata. (Lo so che si possono recuperare).

[deuterio1]

Originariamente inviato da ValVal

Oddio Deuterio, cosa mi dici?!
Come si fa a verificare l'eventuale abuso? E come si fa a ritornare in italiano?
L'altro giorno è successa una cosa strana: un'infinità di mail, penso tutte della cartella delle mail inviate, è stata cancellata. (Lo so che si possono recuperare).

A questo punto il sospetto aumenta, probabilmente qualcuno ha svuotato la cartella della posta inviata per cancellare tracce dell'attività di spam.

Innanzitutto cambia subito la password dell'account, attiva l'autenticazione a 2 fattori, poi dal panello dell'account Microsoft rimuovi tutti i dispositivi tranne quello in uso, quindi, sempre nel pannello dell'account Microsoft, controlla il log degli accessi per individuare eventuale attività insolita o sospetta (account Microsoft -> Sicurezza -> Attività di accesso).

D

[ValVal]

Attenzione che le mail non sono sparite tutte, ed è avvenuto quando io ho dato un altro comando che non mi ricordo.
Nella mia posta di Outlook dove trovo "Sicurezza"? Devo uscire dalla posta?

[deuterio1]

Originariamente inviato da ValVal

Attenzione che le mail non sono sparite tutte, ed è avvenuto quando io ho dato un altro comando che non mi ricordo.
Nella mia posta di Outlook dove trovo "Sicurezza"? Devo uscire dalla posta?

Devi collegarti alla pagina di gestione dell'account Microsoft ed effettuare l'accesso con l'account che usi in Outlook:

https://account.microsoft.com/

Quindi seleziona "Sicurezza", e poi "Attività di accesso". Probabilmente ti chiederà nuovamente la password o il PIN per procedere.

D

[ValVal]

Ti dirò di più. In https://account.microsoft.com il mio nome ha un logo, se così posso dire, tondo con la bandiera canadese e c'è scritto CanRevAgency Canada. Sembrerebbe del governo canadese. Questo logo è anche in alto a destra nella pagina della mia posta. Inoltre, aprendo una mail, nel campo del mittente oltre ad esserci il mio nome e cognome c'è scritto </O=FIRST ORGANIZATION/OU=EXCHANGE ADMINISTRATIVE GROUP(FYDIBOHF23SPDLT)/CN=RECIPIENTS/CN=00011E674C467417>

[ValVal]

Per verificare l'eventuale abuso ho controllato le attività di accesso in https://account.microsoft.com/securi....microsoft.com. Ho visto tanti tentativi da varie parti del mondo ma sena mai riuscirci perché non hanno scoperto la mia password. Io, però, a 'sto punto l'ho cambiata lo stesso.
Per tornare in italiano sono entrato nelle impostazioni per cambiare lingua e fuso orario. Questo è il link che spiega come fare: https://support.microsoft.com/it-it/...rs=it-IT&ad=IT
Ho cambiato la password ma non so dove vedere i log degli accessi nel pannello dell'account Microsoft.

[ValVal]

A questa pagina

https://support.microsoft.com/it-it/...0-ff533f183d6c

il tasto "Analizza ora" per eseguire l'analisi offline di Windows Defender non è cliccabile.

[deuterio1]

Originariamente inviato da ValVal

Per verificare l'eventuale abuso ho controllato le attività di accesso in https://account.microsoft.com/securi....microsoft.com. Ho visto tanti tentativi da varie parti del mondo ma sena mai riuscirci perché non hanno scoperto la mia password. Io, però, a 'sto punto l'ho cambiata lo stesso.

Probabilmente hai utilizzato il tuo indirizzo e-mail per registrarti a qualche sito che è stato oggetto di data leak, e per questo il tuo indirizzo sarà presente insieme alla password usata per tale sito in una delle tante liste di account potenzialmente compromessi che girano in rete. Se hai usato password diverse da quella dell'account Microsoft, non dovrebbe esserci stata compromissione, diversamente può essere la spiegazione di quanto sembrerebbe essere accaduto. Quindi è fondamentale (come hai fatto) cambiare password.

Originariamente inviato da ValVal

Ho cambiato la password ma non so dove vedere i log degli accessi nel pannello dell'account Microsoft.

Il log di accesso sono quelli quelli che vedi in "Attività di accesso", purtroppo non sono veri e propri log ma tracciano solo il primo accesso effettuato da un determinato dispositivo/browser (cioè, in sostanza viene tracciata la fase di autorizzazione iniziale).
Il fatto che siano presenti solo accessi non riusciti dovrebbe essere un buon segno, ma non spiega quello che è accaduto.

Quel CanRevAgency Canda che hai trovato configurato nel profilo è l'equivalente della nostra Agenzia delle Entrate del governo canadese, il tuo account potrebbe essere stato violato tramite un dispositivo violato a sua volta presso questa agenzia, anche se no capisco a che pro la personalizzazione del profilo... strano in effetti.

[ValVal]

Sì, è strano. Io non ho avuto a che fare con l'agenzia delle entrate canadese.
Ho cambiato il nome del mio profilo e ho cancellato la foto dell'agenzia delle entrate canadese, ma si vede ancora nella pagina delle info personali, non più sopra al mio nome ma in alto a destra sulla barra blu, e si vede nei dati dell'account. E' scomparsa solo dalla pagina della posta.
Ho eseguito Windows Defender offline, ma la scansione è durata pochissimo, no 15 minuti.
Vorrei vedere i risultati della scansione ma "virus > di sicurezza" in "Aggiornamento e sicurezza" non c'è. Ci sono invece:

- Windows Update
- Windows Defender
- Backup
- Risoluzione problemi
- Ripristino
- Attivazione
- Trova il mio dispositivo
- Per sviluppatori
- Programma Windows Insider

[deuterio1]

Originariamente inviato da ValVal

Sì, è strano. Io non ho avuto a che fare con l'agenzia delle entrate canadese.
Ho cambiato il nome del mio profilo e ho cancellato la foto dell'agenzia delle entrate canadese, ma si vede ancora nella pagina delle info personali, non più sopra al mio nome ma in alto a destra sulla barra blu, e si vede nei dati dell'account. E' scomparsa solo dalla pagina della posta.

Certo che questa cosa è veramente strana. Io farei un tentativo contattando il servizio client Microsoft, spiegandogli la situazione, perché è verosimile che qualcuno possa essere riuscito ad accedere all'account con password trafugate, ma customizzare il profilo con tanto di logo, per giunta a nome di una agenzia governativa, devo ammettere che lo trovo piuttosto strano.

Intanto puoi verificare all'indirizzo seguente se il tuo indirizzo e-mail è stato coinvolto in qualche data breach:

';--have i been pwned?

Originariamente inviato da ValVal

Ho eseguito Windows Defender offline, ma la scansione è durata pochissimo, no 15 minuti.

Ti confesso che non ho mai fatto la scansione off-line, però da quello che ho capito, Windows dovrebbe riavviarsi per effettuare una scansione in una sorta di modalità provvisoria. È quello che è successo? Nel caso, assicurati di utilizzare Edge come browser. Per caso sul PC utilizzi antivirus diversi da Defender?

D

[ValVal]

Ciao Deuterio, certo che sono stato pwned, e non è la prima volta. Microsoft dice che anche altri hanno avuto il mio stesso problema, per cui ho provveduto a eseguire tutti i loro consigli per mettermi in protezione. Poi, a distanza di un pochino di tempo, il logo canadese è sparito anche dalla barra blu e dai dati del mio account. Ci deve aver messo mano Microsoft.
Per quanto riguarda Windows Defender offline ho riprovato ad avviarlo e ci ha impiegato solo due minuti a fare la scansione, non 15, nonostante abbia 457 GB da controllare più quelli dei due hard disc esterni, se li controlla. E alla fine non mi ha dato nessun risultato, positivo o negativo.
Non uso altri antivirus.
Cosa c'entra Microsoft Edge? Si accede a Windows Defender dal sistema operativo, non da Internet.

[tallines]

Fai una scansione antivirus con Adwcleaner Freeware > https://it.malwarebytes.com/adwcleaner/

e con Malwarebytes Freeware > https://it.malwarebytes.com/

Devi installare solo Malwarebytes, perchè AdwCcleaner è standalone, ossia non occorre installarlo perchè si avvii .

Con Malwarebytes scaricherai la versione Trial a pagamento .

Dopo 15 giorni, se non acquisti Malwarebytes, userai solo la Versione Freeware, ok ?

[ValVal]

Io già uso la versione free di Malwarebytes, non va bene?

[ValVal]

Ho fatto la scansione con AdwCleaner, ma questo programma controlla il registro che è roba da ingegneri informatici che io non sono, pertanto non sono sicuro nel cancellare. Ad esempio non cancellerei i file di IoBit. Tu ci capisci qualcosa?
Questi i link agli screen shot.

https://imgur.com/rJQZpuE
https://imgur.com/vvHiBcu

[tallines]

Originariamente inviato da ValVal

Io già uso la versione free di Malwarebytes, non va bene?

Si, va bene .

Originariamente inviato da ValVal

Ho fatto la scansione con AdwCleaner, ma questo programma controlla il registro che è roba da ingegneri informatici che io non sono, pertanto non sono sicuro nel cancellare. Ad esempio non cancellerei i file di IoBit. Tu ci capisci qualcosa?
Questi i link agli screen shot.

https://imgur.com/rJQZpuE
https://imgur.com/vvHiBcu

Cancella tutto .

[ValVal]

Va bene, grazie.

[ValVal]

Ah! Ti volevo chiedere: "Essendo AdwCleaner un programma standalone posso tenerlo sul desktop o pensi che possa interferire in qualche modo?".

[tallines]

Originariamente inviato da ValVal

Ah! Ti volevo chiedere: "Essendo AdwCleaner un programma standalone posso tenerlo sul desktop o pensi che possa interferire in qualche modo?".

Si, senza problemi, anch' io ce l' ho sul Desktop .