Accessi IMAP su hotmail non autorizzati (provenienti da tutto il mondo)

[pino dei palazzi]

Ciao Ragazzi,
Effettuando una verifica sul mio account hotmail
nella pagina "Attività recenti" ho notato molti accessi IMAP da tutto il mondo
il mio account mail fa parte della lista "Collection #1" ma la password era stata cambiata recentemente.

mi stupisce che hotmail, non mi abbia inviato mail per avvisarmi di questi accessi, l'ho scoperto per caso.
leggendo su internet, ho notato che in molti hanno lo stesso problema
https://filestore.community.support....2f?upload=true

[cica88]

Anche io ho un vecchissimo account @hotmail.it che utilizzavo da quando andavo a scuola che è tempestato di tentativi di accessi.
Se proprio non puoi cambiare indirizzo e-mail, oltre a cambiare la password, ti consiglio di installare sul tuo smartphone l'applicazione " Microsoft Authenticator ", in modo da attivare la verifica in due passaggi.

[pino dei palazzi]

si, già effettuate tutte le misure di sicurezza.
la cosa strana è che hotmail, non avvisa in caso di accessi non autorizzati IMAP

[dirac_sea]

Originariamente inviato da pino dei palazzi

Ciao Ragazzi,
Effettuando una verifica sul mio account hotmail
nella pagina "Attività recenti" ho notato molti accessi IMAP da tutto il mondo

Bene aver scoperto questa cosa, ma non hai specificato se i tentativi di accesso via IMAP siano andati a buon fine.
Perché ad esempio, anche io ne ho alcuni (vedi immagine d'esempio), però i tentativi di sincronizzazione non sono riusciti. Quindi non penso ci sia da preoccuparsi. Almeno fino a quando qualcuno non becca la password

[pino dei palazzi]

Originariamente inviato da dirac_sea

Bene aver scoperto questa cosa, ma non hai specificato se i tentativi di accesso via IMAP siano andati a buon fine.

si, erano andati a buon fine
nonostante password modificata (e complessa)
avranno delle macchine che fanno brute force continuo

[Nicodemo Timoteo Taddeo]

Originariamente inviato da pino dei palazzi

si, erano andati a buon fine
nonostante password modificata (e complessa)
avranno delle macchine che fanno brute force continuo

Molto più facile e probabile che sfruttano qualche bug del software che gestisce il server di posta elettronica. Se ti metti a fare brute force in maniera appena appena sensibile viene avvertito lo staff del server che, tranne non sono del tutto incompetenti o compiacenti, blocca tutto.

[pino dei palazzi]

sembra che se viene fatto a livello IMAP, non ci sono limiti di tentativi

[Nicodemo Timoteo Taddeo]

Originariamente inviato da pino dei palazzi

sembra che se viene fatto a livello IMAP, non ci sono limiti di tentativi

Mi pare molto strana la cosa. Non vedo il nesso ed il motivo per differenziare. Quando avevamo un server di posta all'interno della nostra azienda, che fosse POP3 o Imap dopo n tentantivi di accesso a vuoto, a quelli che gestivamo l'infrastruttura informatica arrivavano le emali automatiche a segnalarcelo.

Secondo me o ti hanno ciullato anche questa nuova password in qualche modo, oppure sfruttano dei bug del software di gestione del server.

Perché se la password è veramente un pelo complessa, non esageratamente complessa, col bruteforce possono volerci anni...