微软 Microsoft Live 电子信箱被入侵存取、恶意破解的信息安全防护机制与操作教学

晚上收到来自电话号码「0911517553」发送的一封简讯，内容提到我在微软（Microsoft）网站使用的帐户疑似被人盗用，因而自动开启了预警机制，希望我能检查微软系统的安全机制。

简讯内容如下：

某人存取了 Microsoft 帐户 *****@live.com。请在 https://account.live.com 进行复原。

由于这个信箱已经有好长一段时间都没去动过，就算被人盗用似乎也很正常，因此出现这种警告一点也不让我意外。同时我也收到一封更详细的警告信函（请参考下图），提醒微软帐户目前出现安全性问题，要求我进行安全性验证以及更改更安全的密码[i]。

微软官方安全警告信详细内容如下：

Microsoft account Security alert We think that someone else might have accessed the Microsoft account Ve*****@live.com. When this happens, we require you to verify your identity with a security challenge and then change your password the next time you sign in. If someone else has access to your account, they have your password and might be trying to access your personal information or send junk email. If you haven’t already recovered your account, we can help you do it now.

微软 Microsoft Live 帐号疑似被入侵警告信。

其实一般帐号被发出警告信函的原因除了真的被俄裔人士入侵外，有时候我们授权第三方程序（网站）可以自由使用信箱帐号也可能导致误判，虽然要检查到底原因出在哪里的方式有几种，不过我们在这边还是先无条件相信微软的判断机制是正确的，是真的有人对我们的信箱动了歪脑筋，因此接下来我们要来迅速处理帐号，避免被外人随意利用。

开启微软 Microsoft 官方网站

先提醒大家，无论你是收到手机简讯还是电子邮件，绝对，绝对，绝对不要直接按下简讯和邮件上的链接，尤其是跟帐号设定或是安全风险相关的链接更是绝对不能直接点选！

事实上经常有大量诈骗集团会透过伪造的官方讯息诱骗你上当，甚至还有骇客会先乱搞你的官方账户，而且他也早就晓得你会收到警告，这时候他再趁机发送一封伪造的官方信件给你，你就有可能因为一次收到许多通知便被搞糊涂了，结果反而进入假网站。因此最安全的方法还是透过 Google 搜寻或是直接输入官方网站的网址，再从中去设定系统相关信息。

以这次微软 Microsoft Live 安全问题为例，我们就可以直接在网址列手动输入「live.com」进行链接与登入。

由于微软已经主动通知我们帐号有安全风险问题，因此在登入信箱的过程中就会主动要求我们重新设定密码。

微软 Microsoft Live 帐户风险提示。

同样的，如果你不晓得如何设定一组安全密码，可以参考文末附录[i]文章中的教学。

强制重新设定 Microsoft Live 密码。

基本上在完成新密码的重新设定后，就能像往常般正常使用你的微软帐户以及电子信箱等应用。

要是你打算进一步了解微软的安全防护与隐私保护策略，可以参考下图在「安全性基本知识」页面中找到进一步的信息，安全性基本知识页面中包含「变更你的密码」、「更新您的安全性信息」以及「检阅最近的活动」三大主题。

进阶设定微软信息安全防护措施

首先在发现安全性可能出现问题时，我们的第一个动作都是需要尽快更改密码，再来是确认帐号信息是否遭到窜改，尤其是备用信箱的位址以及电话号码等可以用来验证身份的资料更是需要特别注意。

接著，我建议大家可以检查「检阅最近的活动」（如下图所示），确认是谁在最近曾经使用你的帐号。

Microsoft 安全性基本知识

请参考下图，微软会自动监控异常的帐号活动状态，以本案为例就是平常都在台湾连线的我，登入者突然一飞就跑到大陆苏州，这对系统判断来讲就是最简单的预判机制，可以将该 IP 位址的用户视为带有恶意的骇客角色。

由于这个连线并不是我们本人，因此直接按下「这不是我」即可，安全系统会自动将该 IP 列入黑名单中。

Microsoft Live 帐户异常活动。

最后，如果你希望可以一次将帐号安全保护的等级提升到最高，可以参考微软 Microsoft 的「其他安全性选项」页面，针对每一项安全保护设定进行细部设定（如果你不怕麻烦，开启两步骤验证机制[ii]能获得更大的保障）；如果当中有你不懂的相关技术，建议大家可以依关键字参考下列附录中的推荐文章。

延伸阅读

1. 信息安全：设计一组好密码 保护网络隐私与安全（规则教学）。
2. 网络安全：启用两阶段验证安全密码安全防护（以 Google 为例的设定教学）。

信息安全「Authy」两阶段验证软件（Google Android & Apple iOS 手机 App 推荐）。 3. 两阶段验证服务：设定 Google 应用软件专用密码（临时密码）。