关于iqboost[.]store相关盗号行为

匿名
2025-05-03T18:58:25+00:00

4月14日,舍友發现他的微软账号在30天以前更改了验證方式,导致他无法取得该账号的所有权,但是仍能登錄。他申请更改回验證方式,但在30天内被取消,账户密码也被更改。新的验證郵箱地址是custom[.]iqboost[.]store,我在Microsoft社区亦找到了来自相同地址的盗号报告( https://answers.microsoft.com/zh-hans/outlook_com/forum/all/%E6%88%91%E7%9A%84%E8%B4%A6%E5%8F%B7%E8%A2%AB/8a2bac6d-ba24-4efe-93d7-a103bbd51b68 )。

我嘗试WHOIS该域名( https://www.whois.com/whois/iqboost.store ),發现该域名的註册信息是虚假的:Registrant Contact 的名字是「LOL, LMAO」,即「laugh out loud, laugh my a** off」;电话号码是「1145141919810」,並不是美国手機号码格式,而是中文和日文网络社区一個常见的meme( https://www.google.com/search?q=114514 )。

综上,我认为这個域名的风险很大,Microsoft应该调查涉及该域名相关的账户安全信息变更操作,並回退近期所有操作。

谢谢。

Microsoft 365 和 Office | 订阅、帐户、计费 | 其他 | 其他

锁定的问题。 此问题已从 Microsoft 支持社区迁移。 你可投票决定它是否有用,但不能添加评论或回复,也不能关注问题。

0 个注释 无注释
{count} 票

3 个答案

排序依据: 非常有帮助
  1. 匿名
    2025-05-04T01:35:11+00:00

    安全信息被更改之后,需要 30 天才会生效。因此,如果发现是恶意篡改,需要尽快取消其更改请求;而且立即更改账号密码,修改为更健壮的密码(数字+大小写英文字母+字符的混杂组合);甚至必要的话,再启用双重身份验证。参阅帖子末尾、分割线以下的,Outlook邮箱之经验总结

    0 个注释 无注释
  2. 匿名
    2025-05-05T21:36:46+00:00

    已经说了,他並未在30日内發现此更改,Microsoft给出的方法已经无用。

    我认为,这是一個批量盗号事件,未在30日内發现账户被入侵的人肯定不止他一個,Microsoft应该回退该域名相关的变更操作。

    0 个注释 无注释