微软账号被盗了，大家最好注意一下。

[DefoliationM]

微软账号被盗了，不知道它怎么修改的密码，我的 gmail 并没有被盗，但是他还是修改密码成功了。然后盗号者还把我填写的恢复邮箱接收验证码的次数给消耗完了，导致我无法正常登陆。联系微软客服也是让我死等接收验证码的次数恢复。 然后他还尝试登陆了 steam 和 epic,这两个 gmail 也发送了邮箱，但他没能正常登陆。

[TerryNi]

我的微软账户每天都有登录请求，不过我开启了无密码，用的一直是 Authenticator ，没有成功被盗过

[Tiande]

不开 2FA 默认共享号

[DefoliationM]

@TerryNi 建议你添加一个新的邮箱别名，然后把主邮箱换成新的，这样应该能解决，以防万一。而且不确定是在哪里被微软泄漏了。

[liuzimin]

@Ljxtt https://github.com/dyc3/steamguard-cli 我用的这个。

[NoOneNoBody]

@a33291 #5
不是，就是一般 TOTP ，我从来没用过微软家的验证器，google 装了发现没有导出（多年前，现在不知道）也弃了，然后一直用自写的 pyotp 脚本+js 脚本，用快捷键填 TOTP

[j717273419]

@TerryNi 我也是，每天半夜一堆请求登录

[dif]

我用的微软的 Authenticator ，其次，登陆的邮箱不用做任何用途，注册账号什么的只用别名邮箱。密码不算难，目前来看一切正常。

[windsound]

奇怪了，这几天确实收到了。