Gehacktes Microsoft-Konto – Sicherheitsinformationen geändert und widersprüchliche Wiederherstellungsinformationen

Mein Fall wurde mit einer SIR-Fallnummer aufgenommen und das Microsoft-Sicherheitsteam hat mich ausdrücklich aufgefordert, weitere Informationen zur Überprüfung des Kontobesitzes einzureichen.

.... dann muss es sich bei dem gekaperten Konto um ein Geschäftskonto handeln. Für persönliche MS-Konten kann nach Ablehnung der Wiederherstellung auf der Grundlage des Wiederherstellungsformulars kein Support-Ticket eröffnet werden.

Vielen Dank für eure Antworten und Einschätzungen.

Ich möchte den Verlauf meines Falls noch ergänzen, da diese Diskussion möglicherweise auch von anderen Betroffenen über Suchmaschinen gefunden wird.

Die Aussage, dass bei einer endgültigen Sperre normalerweise keine weitere Prüfung möglich ist, ist grundsätzlich nachvollziehbar. In meinem Fall ist der Vorgang jedoch anders weitergelaufen.

Ich habe mich trotz der ersten Einschätzungen weiter an den offiziellen Microsoft-Support gewandt. Mein Fall wurde mit einer SIR-Fallnummer aufgenommen und das Microsoft-Sicherheitsteam hat mich ausdrücklich aufgefordert, weitere Informationen zur Überprüfung des Kontobesitzes einzureichen.

Ich habe daraufhin umfangreiche historische Nachweise übermittelt, unter anderem:

• langjährige Kontonutzung seit etwa 2010/2011,
• Xbox-Historie und mehrere frühere Gamertags,
• Microsoft-Zahlungen (unter anderem Gamertag-Änderung),
• Kaufnachweise und PayPal-Belege,
• frühere E-Mail-Aktivitäten,
• bekannte Kontakte,
• Geräte- und Nutzungsinformationen.

Mir ist bewusst, dass Sicherheitsmechanismen nicht umgangen werden dürfen und dass Microsoft Konten nicht einfach aufgrund einer Behauptung freigeben kann. Es geht ausschließlich um die Prüfung, ob der ursprüngliche Besitzer anhand historischer Daten nachgewiesen werden kann.

Ich wollte diese Ergänzung für andere Nutzer hinterlassen, die vielleicht wegen einer ersten Ablehnung oder einer allgemeinen Aussage aufgeben möchten. Jeder Fall ist individuell, und es kann sinnvoll sein, den offiziellen Prüfprozess vollständig zu durchlaufen und alle verfügbaren Nachweise zusammenzutragen.

Ich halte euch auf dem Laufenden, wie Microsoft den Fall abschließend bewertet.

sondern ob es bei einem von Microsoft bestätigten Hackerangriff eine Möglichkeit für eine erneute manuelle Prüfung gibt, wenn der ursprüngliche Besitzer historische Nachweise vorlegen kann (langjährige Kontonutzung, alte Passwörter, frühere Sicherheitsinformationen und bekannte Geräte).

Nein. Wenn das Konto von MS aus den genannten Gründen gesperrt wurde, kann für persönliche MS-Konten keine erneute Prüfung der Sperre angefordert werden.

Vielen Dank für die Antwort.

Ich verstehe, dass die automatisierte Wiederherstellung bei Microsoft sehr strenge Sicherheitsregeln hat. In meinem konkreten Fall geht es jedoch nicht um ein vergessenes Passwort, sondern um einen bestätigten Account Takeover.

Microsoft hat mir mitgeteilt, dass ein unbefugter Zugriff stattgefunden hat und dass die Sicherheitsinformationen meines Kontos durch den Angreifer geändert wurden.

Daher ist meine Frage nicht, ob der normale Wiederherstellungsprozess funktioniert, sondern ob es bei einem von Microsoft bestätigten Hackerangriff eine Möglichkeit für eine erneute manuelle Prüfung gibt, wenn der ursprüngliche Besitzer historische Nachweise vorlegen kann (langjährige Kontonutzung, alte Passwörter, frühere Sicherheitsinformationen und bekannte Geräte).

Zudem ist mir bewusst, dass Sicherheitsmechanismen nicht umgangen werden dürfen. Es geht ausschließlich darum, den rechtmäßigen Besitzer eines kompromittierten Kontos erneut zu verifizieren.

Falls tatsächlich keine weitere Prüfung möglich ist, würde ich gerne verstehen, ob dies eine abschließende Entscheidung des Sicherheitsteams nach manueller Prüfung ist oder ob lediglich die automatische Kontowiederherstellung fehlgeschlagen ist.

Da diese Informationen widersprüchlich sind, bitte ich um eine Einschätzung:

Im Chat wird mit einer KI gearbeitet, die auch Unsinn produziert. Wenn die Wiederherstellung vom Sicherheitsteam abgelehnt wurde, ist die Entscheidung getroffen und die mit dem Konto verknüpften Daten, Abonnements., usw. sind unwiederbringlich verloren.

Gibt es bei einem bestätigten Hackerangriff noch eine Möglichkeit einer erneuten Prüfung durch das Microsoft-Sicherheitsteam?

Nein, siehe oben.