Regola di inoltro sconosciuta si ricrea da sola dopo account violato

Buongiorno,

il mio account Outlook.com personale è stato violato il 14/09/2026, con accessi riusciti dal Brasile e dal Vietnam che non ho fatto io. Chi è entrato ha cambiato la lingua di Outlook in vietnamita e ha creato una regola di posta chiamata “archive attachment 7c2643fb...” che inoltra TUTTE le mail in arrivo, come allegato, all’indirizzo [******@firstmailmorty.com].

Ho eliminato la regola più volte, ma si ricrea da sola dopo qualche ora (l’ultima volta il 14/10). Il report di diagnostica delle regole conferma che viene ricreata a orari diversi.

Cosa ho già fatto:

• cambiato la password più volte;
• attivato la verifica in due passaggi;
• usato “Esci da tutte le sessioni”;
• rimosso tutti i dispositivi;
• rimosso tutte le app autorizzate (c’era un permesso chiamato “iOS” con accesso alla posta, ora la pagina delle app è vuota);
• verificato che email, telefono, Authenticator e passkey di sicurezza sono tutti miei;
• disattivato l’inoltro nelle impostazioni;
• nell’attività recente non ci sono accessi sconosciuti dopo il 14/09.

Nonostante questo, la regola continua a tornare. Ho contattato l’assistenza (caso 7110280255), ma mi hanno detto che l’account risulta sicuro e mi hanno rimandato al supporto Outlook, che però per gli account gratuiti indirizza qui.

Domande:

1. Cosa può ricreare una regola di inoltro su un account Outlook.com personale senza accessi visibili e senza app autorizzate?
2. C’è un modo per revocare tutti i token attivi o bloccare l’inoltro verso un indirizzo esterno?
3. Un moderatore può segnalare il caso al team Outlook?

Grazie.