Il mio account è stato hackerato e non posso usare il modulo perche c'è la mfa abilitata

Buongiorno Francesco,

mi spiace per l'accaduto.

Innanzitutto, affinché non ci siano malintesi, preciso che su questi forum siamo perlopiù utenti come te, che cercano di aiutarsi vicendevolmente. Non abbiamo accesso al sistema - neppure per verificare lo stato dell'account - e non possiamo interferire con il processo di recupero, che è automatizzato.

Come hai correttamente affermato, nel tuo caso specifico non puoi tentare il recupero utilizzando il modulo disponibile al link https://account.live.com/acsr.

Per chiarire, quando hai detto che neppure la "recovery email alternativa" funziona, intendi che l'hacker ha lasciato collegati dei tuoi metodi di recupero all'account, anche se magari attualmente "non funzionanti"?

In generale, quello che potresti tentare ora passa ovviamente per la reimpostazione della password (e dei metodi di verifica/recupero) secondo la documentazione a disposizione e, escludendo il modulo di recupero, questo si traduce nella necessità di inserire, alternativamente:

1. due codici (ottenuti da metodi di recupero diversi)
2. un codice ottenuto da un metodo di recupero + il codice di ripristino dell'account (se era stato generato in precedenza ed è disponibile)
3. un codice ottenuto da un metodo di recupero + attendere un periodo di 30 giorni durante i quali, in assenza di annullamento del processo, le modifiche divengono effettive

Ammesso che la risposta alla domanda di prima sia affermativa e sia attuabile qualcosa che possa ricondurre ad una di queste situazioni, ti anticipo che nella terza casistica vedrei molto probabile un annullamento del processo di sostituzione delle informazioni di sicurezza (ovvero, i metodi di recupero) da parte dell'hacker. Mentre con le altre, in caso di successo, la reimpostazione della password è immediata.

Pertanto, se fossero effettivamente rimaste collegate almeno due informazioni di sicurezza all'account (nel senso che ti vengono mostrate a schermo ma in questo momento "non funzionano", ad esempio "perché hai richiesto troppi codici") oppure anche sono un metodo di recupero che potresti usare e, assieme ad esso, disponessi del codice di recupero lungo 25 caratteri di quell'account, potresti provare quanto segue:

1. Apri una finestra del browser in navigazione privata / in incognito e naviga alla pagina: https://account.live.com/password/reset . Se possibile, collegati a questa pagina usando una connessione internet diversa da quella abituale (come ad esempio la rete dati cellulare), soprattutto se con quella abituale avessi già fatto diversi tentativi di recupero.
2. Verifica se ora il/i metodo/i di recupero funziona/funzionano e cerca di completare almeno una verifica. Assicurati di cliccare eventuali opzioni "Mostra altri metodi". Qualora non ti fosse possibile completare una seconda verifica, cerca l'opzione "Non ho alcuna di queste info" o similare ed inserisci il codice di recupero dell'account se ti è proposto e lo hai, altrimenti continua (in quest'ultimo caso però staresti portando avanti la casistica numero 3 anticipata prima).
3. Se riesci a resettare la password, accedi alla sezione di sicurezza dell'account (https://account.live.com/proofs/manage/additional) e disattiva la verifica in due passaggi. Se non ti è stato chiesto di farlo durante la procedura di reimpostazione, inserisci tue nuove e funzionanti informazioni di sicurezza (metodi di recupero) in modo che il numero complessivo dei tuoi metodi di verifica/recupero validi sia non inferiore a 3. (Possibilmente, non inserire tutti metodi dello stesso tipo. Sebbene non ti sconsigli di aggiungerne, non considerare l'invio di notifiche ad app di autenticazione e altri metodi "non tradizionali", come le passkeys, nel "computo" dei metodi a cui facevo riferimento). Inseriti tuoi metodi validi, procedi solo allora a rimuovere quelli eventualmente inseriti dall'hacker (diversamente perderai nuovamente accesso all'account). Ti consiglio anche di generare e stampare un codice di recupero dell'account (opzione in fondo alla pagina). Successivamente, se ti è possibile, apri una nuova finestra di navigazione in incognito accanto alla attuale e testa l'ingresso nell'account. Se tutto sembra ok, provvedi ad abilitare nuovamente la verifica in due passaggi in modo da proteggere l'account con i tuoi metodi di verifica.

Qualora questi suggerimenti non fossero applicabili o non siano stati risolutivi, considera di:

1. Contattare Microsoft per assistenza nel recupero attraverso quest'altro modulo.
2. Sottoporre il tuo caso direttamente ad un agente dell'assistenza Microsoft che, pur avendo strumenti limitati per aiutare gli utenti a recuperare l'accesso (per motivi di sicurezza e privacy), se anche non potesse fare di più, potrebbe proporre, a seguito di alcune verifiche ed osservando molteplici operazioni recenti relative alla sicurezza di quell'account, di chiuderlo, se sarà confermata la situazione e/o saranno accertate altre violazioni alle Condizioni di utilizzo (es. attività illecite, invio di SPAM, ...).

Per contattare il supporto online (secondo suggerimento) è necessario accedere con un account Microsoft di tipo personale. (Se non ne hai uno oppure se quello da cui scrivi fosse di tipo aziendale, ti suggerisco di crearne uno appositamente per il contatto).

Puoi seguire questi passi per entrare in chat con un rappresentante del supporto Microsoft (tieni presente che, se dovessi tentare il contatto da un dispositivo mobile, potresti non avere la stessa visualizzazione né opzioni di contatto rispetto al procedere da browser su PC, dove ho testato questi passi):

1. All'interno di una finestra del browser su PC naviga a: https://support.microsoft.com/it-it/home/contact
2. Scrivi nel campo di ricerca "Come recuperare un account Microsoft compromesso" o "Account Microsoft violato" oppure "Recupero dell'account non riuscito" e clicca Richiesta supporto.
3. Clicca in fondo a sinistra sull'opzione "Contatta il supporto tecnico" (se non si è loggati, sarà visualizzata l'opzione "Accedi per contattare il supporto tecnico"). Assicurati di aver eseguito l'accesso con un account Microsoft, diverso da quello sul quale riscontri il problema in questa circostanza, ma pur sempre di tipo "personale". Altrimenti, non sarai in grado di visualizzare le opzioni per entrare in contatto. (Non è, infatti, possibile ottenere supporto attraverso questo canale accedendo con un account Microsoft di tipo aziendale/istituzionale).
4. Seleziona come prodotto "Altri prodotti" e come argomento "Gestisci la sicurezza dell'account".
5. Clicca "Conferma" per visualizzare le opzioni di assistenza, scegli la chat nel browser e dettaglia la situazione ad un agente. Prendi nota del numero di richiesta di assistenza per eventuali riferimenti futuri. Poiché l'account Microsoft interessato dal problema è diverso da quello utilizzato per aprire la richiesta, ricordati di comunicarlo durante la conversazione. L'assistenza non è operativa h24, pertanto, in caso di indisponibilità di agenti in un certo momento, potrebbe essere necessario riprovare in un secondo momento.

Infine, considera di sporgere denuncia presso le Autorità competenti e, qualora fossero collegati metodi di pagamento all'account, di sentire tempestivamente l'istituto bancario/postale o altro istituto di servizi di pagamento per bloccare eventuali carte o autorizzazioni ad addebiti associate all'account.

Alberto