Conta Outlook comprometida e exclusão de e-mails de segurança

Olá, equipe de suporte da Microsoft.

Minha conta pessoal do Outlook foi comprometida e estou enfrentando um problema persistente de acesso não autorizado à minha caixa de entrada.

Gostaria de solicitar uma investigação técnica aprofundada, pois já realizei diversas medidas de segurança, mas ainda não consegui identificar ou eliminar completamente a origem do problema.

1. O que aconteceu

Meu computador foi comprometido por terceiros, e acredito que foi por meio dele que conseguiram obter acesso às minhas contas e credenciais.

Após o comprometimento, começaram a ocorrer tentativas de invasão de diversas contas de jogos vinculadas ao meu endereço Outlook, incluindo:

• Steam;
• Epic Games;
• Riot Games;
• Outras plataformas de jogos.

Os invasores conseguiram realizar alterações não autorizadas, incluindo mudanças de senhas e endereços de e-mail associados às contas.

Também começaram a ocorrer solicitações de redefinição de senha, alterações de endereço de e-mail e notificações de novos logins.

O problema mais grave é que os e-mails de segurança enviados por essas plataformas aparecem inicialmente na minha caixa de entrada do Outlook, mas desaparecem pouco depois, impedindo que eu consiga acessá-los e utilizar os links de segurança, como "Não fui eu" ou opções para cancelar alterações não autorizadas.

Os e-mails comuns continuam chegando normalmente. O problema parece afetar especificamente a grande maioria das mensagens relacionadas à segurança e recuperação das minhas outras contas que os invasores realizaram.

2. Medidas de segurança que já realizei no Outlook

Após perceber o comprometimento, tomei as seguintes providências:

1. Alterei a senha da minha conta Microsoft/Outlook.
2. Ativei a autenticação em duas etapas (2FA).
3. Encerrei todas as sessões e dispositivos conectados à conta.
4. Verifiquei a atividade recente de login e não encontrei acessos desconhecidos além dos meus.
5. Verifiquei os métodos de autenticação e recuperação e não encontrei telefones, e-mails ou métodos de segurança desconhecidos.
6. Desativei os protocolos POP e IMAP, que estavam habilitados.
7. Verifiquei as configurações de encaminhamento de e-mails e não encontrei nenhum encaminhamento desconhecido.
8. Verifiquei as regras da caixa de entrada e não encontrei regras suspeitas.
9. Verifiquei as permissões de aplicativos conectados à conta.
10. Revisei outras configurações de segurança e da caixa de entrada.

Mesmo após essas medidas, o problema dos e-mails de segurança desaparecendo continuou.

3. Medidas realizadas no computador

Como identifiquei que meu computador havia sido comprometido, realizei uma redefinição do Windows.

Posteriormente, restaurei meu perfil do navegador Opera GX utilizando o Opera Sync.

Após suspeitar que o perfil restaurado pudesse ter relação com o problema, redefini os dados do Opera Sync.

4. Testes realizados para identificar a origem do problema

Realizei um teste utilizando exclusivamente o Microsoft Edge, com um perfil limpo, mantendo os demais dispositivos e aplicativos de e-mail desconectados da conta Outlook.

O comportamento observado foi:

• Os e-mails comuns chegam normalmente.
• Os e-mails relacionados à segurança das minhas contas de jogos aparecem na caixa de entrada.
• A maioria dessas mensagens são lidas, links clicados e desaparecem quase instantâneamente, muitas delas só sei que hoveram porque a notificação ficou gravada no celular.
• Não consegui identificar regras de encaminhamento ou regras convencionais que expliquem esse comportamento.

5. O que preciso que a Microsoft investigue

Gostaria de solicitar uma investigação técnica para identificar se existe algum tipo de acesso não autorizado ou mecanismo persistente na minha conta.

Peço, especificamente, que verifiquem:

1. Se existem sessões, tokens de autenticação ou credenciais de acesso que não foram invalidados após a alteração da senha e o encerramento das sessões.
2. Se existem permissões OAuth ou aplicativos de terceiros com acesso à minha caixa de entrada.
3. Se existem regras ocultas, automações, filtros ou mecanismos de exclusão de mensagens que não aparecem nas configurações convencionais do Outlook.
4. Se há algum mecanismo de acesso à caixa de entrada capaz de ler, marcar como lidas ou excluir mensagens automaticamente.
5. Se é possível identificar registros de exclusão das mensagens de segurança, incluindo horários, origem e método de exclusão.
6. Se existem acessos IMAP, POP, Exchange ou outros mecanismos de sincronização ainda ativos, mesmo após a desativação de POP e IMAP.
7. Se há alguma configuração ou comprometimento no lado do servidor que não possa ser identificado ou removido pelo próprio usuário.

Agradeço pela atenção e aguardo orientações para eliminar definitivamente qualquer acesso não autorizado à minha conta.

Atenciosamente.