lowiqsb.top这种无法解析的邮箱地址为什么能被用于安全信息替换使用?如此大的安全漏洞为什么没人补救?

jie 0 信誉分
2026-10-12T08:56:24.0666667+00:00

近期账号被盗,验证邮箱被替换成[个人身份信息已移除]@lowiqsb.top,账户名被改为:[个人身份信息已移除]@outlook.com

就说在互联网中查询lowiqsb.top这个域名是没有任何解析地址的,可以非常明显识别出该地址不能用于安全信息替换使用,为什么微软能放任这么大的安全漏洞不去封堵?放任盗号者猖獗使用这种套壳转发来盗取用户账号,并在申诉找回时对这些信息视而不见。

同时在用户通过人工客服Kritik一再提醒将该建议转达到安全技术部门时,也不予理睬。

微软自身安全逻辑出现重大漏洞,不仅不补救,反而让用户来承担后果?

Microsoft 365 和 Office | 订阅、帐户、计费 | 家庭版 | 其他
0 个注释 无注释

1 个答案

排序依据: 最新
  1. Kai-H 28,700 信誉分 Microsoft 外部员工 审查方
    2026-10-13T10:07:34.62+00:00

    ( 免责声明:此处提供的信息系通过自动翻译工具翻译而成;尽管我们力求准确,但译文未必能完全体现原始内容的含义、语境或意图。)

    请注意,我们的论坛是一个公开平台;为了保护您的个人数据,我们会对您发布的问题进行修改,以隐藏描述中的个人信息。请您在日后发布错误信息或其他详情时,务必自行隐藏任何个人或机构信息。


    你好,jie

    账号被盗后,联系客服又没有得到明确答复,确实让人很难接受。正常添加验证邮箱需要输入发送到该邮箱的验证码,但目前无法核实 lowiqsb.top 在更改发生时是否能收邮件,也无法确认是否存在绕过验证的情况。

    建议先分别处理账号找回和疑似漏洞反馈:

    如果登录时仍显示“安全信息更改仍待处理”,请进入账号的“安全”页面,选择窗口底部的 “告知我们”,说明这次更改不是你本人发起的,不要只是等待替换完成。查看具体说明

    如果已经无法登录,请打开账号被盗恢复指引,选择 “开始”,按提示检查可用的恢复方式。

    关于你质疑的邮箱验证问题,可以另外提交安全漏洞报告。建议附上带查询时间的域名解析结果、安全信息变更通知、相关截图和客服工单号,但不要提供密码或验证码。

    这样可以把疑似漏洞与账号找回分开反馈。不过,我无法承诺一定能找回账号,也无法确认此前的反馈是否已转交安全团队。

    请注意,这是一个用户互助论坛。版主和贡献者(包括微软外部员工)不得直接干预微软产品功能或访问后端系统。我们的职责仅限于为已报告的事件、请求或想法提供技术指导。

    此答案是否有帮助?

    1 个人认为此答案很有帮助。

你的答案

提问者可以将答案标记为“已接受”,审查方可以将答案标记为“已推荐”,这有助于用户了解答案是否解决了提问者的问题。