異常登入活動訊息

此回應已自動翻譯。 因此，可能有文法錯誤或奇怪的措辭。

你好 Vi_678

日安！

歡迎來到 Microsoft 社區論壇。請接受我們最熱烈的問候和最真誠的希望，儘管您發現自己處於何種情況，但一切都好。

我完全理解這種情況可能有多令人不安，但您已經在採取積極措施來保護您的帳戶，我在這裡説明您走得更遠。以下是訪問您正在尋找的數據並加強防禦的方法：

1. 查看賬戶活動

許多電子郵件供應商（包括 Outlook 和 Microsoft）都允許您查看最近的帳戶活動：

• 通過瀏覽器（例如 Outlook.com）登錄您的電子郵件帳戶。
• 轉到 Account Settings > Security > 查看我最近的活動。您將看到一個包含日期、時間和位置的登錄嘗試清單。
• 檢查是否有任何可疑的成功嘗試並記下它們。

2. 保護您的帳戶

由於您已經禁用了別名登錄，請按照以下步驟作：

• 更改您的密碼： 使其強、唯一且與任何以前的密碼無關。考慮使用密碼管理器來安全地存儲它。
• **啟用雙重身份驗證 （2FA）：**這可確保登錄嘗試需要第二個驗證步驟，例如發送到您手機的代碼。
• 註銷所有工作階段：如果您的電子郵件供應商提供此功能，請使用選項註銷所有已登錄的設備和會話。

3. 分析資料存取

如果您懷疑資料已被訪問，請確定：

• 檔或電子郵件已被下載或刪除。
• 已在您的賬戶中創建轉發規則以重定向郵件。

在您的帳戶設置中檢查這些區域。

4. 匯出活動記錄

• 遺憾的是，大多數供應商只顯示最近的活動（而不是 12 個月的數據）。但是，您可以截取螢幕截圖或手動記錄最近的嘗試以供將來參考。
• 如果您需要較舊的數據，您可能需要聯繫您的電子郵件供應商的支持團隊尋求説明。Microsoft 支援或類似服務可能能夠提供擴展活動日誌。

5. 報告可疑活動

• 將未經授權的嘗試通知電子郵件供應商。許多供應商都有專門的安全團隊，可以進一步調查。

6. 監控您的帳戶

今後，請為失敗的登錄嘗試和可疑活動啟用警報。在您帳戶的安全設置中設置這些通知。

希望這有説明！

此致敬意

JK

Microsoft 社區

慢化劑

我們使用翻譯服務來幫助我們的使用者。請原諒語法錯誤。

你好，Vi_678，

看起來檢測系統已被觸發。微軟記錄了兩次來自 IP 位址的登入嘗試，這些 IP 位址與您的典型使用模式明顯不同，促使其風險引擎自動將該活動標記為「異常」。
點擊「這不是我」按鈕將指示系統使與該 IP/裝置關聯的會話令牌無效，並將該事件歸類為惡意事件，以供將來的模型訓練使用。

更改密碼是謹慎的措施。這樣做會使所有活動的 OAuth/會話 cookie 無效，需要在所有裝置上重新進行身份驗證。
當狀態列變成「登入成功」時，表示該事件的身份驗證步驟已完成。在您更新密碼後，系統重新評估了先前的登入嘗試：由於攻擊者的會話不再有效且您已確認帳戶所有權，因此這些事件被重新歸類為常規登入而不是安全威脅。

話雖如此，但這可能不是攻擊者。如果您使用的 VPN 的出口節點位於您通常不會造訪網路的國家/地區，則這些警報可能是誤報。另一方面，如果您的密碼在被攻破的網站上重複使用，則攻擊者可能會嘗試憑證填充攻擊，這是一種常見的策略，有時會發生。

作為下一步，我建議啟用雙重認證 (2FA)。此外，請在帳戶安全儀表板下檢查您的裝置/會話，並手動登出任何不熟悉的條目。確保您的恢復電子郵件和電話號碼是最新的並且仍在您的控制之下。

如果您還有任何疑慮，最好在您的主要裝置上執行惡意軟體掃描。

採取這些措施將有助於確保您的帳戶安全。此致。如果您需要更多協助，請告訴我:-)