msn.com 帳戶遭入侵，取回控制權後收到的信件仍在伺服器上被竄改

我的 Outlook.com 帳戶 [*@msn.com]** 於 2026 年 10 月 27 日遭到入侵。我已經取回帳戶並完成各項安全設定，但信箱裡的信件到現在仍持續被竄改，懇請從後台協助查明並移除。

一、對方入侵期間做的事（台北時間 10/27）

1. 最近活動顯示陌生登入：18:34 荷蘭、20:33 美國／德國。
2. 將我的 Outlook 介面語言改成越南文，並更改時區。
3. 建立多條名為「5435345345」的收件匣規則，把所有新信移到寄件備份，藏起安全通知。
4. 授權第三方程式「Thunderbird」讀寫我的郵件、以我的名義寄信、完整存取 OneDrive；另有「Grok Business Outlook Email／Calendar」的授權。
5. 在帳戶新增通行金鑰。
6. 用我的信箱寄出大量詐騙信（主旨如 Bank Step、Deposit、Remittance）給陌生收件者。
7. 用我的信箱重設我的 Tesla 帳戶密碼（20:27）。
8. 在信箱建立草稿，並將勒索信加上旗標、釘選、加上「HUNTER_PRO」分類。
9. 目前持續以數百封信件灌爆我的信箱。

二、我已採取的措施

1. 20:59 重設密碼，之後再次變更密碼。
2. 開啟兩步驟驗證。
3. 移除通行金鑰。
4. 在 account.live.com/consent/Manage 移除所有授權程式（Thunderbird、Grok、OpenAI、LinkedIn[、iOS]）。
5. 刪除所有收件匣規則。
6. 關閉轉寄、POP 及 IMAP。
7. 執行「從各裝置登出」。
8. 電腦以 Microsoft Defender 完整掃描，未發現威脅；並已關閉 Outlook 桌面程式。

三、目前仍存在的問題 截至 10/28 凌晨 01:13，所有新進收件匣的信件，在幾秒內標題和內文就會被替換成「@SilentNodee」及 Telegram 連結（t.me/SilentNodee）。被分到垃圾郵件的信，會先短暫顯示原本內容，過一陣子同樣被替換。

不論是正常公司寄來的信（例如 [******@account.netflix.com]），或是我自己從 iCloud 寄給自己的測試信，都會發生。我有同一封信被竄改前、後的截圖。

這表示我的信箱上仍有我在設定頁面看不到的規則、程式或連線在運作。

四、請求協助事項

1. 從後台找出並移除仍在處理我信箱的隱藏規則、程式存取權、API 訂閱或工作階段。
2. 撤銷我帳戶所有權杖及登入工作階段。
3. 提供 10/26～10/28 的登入紀錄與信箱稽核紀錄，告知哪些資料被存取、哪些信件以我的名義寄出。
4. 協助減少灌爆信件。

我已（將）向台灣警方報案，可提供相關截圖及郵件來源資料。

聯絡方式：[Gmail]／[手機號碼]

徐錫言 敬上我的 Outlook.com 帳戶 [*******@msn.com] 於 2026 年 10 月 27 日遭到入侵。我已經取回帳戶並完成各項安全設定，但信箱裡的信件到現在仍持續被竄改，懇請從後台協助查明並移除。

一、對方入侵期間做的事（台北時間 10/27）

1. 最近活動顯示陌生登入：18:34 荷蘭、20:33 美國／德國。
2. 將我的 Outlook 介面語言改成越南文，並更改時區。
3. 建立多條名為「5435345345」的收件匣規則，把所有新信移到寄件備份，藏起安全通知。
4. 授權第三方程式「Thunderbird」讀寫我的郵件、以我的名義寄信、完整存取 OneDrive；另有「Grok Business Outlook Email／Calendar」的授權。
5. 在帳戶新增通行金鑰。
6. 用我的信箱寄出大量詐騙信（主旨如 Bank Step、Deposit、Remittance）給陌生收件者。
7. 用我的信箱重設我的 Tesla 帳戶密碼（20:27）。
8. 在信箱建立草稿，並將勒索信加上旗標、釘選、加上「HUNTER_PRO」分類。
9. 目前持續以數百封信件灌爆我的信箱。

二、我已採取的措施

1. 20:59 重設密碼，之後再次變更密碼。
2. 開啟兩步驟驗證。
3. 移除通行金鑰。
4. 在 account.live.com/consent/Manage 移除所有授權程式（Thunderbird、Grok、OpenAI、LinkedIn[、iOS]）。
5. 刪除所有收件匣規則。
6. 關閉轉寄、POP 及 IMAP。
7. 執行「從各裝置登出」。
8. 電腦以 Microsoft Defender 完整掃描，未發現威脅；並已關閉 Outlook 桌面程式。

三、目前仍存在的問題
截至 10/28 凌晨 01:13，所有新進收件匣的信件，在幾秒內標題和內文就會被替換成「@SilentNodee」及 Telegram 連結（t.me/SilentNodee）。被分到垃圾郵件的信，會先短暫顯示原本內容，過一陣子同樣被替換。

不論是正常公司寄來的信（例如 [******@account.netflix.com]），或是我自己從 iCloud 寄給自己的測試信，都會發生。我有同一封信被竄改前、後的截圖。

這表示我的信箱上仍有我在設定頁面看不到的規則、程式或連線在運作。

四、請求協助事項

1. 從後台找出並移除仍在處理我信箱的隱藏規則、程式存取權、API 訂閱或工作階段。
2. 撤銷我帳戶所有權杖及登入工作階段。
3. 提供 10/26～10/28 的登入紀錄與信箱稽核紀錄，告知哪些資料被存取、哪些信件以我的名義寄出。
4. 協助減少灌爆信件。

聯絡方式 @gmail.com ]／

徐錫言 敬上