近期本人因為常在 Email 信箱內收到微軟寄來的一次性登入驗證碼,卻完全不知道為什麼會收到?進到微軟的安全性頁面查看登入活動後,才發現有大量的外國IP再嘗試登入我的帳號。
可以確定是有人知道了我的Email,然後在大量嘗試登入,雖然目前微軟採用了這種寄送Email驗證碼的機制,我基本上不用擔心帳號會真的被有心人士登入,但長期收到大量的驗證信還是相當煩人。因此今天就來跟大家介紹該如何解決。
原因分析
微軟帳號會被大量嘗試登入,基本上就是因為我們的 Email 外洩,並且被駭客得知。駭客們可能會使用爬蟲,或是駭入一些安全防護不高的網站得知有真人再使用的 Email,再拿來做大網站的登入嘗試。再微軟官方社群也有許多人反應,自己一直收到微軟的一次性登入密碼,可見應該有不少人的 Email 被駭客得知。
檢查登入活動是否異常
當我們一直收到微軟寄送的一次性登入驗證碼 Email,想要確定 Email 是否已被駭客得知,我們可以透過以下步驟檢查登入位置是否異常:
進入該頁面就會看到我們帳號的登入活動,像是我目前的這個帳號,就可以看到有許多外國的登入紀錄,基本上可以確定 Email 已經被駭客得知。
解決一直收到一次性驗證碼的方法
要解決這個問題的方法其實很簡單,就是更改微軟帳號登入所使用的Email。這樣即便我們目前所使用的 Email 已經被駭客得知,再更改後,對方輸入目前的 Email,就會變成顯示帳號不存在,我們也不會收到一次線驗證碼的郵件。
以下就來跟大家介紹該如何操作:
步驟1. 進入微軟帳戶頁面 > 編輯帳戶設定
首先我們需要先進到微軟的帳戶頁面,點到「您的資訊」,並點擊「編輯帳戶設定」
步驟2. 新增其他 Email
接下來我們要點擊新增電子郵件
選「新增現有的電子郵件」,並填入你準備好的新Email信箱,然後按「新增別名」。
步驟3. 驗證 Email
點擊右側的「驗證」按鈕,並同意傳送驗證信的要求。
到你新增的Email信箱收信,開啟微軟傳送的驗證信並點擊連結完成驗證。
稍等一下他會自動會到管理登入方法的頁面,此時我們會看到上方顯示 Email 已驗證。
步驟4. 設定主要 Email 信箱
接折我們對新的 Email 點擊「設為主要」
此時他會跳出一個確認框,我們點擊「是」,這樣我們的帳號,就會顯示目前選的的這個 Email 了,我們也可以使用此 Email 來登入 Microsoft 帳號。
步驟5. 取消舊信箱的登入權限
最後我們要做的,是取消舊 Email 的登入權限。
我們點擊下方的「登入喜好設定」
接著在裡面將舊的 Email 取消打勾,並儲存。這樣就大功告成了
結果測試
在設定完後,我們理所當然的要來測是一下,設定是否生效。
首先是新帳號的登入測試,可以看到新帳號可以正常登入,只設這邊有一點要注意。登入用的 Email 與收一次性登入密碼的 Email 設定是分開來的,所以即便更改了登入使用的 Email,依舊是可以在舊的 Email 信箱內收驗證信。
再來是輸入舊的 Email,此時微軟的登入頁面則顯示「該 Microsoft 帳戶不存在」。確定設定沒有出問題,未來只要新設定的 Email 不再次洩漏,就不會遇到信箱一直收到一次性驗證碼的問題了!
影片介紹
(P.S.文章中所使用的 Email 大家可以不用去試,我會把它換掉)