Rare mail

[Theo2602]

Al enkele dagen krijg ik deze mail, zogezegd, van Microsoft. Waar de sterretjes staan stond mijn naam, maar die heb ik, zoals men hier altijd vraagt, verwijderd.

Is dat iets echt, en moet ik daar op reageren?

Microsoft account unusual sign-in activity !.docx

[Eggy]

Mogelijks heeft iemand toegang verkregen tot je Microsoft account.

Bekijk dit even: https://support.microsoft.com/nl-nl/account-billing/de-recente-aanmeldactiviteit-voor-je-microsoft-account-controleren-5b3cfb8e-70b3-2bd6-9a56-a50177863357

 

[Theo2602]

ik krijg enkel aanmeldingen van Belgie, terwijl volgens die mail de aanmelding in Amerika was. Overigens gebruik ik nooit Microsoft Edge. Zal dus wel een visser zijn.

 

[abbs]

Hallo,

 

Login via: https://account.live.com/Activity
Hier kan je de activiteit inzien van alle inlogpogingen. (maak daarvan een printscreen)

Je zal dan iets zoals dit zien, dit betreft mijn account als voorbeeld.

[Eggy]

Al deze elementen ( USA, Edge...) wijzen erop dat iemand op één of andere manier toegang verkreeg tot je Microsoft account.

(Heb ooit eens hetzelfde meegemaakt)

Ik raad je sterk aan de aanwijzigen in de door mij geplaatste link (niet in de mail) op te volgen en ten minste het paswoord te wijzigen via je account.

[Theo2602]

Ik heb geen enkel buitenlandse aanmelding en weet niet hoe ik moet wijzigen via account

 

6 november 2021 aangepast door abbs
Email stond in de bijlage

[abbs]

Hallo,

 

Ik heb het bestand even verwijderd, kan je een printscreen maken van de volledige lijst.

Onder aan de lijst kan je op meer weergeven klikken.

6 november 2021 aangepast door abbs

[porrelaar]

Interessante vraag, Theo!

Ik heb het docx bestand geopend en nauwkeurig bekeken. Jij schrijft dat je alleen je naam hebt verwijderd. Als je de rest intact hebt gelaten en zelf niets hebt toegevoegd, dan is deze mail volgens mij een nepmail. Niet van Microsoft afkomstig.

 

Ik geef 3 redenen (misschien staan er meer in, maar die zag ik dan nog niet...)

1. Het e-mailadres van de afzender is account-security-noreply@Accountprotection.microsofts.com

Die ene s heb ik vetgedrukt en rood gemaakt, want die hoort niet in het echte adres van Microsoft.

Maar stel dat er stond: account-security-noreply@accountprotection.microsoft.com? Ja, dat is het goede adres, maar een adres van een afzender kan vervalst worden. Gespoofed, heet dat. Zie hier voor wat uitleg: https://www.safeonweb.be/nl/help-eigen-mailadres-als-afzender-spoofing

Zo heb ik wel eens een afpersingsmail ontvangen die door mijzelf verstuurd leek te zijn.

 

2. De onderwerpregel: Microsoft account unusual sign-in activity !

Hier heb ik het uitroepteken rood gemaakt. Ik zie twee fouten: Microsoft zal daar nooit een uitroepteken gebruiken. Bovendien staat een uitroepteken altijd direct achter het laatste woord. Er hoort geen spatie tussen het laatste woord en het uitroepteken.

Ik weet dat die fout veel mensen niet op zal vallen omdat ze zelf ook vaak een spatie tussen een woord en een uitroepteken (of punt of komma) zetten, maar Microsoft zal die fout niet maken.

 

3. De laatste regel in het docx bestand luidt: <http://freeshippi.com/op/8846_md/1/1720/3/112/53613>

freeshippi.com lijkt een website in opbouw. Hij is gevuld met opvultekst (Lorem ipsum dolor etc.)

 

Op die website staat onderaan een adres: Dhanmondi 32, Dhaka, Bangladesh

En dat adres heeft helemaal niets te maken met Microsoft.

========================================

Als ik zo'n twijfelachtige mail ontvang, dan ben ik altijd benieuwd waar hij vandaan komt. Daarvoor kun je de bron van het bericht bekijken.

Hotmail

1. Log in op je Hotmail-account.
2. Klik op Inbox.
3. Klik met de rechtermuisknop op de e-mail waarvan je de kopteksten wilt bekijken.
4. Klik op Weergeven > Bron bericht weergeven.

De kopteksten worden in een nieuw venster weergegeven.

Hieronder een gedeelte van zo'n koptekst van een echte mail van Microsoft die ik eergisteren ontving:

Het IP-adres van de afzender heb ik geselecteerd. Dat heeft daardoor een blauwe achtergrond gekregen.

In die koptekst vind je het IP-adres van de afzender. Er zijn websites (bijvoorbeeld  https://whatismyipaddress.com/ip-lookup) waar je dat IP-adres in kunt vullen. Daarna krijg je te zien waar het bericht vandaan verzonden werd.

Als voorbeeld dus het IP-adres 52.234.111.146 dat ik hierboven liet zien. Ik plak dat op de eerder genoemde website. Ik klik op GET IP DETAILS en zie dan het onderstaande:

Ja, dat is dus echt een IP-adres van Microsoft.

Het is misschien nog niet 100% foolproof, maar het kan helpen. De afpersingsmail die ik ooit ontving en door mijzelf verzonden leek te zijn, bleek verzonden vanaf een IP-adres uit Ecuador. Nee, dat was ik zelf echt niet geweest...😉

[Theo2602]

jullie hebben allemaal ander programma's dan ik, denk ik, want ik vind nergens dat weergeven

[abbs]

Hallo,

 

 

Deze stap had je netjes gedaan, doe dat weer maar klik onderaan op:

Meer accountactiviteit weergeven:
 

Dan krijg je alles te zien.

 

Dus: Login via: https://account.live.com/Activity

scrol naar beneden en klik op Meer accountactiviteit weergeven: . (maak van alles een printscreen) vergeet niet je email te bedekken.