Microsoft账户一次性验证码收不停？ 账号被盗快用3招方法解决

如果你有微软信箱，有可能会不定时收到来自微软 Microsoft 账户小组寄来的「您的一次性验证码」通知信件，就算更改 hotmail / Oultook 密码，仍可能收到此类帐户安全通知邮件。 经发现这些验证码通知信件并非钓鱼邮件，来源自微软官方域发出的信件，会收到验证码主要是因为微软Microsoft帐号已经遭黑客盗取。

本文将分享解决「狂收 Microsoft账户一次性验证码」问题的方法，如果备用信箱经常收到要求重设 Microsoft 账户的一次性验证码邮件，建议立即使用本篇 3 招有效的解决方案，防止微软帐户持续遭受黑客尝试登入。

目录

通常只要没登录微软相关服务，不定时会收到 Microsoft 帐户小组寄来的 Microsoft 帐户帐户密码验证码要求信件通知，内容显示「我们收到您要申请一次性验证码来与 Microsoft 帐户搭配使用。 您的一次性验证码为 xxxx」，基本能确定微软帐号被外泄和遭黑客盗用。

通常黑客会利用爬虫工具尝试登录 Microsoft 帐号，不过卡在密码错误造成无法登录，会直接导向利用备用邮箱发送一次性登录信件，才会造成不定时一直收到「您的一次性验证码」通知信件。

为何我的微软帐号会被外流与盗用？ 根据《Bleeping Computer》报导，主要是因为 Microsoft 曾遭受黑客DDos攻击，导致3千万笔微软帐号、电子邮件和密码的数据库被窃取。

虽然微软极力否认有帐密外泄事情，不过从近几年网络上，有不少网友都会在 dcard、批踢踢和微软官方讨论区上反应，经常莫名其妙收到 Microsoft 账户一次性验证码通知信件，就更能确定有大量微软帐号已经遭黑客窃取，而且连同备用信箱Email也都一并外流。

要是经常收到微软帐户一次性验证码要求信件，想确定帐号是否有遭黑客尝试登录，可以通过底下方法查询微软帐户异常登录活动记录：

就会看见微软帐号登录活动纪录，出现有多个不同国家尝试登录失败或成功登录纪录，就代表微软帐号密码已经遭外泄，而且正被黑客尝试盗用。

当确定微软帐号被窃取后，除了要重新修改密码外，比较烦人是Microsoft账户一次性验证码通知信还是会持续寄到备用信箱，这问题连微软官方也没有提出任何解决方案。

不过疯先生研究出三种方法来解决，能避免遭外泄微软帐号持续被黑客尝试登入，还能有效避免认证信一直寄送方法，后面会详细教大家如何设定：

通常黑客窃取的微软帐号资料，大致会有帐号、密码和备用信箱位置，可以透过修改 Microsoft 帐户登录的别名，就能避免帐号持续被尝试登录，以下是修改帐号别名方法：

步骤 1. 开启 Microsoft 账户设定，在「您的信息」页面内找到帐户信息区块，点击下方「登入喜好设置」。

步骤 2. 在管理您登录 Microsoft 方式，默认会是以原本微软帐号作为登录权限，现在要改为另一组新帐号并停用原帐号登录权限，点一下「新增电子邮件」继续。

步骤 3. 就能自定义另建立一组全新 @outlook.com 帐户，建议帐号命名要与原帐号完全无关联，或者也可以在帐号前后面增加年份和英文名字，增加辨识复杂度和容易记，最后点击「新增别名」。

步骤 4. 设定完成后，会在账户别名底下看见刚新增的微软 outlook 帐号，直接点下「设为主要」登入帐号。

步骤 5. 会跳出是否要将此别名设为主要别名？ 点「是」继续，后续登录微软会员和使用相关服务，就需要输入这组新的微软别名才能够正常登录。

步骤 6. 找到登录喜好设定区块，点击下方变更登入喜好设定文字链接。

步骤 7. 只保留刚才新建别的名微软帐号才能登入（会呈现灰色），其余原本旧信箱、手机电话和Skype名称登录权限都全部关闭，并且按下「储存」。

步骤 8. 过几小时后再尝试使用原本旧微软帐号信箱登入，会跳出 Microsoft 账户不存在警告，就能成功阻挡帐号外泄和遭黑客尝试登录导致狂收到「您的一次性验证码」通知信问题。

以上设定完成后，避免后续微软数据库可能又会遭受黑客攻击，导致帐号密码外泄事件再度发生，那可以将微软帐号开启两步骤验证，就能防止密码外泄黑客也无法登入。

步骤 1. 开启 Microsoft 帐户安全性设定页面，点击新增登录或验证的方式。

步骤 2. 选择「使用应用程序」或安全性密钥，要是有 Windows 笔记本支持脸部、指纹或 PIN 登入也可以使用 Windows 电脑验证方式登录。

步骤 3. 通常会以应用程序当成双验证方式也会比较方便安全，可以选择用微软 Authenticator 、Authy 或 谷歌 Authenticator 等工具。

步骤 4. 跳出设定验证器应用程序画面，直接通过两阶段验证工具扫描QR Code会产生一组6位数字验证码，直接输入就能成功替微软帐号开启两步骤验证安全机制。

在验证身份方式画面中，会多出验证器方式登入，再来可以展开电子邮件传送代码，并按下「移除」将外泄的备用信箱传送代码方式取消。

会跳出要移除备用电子邮件信箱吗？ 确定后就能点下移除。

通常验证身份方式，额外输入密码、保留短信发送代码和验证器应用程式三种方法就可以，或是也可以额外建立一组新的备用信箱取代原有旧信箱。

只要没登入任何服务下，收到微软 microsoft 账户小组寄来的「您的一次性验证码」通知警告信件，能确定帐号已经被盗用，利用这篇分享的三种解决方法来防堵，后续就不会再收到验证码通知信件。

当然不建议直接将微软帐号停用，要是很多服务或资料都储存云端OneDrive上，反而直接停用会造成帐号服务全被关闭或无法存取，对于这问题也不需砍帐号，只要改变登入别名和开启双重认证，基本就能自行修复帐号外泄问题。