https://imgur.com/BoFpFpl

显示“检测到异常活动”，这个需要改密码吗？

好像看记录暂时没发现这个

的确，我前两天也收到个弹窗，我还纳闷怎么回事儿。然后打开 lz 提供的活动记录页面，发现昨天从早到晚都在尝试登录然后失败，看来 2FA 还是很有意义啊。

https://account.live.com/Activity
刚看上去看了下，确实有，5 月底开始的每天都有，爆破的都是我的别名用户
这个别名我肯定是没公开过的，所以应该不是泄露的

6/12 左右有来自阿根廷和巴西的对 Outlook 绑定 Gmail 的尝试，密码错误。

最近遇到不止一次了，今天睡醒还看到一个登录请求

最近半年时不时收到二次验证的邮件，看了一下登录记录，几乎每周都会尝试，而且发现都是别名登录的，印象中 outlook 的别名邮箱极少使用

时间可能更久一点。而且我是 outlook 邮箱。

大概半年前就跳过一次，昨天确实也跳了，登录显示国内。里面还有好几次密码错误的。

我每个邮箱和账号的密码都是独立的，不太理解是怎么试出密码的？？难道微软被拖库...

刚才 Authenticator 弹了好几次，我把密码改了

看了一下我的账号，确实被扫了，还好我都是独立密码。