很多年前注册了一个 `@msn.com` 的邮箱当主力微软帐户，刚才看了一下登录记录发现我的也有，不过全都密码验证失败了。

立即添加了两步验证应用。

我也遇到了。

我的天，看到这篇帖子才想起来，早在 5 月 25 日至 6 月上旬，我的微软 Authenticator 就弹出了很多次的登录请求并提示异常活动，我当时还以为是我的 IP 变动触发微软安全机制导致的，今天进去看 IP 有来自南京、镇江、三亚以及日本、欧美的。我刚好有 2 个地区的 outlook 邮箱，目前是注册国外地址的遭到了攻击，地区选择中国的相安无事。

@Dk2014 #113 不错的思路，我也尝试一下。把域名邮箱设置成 primary alias 然后把所有 outlook.com/hotmail.com 等等结尾的 alias 的 sign-in 权限都取消掉。

@huangxiao123 邮箱怎么改啊，我有一个/几个账号一直被扫发认证码。。烦死了

确实。我别名有很多，都以密码错误失败告终了。但是我目前有 2FA ，防止楼上说的弹窗误操作 OK 的问题，特意一直用的 code 验证。

https://imgur.com/a/Xmsa2s4

微软账号强制 mfa 了吧 要是拿到密码撞库撞上了也没啥意义。。

@fairytale 我也是

@greeny1025 英国那个自动同步，是不是说明登录成功了

Hotmail 好像从来就没停过。https://imgur.com/GVm0LEg