Netflix toegevoegd door derde

Heb je het wachtwoord van je hotmail account al aangepast? 

En waarschijnlijk heb je ook nog een andere emailadres gekoppeld aan je hotmail account? 

​@Menno van Doorn Lees deze topic door, dan weet je hoe het gaat

Hi ​@Menno van Doorn en welkom bij de KPN Community. Dat is inderdaad vreemd, dus ik ben hier ook benieuwd naar. 

Inderdaad hier voor jou hetzelfde verzoek:

Om je beter te kunnen helpen, vragen we je om jouw klantgegevens (klantnummer, postcode en huisnummer + geboortedatum) in te vullen in het privédeel van je community profiel. Alleen het KPN Community team heeft hier inzage in. Geef ons daarna even een seintje, dan kan een moderator je gegevens bekijken en samen met jou een oplossing zoeken.

Staat erin Sanne!

TDN en Marlon ook bedankt voor de reacties. De wachtwoorden voor Microsoft heb ik aangepast. 

Er is hier ook sprake van inlog pogingen op het hotmail account.

Dus ik weet niet of het hetzelfde is.

Super! Ik heb dit doorgezet naar collega's die dit uit kunnen zoeken dus zodra we daar reactie van hebben laat ik het hier weten. 

Dat hotmail account, althans het emailadres kan in de verkeerde handen zijn terechtgekomen door een lek waar dan ook. 

Je zou in je microsoft account de inlog activiteiten kunnen/moeten controleren als er onverklaarbare locaties of tijdstippen tussen staan is dat adres gecompromiteerd.

Je kan het hotmail adres hier invoeren om dit te checken.

https://www.f-secure.com/nl/identity-theft-checker

https://haveibeenpwned.com/

Als hotmail zijn KPN-ID is en het wachtwoord hetzelfde is, is meer dan logisch dat de hacker ook zijn hotmail probeer te overnemen. Gelukkig heeft MS de 2FA goed geregeld.

Als de hacker zn eigen mobiel ook gekoppeld heeft aan het hotmail account, dan ontvangt hij/zij die code ook denk ik. Daarnaast zijn er meerdere manieren bij Microsoft. Als 2FA via app op mobiel niet lukt, dan kan er ook gekozen worden voor 2FA via een ander emailadres. Als de hacker de controle over dat andere emailadres ook heeft, dan komt die zo binnen. 

Dat is gelukkig allemaal niet aan de orde! Microsoft account had een volstrekt ander wachtwoord, meertraps beveiliging en de inloghistorie laat ook geen vreemde dingen zien. Dus ik denk dat de inlogpogingen op de Microsoft account gewoon vis acties zijn, zo van ‘even kijken of hij stom genoeg is om de inlogpoging (per ongeluk) goed te keuren’. En ik vermoed dat die pogingen gedaan worden om via die weg de naar mij verzonden activatiecode voor Netflix te krijgen.  

Het mailadres komt overigens ook niet voor op de beide sites door Rowi genoemd.

Dit gaat niet, om een nieuwe 2FA-methodes (b.v. nieuwe mobiel nummer) toe te voegen moet hij eerst ingelogd zijn dus eerst de huidige 2FA goed moet hebben

Ja, maar normaal gesproken als je manier van 2FA wijzigt (b.v. van standaard Auth-App naar e-mail), zou de eigenaar een waarschuwing krijgen. Heb niet getest met hotmail, maar bij Google springt overal op Android-telefoons een Popup "ben je het?” en je krijg ook meteen een waarschuwing-email over nieuwe inlog-poging. Bij inloggen vanaf een nieuw IP-adres komt deze waarschuwing ook. Bovendien, ook de recovery-email zou met 2FA beschermt zijn. Ik link b.v. google met hotmail en omgekeerd. Zo kan niemand via een email dat andere email overnemen, en ik heb altijd een backup-optie (behalve Trump beslist dat US-bedrijven mogen geen diensten meer voor NL leveren)

Dan moet diegene wel eerst het wachtwoord weten. Anders komt het überhaupt nooit zover dat jij een melding krijgt op je mobiel.

Als

Ik heb zelf ook een hotmail account en meerdere mobiele telefoons gekoppeld. En andere 2FA methodes gekoppeld. Als de ene methode niet lukt krijg je gewoon de keuze om iets anders te proberen.

Nee, dat klopt niet Marlon. Bij aanmelden bij Microsoft vul je je mailadres in en dan verschijnt er een verificatiecode in beeld die je moet bevestigen via Outlook. Ik heb het account ook binnenstebuiten gekeerd en er staan geen andere mailadressen of telefoonnummers aan Microsoft gekoppeld. Dus ik houd het erbij dat het gewoon laagdrempelig vissen is om toegang te krijgen. 

Als jij dat zelf doet vanaf je eigen apparaten en/of je eigen thuisaansluiting, dan wel ja. Want Microsoft weet dan al dat da waarschijnlijk een valide inlogpoging is.