Oggi ho ricevuto un avvertimento da Microsoft che diceva che c'era un'attività insolita sul mio account. Immergersi più a fondo ho visto che c'era un accesso di successo da un indirizzo IP di proprietà di Google (secondo ARIN). Tuttavia, io uso l'autenticazione a due fattori (entrambi sul mio account Microsoft e Google) e sono stati fermati alla sfida token. La cosa strana è che non ho mai dato a Google la mia password per il mio account Microsoft. Ho dato a google una password dell'applicazione in modo che Gmail possa utilizzare il mio account live, tuttavia queste password ignorano l'autenticazione, portandomi a pensare che abbiano usato la mia password effettiva.
Nella sezione delle attività dell'account sul mio account Microsoft, posso vedere tutti gli accessi POP3 che Google sta utilizzando, il che è normale, e se imposto la replica del mio account tramite Gmail non viene negato.
Le mie domande sono: Se si trattava di Google, in che modo hanno ricevuto la mia password? O è qualcuno che sta falsificando il proprio indirizzo IP per assomigliare a Google? E quale linea di condotta dovrei prendere? Ho impostato una nuova password e ho rigenerato tutte le password delle mie applicazioni, dovrei fare qualcos'altro?