Merhaba;
Bugün telefonuma bir sms geldi. Sms bana ait olmayan bir eposta adresi ile alakalı ve Verify başlığı ile geldi. İçeriği şöyle;
Alıntı
Bekleme bitti, (ne demekse???)
ca*****@windows*.com (SMS bu şekilde * ile yazılmış. Benim "ca" ile başlayan bir eposta adresim yok)
güvenlik bilgileri değiştirildi. İncele:
https://account.live.com/p
SMS'deki linke tıkladım (Iphone ile girdim) ve Microsoft login ekranına geldim. (Skype adresimden dolayı) Telefon numaramı yazdım ve ileri dediğim anda Microsoft parola sıfırlama kodu SMS olarak geldi. Ben sayfayı kapattım.
Aradan 1 dakika geçmeden aşağıdaki sms geldi;
Alıntı
*******31 adresli Microsoft hesabının parolası değiştirildi.
Siz yapmadınız mı? https://account.live.com/pw
Ardından hemen (cepten) ben de şifremi değiştirmek için kod istedim. Kod geldi ve girdim. Şifremi alakasız bir şifre yaptım.

Aradan 1 dakika geçmeden, Microsoft'tan yeniden hesap sıfırlama kodu geldi. (açmadım ve ekranda bildirim olarak yazmadı da)
Aynı dakika içerisinde şifrem değişti ve şifreniz değişti sms'i gene geldi.

Ardından ben değiştirdim, o değiştirdi, ben değiştirdim, o değiştirdi........ TAM 12 kez şifremi değiştirdi.
https://i.hizliresim.com/d7LY7Z.png
Son yapılan işlemlerde ise, şuan değiştirdiğim şifrem ile adam hesabıma giriş yapıyor ve şifremi değiştirmek istiyor. Fakat Microsoft çok fazla sms gönderdiği için, bana sms gönderemiyor. Adam bu sebeple şifremi değiştiremiyor.

Bu adam, sms ile bana gelen kodu nasıl girip şifremi değiştirebiliyor ? Bu bir microsoft açığı mıdır ?