Microsoft Hesabımı Çalan Kişi SMS Doğrulaması Yapıyor ??

Merhaba;
Bugün telefonuma bir sms geldi. Sms bana ait olmayan bir eposta adresi ile alakalı ve Verify başlığı ile geldi. İçeriği şöyle;
SMS'deki linke tıkladım (Iphone ile girdim) ve Microsoft login ekranına geldim. (Skype adresimden dolayı) Telefon numaramı yazdım ve ileri dediğim anda Microsoft parola sıfırlama kodu SMS olarak geldi. Ben sayfayı kapattım.
Aradan 1 dakika geçmeden aşağıdaki sms geldi;
Ardından hemen (cepten) ben de şifremi değiştirmek için kod istedim. Kod geldi ve girdim. Şifremi alakasız bir şifre yaptım.

Aradan 1 dakika geçmeden, Microsoft'tan yeniden hesap sıfırlama kodu geldi. (açmadım ve ekranda bildirim olarak yazmadı da)
Aynı dakika içerisinde şifrem değişti ve şifreniz değişti sms'i gene geldi.

Ardından ben değiştirdim, o değiştirdi, ben değiştirdim, o değiştirdi........ TAM 12 kez şifremi değiştirdi.
https://i.hizliresim.com/d7LY7Z.png
Son yapılan işlemlerde ise, şuan değiştirdiğim şifrem ile adam hesabıma giriş yapıyor ve şifremi değiştirmek istiyor. Fakat Microsoft çok fazla sms gönderdiği için, bana sms gönderemiyor. Adam bu sebeple şifremi değiştiremiyor.

Bu adam, sms ile bana gelen kodu nasıl girip şifremi değiştirebiliyor ? Bu bir microsoft açığı mıdır ?

İlginç.

Son günlerde yüklediğiniz uygulamalardan birinde izinlerden kaynakĺı olabilir uygulamaları inceleyip sms gönderme okuma vs izinlerini iptal edin

Zaten skype kullanmıyorum, 10-15 kez anca açmışımdır o hesabı. Bir de hiçbir uygulama yüklemedim ve izin vermedim. Hesap sıfır sayılır ve skypeda 1 kişi ekli. Kimsenin bileceği bir hesap değil.

Benim anlamadığım smsime nasıl erişebiliyor bu kişi? Doğrulama kodu SMS olarak geliyor ve adam bu sms’i aşıp şifremi değiştiriyor. 2 adım doğrulama smsini de aşıp login oluyor.

Sakat iş telefon üzerinde internet bankacılığı varsa onu kesinlikle kullanmayın

Bana da geçenlerde gmail hesabınızın şifresi değiştirildi bu siz misiniz mesajı geldi.
Ben değiştirmemiştim. Değiştiren ip ile benim ip farklı görünüyordu.
Tekrardan maillerin şifresini değiştim.

Numaranız kopyalanmış olabilir mi?

iOS da olması ilginç
bence böyle birşeyi apple bildirin

İnternet bankacılığını sürekli kullanıyorum, fakat işin ilginci uzun zamandır hiç kullanmadığım skype adresime oluyor saldırı.

Google hesabım da kayıtlı Microsoftun güvenlik seçeneğinde. Google mailimi de orada görüp onun da şifre değişikliği için talep gönderdi fakat sms doğrulamasını yapamadı. Bu sebeple sim kopyalama durumu yada ekran görüntüsü alma durumu söz konusu değil muhtemelen.
Düşüncem, microsoftun sms gönderdiği algoritmayı çözüp, gelecek şifreyi çözümleyebiliyor ve bu şifre algoritması ile şifre değişikliği yapabiliyorlar.