Xbox One TENTATIVA DE ROUBO DE CONTA APÓS USO DE GIFT CARD

[TrindadeBFR]

Boa pessoal, beleza?
Venho aqui hoje relatar um acontecido comigo que pode ser MUITA coincidência, mas que me deixou com uma pulga atrás da orelha!
Domingo foi o dia que encerrou minha LIVE/GAMEPASS, com isso, fui buscar meios de encontrar a renovação de forma mais barata ou que me permitisse parcelar o valor da renovação para que não ficasse pesado no bolso. Achei um anuncio do ML vendendo 12 meses de GAMEPASS ULTIMATE, cod de 25 dígitos, comprei e esperei o vendedor me enviar o código.
Na hora do envio, ele me pediu uma foto da minha GamerTag, passei sem desconfiar de nada, ele me passou o código e logo após eu o ativei normalmente, funcionou e estou com acesso as benefícios da GP.
A questão é que, no dia seguinte, começaram os ataques a minha conta, tentativas de entrar e mudar a senha de toda forma, cheguei a perder o acesso da conta mas consegui recuperar, já tem 4 dias que dia após dia, minha conta vem sofrendo tentativa de invasão, toda vez eu tendo que mudar a senha.
Estou ficando maluco sem saber oque fazer, será que existe relação com o código que foi me enviado ou é pira da minha cabeça? é a primeira vez na qual compro isso pelo ML.
Pode ser realmente uma coincidência, mas como diabos essa pessoa que esta tentando invadir me achou?

 

[TrindadeBFR]

O mais estranho nessa história é como conseguiram seus dados. Vc precisa de email, telefone ou conta Skype para conseguir logar na conta da Microsoft, será que não foi através do seu telefone? Acho que o Mercado Livre fornece essa informação para o vendedor, faz muito tempo que eu não vendo nada por lá.

Eu to começando acreditar que sim, estou pesquisando e pelo oq estou vendo, fornecem o telefone cadastrado na hora da criação da conta

 

[TrindadeBFR]

mas aí cai no que o @dezenove falou, precisa ter acesso ao telefone pra conseguir o código de segurança

Mas esse codigo não é só pra quem tem confirmação em 2 etapas? eu não tinha

 

[Edu Barros]

Eu to começando acreditar que sim, estou pesquisando e pelo oq estou vendo, fornecem o telefone cadastrado na hora da criação da conta

Então pode ter sido isso mesmo, vc usava um email diferente, mas o telefone cadastrado era o mesmo.

 

[dezenove]

Mas esse codigo não é só pra quem tem confirmação em 2 etapas? eu não tinha

Na verdade o código seria para recuperar senha ou algo do tipo.

O que pode está acontecendo então, o cara esta tentando com o seu numero de telefone inserir senhas aleatórias afim de tentar adivinhar qual é.
Se for assim ai faz sentido esse ataque.