Ich habe keinen Einmalcode für mein Microsoft-Konto angefordert, bekomme aber einen...

Danke, Nelson, für die Antwort, die aber natürlich nicht zufriedenstellend ist. An dem Account hingen MS Store Käufe, die damit jetzt auch verloren sind (nach allem was ich gelesen habe). Was mich aber fassungslos macht: Die Emails mit den Sicherheitsinformationen bei gravierenden Vorgängen im Mailaccount sollen doch dem Zweck dienen, diese prüfen zu können und ihnen zur Not einen Riegel vorzuschieben. Mit dem so einfachen Ändern des primären Alias hat Microsoft aber etwas geschaffen, dass es Phishern unendlich leicht macht, den Mailaccount mit allem was daran hängt, zu kapern. Ändert ein Phisher die primäre Mailadresse sind alle Versuche, so etwas aufzuhalten, ab dem Moment zum Scheitern verurteilt. Selbst wenn ich sofort auf die Sicherheitsonformation durch Microsoft reagiere, habe ich keine Chance mehr, in meinen Account zu kommen oder mein Passwort zu ändern, weil meine Logindaten für Microsoft nicht mehr existieren bzw. von den Logindaten der vom Phisher eingegebenen primären Mailadresse überschrieben wurden. Leichter kann man es Phsihern nicht machen!! Und dann brauche ich auch die ganzen Sicherheitsinformationen nicht mehr.
Wenn so etwas dann noch kombiniert wird mit der Möglichkeit, einen "Einmalcode" zu einem Microsoft-Konto versenden zu lassen, macht man es Phishern unendlich leicht, unerfahrenen Usern, die wie ich dumm genug waren, auf ein verlockendes Angebot hereinzufallen, erfolgreich eine Falle zu stellen. Der Text der automatischen Microsoft-Mail mit dem Einmalcode weist auch in keiner Weise darauf hin, dass man dadurch volle Kontrolle über den Microsoft Account gewährt. Es steht in der Email nicht mal drin, dass man damit Zugang zum Microsoft Account bekommt. Zitat:
Hallo XY,
wir haben Ihre Anforderung für einen Einmalcode für Ihr Microsoft-Konto erhalten.
Ihr Einmalcode lautet: #######
Wenn Sie diesen Code nicht angefordert haben, können Sie diese E-Mail ignorieren, da Ihre E-Mail-Adresse u. U. versehentlich von einer anderen Person eingegeben wurde.
Mit freundlichen Grüßen
Ihr Microsoft-Konto-Team
So etwas macht mich im Nachhinein einfach nur fassungslos. Keine Warnung. Kein Hinweis, was man hiermit erhalten hat. Kein Hinweis, wie weitreichenden Zugriff der Einmalcode gewährt. Ein Passwort würde auch ich nicht herausgeben, da gingen alle Alarmglocken an. Aber der Einmalcode klingt für unbedarfte Nutzer nach "Einmalcode" vielleicht eben auch, um mit diesem Code dem Account eine Software freizuschalten. "Einmalcode" – allerdings mit sehr endgültigen und gar nicht einmaligen Wirkungen.
Ich wüsste gern, was Microsoft sich hierbei gedacht hat...
Jens

Ein Einmalcode ist ein Code, den Sie statt Ihres Kennworts bei der Anmeldung mit Ihrer
Windows Live ID verwenden können. Jeder Code kann nur einmal verwendet werden, aber Sie können jederzeit einen neuen Code anfordern. Wenn Sie sich auf einem öffentlichen Computer anmelden - beispielsweise in einer Bibliothek oder Schule - können
Sie Ihre Kontodaten durch die Verwendung eines Einmalcodes schützen.

Wenn Sie einen Einmalcode anfordern, wird dieser per SMS an die Mobiltelefonnummer gesendet, die Sie zu Ihrem
Windows Live Konto hinzugefügt haben.

Eine Mobiltelefonnummer zu Ihrem Konto hinzufügen

1. Gehen Sie zu Ihrer Windows Live Kontoübersicht Seite und melden Sie sich mit Ihrer Windows Live ID an.
   
2. Klicken Sie unter Kontosicherheit neben Sicherheitsinformationen auf Verwalten.
   
3. Wählen Sie bei Sicherheitsinformationen verwalten Neu hinzufügen unter Mobiltelefon.
   
4. Befolgen Sie die Anweisungen.

Anfordern und Verwenden eines Einmalcodes

1. Gehen Sie auf die Windows Live Kontoübersicht Seite
   oder irgend eine Windows Live Seite, auf der Sie sich anmelden möchten.
   
2. Klicken Sie auf Einmalcode für die Anmeldung abrufen, um sich damit anzumelden.
   
3. Klicken Sie auf Code hier abrufen.
4. Geben Sie Ihre Windows Live ID ein.
5. Wählen Sie den Ort, wo Ihre Mobiltelefonnummer registriert ist. Einmalcodes sind nur an den aufgelisteten Orten verfügbar.
   
6. Geben Sie die Mobiltelefonnummer ein, die Sie zu Ihrem Konto hinzugefügt haben.
   
7. Klicken Sie auf SMS senden.Sie bekommen eine SMS mit einem Einmalcode.
   Der SMS Empfang hängt vom Netzwerk ab, daher kann es zu Verzögerungen von ein paar Minuten kommen.
   
8. Nachdem Sie den Code erhalten haben, geben Sie den Einmalcode in die Box ein und klicken Sie Anmelden.
   

Wichtig:

• Ihr Einmalcode verliert sofort nach dem Benutzen seine Gültigkeit. Um sich nochmals mit einem Einmalcode anzumelden, müssen Sie einen neuen Code beantragen.
  
• Wenn Sie nach ca. 15 Minuten immer noch keinen Code erhalten haben, beantragen Sie bitte einen neuen Code.
  
• Wenn Ihr Code nicht funktioniert, beantragen Sie bitte einen neuen Code. Wenn Sie mehr als einen Code erhalten haben, benutzen Sie den jüngsten.
  
• Um Missbrauch des Windows Live Dienstes zu verhindern, begrenzen wir die Anzahl der Einmalcodes, die Sie pro Tag beantragen können.

Hallo Tamara,

also genaugenommen wissen sie auch nicht mehr als ich - nämlich nur, dass die Funktion 'verschwunden ist'.

Können sie denn definitiv bestätigen, dass diese Funktion derzeit
grundsätzlich nicht angeboten wird oder kann es andere Gründe haben, z.B. dass ein Arbeitsplatzrechner versehentlich als 'vertrauenswürdiges Gerät' deklariert wurde?

Bei den ersten Anmeldungen von neuen Geräten aus gibt es zum Beispiel die Checkbox

[_] keinen Code anfordern, ich melde mich häufig von diesem Gerät aus an (sinngemäß)

Oder Cookies, die dies verhindern oder zu häufige Nutzung von Einmalcodes, siehe:

https://support.microsoft.com/de-de/help/10552/microsoft-account-sign-in-single-use-code

[...] Geben Sie den Code in das Feld Einmalcode ein und klicken Sie dann auf
Anmelden.

Wenn der Code nicht funktioniert, fordern Sie einen neuen Code an. Wenn Sie mehrere Codes angefordert haben, verwenden Sie den neuesten Code. Zum Schutz vor Missbrauch von Microsoft-Diensten steht pro Tag nur eine bestimmte Anzahl von Versuchen zum Anfordern
eines Codes zur Verfügung. [...]

An alle Mitlesenden: Verhält es sich bei euren Mail Konten auch so oder könnt ihr Einmalcodes anfordern?

Ich finde es merkwürdig, dass eine Funktion, die nicht zur Verfügung steht im Quelltext der Seite weiter vorhanden ist.

ok - dann ist es ein Microsoft Account. Alias wurde sicher keiner angelegt...

wenn ich unter live.com mich anmelden will, dann kommt die Meldung, dass das "Microsoft Konto" nicht vorhanden sei. Wenn ich aber ein Testemail an diese Adresse schicke bekomme ich keine Fehlermeldung zurück. Der Account muss also "irgendwo" noch existieren,
oder?

Die Prozedur vom Link "Konnen Sie nicht auf Ihr Konto zugreifen" habe ich bereits durchgemacht. Das hat denke ich, aus oben genannten Gründen nicht funktioniert.

Den Einmalcode kann ich gerade nicht testen, da ich das Handy der Bekannten nicht zur Hand habe! Ich versuche es aber morgen...

Welche Chance habe ich noch um den Account wieder zu aktivieren?

Der Einmalcode ist gedacht für Fremde Rechner um dort keine Spuren zu hinterlassen.

Du meldest dich im Browser ab vom Konto. Es spielt dabei keine Rolle wo du dich abmeldest.