有人傳來一串代碼，說要你到 Microsoft 的裝置登入頁輸入，才能看文件、開會或處理帳戶問題？如果不是你自己發起的裝置或應用程式登入，或無法透過已知管道確認，先停止，不要輸入或批准。
裝置碼有正常用途，但官方登入頁本身也可能被拿來完成別人發起的登入。若已經輸入並完成確認，應儘速從可信任的官方管道保護帳戶；公司或學校帳戶也要立即通知管理員。本文無法判斷你的個案是否已被存取。
鉅城娛樂城編輯部｜資料查核：2026 年 11 月 10 日。本文依資安機構與 Microsoft 公開資料整理，沒有測試個人的設備或帳戶。
先問：誰發起這個裝置或應用程式的登入？
有些設備不方便輸入帳號密碼，會請你在另一台裝置的服務頁面輸入代碼，讓正在設定的設備完成登入。這是跨裝置登入的一種方式，不代表只要看到代碼就是詐騙。
先確認這是否是你自己要啟用的裝置或應用程式，並透過已知管道核對要求；認不出來時先不要繼續。如果陌生人突然傳碼，要求你用自己的帳號代他登入、查看文件或協助排除問題，不要因為頁面網址看起來熟悉就直接確認。
TWCERT/CC 的案例說明指出，攻擊者可能提供自己產生的裝置碼，再引導他人到真正的 Microsoft 官方頁面完成登入。這種情況下，讀者可能替陌生人的登入請求完成驗證。官方頁面是真實服務，並不會替你判斷這次要求是否由你發起。
如果有人以 QR Code 引導登入，也可先看掃碼後的登入與授權提醒。不要把對方給的代碼傳給別人測試，也不要為了確認真假重複批准。
只收到代碼，和已完成登入有何不同？
還沒輸入或確認：先停止操作，保留訊息作為查證資料。若對方自稱同事或管理員，透過你原本知道的電話、公司通訊錄或正式工單重新確認，不要使用訊息裡另附的聯絡方式。
已輸入，但不確定是否完成登入：先停止；儘速用可信任管道檢查帳戶，若是公司或學校帳戶，同時通知管理員。記下時間、帳戶類型與看到的應用名稱，說明你做到哪一步。是否真的完成授權，應由服務或管理員查證。
已輸入並完成登入或驗證：盡快依帳戶類型處理，並檢查是否有不認識的登入活動。若有不明金融交易，另行從卡片背面或自行查得的銀行官方管道聯絡銀行；不要等待所有截圖整理完畢才說明。
個人 Microsoft 帳戶：登出功能有適用限制
如果是個人 Microsoft 帳戶，請自行開啟 Microsoft 官方帳戶安全資訊，依帳戶可能遭盜用時的官方指引處理密碼、登入及帳戶設定。若無法登入，可使用官方登入輔助工具；不要付費把密碼或驗證碼交給自稱保證找回帳戶的人。
Microsoft 另提供在所有位置登出的說明。Microsoft 表示，這項個人帳戶的登出最多可能需要 24 小時；Xbox 主機不在此功能的登出範圍。因此按下登出不能當成所有裝置都已立即失去存取權的證明。實際狀態與其他安全措施應依 Microsoft 當前說明確認。
若操作的電腦本身也可能被安裝不明程式或受他人控制，先停止在該裝置輸入新的密碼，使用可信任設備求助，並依官方指引檢查裝置。不同事件需要的處理不同；不要單憑本文認定裝置已感染或帳戶已恢復安全。
公司或學校帳戶：讓管理員檢查範圍
如果使用的是公司或學校提供的帳戶，儘速向原本知道的資訊或資安窗口通報，不要自行假設個人帳戶的登出選項、等待時間與例外適用於組織帳戶。
Microsoft 對組織帳戶的說明指出，不同應用程式可能各自管理工作階段；由管理員撤銷帳戶存取時，也要依實際應用及環境檢查。你可以提供收到要求的時間、自己是否輸入代碼和已看到的應用名稱，但不要把密碼、完整驗證碼或客戶文件貼到公開群組。
如果對方持續催促你操作、要求保密，或說不照做就會失去帳戶，先停止與對方配合。從原本信任的通訊管道聯絡管理員，比依同一則訊息內的電話回覆更容易確認對象。
資料來源：TWCERT/CC 裝置碼釣魚說明、Microsoft 個人帳戶登出說明、Microsoft Entra 管理員撤銷存取說明。各服務功能與介面可能更新，請以服務官方資訊及組織程序為準。