Ich hab vor 3 Jahren eine Domain registriert. Die Domain hatte wohl vorher irgendwem Anderes gehört, denn ich habe auf eine der Mailadressen immer mal Spam bekommen.
Heute kam eine Mail "Die Adresse <vorname>@<meinedomain> wurde aus Ihrem Microsoft-Account entfernt". - Da hätt' ich also problemlos drei Jahre einbrechen können.
(ja, die E-Mail ist ziemlich sicher echt, keine komischen Absender, keine komischen header, und alle links verweisen tatsächlich auf MS domains)