E-Mail vom Microsoft-Konto-Team: Ungewöhnliche Anmeldeaktivität für das Microsoft-Konto

Finden Verbraucher eine E-Mail mit dem Betreff „Ungewöhnliche Anmeldeaktivität für das Microsoft-Konto“ oder „Sicherheitsinformation des Microsoft-Kontos“ im Posteingang, werden sie zurecht unsicher. Ist das eine echte Nachricht von Microsoft oder wieder ein Phishing-Versuch? 

Auf Anhieb eine echte E-Mail von einer gefälschten zu unterscheiden, bedarf einiger Übung. Bekannte Hoster, Telekommunikationsunternehmen oder Softwarehersteller sind immer wieder Ziel von Betrügern. Über Phishing-Nachrichten oder mit Viren verseuchte E-Mails im Namen großer Unternehmen berichten wir beinahe täglich. Aber nicht immer sind Nachrichten, die in Ihrem Postfach landen, eine Fälschung.

Hin und wieder erhalten Sie E-Mails, die für Sie wichtige Informationen enthalten und kein Spam sind. So haben wir erst kürzlich über die E-Mails von PayPal oder der Allianz berichtet, die über Änderungen ihrer AGB und Nutzungsbedingungen informierten.

Auch die E-Mail mit dem Betreff „Ungewöhnliche Anmeldeaktivität für das Microsoft-Konto“ oder „Sicherheitsinformation des Microsoft-Kontos“ sorgt immer wieder für Verunsicherung. Absender ist das „Microsoft-Konto-Team <[email protected]>“. Wir können in diesem Fall nur teilweise Entwarnung geben. Denn die echte E-Mail im Namen von Microsoft hat einen besorgniserregenden Hintergrund.

Stammt die E-Mails tatsächlich von Microsoft?

Ja, diese Nachrichten sind echt und wurden von Microsoft versendet. Alle in den E-Mails verwendeten Links führen zu echten Microsoft-Seiten. Die Aufmachung und der verwendete Text sind stimmig. In einem durchgeführten Test konnten wir auch die Hintergründe, die zur Versendung dieser Benachrichtigung geführt haben, nachvollziehen. Diese sind allerdings besorgniserregend, denn es geht tatsächlich um einen Versuch, sich in Ihrem Mircrosoft-Konto einzuloggen beziehungsweise dieses zu übernehmen.

Und so sieht die E-Mail aus:

Absender :

• Microsoft-Konto-Team <[email protected]>

Betreff:

• Ungewöhnliche Anmeldeaktivität für das Microsoft-Konto
• Sicherheitsinfos des Microsoft-Kontos
• Sicherheitsinformation des Microsoft-Kontos

Inhalt:

Warum haben Sie diese E-Mail erhalten?

Je länger Sie Microsoft nutzen, um so mehr Daten hat das Unternehmen über Sie gesammelt. Das mag für einige Verbraucher schrecklich sein. Aber gerade in diesem Fall kann dieser Umstand hilfreich sein. Microsoft speichert Ihr Nutzungsverhalten. So wird bei einem Login im Microsoft-Konto geprüft, von wo der Zugriff erfolgt, welcher Browser und welches Betriebssystem dabei verwendet wird. Weichen die Daten vom bisherigen Verhalten ab, schaut das Unternehmen genauer hin. Wird ein falsches Passwort eingegeben, folgt keine weitere Aktion. Der Nutzer könnte sich ja auch vertippt haben und zudem ein neues Gerät verwenden.

Werden Ihre korrekten Login-Daten verwendet und der Nutzer scheitert an der von Ihnen eingerichteten Zwei-Faktor-Authentifizierung, erhalten Sie zur Warnung die E-Mail von Microsoft mit dem Betreff „Ungewöhnliche Anmeldeaktivität für das Microsoft-Konto“. Je nachdem ob es dem Angreifer gelingt weitere Aktionen durchzuführen, bekommen Sie weitere E-Mails mit Detailinformationen. 

Hat alles seine Richtigkeit, Sie haben sich beispielsweise am Urlaubsort im Ausland eingeloggt oder ein anderes Gerät verwendet, können Sie die Benachrichtigung löschen. Sind Sie nicht der Auslöser dieser Meldung, sollten Sie unbedingt darauf reagieren. Schließlich kennt ein unbekannter Dritter Ihr Passwort für das Microsoft-Konto.

Sollten Sie Links in dieser E-Mail nutzen?

Diese echte Microsoft-Nachricht könnte schon morgen als Fälschung in Ihrem Postfach liegen. Deshalb raten wir grundsätzlich davon ab, Links in unaufgefordert zugesandten E-Mails zu verwenden, um sich bei einem Onlinedienst anzumelden. Die Links in der echten E-Mail von Microsoft führen auf die Webseiten von Microsoft. Hier besteht also keine Phishing-Gefahr. Dennoch könnten Betrüger diese Seiten nachbauen und mit Schadsoftware vergiften. Aus diesem Grund ist es auch hier ratsam, sich die Seiten manuell über live.com aufzurufen.

Was sollten Sie nach dem Erhalt dieser E-Mail tun?

Sie sollten jetzt schnell handeln. Zunächst sollten Sie das Passwort für Ihr Microsoft-Konto zurücksetzen oder ändern. Als Nächstes müssen Sie überlegen, wo Sie die Login-Daten mit der E-Mail-Passwort-Kombination noch verwenden. Auch diese Anwendungen oder Onlinedienste sind gefährdet. Vergeben Sie auch bei diesen Onlinediensten ein neues Passwort. In unseren Anleitungen erklären wir Ihnen, wie Sie bei den verschiedenen Anwendungen ihre Passwörter ändern. Falls Sie sich unsicher sind, sollten Sie sich mit einem Experten beraten, den Sie auch bei Onlinewarnungen.de finden.

Sie sind bei einer E-Mail ebenfalls unsicher?

Dann senden Sie uns die E-Mail an [email protected]. Wir prüfen diese und geben Ihnen auf Wunsch eine Rückmeldung.