E-Mail mit Sicherheitswarnung zum Microsoft-Konto: So erkennen Sie Betrugsversuche und schützen Ihre Domain

Eine E-Mail mit einer Sicherheitswarnung zu einem Microsoft-Konto ist wahrscheinlich echt, wenn sie von einer Adresse stammt, die auf @accountprotection.microsoft.com und die angegebenen Aktivitäten mit denen auf der Seite „Letzte Aktivitäten“ in Ihrem Microsoft-Konto übereinstimmen. Microsoft identifiziert diese Domain ausdrücklich als eine vom Microsoft-Konto-Team verwendete Domain.

Verlassen Sie sich jedoch nicht ausschließlich auf den angezeigten Absendernamen und klicken Sie nicht auf den Link in der E-Mail, um der Sache nachzugehen. Öffnen Sie account.microsoft.com/security direkt auf, überprüfen Sie die Anmeldedaten und sehen Sie sich bei Bedarf die vollständigen Nachrichten-Header an.

Falls es sich um eine gefälschte Warnmeldung handelt oder die Aktivität nicht von Ihnen stammt, ändern Sie Ihr Passwort, beenden Sie unbekannte Sitzungen, überprüfen Sie Ihre Wiederherstellungsdaten und aktivieren Sie eine stärkere Multi-Faktor-Authentifizierung.

Microsoft versendet Sicherheitswarnungen für Konten nach Ereignissen wie einer unbekannten Anmeldung, einer Passwortänderung, einer Wiederherstellungsanfrage oder einer Aktualisierung der Sicherheitsdaten. Phishing-Angreifer fälschen diese Nachrichten, um Microsoft-Anmeldedaten, MFA-Codes oder den Zugriff auf Unternehmenssysteme zu stehlen.

In diesem Leitfaden wird erläutert, wie Sie eine Microsoft-Sicherheitswarnung überprüfen, einen Betrugsversuch im Zusammenhang mit einer Microsoft-Sicherheitswarnung erkennen, auf eine ungewöhnliche Anmeldung reagieren und Microsoft 365-Domänen vor Spoofing schützen können.

Häufige Auslöser für legitime Microsoft-Warnmeldungen

• Anmeldung von einem neuen Gerät oder einem unbekannten Standort aus
• Anfrage zur Änderung oder Zurücksetzung des Passworts
• Änderungen der Wiederherstellungsdaten, wie z. B. einer Telefonnummer oder einer Ersatz-E-Mail-Adresse
• Mehrere fehlgeschlagene Anmeldeversuche
• Eine neue App oder ein neuer Dienst hat Zugriff auf Ihr Konto erhalten
• Anfragen zur Kontowiederherstellung oder -überprüfung

In einer echten Microsoft-Warnmeldung werden Sie niemals nach Ihrem Passwort, Ihren Zahlungsdaten oder einem Fernzugriff auf Ihr Gerät gefragt.

Häufige E-Mail-Betrugsmaschen im Zusammenhang mit Kontosicherheit, auf die Sie achten sollten

Betrugsversuche per E-Mail, die die Sicherheit Ihres Microsoft-Kontos zum Thema haben, können verschiedene Formen annehmen. Manche sehen aus wie Benachrichtigungen zur Passwortzurücksetzung, während andere als Nachrichten zur Kontowiederherstellung oder als Sicherheitswarnungen getarnt sind. Ihr Ziel ist in der Regel dasselbe: Sie dazu zu verleiten, vertrauliche Informationen preiszugeben, schädliche Software herunterzuladen oder Zugriff auf Ihr System zu gewähren.

Phishing-Angriffe

Phishing ist eine der häufigsten und gefährlichsten Arten von E-Mail-basierten Bedrohungen. In diesem Fall gibt sich der Angreifer als Microsoft aus und versendet E-Mails, die wie legitime Kontobenachrichtigungen aussehen. In diesen Nachrichten werden Sie oft dazu aufgefordert, dringend Maßnahmen zu ergreifen, beispielsweise auf einen Sicherheitslink zu klicken oder Ihre Anmeldedaten zu bestätigen. In Wirklichkeit führt das Anklicken dieses Links möglicherweise zu einer gefälschten Anmeldeseite, die darauf ausgelegt ist, Ihren Benutzernamen und Ihr Passwort zu stehlen.

Beispielsweise könnten Sie eine E-Mail mit einer Betreffzeile wie „Ungewöhnliche Anmeldeaktivitäten festgestellt – überprüfen Sie jetzt Ihr Konto“ und einem Link erhalten, der einer Microsoft-Anmeldeseite sehr ähnlich sieht. Diese E-Mails sind so gestaltet, dass sie keinen Verdacht erregen, da sie das Microsoft-Branding, den Tonfall und sogar Absenderadressen verwenden, die auf den ersten Blick authentisch wirken.

Malware und Spionageprogramme

Manche betrügerischen E-Mails gehen über Phishing hinaus, indem sie Malware oder Spyware in Anhänge oder Links einbetten. Diese Betrugsversuche geben sich oft als Nachrichten des Microsoft-Supports, als Sicherheitsupdates oder als Anfragen zur Kontobestätigung aus. Beim Öffnen installiert der Anhang oder Link schädliche Software auf Ihrem Gerät, oft ohne Ihr Wissen.

Dies kann eine Reihe schwerwiegender Folgen nach sich ziehen, darunter Datendiebstahl, das Aufzeichnen von Tastenanschlägen, die vollständige Kompromittierung des Systems und den unbefugten Zugriff auf vertrauliche Dateien.

Beispielsweise kann eine E-Mail, die vorgibt, ein „Sicherheitsupdate“ zu enthalten, eine ZIP-Datei oder einen DOC-Anhang enthalten, der Spyware installiert. Nach der Installation können Angreifer Ihre Aktivitäten überwachen, Anmeldedaten stehlen oder den normalen Betrieb Ihres Systems stören.

Gefälschte Fernzugriffsanfragen

Da Remote- und Hybrid-Arbeitsmodelle immer häufiger zum Einsatz kommen, passen Angreifer ihre Strategien an, indem sie sich als IT-Support-Mitarbeiter oder Microsoft-Techniker ausgeben und Fernzugriff verlangen, um ein Problem zu „beheben“. Diese E-Mails richten sich in der Regel an Nutzer in privaten oder ungesicherten Netzwerken, in denen die Sicherheitsrichtlinien möglicherweise weniger streng sind.

Sie enthalten oft Anweisungen zur Installation von Remote-Desktop-Software oder klicken auf einen Link, um Zugriff zu gewähren. Sobald der Zugang gewährt wurde, können Angreifer das System frei erkunden, auf Dateien zugreifen, Backdoors installieren oder Daten exfiltrieren.

Um das Risiko zu verringern, auf diese Art von Betrug hereinzufallen, sollten Unternehmen klare Sicherheitsrichtlinien aufstellen und regelmäßige Schulungen durchführen, damit die Mitarbeiter wissen, dass sie niemals unaufgeforderten Fernzugriff zulassen dürfen, insbesondere nicht über E-Mail-Anfragen.

So erkennen Sie, ob eine E-Mail mit einer Sicherheitswarnung zu Ihrem Konto echt oder gefälscht ist

Da die Zahl bösartiger E-Mail-Anhänge zunimmt, werden gefälschte E-Mails mit Sicherheitswarnungen immer überzeugender und treten immer häufiger auf. Falls Sie eine verdächtige Nachricht erhalten haben oder einfach nur vorbereitet sein möchten, finden Sie hier die wichtigsten Hinweise, anhand derer Sie erkennen können, ob eine Sicherheits-E-Mail von Microsoft echt ist.

Echte vs. gefälschte Microsoft-Sicherheitswarnung per E-Mail: ein kurzer Vergleich

Überprüfen Sie die Kontoaktivitäten im Sicherheits-Dashboard

Microsoft 365 enthält integrierte Tools, die dabei helfen, verdächtige Nachrichten zu identifizieren. Funktionen wie „Spoof Intelligence“ im Microsoft Defender-Portal können gefälschte E-Mails durch die Analyse der Absenderauthentizität kennzeichnen. Diese Tools sind für den Schutz auf Postfach-Ebene wertvoll, ersetzen jedoch nicht die Überwachung auf Domänenebene, sodass einige Phishing-Versuche können dennoch durchrutschen. DMARC-Berichte helfen Unternehmen dabei, zu verstehen, wer E-Mails im Namen ihrer Domain über Microsoft 365, Tools von Drittanbietern und nicht autorisierte Quellen versendet.

Zwar bietet Microsoft 365 einen wertvollen Schutz auf Postfach-Ebene, doch für Unternehmen, die neben Microsoft 365 mehrere SaaS-Tools, Marketingplattformen, CRM-Systeme und regionale Versanddienste nutzen, ist die Transparenz auf Domänenebene hinsichtlich aller autorisierten und nicht autorisierten Absender von entscheidender Bedeutung.

Sollten Sie sich bei einer Nachricht einmal unsicher sein, nutzen Sie das offizielle Sicherheits-Dashboard von Microsoft, um Ihre jüngsten Kontoaktivitäten direkt unter account.microsoft.com/security einzusehen.

Überprüfen Sie die Absenderadresse und das Ziel des Links

Echte Benachrichtigungen von Microsoft-Konten werden in der Regel von Microsoft-kontrollierten Domänen versendet, wie beispielsweise accountprotection.microsoft.com. Die sichtbare Absenderadresse allein reicht jedoch nicht immer aus. Angreifer können Anzeigenamen manipulieren oder ähnliche Domänen verwenden. Um eine höhere Sicherheit zu gewährleisten, überprüfen Sie die Nachrichten-Header und die Authentifizierungsergebnisse hinsichtlich der Übereinstimmung mit SPF, DKIM und DMARC.

Sie sollten außerdem überprüfen, ob alle Links in der E-Mail mit https:// beginnen und zu offiziellen Microsoft-URLs führen. Eine schnelle Möglichkeit, dies zu überprüfen, besteht darin, den Mauszeiger über die Links zu bewegen, ohne darauf zu klicken, um eine Vorschau des Ziels anzuzeigen.

Überprüfen Sie die SPF-, DKIM- und DMARC-Ergebnisse

Bei verdächtigen E-Mails im geschäftlichen Umfeld sollten Sie die Nachrichten-Header auf Authentifizierungsergebnisse. SPF überprüft, ob der sendende Server berechtigt ist, im Namen der Domain zu senden. DKIM bestätigt, ob die Nachricht von der sendenden Domain kryptografisch signiert wurde. DMARC prüft, ob die sichtbare Absenderdomain mit den SPF- oder DKIM-Ergebnissen übereinstimmt.

Fehlgeschlagene oder fehlerhafte Authentifizierungsergebnisse sind ein deutliches Anzeichen dafür, dass die Nachricht genauer geprüft werden muss, insbesondere wenn darin Benutzer aufgefordert werden, ihre Anmeldedaten zu bestätigen, Dateien herunterzuladen oder Fernzugriff zu gewähren.

Achten Sie auf Warnmeldungen zur E-Mail-Verifizierung

Microsoft zeigt möglicherweise unauffällige visuelle Warnungen in Ihrem Posteingang an, wenn etwas verdächtig erscheint. Dazu können ein Fragezeichen anstelle des Profilbilds des Absenders, hervorgehobene E-Mail-Adressen oder Warnbanner gehören, die darauf hinweisen, dass die Nachricht nicht vollständig überprüft wurde. Auch wenn dies nicht immer bedeutet, dass die E-Mail bösartig ist, sind dies doch Gründe, einen Moment innezuhalten und die Angelegenheit noch einmal genau zu prüfen, bevor Sie Maßnahmen ergreifen.

Warnzeichen für eine gefälschte E-Mail mit einer Sicherheitswarnung

Betrugs-E-Mails weisen oft auf verräterische Anzeichen hin. Achten Sie auf Folgendes:

• Allgemeine Anreden wie „Sehr geehrter Nutzer“ oder „Sehr geehrter Kunde“
• Rechtschreib- oder Grammatikfehler
• Dringliche oder bedrohliche Formulierungen, die darauf abzielen, sofortiges Handeln zu erzwingen
• Ungewöhnliche Formatierung, die nicht dem üblichen Stil von Microsoft entspricht
• Anfragen nach Ihrem Passwort, Ihren Zahlungsdaten oder Bestätigungscodes
• Anleitung zur Installation von Software oder zur Gewährung von Fernzugriff
• Links, die nicht zu offiziellen microsoft.com-Domains führen

So funktionieren Sicherheitswarnungen für Ihr Konto

Wenn Microsoft Aktivitäten feststellt, die auf einen unbefugten Zugriff hindeuten könnten, sendet das Unternehmen eine automatische Benachrichtigung an die mit Ihrem Konto verknüpfte E-Mail-Adresse oder Telefonnummer. Diese Benachrichtigungen werden durch Ereignisse wie eine Anmeldung von einem unbekannten Gerät, einen fehlgeschlagenen Anmeldeversuch, eine Passwortänderung oder eine Änderung Ihrer Sicherheitsdaten ausgelöst.

Eine echte Benachrichtigung informiert Sie darüber, was wann passiert ist, gibt gegebenenfalls den Standort und den Gerätetyp an und bietet Ihnen die Möglichkeit, Ihr Konto zu überprüfen oder zu sichern. Sie werden dabei nicht aufgefordert, Ihr Passwort, Ihre Zahlungsdaten oder einen Bestätigungscode per Antwort anzugeben.

Wenn die Warnmeldung Aktivitäten beschreibt, die Sie nicht wiedererkennen, sollten Sie diese als potenziell schwerwiegend einstufen. Klicken Sie auf keinen Link in der E-Mail. Rufen Sie stattdessen direkt account.microsoft.com/security in Ihrem Browser auf, um die jüngsten Aktivitäten zu überprüfen und entsprechende Maßnahmen zu ergreifen.

So sichern Sie Ihr Konto nach einer Sicherheitswarnung

Wenn es um E-Mail-Sicherheit, ist Prävention Ihre stärkste Verteidigung. Cyberkriminelle verbessern ständig ihre Taktiken, doch durch die Beibehaltung einiger konsequenter Gewohnheiten können Sie Ihr Risiko erheblich verringern.

Verwenden Sie sichere Passwörter

Schwache oder wiederverwendete Passwörter sind für Angreifer eine der einfachsten Möglichkeiten, sich Zugang zu Ihrem Konto zu verschaffen. Microsoft empfiehlt die Verwendung eines sicheren, einzigartigen Passworts, das eine Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen enthält. Verwenden Sie statt eines leicht zu erratenden Passworts wie „Password123“ eine Passphrase, die länger und komplexer ist, zum Beispiel „SummerRoadTrip2025!“ oder „C0ffeeLoversUn1te!“.

Verwenden Sie nicht dasselbe Passwort für mehrere Websites. Wenn eine dieser Websites gehackt wird, versuchen Angreifer oft, dieselben Zugangsdaten auch bei anderen Diensten einzugeben. Ziehen Sie die Verwendung eines seriösen Passwort-Managers in Betracht, um komplexe Passwörter sicher zu speichern und zu generieren.

Klicken Sie nicht auf verdächtige Links

Nur weil eine E-Mail offiziell aussieht, heißt das noch lange nicht, dass sie sicher ist. Angreifer ahmen häufig das Microsoft-Branding nach, um ihre Phishing-E-Mails legitim erscheinen zu lassen. Das Ziel ist in der Regel, Sie dazu zu bringen, auf einen bösartigen Link zu klicken oder eine gefährliche Datei herunterzuladen. Hier erfahren Sie, was Sie stattdessen tun sollten:

• Halten Sie kurz inne, bevor Sie darauf klicken. Wenn die E-Mail dringend oder unerwartet wirkt, schauen Sie sie sich genauer an.
• Bewegen Sie den Mauszeiger über Links, ohne darauf zu klicken, um eine Vorschau der URL anzuzeigen. Ein echter Microsoft-Link beginnt in der Regel mit https://account.microsoft.com oder einer anderen Microsoft-eigenen Domain.
• Laden Sie niemals Anhänge aus E-Mails mit Sicherheitswarnungen herunter, da echte Microsoft-Warnungen keine Anhänge enthalten.
• Im Zweifelsfall sollten Sie sich direkt über die Microsoft-Website anmelden und nicht auf einen Link in der E-Mail klicken.

Aktivieren Sie die Multi-Faktor-Authentifizierung

Die Multi-Faktor-Authentifizierung (MFA) macht Ihr Konto deutlich sicherer, da vor der Anmeldung zwei oder mehr Authentifizierungsmethoden erforderlich sind. Selbst wenn jemand Ihr Passwort stiehlt, kann er ohne den zweiten Faktor nicht auf Ihr Konto zugreifen. Um diese Funktion zu aktivieren, rufen Sie die Einstellungen Ihres Microsoft-Kontos auf, wählen Sie „Sicherheit“ und anschließend „Erweiterte Sicherheitsoptionen“ und aktivieren Sie Zweistufige Überprüfung.

Zu berücksichtigende Optionen für eine stärkere Authentifizierung:

• Authentifizierungs-App: sicherer als SMS-Codes. Verwenden Sie Microsoft Authenticator oder eine kompatible TOTP-App.
• Passwortlose Anmeldung: Microsoft unterstützt Passkeys und die passwortlose Authentifizierung, bei der das Passwort vollständig entfällt.
• Wiederherstellungscodes: Erstellen und speichern Sie Ersatzcodes für den Fall, dass Sie den Zugriff auf Ihre zweite Authentifizierungsmethode verlieren.
• E-Mail-Adresse oder Telefonnummer für den Notfall: Halten Sie Ihre Kontaktdaten für die Wiederherstellung auf dem neuesten Stand, damit Sie nicht ausgesperrt werden.
• Hardware-Sicherheitsschlüssel: die höchste Sicherheitsstufe für privilegierte Konten und Administratoren.

Regelmäßige Überwachung der Kontoaktivitäten

Bei Microsoft können Sie die letzten Anmeldeaktivitäten einsehen, darunter den Standort, den Gerätetyp und den Zeitpunkt des Zugriffs. Rufen Sie account.microsoft.com auf, melden Sie sich an und öffnen Sie „Sicherheit“ und anschließend „Anmeldeaktivitäten“, um die letzten Anmeldeversuche zu überprüfen. Achten Sie dabei auf unbekannte Standorte oder Länder, unbekannte Gerätenamen, Anmeldungen zu ungewöhnlichen Zeiten, mehrere fehlgeschlagene Versuche und aktive Sitzungen, die Sie nicht selbst gestartet haben. Wenn Ihnen etwas Ungewöhnliches auffällt, ändern Sie Ihr Passwort, widerrufen Sie den Zugriff für unbekannte Sitzungen und aktivieren Sie die MFA, falls diese noch nicht aktiviert ist.

So rufen Sie die Seite mit den Sicherheitsinformationen zu Ihrem Konto auf

Um Ihre Sicherheitsdaten einzusehen oder zu aktualisieren, rufen Sie die Seite direkt in Ihrem Browser auf. Klicken Sie nicht auf einen Link in einer E-Mail.

1. Öffnen Sie einen Browser und rufen Sie die Seite account.microsoft.com/security auf.
2. Melden Sie sich mit Ihren Microsoft-Anmeldedaten an.
3. Wählen Sie in der oberen Navigationsleiste „Sicherheit“ aus.
4. Überprüfen Sie die Anmeldeaktivitäten, verwalten Sie Sicherheitsdaten wie die für die Wiederherstellung hinterlegte Telefonnummer und E-Mail-Adresse, zeigen Sie vertrauenswürdige Geräte an, verwalten Sie die Zwei-Faktor-Authentifizierung und überprüfen Sie aktive Sitzungen.

Falls Ihre Sicherheitsdaten, wie beispielsweise eine Telefonnummer oder E-Mail-Adresse für die Wiederherstellung, ohne Ihr Wissen geändert wurden, aktualisieren Sie diese bitte umgehend und überprüfen Sie alle jüngsten Kontoaktivitäten.

Was tun, wenn Sie eine ungewöhnliche Anmeldewarnung erhalten?

Wenn Sie eine Benachrichtigung über eine Anmeldung erhalten, die Sie nicht erkennen, führen Sie die folgenden Schritte der Reihe nach aus.

1. Klicken Sie nicht auf einen Link in der Warn-E-Mail. Rufen Sie die Seite account.microsoft.com/security direkt in Ihrem Browser auf.
2. Überprüfen Sie die letzten Anmeldeaktivitäten. Überprüfen Sie den Standort, das Gerät, die Uhrzeit und die IP-Adresse der markierten Anmeldung.
3. Bestätigen oder widerlegen Sie die Aktivität. Falls Sie dies nicht waren, wählen Sie „Das war nicht ich“, um den Kontoschutz zu aktivieren.
4. Ändern Sie Ihr Passwort umgehend, wenn die Anmeldung nicht autorisiert zu sein scheint.
5. Entfernen Sie alle nicht erkannten aktiven Sitzungen aus dem Abschnitt „Geräte“ Ihrer Sicherheitsseite.
6. Aktivieren Sie die MFA, falls diese für Ihr Konto noch nicht aktiviert ist.
7. Melden Sie die Warn-E-Mail in Outlook als Phishing, um Microsoft dabei zu helfen, die Erkennung zu verbessern.

Wie Bestätigungscodes und Sicherheitsinformationen Ihr Konto schützen

Microsoft verwendet Bestätigungscodes als zweiten Sicherheitsfaktor bei der Anmeldung, bei der Kontowiederherstellung oder wenn Änderungen an den Sicherheitseinstellungen vorgenommen werden. Diese Codes werden an die in Ihren Sicherheitsdaten angegebene Telefonnummer oder E-Mail-Adresse gesendet und sind nur für einen kurzen Zeitraum gültig.

Wenn Sie einen Bestätigungscode erhalten, den Sie nicht angefordert haben, kann dies bedeuten, dass jemand versucht, auf Ihr Konto zuzugreifen oder Ihre Sicherheitseinstellungen zu ändern. Geben Sie den Code unter keinen Umständen an Dritte weiter. Microsoft wird Sie niemals per E-Mail, Telefon oder Chat auffordern, einen Bestätigungscode anzugeben.

Verifizierungscode: Was man tun und was man vermeiden sollte

• Verwende überprüfen Sie Codes nur für Aktionen, die Sie selbst initiiert haben.
• Geben Sie Codes an niemanden weitergeben, auch nicht an Anrufer, die vorgeben, vom Microsoft-Support zu sein.
• Bitte unerwartete MFA-Aufforderungen nicht bestätigen, die Sie nicht selbst ausgelöst haben.
• Bitte aktualisieren Sie Ihre Wiederherstellungsdaten, falls unerwartet Codes bei Ihnen eintreffen sollten.
• Gehen Sie Gehen Sie direkt zu account.microsoft.com/security, um Ihre Sicherheitsdaten zu ändern, wenn Sie den Verdacht haben, dass Ihr Konto kompromittiert wurde.

Was tun, wenn Ihr Konto gehackt wurde?

Wenn Sie glauben, dass Ihr Microsoft-Konto kompromittiert wurde, handeln Sie umgehend anhand der folgenden Checkliste zur Wiederherstellung.

1. Ändern Sie Ihr Passwort umgehend unter account.microsoft.com/security.
2. Überprüfen Sie die jüngsten Kontoaktivitäten und den Anmeldeverlauf auf unbefugte Zugriffe.
3. Entfernen Sie unbekannte Geräte aus Ihrer Liste der vertrauenswürdigen Geräte.
4. Überprüfen und aktualisieren Sie die Wiederherstellungsdaten, einschließlich der E-Mail-Adresse und der Telefonnummer für die Datensicherung.
5. Entziehen Sie allen Apps von Drittanbietern, die Sie nicht kennen, die Berechtigungen.
6. Überprüfen Sie die Regeln für den Posteingang und die E-Mail-Weiterleitung, da Angreifer diese häufig einrichten, um E-Mails unbemerkt abzufangen oder umzuleiten.
7. Überprüfen Sie Ihr Gerät mit aktueller Sicherheitssoftware auf Malware.
8. Informieren Sie Ihre Kontakte, falls während des Hackerangriffs Betrugs-E-Mails von Ihrem Konto versendet wurden.
9. Aktivieren Sie die MFA und beobachten Sie künftige Anmeldevorgänge genau.

Microsoft 365-Administratoren sollten außerdem die Überwachungsprotokolle im Microsoft Purview-Compliance-Portal überprüfen, auf nicht autorisierte E-Mail-Weiterleitungsregeln auf Mandantenebene achten und erwägen, das kompromittierte Konto während der laufenden Untersuchung zu isolieren.

Wie PowerDMARC zum Schutz von Microsoft 365-Domains beiträgt

PowerDMARC bietet Unternehmen eine zentralisierte Plattform zur Überwachung und Verwaltung der E-Mail-Authentifizierung in Microsoft 365 und anderen Versanddiensten. Anstatt sich auf rohe XML-Berichte oder manuelle DNS-Prüfungen zu verlassen, erhalten IT- und Sicherheitsteams einen klaren Überblick darüber, welche Quellen E-Mails im Namen ihrer Domains versenden und ob diese Nachrichten die SPF-, DKIM- und DMARC-Prüfungen bestehen.

• DMARC-Überwachung: Identifizierung nicht autorisierter Absender, fehlgeschlagener Authentifizierung und Versuche der Domain-Spoofing-Manipulation über alle Absenderquellen hinweg.
• SPF-Verwaltung: Verhindern Sie Probleme mit den SPF-Abfragebeschränkungen, wenn Ihr Unternehmen neben Microsoft 365 weitere Tools und SaaS-Absender hinzufügt.
• Hosted DKIM und Berichterstellung: Verfolgen Sie die DKIM-Leistung über verschiedene Selektoren hinweg und vereinfachen Sie die Authentifizierungsverwaltung ohne manuelle DNS-Änderungen.
• Unterstützung bei der Einhaltung von Vorschriften: Erfüllen Sie die Anforderungen von Microsoft, Google, PCI DSS, DSGVO und anderen E-Mail-Authentifizierungsstandards über eine einzige Plattform.
• Reaktionsschneller weltweiter Support: Erhalten Sie technische Unterstützung bei der Einarbeitung, bei der Fehlerbehebung und bei der Durchsetzung.

Nutzen Sie den kostenlosen Domain Analyzer, um die SPF-, DKIM- und DMARC-Konfiguration Ihrer Domain sofort zu überprüfen, oder sehen Sie sich Ihre Gesamtberichte an, um nicht autorisierte Absender zu identifizieren.

Häufig gestellte Fragen

Woran erkenne ich, ob eine Sicherheitswarnung für ein Microsoft-Konto echt ist?

Überprüfen Sie, ob der Absender eine von Microsoft verwaltete Domain ist, wie beispielsweise accountprotection.microsoft.com. Klicken Sie nicht auf Links. Rufen Sie zur Überprüfung direkt die Seite account.microsoft.com/security auf. In echten Warnmeldungen werden Sie niemals nach Ihrem Passwort, Ihren Zahlungsdaten oder Bestätigungscodes gefragt.

Ist eine Sicherheits-E-Mail von accountprotection.microsoft.com echt?

Es handelt sich um eine der offiziellen Absenderdomänen, die Microsoft verwendet, doch der angezeigte Absender allein ist keine Garantie, da Angreifer oft ähnliche Domänen nutzen. Bewegen Sie den Mauszeiger über Links, um zu überprüfen, ob sie tatsächlich zu microsoft.com führen, und überprüfen Sie die Aktivitäten unabhängig davon unter account.microsoft.com/security.

Wie kann man eine gefälschte Microsoft-Sicherheitswarnung loswerden?

Klicken Sie auf nichts. Schließen Sie die Nachricht und melden Sie sie in Ihrem E-Mail-Programm als Phishing-Versuch. Falls Sie darauf reagiert haben, ändern Sie Ihr Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung. Sie können den Vorfall auch unter microsoft.com/reportascam melden.

Versendet Microsoft E-Mails zur Kontosicherheit?

Ja, Microsoft versendet legitime Benachrichtigungen bei verdächtigen Anmeldungen oder Passwortänderungen. Diese stammen in der Regel von accountprotection.microsoft.com und enthalten niemals die Aufforderung, Ihr Passwort oder Ihre Zahlungsdaten anzugeben.

Was soll ich tun, wenn ich einen Bestätigungscode erhalte, den ich nicht angefordert habe?

Geben Sie diesen Code nicht an Dritte weiter. Ein unaufgefordert zugesandter Code kann darauf hindeuten, dass jemand Ihr Passwort kennt und versucht, sich anzumelden. Rufen Sie direkt die Seite account.microsoft.com/security auf, ändern Sie Ihr Passwort und ziehen Sie eine stärkere zweite Authentifizierungsstufe in Betracht, beispielsweise eine Authentifizierungs-App.

Kann DMARC gefälschte E-Mails mit Sicherheitswarnungen von Microsoft verhindern?

DMARC verhindert, dass Angreifer Ihre eigene Domain fälschen, kann jedoch nicht jede E-Mail mit dem Microsoft-Logo abwehren, die von ähnlichen oder nicht zugehörigen Domains versendet wird. Für Unternehmen bietet es Einblick in die unbefugte Nutzung Ihrer Domain und hilft den Empfängern dabei, fehlerhafte Nachrichten zurückzuweisen.

Wie können Microsoft 365-Administratoren überprüfen, ob ihre Domäne geschützt ist?

Stellen Sie sicher, dass SPF, DKIM und DMARC für jede mit dem Mandanten verknüpfte Absenderquelle konfiguriert sind, und überwachen Sie anschließend die DMARC-Berichte auf fehlgeschlagene Authentifizierungen, nicht autorisierte Absender und Abgleichprobleme. Ein Domain-Analysator liefert einen sofortigen Überblick über den Sicherheitsstatus.

• Über
• Neueste Beiträge

Ahona Rudra

Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC

Ahona ist Marketing-Managerin bei PowerDMARC und verfügt über mehr als 5 Jahre Erfahrung im Schreiben über Cybersicherheitsthemen, insbesondere im Bereich Domain- und E-Mail-Sicherheit. Ahona hat einen Postgraduierten-Abschluss in Journalismus und Kommunikation und ist seit 2019 in der Sicherheitsbranche tätig.

Neueste Beiträge von Ahona Rudra (alle anzeigen)

• Was passiert, wenn KI-Chatbots interne Unternehmensdaten preisgeben? – 21. August 2026
• PowerDMARC lässt sich nativ in Autotask integrieren – 18. August 2026
• SSL- und TLS-Protokolle: Was ist der Unterschied? – 13. August 2026