ojava
Kostenlos testen

Alle Anleitungen

Ein Konto wird übernommen

Was passiert ist

Mehrere Zeichen kamen zusammen: eine Anmeldung aus einem neuen Land, gefolgt von einer neuen Bestätigungsmethode, einer Postfachregel, Postfachzugriff oder Massenfreigaben. So sichern Angreifer ein gestohlenes Konto, bevor sie damit betrügen.

Wie ernst

Kritisch: handeln Sie innert einer Stunde.

Schritte: Microsoft 365

  1. Falls nicht: Anmeldung sperren. Microsoft 365 Admin Center → Benutzer (Users) → Aktive Benutzer (Active users) → die Person → Anmeldung blockieren (Block sign-in).

    Seite öffnen: admin.microsoft.com/#/users
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  2. Überall abmelden: Microsoft Entra Admin Center → Benutzer (Users) → die Person → Sitzungen widerrufen (Revoke sessions). Das meldet auch einen Angreifer ab, der die Sitzung kopiert hat.

    Seite öffnen: entra.microsoft.com
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  3. Passwort zurücksetzen: Microsoft 365 Admin Center → Benutzer → Aktive Benutzer → die Person → Kennwort zurücksetzen (Reset password). Geben Sie das neue telefonisch oder persönlich weiter.

    Seite öffnen: admin.microsoft.com/#/users
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  4. Bestätigungsmethoden prüfen: Microsoft Entra Admin Center → Benutzer (Users) → die Person → Authentifizierungsmethoden (Authentication methods). Löschen Sie jedes Telefon und jede App, die sie nicht kennt.

    Seite öffnen: entra.microsoft.com
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  5. Posteingangsregeln prüfen: zusammen mit der Person auf outlook.office.com anmelden → Einstellungen → E-Mail → Regeln. Löschen Sie Regeln, die weiterleiten, löschen oder verschieben und die sie nicht erstellt hat.

    Seite öffnen: outlook.office.com/mail/options/mail/rules
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  6. Prüfen, wer das Postfach öffnen kann: Exchange Admin Center → Postfächer (Mailboxes) → das Postfach → Delegierung (Delegation). Entfernen Sie Lesen und verwalten, Senden als oder Senden im Auftrag bei allen, die es nicht haben sollten.

    Seite öffnen: admin.exchange.microsoft.com/#/mailboxes
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Schritte: Google Workspace

  1. Falls nicht: Google Admin-Konsole → Verzeichnis (Directory) → Nutzer (Users) → die Person → Nutzer sperren (oder Passwort zurücksetzen, nächster Schritt).

    Seite öffnen: admin.google.com/ac/users
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  2. Überall abmelden: Nutzerseite → Sicherheit → Anmelde-Cookies → Zurücksetzen. Das beendet auch eine Sitzung, die ein Angreifer kopiert hat.

    Seite öffnen: admin.google.com/ac/users
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  3. Passwort zurücksetzen: Google Admin-Konsole → Verzeichnis → Nutzer → die Person → Passwort zurücksetzen. Geben Sie das neue telefonisch oder persönlich weiter.

    Seite öffnen: admin.google.com/ac/users
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  4. Bestätigung prüfen: Nutzerseite → Sicherheit → Bestätigung in zwei Schritten und Wiederherstellungsinformationen. Entfernen Sie Telefone oder Schlüssel, die sie nicht kennt.

    Seite öffnen: admin.google.com/ac/users
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  5. Weiterleitung und Filter im Gmail prüfen: Einstellungen → Alle Einstellungen aufrufen → Weiterleitung und POP/IMAP sowie Filter und blockierte Adressen. Löschen Sie, was sie nicht eingerichtet hat.

    Seite öffnen: mail.google.com/mail/u/0/#settings/fwdandpop
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  6. Gmail-Bevollmächtigte prüfen: im Gmail → Einstellungen → Alle Einstellungen aufrufen → Konten → Zugriff auf Ihr Konto gewähren. Entfernen Sie alle, die die E-Mails nicht lesen sollten.

    Seite öffnen: mail.google.com/mail/u/0/#settings/accounts
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Prüfen, ob es erledigt ist

Erledigt, wenn die Person die Aktivität bestätigt, oder wenn das Passwort neu ist, alle Sitzungen beendet sind und keine unbekannte Methode, Regel oder App bleibt. Ojava meldet für sie nichts Neues.

Wann Sie Ihren IT-Dienstleister rufen

Rufen Sie Ihren IT-Dienstleister jetzt an, wenn die Person das nicht getan hat oder Sie unsicher sind.