Anmeldungen von zwei zu weit entfernten Orten

Rufen Sie die Person an (keine E-Mail: Ihr Postfach ist vielleicht in fremden Händen) und fragen Sie, ob sie es war.

Falls nicht: Anmeldung sperren. Microsoft 365 Admin Center → Benutzer (Users) → Aktive Benutzer (Active users) → die Person → Anmeldung blockieren (Block sign-in).

Seite öffnen: admin.microsoft.com/#/users
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Passwort zurücksetzen: Microsoft 365 Admin Center → Benutzer → Aktive Benutzer → die Person → Kennwort zurücksetzen (Reset password). Geben Sie das neue telefonisch oder persönlich weiter.

Seite öffnen: admin.microsoft.com/#/users
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Überall abmelden: Microsoft Entra Admin Center → Benutzer (Users) → die Person → Sitzungen widerrufen (Revoke sessions). Das meldet auch einen Angreifer ab, der die Sitzung kopiert hat.

Seite öffnen: entra.microsoft.com
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Bestätigungsmethoden prüfen: Microsoft Entra Admin Center → Benutzer (Users) → die Person → Authentifizierungsmethoden (Authentication methods). Löschen Sie jedes Telefon und jede App, die sie nicht kennt.

Seite öffnen: entra.microsoft.com
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Posteingangsregeln prüfen: zusammen mit der Person auf outlook.office.com anmelden → Einstellungen → E-Mail → Regeln. Löschen Sie Regeln, die weiterleiten, löschen oder verschieben und die sie nicht erstellt hat.

Seite öffnen: outlook.office.com/mail/options/mail/rules
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Rufen Sie die Person an (keine E-Mail: Ihr Postfach ist vielleicht in fremden Händen) und fragen Sie, ob sie es war.

Falls nicht: Google Admin-Konsole → Verzeichnis (Directory) → Nutzer (Users) → die Person → Nutzer sperren (oder Passwort zurücksetzen, nächster Schritt).

Seite öffnen: admin.google.com/ac/users
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Passwort zurücksetzen: Google Admin-Konsole → Verzeichnis → Nutzer → die Person → Passwort zurücksetzen. Geben Sie das neue telefonisch oder persönlich weiter.

Seite öffnen: admin.google.com/ac/users
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Überall abmelden: Nutzerseite → Sicherheit → Anmelde-Cookies → Zurücksetzen. Das beendet auch eine Sitzung, die ein Angreifer kopiert hat.

Seite öffnen: admin.google.com/ac/users
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Bestätigung prüfen: Nutzerseite → Sicherheit → Bestätigung in zwei Schritten und Wiederherstellungsinformationen. Entfernen Sie Telefone oder Schlüssel, die sie nicht kennt.

Seite öffnen: admin.google.com/ac/users
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Weiterleitung und Filter im Gmail prüfen: Einstellungen → Alle Einstellungen aufrufen → Weiterleitung und POP/IMAP sowie Filter und blockierte Adressen. Löschen Sie, was sie nicht eingerichtet hat.

Seite öffnen: mail.google.com/mail/u/0/#settings/fwdandpop
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.