Eine neue Bestätigungsmethode wurde hinzugefügt

Was passiert ist

Ein Telefon, eine App oder ein Schlüssel wurde zur Bestätigung in zwei Schritten eines Kontos hinzugefügt. Normal, wenn jemand ein neues Telefon einrichtet; gefährlich, wenn es jemand anderes tat oder direkt nach einer Anmeldung aus einem neuen Land: So behält ein Angreifer den Zugang.

Wie ernst

Meist gering: kommt in die Tagesübersicht. Ernst, wenn jemand anderes sie hinzugefügt hat oder die Nummer geändert wurde; kritisch direkt nach einer Anmeldung aus einem neuen Land.

Schritte: Microsoft 365

Rufen Sie die Person an (keine E-Mail: Ihr Postfach ist vielleicht in fremden Händen) und fragen Sie, ob sie es war.
Bestätigungsmethoden prüfen: Microsoft Entra Admin Center → Benutzer (Users) → die Person → Authentifizierungsmethoden (Authentication methods). Löschen Sie jedes Telefon und jede App, die sie nicht kennt.
Seite öffnen: entra.microsoft.com
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.
Passwort zurücksetzen: Microsoft 365 Admin Center → Benutzer → Aktive Benutzer → die Person → Kennwort zurücksetzen (Reset password). Geben Sie das neue telefonisch oder persönlich weiter.
Seite öffnen: admin.microsoft.com/#/users
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.
Überall abmelden: Microsoft Entra Admin Center → Benutzer (Users) → die Person → Sitzungen widerrufen (Revoke sessions). Das meldet auch einen Angreifer ab, der die Sitzung kopiert hat.
Seite öffnen: entra.microsoft.com
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Schritte: Google Workspace

Rufen Sie die Person an (keine E-Mail: Ihr Postfach ist vielleicht in fremden Händen) und fragen Sie, ob sie es war.
Bestätigung prüfen: Nutzerseite → Sicherheit → Bestätigung in zwei Schritten und Wiederherstellungsinformationen. Entfernen Sie Telefone oder Schlüssel, die sie nicht kennt.
Seite öffnen: admin.google.com/ac/users
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.
Passwort zurücksetzen: Google Admin-Konsole → Verzeichnis → Nutzer → die Person → Passwort zurücksetzen. Geben Sie das neue telefonisch oder persönlich weiter.
Seite öffnen: admin.google.com/ac/users
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.
Überall abmelden: Nutzerseite → Sicherheit → Anmelde-Cookies → Zurücksetzen. Das beendet auch eine Sitzung, die ein Angreifer kopiert hat.
Seite öffnen: admin.google.com/ac/users
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Prüfen, ob es erledigt ist

Erledigt, wenn die Person die Aktivität bestätigt, oder wenn das Passwort neu ist, alle Sitzungen beendet sind und keine unbekannte Methode, Regel oder App bleibt. Ojava meldet für sie nichts Neues.

Wann Sie Ihren IT-Dienstleister rufen

Rufen Sie Ihren IT-Dienstleister jetzt an, wenn die Person das nicht getan hat oder Sie unsicher sind.