ojava
Kostenlos testen

Alle Anleitungen

Jemand versucht ein Passwort zu erraten

Was passiert ist

Viele falsche Passwörter wurden in kurzer Zeit an einem Konto versucht. Solange die Bestätigung in zwei Schritten aktiv ist, ist das Konto meist sicher; ein schwaches oder wiederverwendetes Passwort macht es dringend.

Wie ernst

Ernst: heute erledigen.

Schritte: Microsoft 365

  1. Bestätigungsmethoden prüfen: Microsoft Entra Admin Center → Benutzer (Users) → die Person → Authentifizierungsmethoden (Authentication methods). Löschen Sie jedes Telefon und jede App, die sie nicht kennt.

    Seite öffnen: entra.microsoft.com
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  2. Passwort zurücksetzen: Microsoft 365 Admin Center → Benutzer → Aktive Benutzer → die Person → Kennwort zurücksetzen (Reset password). Geben Sie das neue telefonisch oder persönlich weiter.

    Seite öffnen: admin.microsoft.com/#/users
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  3. Letzte Anmeldungen ansehen: Microsoft Entra Admin Center → Benutzer → die Person → Anmeldeprotokolle (Sign-in logs). Notieren Sie Länder und Geräte, die sie nicht kennt.

    Seite öffnen: entra.microsoft.com
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Schritte: Google Workspace

  1. Bestätigung prüfen: Nutzerseite → Sicherheit → Bestätigung in zwei Schritten und Wiederherstellungsinformationen. Entfernen Sie Telefone oder Schlüssel, die sie nicht kennt.

    Seite öffnen: admin.google.com/ac/users
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  2. Passwort zurücksetzen: Google Admin-Konsole → Verzeichnis → Nutzer → die Person → Passwort zurücksetzen. Geben Sie das neue telefonisch oder persönlich weiter.

    Seite öffnen: admin.google.com/ac/users
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  3. Letzte Anmeldungen ansehen: Google Admin-Konsole → Berichte → Audit und Prüfung → Nutzerlog-Ereignisse, gefiltert auf die Person.

    Seite öffnen: admin.google.com/ac/reporting/audit/user_accounts
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Prüfen, ob es erledigt ist

Erledigt, wenn die Person die Aktivität bestätigt, oder wenn das Passwort neu ist, alle Sitzungen beendet sind und keine unbekannte Methode, Regel oder App bleibt. Ojava meldet für sie nichts Neues.

Wann Sie Ihren IT-Dienstleister rufen

Rufen Sie Ihren IT-Dienstleister jetzt an, wenn die Person das nicht getan hat oder Sie unsicher sind.