ojava
Kostenlos testen

Alle Anleitungen

E-Mails nach aussen weitergeleitet

Was passiert ist

Eine Regel oder Einstellung schickt die E-Mails dieser Person jetzt an eine externe Adresse. Angreifer tun das, um Rechnungen und Zahlungen mitzulesen und in ihrem Namen zu antworten.

Wie ernst

Ernst: heute erledigen.

Schritte: Microsoft 365

  1. Automatische Weiterleitung prüfen: Exchange Admin Center → Postfächer (Mailboxes) → die Person → Sonstiges (Others) → E-Mail-Weiterleitung verwalten (Manage mail forwarding). Schalten Sie jede Weiterleitung nach aussen aus.

    Seite öffnen: admin.exchange.microsoft.com/#/mailboxes
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  2. Posteingangsregeln prüfen: zusammen mit der Person auf outlook.office.com anmelden → Einstellungen → E-Mail → Regeln. Löschen Sie Regeln, die weiterleiten, löschen oder verschieben und die sie nicht erstellt hat.

    Seite öffnen: outlook.office.com/mail/options/mail/rules
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  3. Rufen Sie die Person an (keine E-Mail: Ihr Postfach ist vielleicht in fremden Händen) und fragen Sie, ob sie es war.

  4. Passwort zurücksetzen: Microsoft 365 Admin Center → Benutzer → Aktive Benutzer → die Person → Kennwort zurücksetzen (Reset password). Geben Sie das neue telefonisch oder persönlich weiter.

    Seite öffnen: admin.microsoft.com/#/users
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  5. Überall abmelden: Microsoft Entra Admin Center → Benutzer (Users) → die Person → Sitzungen widerrufen (Revoke sessions). Das meldet auch einen Angreifer ab, der die Sitzung kopiert hat.

    Seite öffnen: entra.microsoft.com
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Schritte: Google Workspace

  1. Weiterleitung und Filter im Gmail prüfen: Einstellungen → Alle Einstellungen aufrufen → Weiterleitung und POP/IMAP sowie Filter und blockierte Adressen. Löschen Sie, was sie nicht eingerichtet hat.

    Seite öffnen: mail.google.com/mail/u/0/#settings/fwdandpop
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  2. Weiterleitung nach aussen für alle sperren: Google Admin-Konsole → Apps → Google Workspace → Gmail → Endnutzerzugriff → Automatische Weiterleitung → aus.

    Seite öffnen: admin.google.com/ac/apps/gmail/enduseraccess
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  3. Rufen Sie die Person an (keine E-Mail: Ihr Postfach ist vielleicht in fremden Händen) und fragen Sie, ob sie es war.

  4. Passwort zurücksetzen: Google Admin-Konsole → Verzeichnis → Nutzer → die Person → Passwort zurücksetzen. Geben Sie das neue telefonisch oder persönlich weiter.

    Seite öffnen: admin.google.com/ac/users
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

  5. Überall abmelden: Nutzerseite → Sicherheit → Anmelde-Cookies → Zurücksetzen. Das beendet auch eine Sitzung, die ein Angreifer kopiert hat.

    Seite öffnen: admin.google.com/ac/users
    Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Prüfen, ob es erledigt ist

Erledigt, wenn die Person die Aktivität bestätigt, oder wenn das Passwort neu ist, alle Sitzungen beendet sind und keine unbekannte Methode, Regel oder App bleibt. Ojava meldet für sie nichts Neues.

Wann Sie Ihren IT-Dienstleister rufen

Rufen Sie Ihren IT-Dienstleister jetzt an, wenn die Person das nicht getan hat oder Sie unsicher sind.