Fremde Aktivität Anmeldung Office 365 - wurde Zugang gehackt ?

Hallo Martin,

wurde deine Frage beantwortet?

Hallo Martin,

vielen Dank für deine Anmeldung.

Gehe wie hier beschrieben vor: https://support.microsoft.com/de-de/accounts-billing/work-school/view-your-work-or-school-account-sign-in-activity-from-my-sign-ins

Welche Pläne wurden abonniert?

Diese Antwort wurde automatisch übersetzt. Daher kann es zu grammatikalischen Fehlern oder ungewöhnlichen Formulierungen kommen. Da unsere aktuelle Testumgebung die englische Benutzeroberfläche verwendet, werden auch die Screenshots auf Englisch angezeigt. Sie können die gleichen Schritte jedoch selbstverständlich auch in der deutschen Benutzeroberfläche ausführen.

Hallo Martin,

Vielen Dank für Ihre Nachricht und dafür, dass Sie den Screenshot Ihres Anmeldeverlaufs geteilt haben.

Der Verlauf zeigt mehrere Anmeldeversuche aus Nordholland, Niederlande, einige davon als nicht erfolgreich und zwei als erfolgreich markiert, alle über die Anwendung OfficeHome. Eine Mischung aus erfolgreichen und fehlgeschlagenen Versuchen innerhalb weniger Sekunden ist für sich genommen noch kein Beweis dafür, dass das Konto kompromittiert wurde. Dieses Muster kann auftreten, wenn die Standorterkennung von Microsoft ungenau ist und die Verbindung einem anderen Land zugeordnet wird, oder wenn ein VPN, ein Firmennetzwerk oder ein ISP den Datenverkehr so leitet, dass er über die Niederlande ausgeht.

Um zu prüfen, ob es sich um Ihre eigene Aktivität handelt, erweitern Sie einen der als erfolgreiche Anmeldung markierten Einträge und überprüfen Sie die IP-Adresse, den Browser, das Betriebssystem und den Gerätenamen. Wenn Ihnen diese Angaben bekannt vorkommen, handelt es sich höchstwahrscheinlich um Ihre eigene, falsch zugeordnete Aktivität.

Falls sie Ihnen unbekannt sind, führen Sie bitte die folgenden Schritte in der angegebenen Reihenfolge aus.

1. Ändern Sie Ihr Kennwort

• Gehen Sie zu account.microsoft.com und melden Sie sich an.
• Wählen Sie Sicherheitsinfo und dann in der Zeile „Kennwort" die Option Ändern.

• Geben Sie Ihr aktuelles Kennwort ein und legen Sie anschließend ein neues, sicheres Kennwort fest, das Sie noch nicht verwendet haben, und bestätigen Sie es.
• Wählen Sie Speichern.

2. Melden Sie sich von allen aktiven Sitzungen ab

• Wählen Sie weiterhin auf der Seite „Sicherheitsinfo" die Option Überall abmelden und bestätigen Sie mit OK.

• Dadurch wird das Konto von Browsern, Apps und anderen Geräten abgemeldet. Es kann bis zu 24 Stunden dauern, bis dies vollständig wirksam wird.

3. Überprüfen Sie Ihre Sicherheitsinformationen und MFA-Methoden

• Überprüfen Sie weiterhin auf der Seite „Sicherheitsinfo" jede registrierte Methode (Authenticator-App, Telefonnummer, Sicherheitsschlüssel, alternative E-Mail-Adresse).
• Löschen Sie jede Methode, Nummer oder jedes Gerät, das Sie nicht kennen.
• Falls die mehrstufige Authentifizierung (MFA) noch nicht aktiviert ist, aktivieren Sie sie. Dies ist einer der wirksamsten Schutzmechanismen gegen unbefugten Zugriff.

4. Überprüfen Sie Posteingangsregeln und Weiterleitungseinstellungen

Angreifer erstellen häufig versteckte Regeln, um E-Mails automatisch weiterzuleiten, zu verschieben oder zu löschen. Diese bleiben auch nach einer Kennwortänderung aktiv und müssen daher manuell entfernt werden.

• Melden Sie sich bei Outlook im Web an.
• Wählen Sie oben rechts das Zahnradsymbol (Einstellungen), gehen Sie dann zu E-Mail > Regeln und löschen Sie jede Regel, die Sie nicht selbst erstellt haben, insbesondere Regeln, die E-Mails extern weiterleiten.

• Gehen Sie zu E-Mail > Weiterleitung und stellen Sie sicher, dass keine Weiterleitung an eine unbekannte Adresse aktiviert ist. Falls doch, deaktivieren Sie diese und entfernen Sie die Adresse.

5. Überprüfen Sie gesendete Elemente und die letzte OneDrive-Aktivität

• Öffnen Sie in Outlook die Ordner Gesendete Elemente und Gelöschte Elemente und achten Sie auf Nachrichten, die Sie nicht gesendet haben.
• Wählen Sie in OneDrive im Web eine Datei oder einen Ordner aus und öffnen Sie den Detailbereich (Informationssymbol), um die Aktivität der letzten 30 Tage anzuzeigen. Sie können auch mit der rechten Maustaste auf eine Office-Datei klicken und Versionsverlauf auswählen, um kürzliche Änderungen zu überprüfen.
• Überprüfen Sie den Bereich Geteilt, um sicherzustellen, dass keine Dateien mit Personen geteilt werden, die Sie nicht kennen.

Falls Ihnen diese Schritte nicht vertraut sind oder Sie diese Änderungen lieber nicht selbst vornehmen möchten, können Sie sich an den IT-Administrator Ihrer Organisation wenden und um Unterstützung bitten. Dieser kann die Schritte gemeinsam mit Ihnen durchgehen, die Anmelde- und Überwachungsprotokolle im Hintergrund prüfen und bei Bedarf weitere Maßnahmen für das Konto ergreifen.

Falls Sie nicht wissen, wer Ihr IT-Administrator ist, lesen Sie bitte diesen Artikel: Wie finde ich meinen Microsoft 365-Administrator? | Microsoft Support

Ich hoffe, diese Informationen sind hilfreich. Bitte führen Sie die oben genannten Schritte aus und lassen Sie mich wissen, ob es funktioniert hat. Falls nicht, können wir gemeinsam weiter an einer Lösung arbeiten.

Wenn Ihnen die Antwort weitergeholfen hat, markieren Sie sie bitte als akzeptiert, da dies anderen Community-Mitgliedern helfen kann, die nach ähnlichen Hinweisen suchen.

Vielen Dank für Ihre Geduld und Ihr Verständnis. Ich freue mich auf die weitere Zusammenarbeit.

Falls Sie weitere Fragen zu dieser Antwort haben, klicken Sie bitte auf „Kommentieren".

Hinweis: Bitte befolgen Sie die Schritte in unserer Dokumentation, um E-Mail-Benachrichtigungen zu aktivieren, wenn Sie die entsprechenden E-Mail-Benachrichtigungen für diesen Thread erhalten möchten.