Tutorials

Unerwartete Microsoft-Verifizierungscodes erhalten? Das solltest du jetzt tun!

Melden

Hier ist ein umfassendes Tutorial, wie du reagieren solltest, wenn du unaufgefordert Verifizierungscodes von Microsoft erhältst.

Es kann beunruhigend sein: Dein Handy vibriert und du erhältst einen Sicherheitscode für dein Microsoft-Konto, obwohl du gar nicht versucht hast, dich anzumelden. Das bedeutet in der Regel, dass jemand anderes versucht, auf dein Konto zuzugreifen und bereits dein Passwort kennt oder versucht, es zurückzusetzen.

Hier ist dein Schritt-für-Schritt-Plan, um dein Konto abzusichern.

1. Ruhe bewahren und den Code NIEMALS teilen

Die wichtigste Regel zuerst: Gib den Code unter keinen Umständen irgendwo ein oder leite ihn an jemanden weiter.

  • Microsoft wird dich niemals anrufen oder per Chat nach diesem Code fragen.
  • Solange der Angreifer diesen Code nicht hat, ist er durch die Zwei-Faktor-Authentifizierung (2FA) vorerst blockiert.

2. Überprüfe deine Kontoaktivitäten

Du kannst genau sehen, wer wann und von wo aus versucht hat, sich in dein Konto einzuloggen.

  1. Gehe auf die Seite account.live.com/Activity.
  2. Melde dich mit deinen Zugangsdaten an.
  3. Suche nach Einträgen mit dem Status „Nicht erfolgreiche Anmeldung“ oder „Sicherheitscode angefordert“.
  4. Dort siehst du den ungefähren Standort und das Gerät des Angreifers. Wenn dort „Erfolgreiche Anmeldung“ steht, die nicht von dir stammt, musst du sofort handeln!

3. Ändere umgehend dein Passwort

Wenn du unaufgefordert Codes erhältst, ist es sehr wahrscheinlich, dass dein aktuelles Passwort bereits in die Hände von Hackern gelangt ist (z. B. durch ein Datenleck bei einem anderen Dienst).

  1. Gehe zu Sicherheit > Passwort ändern.
  2. Wähle ein starkes, einzigartiges Passwort, das du für keinen anderen Dienst verwendest.
  3. Nutze eine Kombination aus Groß- und Kleinschreibung, Zahlen und Sonderzeichen.

4. Sicherheitsinformationen überprüfen

Stelle sicher, dass die Hinterlegten Informationen zur Wiederherstellung noch aktuell sind.

  1. Navigiere zu Sicherheit > Erweiterte Sicherheitsoptionen.
  2. Überprüfe, ob die hinterlegten E-Mail-Adressen und Telefonnummern korrekt sind.
  3. Entferne alle Informationen, die dir nicht bekannt vorkommen.

5. Empfehlung: Nutze die Microsoft Authenticator App

SMS-Codes sind anfällig für sogenanntes „SIM-Swapping“. Die sicherere Methode ist die App-basierte Authentifizierung.

  1. Lade die Microsoft Authenticator App auf dein Smartphone.
  2. Füge dein Konto in der App hinzu.
  3. Stelle dein Konto auf „Passwortloses Anmelden“ oder „App-Bestätigung“ um. Das ist sicherer als Codes per SMS oder E-Mail.

6. Zusätzlicher Schutz: Den „Anmeldenamen“ ändern (Pro-Tipp)

Wenn die Angriffe nicht aufhören, kannst du einen neuen „Alias“ (E-Mail-Adresse) für die Anmeldung erstellen und die Anmeldung für die alte Adresse deaktivieren.

  1. Gehe zu Ihre Informationen > Anmeldeeinstellungen verwalten.
  2. Erstelle einen neuen Alias (eine neue E-Mail-Adresse).
  3. Mache diesen zum „Primären Alias“.
  4. Deaktiviere unter „Anmeldeeinstellungen ändern“ die Anmeldeberechtigung für deine alte E-Mail-Adresse.
    • Hinweis: Du empfängst weiterhin E-Mails unter der alten Adresse, aber Hacker können sie nicht mehr nutzen, um einen Login-Versuch zu starten.

Zusammenfassung: Was ist passiert?

In den meisten Fällen haben Bots eine Liste mit E-Mail-Adressen und Passwörtern aus alten Datenlecks abgearbeitet. Da du die Zwei-Faktor-Authentifizierung aktiviert hast, hat das System funktioniert und den Zugriff verhindert. Durch das Ändern deines Passworts stoppst du diese Versuche in der Regel sofort.

Bleib sicher!

0