iTechGuides is reader-supported. When you buy through links on our site, we may earn an affiliate commission. As an Amazon Associate I earn from qualifying purchases. Learn more
Eine E-Mail, die angeblich Ihr Microsoft-365-Konto betrifft, ist nicht automatisch echt – auch dann nicht, wenn sie ein Microsoft-Logo trägt oder vertraut aussieht. Klicken Sie nicht auf Links oder Anhänge in einer unerwarteten Nachricht. Öffnen Sie Microsoft 365 stattdessen über ein selbst eingegebenes Lesezeichen oder eine unabhängige Websuche und melden Sie verdächtige Nachrichten.
Woran erkennen Sie eine gefälschte Office-365-Mail?
Phishing-Nachrichten geben sich als Mitteilungen von Microsoft oder einer anderen vertrauenswürdigen Stelle aus. Sie sollen Sie häufig dazu bringen, sich anzumelden, Ihr Passwort zu bestätigen oder einen Link beziehungsweise Anhang zu öffnen. Eine dringende Aufforderung wie „Microsoft 365-Konto läuft ab“ oder „Office-365-Passwort bestätigen“ ist ein Warnsignal, aber für sich allein kein Beweis für Betrug.
- Die Nachricht fordert unerwartet zur Kontoprüfung, Anmeldung oder Preisgabe von Zugangsdaten auf.
- Sie enthält einen Link oder Anhang, den Sie nicht erwartet haben.
- Die Absenderadresse oder ihre Domain passt nicht zu der Organisation, von der die Nachricht angeblich stammt.
- Die Gestaltung wirkt vertraut, aber das beweist nicht, dass die Nachricht echt ist.
Prüfen Sie die tatsächliche Ziel-Domain, ohne den Link zu öffnen. Absenderfelder können gefälscht werden; deshalb ist auch eine plausibel wirkende Absenderadresse kein sicherer Echtheitsnachweis. Das Bundesamt für Sicherheit in der Informationstechnik weist darauf hin, dass Personalisierung und der Einsatz von KI die Erkennung von Phishing erschweren können (BSI, Newsletter Einfach • Cybersicher, 2025).
Was tun, wenn Sie eine verdächtige Microsoft-Mail erhalten?
- Nicht klicken oder antworten: Öffnen Sie weder Links noch Anhänge und antworten Sie nicht auf die Nachricht. Microsoft rät, unerwartete Links und Anlagen nicht zu öffnen – selbst wenn sie scheinbar von einer vertrauten Person stammen (Microsoft Support: Schutz vor Phishing).
- Rufen Sie Microsoft 365 unabhängig davon auf: Verwenden Sie ein selbst gespeichertes Lesezeichen, geben Sie die bekannte Adresse selbst ein oder suchen Sie unabhängig im Web. Verwenden Sie nicht den Link aus der verdächtigen Mail.
- Melden Sie die Nachricht: Nutzen Sie die Phishing-Meldeoption Ihres Mailprogramms oder leiten Sie die Nachricht nach den Vorgaben Ihrer Organisation an die IT weiter. Microsoft beschreibt Melde- und Untersuchungsfunktionen für Organisationen in seiner Dokumentation zu Benutzermeldungen und Übermittlungen.
Was tun, wenn Sie Ihre Zugangsdaten eingegeben haben?
Informieren Sie unverzüglich Ihre Organisation oder IT-Abteilung. Melden Sie sich anschließend ausschließlich über den echten Microsoft-365-Zugang an und veranlassen Sie die Kontowiederherstellung sowie die Prüfung von Kennwort und aktiven Sitzungen. Gestohlene Zugangsdaten können Angreifern Zugriff auf das Konto ermöglichen; mögliche Folgen reichen bis zu Betrug über geschäftliche E-Mail-Konten (Business Email Compromise), bei dem etwa Zahlungen, Geldtransfers oder Kundendaten betroffen sein können.
#1 Best Overall
- POWERFUL SECURITY KEY: The Security Key C NFC is the essential physical passkey for protecting your digital life from phishing attacks. It ensures only you can access your accounts.
- WORKS WITH 1000+ ACCOUNTS: Compatible with Google, Microsoft, and Apple. A single Security Key C NFC secures 100 of your favorite accounts, including email, password managers, and more.
- FAST & CONVENIENT LOGIN: Plug in your Security Key C NFC via USB-C and tap it, or tap it against your phone (NFC) to authenticate. No batteries, no internet connection, and no extra fees required.
- TRUSTED PASSKEY TECHNOLOGY: Uses the latest passkey standards (FIDO2/WebAuthn & FIDO U2F) but does not support One-Time Passwords. For complex needs, check out the YubiKey 5 Series.
- BUILT TO LAST: Made from tough, waterproof, and crush-resistant materials. Manufactured in Sweden and programmed in the USA with the highest security standards.
Wie können Microsoft-365-Administratoren Phishing untersuchen?
Microsoft 365 bietet Administratoren abhängig von Lizenz und Konfiguration mehrere Möglichkeiten, gefälschte Absender und zugestellte Phishing-Nachrichten zu prüfen. Die E-Mail-Authentifizierung beruht unter anderem auf SPF, DKIM und DMARC; Microsoft beschreibt diese Verfahren und Spoof-Intelligence in seiner Dokumentation zu E-Mail-Authentifizierung. Ein Authentifizierungsfehler führt jedoch nicht automatisch dazu, dass eine Nachricht blockiert wird.
Administratoren können zugestellte Nachrichten mit Threat Explorer und Echtzeiterkennungen untersuchen und gemeldete Nachrichten auswerten. Microsoft beschreibt diese Untersuchungsfunktionen in der Dokumentation zu Threat Explorer und Echtzeiterkennungen. Prüfen Sie Anti-Phishing-Richtlinien und zugelassene Ausnahmen regelmäßig: Unbedachte Freigaben können den Schutz schwächen. Bei einem möglichen kompromittierten Konto sollten IT-Verantwortliche die Kontowiederherstellung und weitere Reaktion nach den internen Sicherheitsprozessen koordinieren.
Rank #2
- POWERFUL SECURITY KEY: The YubiKey 5 NFC is the most versatile physical passkey, protecting your digital life from phishing attacks. It ensures only you can access your accounts
- WORKS WITH 1000+ ACCOUNTS: Compatible with popular accounts like Google, Microsoft, and Apple. A single YubiKey 5 NFC secures 100+ of your favorite accounts, including email, password managers, and more
- FAST & CONVENIENT LOGIN: Plug in your YubiKey 5 NFC via USB and tap it, or tap it against your phone (NFC), to authenticate. No batteries, no internet connection, and no extra fees required
- MOST SECURE PASSKEY: Supports FIDO2/WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP/HOTP, Smart card (PIV), and OpenPGP. That means it’s versatile, working almost anywhere you need it
- PRIMARY & SPARE KEYS: Just like having a spare house key, we recommend buying two YubiKeys - one for daily use and one as a spare. That way you’ll never get locked out of your accounts
Gibt es eine bestätigte aktuelle Office-365-Phishing-Kampagne?
Eine konkrete, offiziell dokumentierte Kampagne mit diesem Titel, bestätigten Absenderdomains oder einem belegten Verbreitungsumfang ist nicht ausgewiesen. Es lässt sich daher keine belastbare Zahl dazu nennen, wie viele gefälschte Office-365-Mails aktuell im Umlauf sind. Die beschriebenen Warnzeichen und Schutzmaßnahmen gelten unabhängig davon, ob eine bestimmte Kampagne bestätigt wurde.
Quick Recap
Rank #4
- POWERFUL SECURITY KEY: The YubiKey 5C NFC is the most versatile physical passkey, protecting your digital life from phishing attacks. It ensures only you can access your accounts
- WORKS WITH 1000+ ACCOUNTS: Compatible with popular accounts like Google, Microsoft, and Apple. A single YubiKey 5C NFC secures 100+ of your favorite accounts, including email, password managers, and more
- FAST & CONVENIENT LOGIN: Plug in your YubiKey 5C NFC via USB and tap it, or tap it against your phone (NFC), to authenticate. No batteries, no internet connection, and no extra fees required
- MOST SECURE PASSKEY: Supports FIDO2/WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP/HOTP, Smart card (PIV), and OpenPGP. That means it’s versatile, working almost anywhere you need it
- PRIMARY & SPARE KEYS: Just like having a spare house key, we recommend buying two YubiKeys - one for daily use and one as a spare. That way you’ll never get locked out of your accounts
Rank #3
- Security Key : Protect your online accounts against unauthorized access by using FIDO2 and U2F authentication with T110. It's the world's most protective security key that works with windows, Mac OS, Linux as well as Chrome, Firefox, Edge and many other major browsers.
- Certified with the new FIDO2 standard, T110 provides the benefit of fast login and strong protection against phishing, account takeover as well as many other online attactks.
- Works with : Bank of America, Github, Google, Microsoft, DUO, Twitter, Facebook, Dropbox, Apple, ebay, BINANCE, mor and more.
- Fits USB-A port : Insert the T110 security key into the USB-A port of each service and log in conveniently with one touch
- For the driver download and user guide, please visit TrustKey Solutions Home support page.
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
