Mail: Ungewöhnliche Anmeldeaktivität für das Microsoft-Konto - Spam?

aarroz · Beitrag von **aarroz** » 10.03.2022, 19:23

Hallo liebe Freunde von deskmodder,

ich bekomme mehrere Mails mit dem Text
"Microsoft-Konto
Konto überprüfen
Bei einer kürzlich erfolgten Anmeldung beim Microsoft-Konto „re**s@web.de“ ist uns etwas Ungewöhnliches aufgefallen.
Sie haben sich beispielsweise vielleicht von einem neuen Standort, Gerät oder einer neuen App angemeldet.
Zu Ihrem Schutz haben wir für diese Anmeldedaten den Zugriff auf Ihren Posteingang, Ihre Kontaktliste und Ihren Kalender
blockiert. Überprüfen Sie Ihre letzte Kontoaktivität, und wir helfen Ihnen bei der Sicherung Ihres Kontos. Bestätigen Sie
zum Wiederherstellen des Zugriffs, dass Sie die letzte Aktivität selbst ausgeführt haben.
=> Letzte Aktivität überprüfen <= das scheint ein Link zu sein
Mit freundlichen Grüßen
Ihr Microsoft-Konto-Team"

Absender: account-security-noreply@accountprotection.microsoft.com

Das ist doch Spam, oder?

Danke, viele Grüße
Andreas

Beitrag von **Tante Google** » 10.03.2022, 19:23

DK2000 · Beitrag von **DK2000** » 10.03.2022, 19:29

Wohin führt denn der Link "Letzte Aktivität überprüfen"?

Also Link nicht anklicken, sondern nur Link-Adresse kopieren und im Texteditor einfügen. Dann schauen, wo der hinführt.

Solchen Mails bekomme ich da auch ab und zu, auch von Google Konto, aber meist Zeitgleich, wenn mich mich mit einem anderen Gerät anmelde. Ansonsten bekomme ich da nichts in der Richtung.

aarroz · Beitrag von **aarroz** » 10.03.2022, 19:37

Eine Mail mit Betreff "Sicherheitshinweis für das Microsoft-Konto" auf
https://account.live.com/
http://go.microsoft.com/fwlink/?LinkID=263818

Eine Mail mit Betreff "Ungewöhnliche Anmeldeaktivität für das Microsoft-Konto" auf
https://account.microsoft.com/activity

Ich trau dem Frieden nicht.
Ich kann in dem Zusammenhang weder die Worte "Posteingang, Ihre Kontaktliste" noch "Ihren Kalender" zuordnen.
Bin froh, dass ich bei meinen Android-Kontakten und meinem Telefon (nicht mal Google-) Kalender durchsehe...

Viele Grüße
Andreas

DK2000 · Beitrag von **DK2000** » 10.03.2022, 19:42

Die drei genannten Andressen sind alle legitim. Führen alle auf mein Microsoft Konto.

Schwer zu sagen jetzt. Bei mir läuft das alles über Zwei-Faktor-Authentisierung. Wenn ich mich da anmelde, muss ich das erst am Handy oder Tablet bestätigen bzw. über eine andere eMail Adresse mir einen Code zuschicken lassen.

Manu · Beitrag von **Manu** » 10.03.2022, 19:51

Solch eine Nachricht habe ich schon öfter bekommen, aber nur wenn ich ein VPN-Programm nutze und mich dann anmelde z. B. Ebay, Avira.

John-Boy · Beitrag von **John-Boy** » 10.03.2022, 19:53

Niemals die Links in den Mails klicken... logge dich in dein Konto ein und schaue ob es dort Benachrichtigungen für dich gibt

Wenn du weißt wie kannst du auch mal den Quelltext der Mail ansehen

aarroz · Beitrag von **aarroz** » 11.03.2022, 09:06

@John-Boy
Hallo John,

vielen Dank!

Aber ganz ehrlich ... ? - Ich weiß von (m)einem Microsoft(?)-Konto nur so viel, als dass ich eines anlegen musste,
als ich W10 auf meinen 3 Rechnern installiert habe. Ehrliche gekaufte OEM-Lizenzen, wenn ich mich richtig erinnere,
aber auf alle Fälle keine "Freundschaftskopien".
Und ich meine, ich hätte damals für alle 3 Rechner die gleiche Mail-Adresse zum Einstieg benutzt.
Seit einer Weile (?) meckert zumindest einer der Rechner beim Booten deswegen (?) rum. Meint, er hätte Passwort-
Probleme.

Wenn ich jetzt nochmal nachdenke ... Diese gefragten Mails können durchaus zumindest in zeitlichem Zusammenhang
stehen, als ich mich für eine dienstliche Teams-Videoschalte anmelden musste. Kamera und Ton geht nur über meinen
Privatrechner. Werden nicht von oder zur VM, mit der ich sonst von zu Haus aus arbeite, durchgeleitet.
Kann das damit zusammenhängen?

PS: Mit Quelltext der Mail könnte ich nix anfangen.

Viele Grüße
Andreas

Ynnam · Beitrag von **Ynnam** » 11.03.2022, 09:31

Kleine Anmerkung zu diesen Mails, das sind (zusätzliche) Sicherheitsabfragen, die bekomme ich bei MS als auch Google automatisch, sobald ich vergesse, z.B. ich bei "registrierten Accounts" ( Amazon, Google , MS etc.) VORHER nicht die VPN ( die ja auch mal im Ausland liegen kann) abschalte. DANN bekomme ich sowas auch und muss dass dann bestätigen (Sicherheitsabfrage)

lightman · Beitrag von **lightman** » 12.03.2022, 14:41

Liegt bei mir ebenso an VPN, da wird dann ordentlich gemeckert von Google, MS, yahoo, nutze bei den wichtigsten Mailadressen die 2 Stufen Authentifizierung per Smartphone, lästig aber sicher.

Holgi · Beitrag von **Holgi** » 12.03.2022, 18:17

aarroz hat geschrieben: 11.03.2022, 09:06 Ich weiß von (m)einem Microsoft(?)-Konto nur so viel, als dass ich eines anlegen musste,
als ich W10 auf meinen 3 Rechnern installiert habe.

für die Zukunft:
das mußt du nicht! Du kannst Windows auch (noch) mit einem Offline-Konto installieren (zumindest bei der Pro Version)

Gast · Beitrag von **Gast** » 15.06.2022, 21:24

Bekomme diese auch...aber in letzter Zeit Hinweis, dass diese Aktivitäten im Ausland statt gefunden haben...

GBorn · Beitrag von **GBorn** » 18.07.2022, 11:17

aarroz hat geschrieben: 10.03.2022, 19:23 Hallo liebe Freunde von deskmodder,

ich bekomme mehrere Mails mit dem Text
"Microsoft-Konto
Konto überprüfen
Bei einer kürzlich erfolgten Anmeldung beim Microsoft-Konto „re**s@web.de“ ist uns etwas Ungewöhnliches aufgefallen.
Sie haben sich beispielsweise vielleicht von einem neuen Standort, Gerät oder einer neuen App angemeldet.
Zu Ihrem Schutz haben wir für diese Anmeldedaten den Zugriff auf Ihren Posteingang, Ihre Kontaktliste und Ihren Kalender
blockiert. Überprüfen Sie Ihre letzte Kontoaktivität, und wir helfen Ihnen bei der Sicherung Ihres Kontos. Bestätigen Sie
zum Wiederherstellen des Zugriffs, dass Sie die letzte Aktivität selbst ausgeführt haben.
=> Letzte Aktivität überprüfen <= das scheint ein Link zu sein
Mit freundlichen Grüßen
Ihr Microsoft-Konto-Team"

Absender: account-security-noreply@accountprotection.microsoft.com

Das ist doch Spam, oder?

Danke, viele Grüße
Andreas

Ist zwar schon einige Tage her - aber seit dem 13./14. Juli 2022 scheint das Ganze zu eskalieren (bin gerade bei einer Recherche auf den Thread gestoßen). Es finden Synchronisationen von Dritten aus IP-Adresskreisen, die von Microsoft gehalten werden, statt. Ob es ein Bug ist, oder ob die Konten wirklich kompromittiert sind, ist mir nicht bekannt. Ich habe es mal in einem Blog-Beitrag dokumentiert.

https://www.borncity.com/blog/2022/07/1 ... omittiert/

lightman · Beitrag von **lightman** » 20.08.2022, 07:54

Hallo,
MS schreibt
das:
https://support.microsoft.com/de-de/acc ... 5dec46fe25
bei dir ist ja noch .microsoft.com

moinmoin · Beitrag von **moinmoin** » 20.08.2022, 07:56

Warum nicht?
Wenn MS es schon selbst beschreibt, worauf man achten soll.

lightman · Beitrag von **lightman** » 20.08.2022, 09:38

Zum Glück hatte ich das bisher noch nicht

Mal über VPN:
alles ok. Gleiche Info von EDIT:
mal über VPN getestet:
Alles okay, con account-security-noreply@accountprotection.microsoft.com