Keep IT safe · Aktuelle Warnung

Ein Klick, und Ihr Postfach schreibt allein

Eine einzige App-Freigabe genügt, und aus Ihrem Postfach gehen Mails an Ihre Kontakte – ohne gestohlenes Passwort. So erkennen Sie die Masche.

Aktuelle Warnung Von Dennis Baader · veröffentlicht am 29.09.2026

Was gerade passiert

Eine Mail, oft von einem bekannten Absender, bittet Sie, ein Dokument zu öffnen. Statt einer Anmeldeseite erscheint ein Fenster von Microsoft: Eine App möchte auf Ihre Mails, Kontakte oder Dateien zugreifen. Wer auf Akzeptieren klickt, gibt dieser App dauerhaften Zugriff auf sein Postfach. Kurz darauf gehen aus Ihrem Konto Mails an Ihre Kontakte – ohne dass jemand Ihr Passwort kennt.

Woran Sie es erkennen

  • Nach dem Klick fragt ein Fenster nach Berechtigungen wie „Mails lesen und senden" oder „Kontakte lesen", obwohl Sie nur ein Dokument ansehen wollten.
  • Die App hat einen unbekannten, sehr allgemeinen oder leicht falsch geschriebenen Namen.
  • Kontakte melden sich, weil sie von Ihnen eine seltsame Mail bekommen haben.
  • In Gesendete Elemente stehen Mails, die Sie nicht geschrieben haben.

Ein neues Passwort hilft hier nicht – die App hat ihren eigenen Zugang.

Was Sie tun sollten

  1. Ablehnen, wenn ein Dokument plötzlich Rechte an Ihrem Postfach verlangt.
  2. Unter myapps.microsoft.com nachsehen, welche Apps Zugriff auf Ihr Konto haben, und Unbekanntes entfernen.
  3. Wenn Sie schon zugestimmt haben: Ihre IT sofort informieren und Ihre Kontakte warnen, dass die Mails nicht von Ihnen stammen.

Für das ganze Unternehmen lässt sich einstellen, dass Mitarbeiter solche Freigaben nicht selbst erteilen können, sondern eine Prüfung anfordern. Das richten wir gern mit Ihnen ein.

Wann Sie uns anrufen sollten

Sobald aus einem Postfach Mails verschickt wurden, die niemand geschrieben hat. Dann muss die Freigabe im ganzen Unternehmen gesucht und entzogen werden – das ist keine Selbsthilfe mehr. Rufen Sie uns an: +49 40 500505 50.

Mehr dazu

Etwas Verdächtiges bemerkt?

Lieber einmal zu oft fragen

Wenn Ihnen eine Mail, ein Link oder eine Anmeldeseite seltsam vorkommt: nichts anklicken, nichts eingeben – und uns fragen. Wir sind montags bis freitags von 08:00 bis 17:00 Uhr erreichbar unter +49 40 500505 50, Bestandskunden über den Service Desk.