Zum Inhalt springen

Ist diese Microsoft-E-Mail echt? Prüfen Sie den Absender

Warnungen zum Microsoft-Konto kommen von einer microsoft.com-Adresse, etwa accountprotection.microsoft.com. Fügen Sie die Absenderadresse ein und sehen Sie, woher eine „ungewöhnliche Anmeldung“-Mail wirklich kommt.

  • Wirklich microsoft.com?
  • Kostenlose Absenderprüfung
  • Der Absender erfährt nichts

E-Mail-Adresse nachschlagen

Kostenlose Prüfung

Keine Karte nötig. Wir schreiben der geprüften Adresse niemals.

So prüfen Sie eine Microsoft-E-Mail

Anmeldewarnungen und Speicherhinweise sollen Sie auf eine gefälschte Anmeldeseite schicken. Die Domain des Absenders verrät sie zuerst.

  1. Die echte Adresse kopieren

    Tippen Sie auf den Absendernamen, um die vollständige Adresse einzublenden, und fügen Sie diese ein – nicht den angezeigten Namen.

  2. Die Domain prüfen

    Sehen Sie, ob es wirklich microsoft.com ist, wann die Domain registriert wurde und welcher Anbieter das Postfach betreibt. Kostenlos.

  3. Das Konto selbst prüfen

    Tippen Sie account.microsoft.com in den Browser und sehen Sie sich dort die letzten Aktivitäten an.

Woran Sie eine gefälschte Microsoft-E-Mail erkennen

Warnungen vor ungewöhnlichen Anmeldungen, volle Postfächer, abgelaufene Microsoft-365-Abos und gefälschte Tech-Support-Rechnungen.

Die echte Microsoft-Domain

  • E-Mails von microsoft.com oder einer Subdomain davon
  • Registrierungsdatum und Registrar der Domain
  • Freemail-Postfächer, die sich als Microsoft-Support ausgeben

Verräterische Doppelgänger

  • „microsoft“, „outlook“ oder „office“ plus Zusatzwörter
  • Vertauschte Buchstaben, etwa „rnicrosoft“
  • Eine Microsoft-Domain vor einer anderen Domain

Absender-Authentifizierung

  • SPF veröffentlicht oder fehlend
  • DMARC veröffentlicht oder fehlend
  • Mailanbieter hinter der Domain

Wer dahintersteckt

  • Konten, die mit der Adresse verknüpft sind
  • Öffentlich gezeigte Namen
  • Im vollständigen Bericht

Microsoft-E-Mails, die Sie zuerst prüfen sollten

  • „Ungewöhnliche Anmeldeaktivität“ in Ihrem Konto
  • „Ihr Postfach ist voll“ oder „Ihr Passwort läuft heute ab“
  • Eine Microsoft-365-Verlängerung, die Sie nicht erwartet haben
  • Eine Support-Rechnung mit einer Nummer zum Anrufen
E-Mail prüfen

Fragen zu Microsoft-Phishing-Mails

Von welcher Adresse verschickt Microsoft Sicherheitswarnungen?

Sicherheitswarnungen zum Konto kommen von einer microsoft.com-Adresse, etwa accountprotection.microsoft.com. Eine Warnung von einer anderen Domain stammt nicht von Microsoft, egal welches Logo sie trägt.

Laut E-Mail ist mein Postfach voll oder mein Passwort läuft ab. Stimmt das?

Das ist die häufigste Microsoft-365-Phishing-Mail. Bei einem Arbeitskonto fragen Sie Ihre IT; sonst melden Sie sich über eine selbst eingetippte Microsoft-Adresse an und sehen nach, ob wirklich etwas nicht stimmt.

Ruft Microsoft wegen Viren auf meinem Computer an oder schreibt deswegen?

Nein. Microsoft verschickt keine unaufgeforderten Nachrichten oder Anrufe mit Tech-Support- oder Erstattungsangeboten. Eine E-Mail, die Sie wegen eines Virus oder einer Rechnung anrufen lässt, ist Tech-Support-Betrug.

Wo melde ich eine gefälschte Microsoft-E-Mail?

In Outlook nutzen Sie die Option „Phishing melden“. In jedem anderen Mailprogramm markieren Sie sie als Phishing und löschen sie.

Erfährt der Absender, dass ich geprüft habe?

Nein. An die Adresse wird nichts gesendet und niemand wird benachrichtigt. Die Prüfung liest nur DNS-Einträge, die Domain-Registrierung und öffentliche Quellen.

Lesenswerte Ratgeber

Alle Artikel

Prüfen Sie den Absender, bevor Sie Microsoft antworten

Die kostenlose Prüfung dauert zehn Sekunden, und an die Adresse wird nichts gesendet.