Praxiswissen
Virusverdacht oder Phishing-Mail: ruhig bleiben und richtig prüfen.
Wenn ein Link geöffnet wurde, eine E-Mail verdächtig wirkt oder ein Gerät ungewöhnliche Meldungen zeigt, helfen klare Sofortmaßnahmen und eine saubere Prüfung.
Praxiswissen · Fernhilfe
Redaktion: Seven Consulting · Fachlich geprüft am
Grundlage: Microsofts Hinweise zu Phishing.
Erst prüfen, dann klicken oder löschen
Verdächtige Meldungen können auf einen Betrugsversuch oder einen tatsächlichen Sicherheitsvorfall hinweisen. Öffnen Sie keine weiteren Links, geben Sie keine Zugangsdaten ein und installieren Sie keine angeblichen Support-Programme. Halten Sie fest, was bereits passiert ist, und lassen Sie die Situation zeitnah prüfen.
Typische Auslöser sind angebliche Paketmeldungen, Microsoft-Konto-Warnungen, Bank- oder Zahlungsaufforderungen, gefälschte Rechnungen, Browser-Pop-ups oder E-Mails mit ungewöhnlichem Druck. Nicht jede Meldung bedeutet sofort einen Schaden, aber jede verdächtige Situation verdient eine saubere Einordnung.
Sofortmaßnahmen bei verdächtigen E-Mails
- Keine Links öffnen und keine Anhänge starten.
- Absenderadresse, Linkziel und Kontext getrennt prüfen.
- Bei bereits eingegebenem Passwort: die zuständige IT informieren beziehungsweise den offiziellen Kontoschutz nutzen. Kennwort von einem vertrauenswürdigen Gerät aus ändern und aktive Sitzungen widerrufen lassen.
- Bei Microsoft-Konten: MFA-Methoden, Anmeldungen und Weiterleitungen kontrollieren.
- Bei geöffnetem Anhang: keine weiteren Dateien starten und das Gerät bis zur Einordnung nicht für vertrauliche Anmeldungen nutzen. Der IT mitteilen, welche Datei geöffnet und welche Aktion ausgeführt wurde.
Wenn Zugangsdaten eingegeben wurden, reicht es meistens nicht, die E-Mail zu löschen. Dann sollten Konto, Sitzungen, MFA-Methoden und Postfachregeln geprüft werden.
Was bei Virusverdacht geprüft wird
Bei auffälligen Pop-ups, langsamen Geräten, unbekannten Browser-Erweiterungen oder verdächtigen Downloads sollte strukturiert geprüft werden, ob wirklich ein Sicherheitsproblem vorliegt. Dazu gehören Browser, Autostart, installierte Programme, Sicherheitsmeldungen, Download-Verlauf, E-Mail-Konto und Cloud-Anmeldungen.
Besonders wichtig ist der Unterschied zwischen echter Malware, betrügerischen Browsermeldungen und Manipulationsversuchen. Viele Angriffe versuchen nicht sofort Schadsoftware zu installieren, sondern Nutzer zu einer Handlung zu bewegen: Anruf, Zahlung, Eingabe eines Passworts oder Installation eines Fernwartungstools.
Wann Fernhilfe sinnvoll ist
Fernhilfe ist sinnvoll, wenn unklar ist, ob ein Link geöffnet, ein Passwort eingegeben, ein Konto betroffen oder ein Gerät verändert wurde. In einer gemeinsamen Sitzung lässt sich nachvollziehen, was passiert ist und welche Schritte nötig sind.
Seven Consulting unterstützt aus München bei der Einschätzung solcher Situationen: verständlich und mit Blick auf Kontoschutz, betroffene Geräte und nachvollziehbare Maßnahmen. Bei einem möglicherweise übernommenen Geschäftskonto finden Sie weitere Schritte im Leitfaden zu kompromittierten Microsoft-365-Konten.