E-Mail "ungewöhnliche anmeldeaktivität für das microsoft-konto"

[angi]

Hallo an alle.
Ich habe heute nacht zwei seltsame Mails erhalten.

Die erste Mail :
Absender : [email protected]
Titel : "ungewöhnliche anmeldeaktivität für das microsoft-konto"
Text :
"Bei der Anmeldung beim Microsoft-Konto "***@gmail.com" haben wir vor Kurzem etwas Ungewöhnliches bemerkt."
Anmeldeinformationen
Land/Region: Ecuador
Die angezeigte IP-Adresse führt auch nach Ecuador.

Die genannte Mail-Adresse könnte meine sein, es werden aber nur die ersten 2 Zeichen und das letze Zeichen angezeigt .
Die Links in der Mail scheinen tatsächlich Microsoft zu gehören.
Der Button "Letzte Aktivität prüfen" führt zu : account.microsoft.com/activity.

Und die zweite Mail etwa 4 Stunden später:
Absender : [email protected]
Titel : "Sicherheitshinweis für das Microsoft-Konto"
Text:
"Möglicherweise hat eine andere Person auf das Microsoft-Konto „***@gmail.com“ zugegriffen. In diesem Fall müssen Sie Ihre Identität mit einer Sicherheitsabfrage überprüfen und Ihr Kennwort bei der nächsten Anmeldung ändern."
Und der Button "Konto wiederherstellen" führt zu : account.live.com.
Scheint auch von Microsoft zu sein.

Habe natürlich nichts in der Mail angeklickt und mich in das betreffende Konto über den Browser eingeloggt. Dort stand unter dem Punkt "Letzte sicherheitsrelevante Aktivität" :
Aktivität in den letzten 28 Tagen nur mein Login von heute mit Standort DE. Also nichts Verdächtiges.
Kein Hinweis von einem Login-Versuch aus Ecuador.

Was hat das zu bedeuten?

 

[IT-SK]

Guten Morgen angi,
soweit hast Du alles richtig gemacht.

Ich vermute (!) Fishing/Phishing, um an Dein Kennwort zu kommen.
Lasse Dir bitte mal den kompletten E-Mail Header anzeigen von der Mail.
Ich bin gerade auf dem Sprung zum Kunden
aber wenn ich es richtig verstanden habe,
kamen die bei Gmail?!

Beschreibung hier:
Vollständige E-Mail-Header lesen - Gmail-Hilfe

Wenn Du magst, poste den Header hier im Forum.
Vorher Deine Mail Addy bitte unkenntlich machen.

Es hilft dann bestimmt jemand weiter, die zu Deuten.
Also keine Panik ( hast alles richtig gemacht).

 

[angi]

Return-Path im Quelltext zeigt die oben genannte Mail-Adresse.
Und die IPv6 Adresse des Absenders wird der Microsoft Corporation zugeordnet.
Scheint alles seriös zu sein.
Bis auf die Tatsache, dass sich niemand aus dem Ausland in mein Konto eingeloggt hat bzw. dass nichts derartiges in meinem Konto dokumentiert ist.

 

[Argor]

Benutzt Du "VPN-Dienste" im Internet ?

 

[Wolf.J]

Ich verlinke Dir eine Microsoft-Seite zu dem Thema.
Was geschieht, wenn eine ungewöhnlichen Anmeldung bei Ihrem Konto vorliegt? - Microsoft-Support
Der Absender scheint in Ordnung zu sein.
Hast Du nur eine Kontaktmöglichkeit im Microsoft-Konto hinterlegt?
Sonst sollten auch Benachrichtigungen z. B. an die Handynummer kommen.

 

[angi]

VPN Dienste benutze ich nicht.
Handynummer ist hinterlegt, habe aber keine SMS erhalten.

Normalerweise bekomme ich immer eine E-Mail 'Sicherheitswarnung' von Google, wenn ich mich bei einem Konto anmelde und zwar sofort nach dem Anmelden. Und auch das damit verknüpfte Konto bekommt so eine 'Sicherheitswarnung'
Und Google hat keine Mail geschickt heute nacht, erst heute früh, als ich mich selbst eingeloggt habe.

Von Microsoft hatte ich noch nie eine Nachricht erhalten.

Falls es stimmen sollte, dass sich jemand in mein Konto eingeloggt hat in Ecuador, hätte er dann seine Spuren unter dem Punkt "Letzte sicherheitsrelevante Aktivität" löschen können?
Denn dort steht nichts vermerkt.

Ich glaube eigentlich nicht, dass irgendjemand sich in mein Konto einloggen wollte oder es getan hat, weil erstens nichts im Konto vermerkt ist und weil zweitens Google keine Mail geschickt hat, weder an dieses, noch an das verknüpfte Konto.
Das Paßwort funktioniert auch noch. Scheint alles ok zu sein.

 

[MSFreak]

Falls es stimmen sollte, dass sich jemand in mein Konto eingeloggt hat in Ecuador, hätte er dann seine Spuren unter dem Punkt "Letzte sicherheitsrelevante Aktivität" löschen können?

... m.W. nicht, habe dazu in meinem MS Konto nichts dergleichen gefunden.
Die Aktivitäten sind im Bereich "Sicherheit" und sind bei mir per 2FA gesichert, wie eigentlich das ganze Konto.

 

[Sabine]

Passwort ändern ist keine Maßnahme?

 

[Wolf.J]

Normalerweise bekomme ich immer eine E-Mail 'Sicherheitswarnung' von Google, wenn ich mich bei einem Konto anmelde und zwar sofort nach dem Anmelden. Und auch das damit verknüpfte Konto bekommt so eine 'Sicherheitswarnung'

Das ist normal und passiert, wenn ich mich mit meinem Google-Konto an einem "neuen" Gerät anmelde.
Das hat aber garn nichts zu tun mit der Anmeldung im Microsoft-Konto, wenn Du da mit Deiner Email-Adresse von gmail.com registriert bist.
Davon bekommt ja nur Microsoft etwas mit und nicht Google.

Von Microsoft hatte ich noch nie eine Nachricht erhalten.

Habe ich bisher auch nicht, nur die entsprechenden Sicherheits-Codes.

 

[angi]

Passwort ändern ist keine Maßnahme?

Normalerweise immer. Aber wenn jemand das vorherige geknackt hat, das schon sehr gut war, dann ist jedes neu vergebene doch genauso sicher oder unsicher.

Und ich begreife leider nicht, was diese Microsoft-Meldung bedeutet.
Mein E-Mail-Konto wird wohl nicht gemeint sein.
Und was sollte jemand in meinem Microsoft-Konto wollen? Ich denke, das ist nur für die Anmeldung bei Windows relevant, wenn ich meinen PC starte. Oder?
Kann mir jemand von euch sagen, was diese Meldung bedeuten kann?

Ich habe gesehen, dass auch andere schon so eine Mail erhalten haben, in deren Threads gab es gar keine Antworten.
Ziemlich seltsam.

 

[Wolf.J]

Und was sollte jemand in meinem Microsoft-Konto wollen? Ich denke, das ist nur für die Anmeldung bei Windows relevant, wenn ich meinen PC starte. Oder?

Ja, da will jemand an Dein Microsoft-Konto und das ist nicht nur für die Windows-Anmeldung wichtig.
Dort werden Lizenzen verwaltet, Käufe getätigt und nicht zu vergessen die Cloud-Anwendungen und -Daten, die darüber verwaltet werden. Benutzt Du One Drive?
Je nachdem, was Du da nützt, kann es mehr oder weniger unangenehm werden.
Das Passwort zu ändern ist in so einem Fall ein Muss!

Beitrag automatisch zusammengeführt: 04.02.2023

Kann mir jemand von euch sagen, was diese Meldung bedeuten kann?

Die Erklärung, wann und warum Du in der Form informiert wirst, hatte ich schon oben in #5 verlinkt.
Da bekommst Du alle Informationen aus erster Hand.

 

[IT-SK]

Hallo,
ich hatte die Meldung schon öfters,
was in der Tat an der von Argor oben gestellten Vermutung
lag, das ich regelmäßig VPN nutze.

Etwas gestresst war ich nur, als die Warnung mal erschien,
in einer Zeit ohne VPN Nutzung.

Da war es bei mir tatsächlich der Browser Dezor und tw.Opera
geschuldet.
Die hatte ich nicht korrekt konfiguriert zum Testen und sie haben ihr eingebautes
VPN gestartet.
Bei Google bekam ich auch ständig nervige Captcha Abfragen.
Bis ich das geblickt hatte, dauerte es schon etwas.

Vielen haben bei Microsoft ihre Kreditkarte hinterlegt ( besonders die Amis),
das und mögliche Zugänge zu Firmendaten sind für Diebe durchaus interessant.
Ob Dein Mailaccount korrumpiert ist, kannst Du über einschlägige Webseiten
prüfen.
BITTE ändere alle Passwörter,
das sollte immer sein nach der Erfahrung.