Microsoft-Konto gehackt

Microsoft- oder Outlook-Konto gehackt: das Vorgehen, der Reihe nach.

Microsoft empfiehlt zuerst, Ihr Gerät mit einem aktuellen Virenschutz zu prüfen, sich dann anzumelden und das Passwort zu ändern — oder es zurückzusetzen, wenn Sie sich nicht mehr anmelden können. Scheitert das Zurücksetzen, füllen Sie das Wiederherstellungsformular auf einem Gerät aus, mit dem Sie dieses Konto schon benutzt haben: Microsoft prüft die Antworten und antwortet innert 24 Stunden, höchstens zwei Versuche pro Tag. Die Mitarbeitenden können weder Links zum Zurücksetzen senden noch das Konto für Sie ändern.

Geprüft am 26. Oktober 2026 von Danilson Ramos · Version 1.0

Meine Lage einschätzen (kostenlos)Zur Diagnose →

Sie können sich noch anmelden

Prüfen Sie zuerst das GerätAktueller Virenschutz, vollständiger Scan — bevor Sie ein neues Passwort eingeben.
Ändern Sie das PasswortEin neues, einmaliges Passwort.
Öffnen Sie «Letzte Aktivität»Bei unbekannter Aktivität wählen Sie «Das war ich nicht»: Microsoft führt Sie durch die Änderung von Passwort und Sicherheitsinformationen. Achtung: Mobilfunknetze können einen anderen Ort anzeigen, als Sie waren.
Prüfen Sie Ihre Einstellungen erneutMicrosoft setzt nach einem fremden Zugriff einige Einstellungen zurück: Kontrollieren Sie verbundene Konten, Weiterleitung und automatische Antworten.
Prüfen Sie Ihre SicherheitsinformationenTelefon und Ersatzadresse müssen Ihnen gehören.
Aktivieren Sie die zweistufige ÜberprüfungWenn möglich mit einer Authenticator-App statt SMS.

Sie können sich nicht mehr anmelden

Setzen Sie das Passwort zurückÜber die offizielle Anmeldeseite von Microsoft.
Sonst das WiederherstellungsformularAuf einem Gerät, mit dem Sie dieses Konto schon benutzt haben, idealerweise an einem gewohnten Ort. Geben Sie eine andere Kontaktadresse als die kompromittierte an.
Seien Sie genau, nicht hastigMicrosoft antwortet innert 24 Stunden; höchstens zwei Versuche pro Tag.
Geht es um Geld, rufen Sie Ihre Bank anVor jedem anderen Schritt.

Was Sie vermeiden sollten

Geben Sie kein neues Passwort auf einem möglicherweise infizierten Gerät ein.
Bezahlen Sie niemanden für eine «Wiederherstellung»: Laut Microsoft können nicht einmal seine Mitarbeitenden ein Konto für Sie ändern.
Füllen Sie das Formular nicht mehrfach aus: Es ist begrenzt, und eine genaue Antwort ist mehr wert als mehrere ungefähre.
Geben Sie nie einen Bestätigungscode weiter.

Warnzeichen

Ihr Passwort funktioniert nicht mehr.
Unbekannte Aktivität auf der Seite «Letzte Aktivität» (sie zeigt die letzten 30 Tage).
Gesendete E-Mails, die Sie nicht geschrieben haben.
Eine Weiterleitung, Regel oder automatische Antwort in Outlook, die Sie nicht erstellt haben.
Verbundene Konten, die Sie nicht kennen.

Die legitimen Wege

Das offizielle Vorgehen von Microsoft
Passwort ändern oder zurücksetzen, dann Wiederherstellungsformular.
Die Seite «Letzte Aktivität»
Um Aktivität zu erkennen und zu melden, die nicht von Ihnen stammt.
BACS und Polizei
Meldung des Vorfalls; Anzeige, wenn Geld verloren ging.

Wann eine Fachperson hilft

Das Wiederherstellungsformular wurde abgelehnt.
Die zweistufige Überprüfung ist aktiv und Sie haben keine Ersatzmethode mehr: Microsoft erklärt, in diesem Fall nicht helfen zu können.
Bank- oder Geschäftskonten hängen an dieser Adresse.
Es ist ein geschäftliches Microsoft-365-Konto: siehe die eigene Anleitung.

Cyber-Erstdiagnose

Ein schriftlicher Plan für Ihre Lage

CHF 99

Die Diagnose prüft Ihre Lage, die Antworten, die Sie im Formular geben können, und was an der kompromittierten Adresse hängt, und liefert einen schriftlichen Plan. Ich fülle das Formular nie an Ihrer Stelle aus.

Prüfung eines Hauptvorfalls oder eines kompromittierten Kontos anhand Ihrer Angaben und Belege
Die legitimen Wiederherstellungs- und Zugangswege, die Ihnen offenstehen
Die unmittelbaren Risiken, nach Dringlichkeit geordnet
Ein schriftlicher Massnahmenplan: was, in welcher Reihenfolge, über welchen offiziellen Kanal
Eine klare Antwort: Ist ein weiterer Einsatz sinnvoll und machbar?

Zur Diagnose

Grenzen

Nur Microsoft entscheidet über eine Wiederherstellung; kein Ergebnis ist garantiert.
Bynilson ist unabhängig von Microsoft.
Bei einem Geschäftskonto entscheidet der Administrator des Tenants.
Keine Wiederherstellung oder Behebung inbegriffen (bei Bedarf separat offeriert)
Kein garantiertes Ergebnis: Nur der Anbieter (Google, Microsoft …) entscheidet über die Wiederherstellung
Keine laufende Überwachung, kein Notfall-Pikett
Ein Vorfall oder ein Konto pro Diagnose

Häufige Fragen

Kann der Microsoft-Support mein Passwort zurücksetzen?

Nein. Microsoft erklärt, dass seine Mitarbeitenden weder Links zum Zurücksetzen senden noch auf Kontodaten zugreifen dürfen, um sie zu ändern.

Wie oft kann ich das Wiederherstellungsformular ausfüllen?

Laut Microsoft höchstens zweimal pro Tag. Sammeln Sie vorher genaue Antworten.

Wie lange dauert die Antwort?

Microsoft gibt an, die Antworten zu prüfen und innert 24 Stunden zu antworten.

Die letzte Aktivität zeigt eine Stadt, in der ich nie war: Bin ich gehackt?

Nicht unbedingt: Microsoft weist darauf hin, dass Mobilfunknetze andere Orte anzeigen können. Prüfen Sie Uhrzeit und Gerät, bevor Sie urteilen.