Outlook
Outlook – Einfallstor für Phishing, Identitätsdiebstahl & Spam
Outlook ist der E-Mail-Dienst von Microsoft, der weltweit von Millionen Nutzer:innen privat und beruflich verwendet wird. Neben dem Zugriff über den Browser und die App ist Outlook eng mit Microsoft 365 verknüpft. Diese große Verbreitung macht Outlook besonders attraktiv für Cyberkriminelle: Über gefälschte E-Mails, Login-Masken oder gehackte Konten versuchen sie, Daten abzugreifen, Malware zu verbreiten oder durch Phishing an sensible Informationen zu gelangen. Kriminelle tarnen sich dabei oft als Microsoft, Finanzdienstleister oder Behörden, um Vertrauen zu erschleichen – mit fatalen Folgen für die Betroffenen.
Merkmale / Typische Formen
- Gefälschte Mails im Look von Microsoft („Ihr Outlook-Konto wird geschlossen“, „Neue Nachrichten warten auf Sie“)
- Links zu gefälschten Outlook-Loginseiten zur Phishing-Abfrage
- Versand von betrügerischen Mails über kompromittierte Outlook-Konten
Beispiel: Eine Nutzerin erhält eine Mail mit dem Betreff „Sicherheitsupdate für Ihr Konto“ und klickt auf den Link. Die eingeblendete Outlook-Seite sieht echt aus, doch die Eingaben landen direkt bei Betrügern – das Konto wird übernommen und für weitere Angriffe genutzt.
Beispiele aus der Praxis
- TikTok-User warnen vor Mails mit Betreff „Office 365: Ihr Zugang wird gesperrt“ – ein Klick führt auf eine Phishing-Seite im Outlook-Design.
- Auf Facebook berichten Nutzer:innen, dass sie über kompromittierte Outlook-Konten von Bekannten Schadsoftware erhielten.
- Eine Phishing-Mail im Namen von „Outlook Sicherheitsteam“ versprach Rückerstattungen – der Link installierte Schadsoftware.
- Ein betrügerisches Jobangebot kam per Outlook-Mail mit Anhang – die PDF enthielt ein Makro zur Spionage.
- In Telegram-Kanälen kursieren Fake-Outlook-Mails mit Links zu angeblichen Steuerbescheiden.
Folgen / Auswirkungen
- Identitätsdiebstahl durch gestohlene Zugangsdaten
- Weitergabe von Outlook-Konten an Spammer oder Botnetze
- Vertrauensverlust in digitale Kommunikation
- Automatischer Versand von Spam und Malware an die eigenen Kontakte
- Nutzung von Outlook-Konten für weitere Betrügereien (z. B. Romance Scam)
Schutz & Empfehlungen
- Links in Outlook-Mails niemals blind anklicken – immer Zieladresse prüfen
- Zwei-Faktor-Authentifizierung aktivieren
- Regelmäßig Passwörter ändern und ungewöhnliche Aktivitäten melden
- Auf gefälschte Absenderadressen achten – echte Microsoft-Mails enden auf @microsoft.com
- Aufklärungsseiten wie Mimikama oder Sicherheitsportale nutzen
Häufige Irrtümer / Missverständnisse
- „Outlook ist sicher, also kann nichts passieren“ – Auch seriöse Dienste sind anfällig für Missbrauch.
- „Ich kenne die Absenderadresse, also ist die Mail echt“ – Adressen können leicht gefälscht oder kompromittiert sein.
- „Eine Phishing-Mail erkennt man immer an Fehlern“ – Viele sind inzwischen sprachlich und visuell perfekt gefälscht.
