Zunächst das richtige Konto öffnen
Bei mehreren privaten und beruflichen Konten ist eine Verwechslung leicht möglich. Prüfen Sie, auf welche Adresse sich die Warnung bezieht, und melden Sie sich über die vertraute App oder die selbst eingegebene Anbieteradresse an. Verwenden Sie dafür nach Möglichkeit ein Gerät, dessen Zustand Sie kennen. Eine im Warntext enthaltene Schaltfläche ist nicht erforderlich.
Ein verwaltetes Arbeitskonto kann andere Protokolle und Meldewege haben als ein Privatkonto desselben Anbieters. Halten Sie sich an die Vorgaben Ihrer Organisation. Wenn Sie sich nicht mehr anmelden können, nutzen Sie den offiziellen Wiederherstellungsweg oder den bekannten IT-Kontakt; suchen Sie keine zufällige Supportnummer aus einer Anzeige heraus.
Zeit, Ergebnis und Gerät vergleichen
Lesen Sie nicht nur die angezeigte Stadt. Mobilfunk, VPN und die Zuordnung von IP-Adressen können den geschätzten Ort verändern. Vergleichen Sie zusätzlich Zeitpunkt, Gerät beziehungsweise Browser und vor allem das protokollierte Ergebnis. Ein abgewiesener Versuch ist etwas anderes als eine erfolgreiche Anmeldung, die Sie nicht zuordnen können.
Berücksichtigen Sie eine kürzlich eingerichtete App oder ein neues Gerät, ohne damit einen unerklärten Eintrag vorschnell abzutun. Schreiben Sie auf, welche Aktivität Sie erkennen und welche offenbleibt. Screenshots können zur Dokumentation dienen, sollten aber vor dem Weitergeben keine unnötigen Konto- oder Standortdetails zeigen.
Bei einem unerklärten erfolgreichen Zugriff handeln
Nutzen Sie die Sicherheitsfunktionen des echten Anbieters, um verdächtige Aktivität zu melden und die vorgesehenen Sicherungsschritte auszuführen. Dazu können ein neues eindeutiges Passwort, das Beenden anderer Sitzungen und eine Kontrolle der Wiederherstellungsdaten gehören. Welche Reihenfolge sinnvoll ist, hängt vom Kontotyp und den verfügbaren Funktionen ab.
Prüfen Sie auch eingerichtete Anmeldemethoden, verbundene Anwendungen und bei E-Mail-Konten Weiterleitungsregeln. Eine fremde App-Berechtigung kann relevant bleiben, obwohl das Passwort geändert wurde. Entfernen Sie nicht wahllos Einträge, deren Zweck Sie nicht kennen; lassen Sie unklare verwaltete Zugriffe von der zuständigen Stelle prüfen.
Bestätigen Sie keine unerwartete Mehrfaktor-Anfrage, nur damit die Benachrichtigungen aufhören. Wenn Sie gerade keine Anmeldung begonnen haben, ist eine Freigabe nicht erforderlich. Melden Sie wiederholte Anfragen zusammen mit den zugehörigen Zeiten.
Nach der Sicherung erneut kontrollieren
Prüfen Sie, ob Ihre eigenen Wiederherstellungswege erreichbar sind und ob Sie die nächste reguläre Anmeldung erfolgreich durchführen können. Bewahren Sie neu ausgegebene Wiederherstellungscodes an einem geeigneten, getrennten Ort auf. Verlassen Sie sich nicht allein auf das Gerät, das Sie gerade untersuchen.
Kontrollieren Sie die Aktivität nach den Änderungen erneut und dokumentieren Sie, wann welche Maßnahme erfolgte. Bei einem Arbeitskonto erleichtert diese Übersicht die weitere Untersuchung. Eine Warnung zu löschen beendet den zugrunde liegenden Vorgang nicht; entscheidend ist, dass der tatsächliche Kontozustand verstanden und bei Bedarf korrigiert wurde.
