--- title: "E-Mail-Sicherheit in Microsoft 365 | DataRoad IT" description: "CEO-Fraud, gefälschte Logins und QR-Codes passieren den Microsoft-365-Filter. Vier verwaltete Sicherheitseinstellungen schließen die Tür. Unverbindlich." language: de url: https://www.dataroad-it.com/de/microsoft-365-e-mail-betrug-filter/ source: https://www.dataroad-it.com/de/microsoft-365-e-mail-betrug-filter/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > CEO-Fraud, gefälschte Logins und QR-Codes passieren den Microsoft-365-Filter. Vier verwaltete Sicherheitseinstellungen schließen die Tür. Unverbindlich. # E-Mail-Sicherheit in Microsoft 365: was der Filter durchlässt Auf einen Blick Für Entscheider mit wenig Zeit. - 01 Der native Microsoft-365-Filter stoppt Spam und bekannte Viren, keine glaubwürdigen Zahlungsbitten. - 02 2025 machten CEO-Betrug und manipulierte Rechnungen 18 % des Social Engineering bei CERT.PT aus. - 03 MFA, keine externe Weiterleitung, SPF/DKIM/DMARC und Telefonbestätigung schließen fast alles. - 04 DataRoad diagnostiziert Ihre Microsoft-365-E-Mail in 5 Werktagen. ### In diesem Artikel Eine einzige Zahlung an die falsche IBAN genügt, um den Gewinn eines Quartals auszulöschen. Die **E-Mail-Sicherheit in Microsoft 365**, die ab Werk aktiv ist, wurde nicht dafür gebaut, das zu verhindern: Sie hält Spam, katalogisierte Viren und bereits gemeldete Links zurück. Eine glaubwürdige Nachricht aus einem echten Postfach kommt ohne Alarm durch. Diese Lücke zu schließen, erfordert Konfiguration und interne Disziplin, und genau hier setzt die Managed Cybersecurity von DataRoad an. ## Wie groß ist das Risiko in Portugal? Das Nationale Cybersicherheitszentrum Portugals (CNCS) veröffentlichte 2026 die Zahlen des Vorjahres. CERT.PT zählte 3.864 Vorfälle im Jahr 2025, ein Anstieg um 40 % gegenüber 2024. Von den gemeldeten Social-Engineering-Fällen waren 18 % Betrugsversuche, bei denen sich jemand als Geschäftsführer oder Lieferant ausgab. Diese Angriffe bringen keine Viren mit. Sie bringen eine banale, gut formulierte Bitte: eine Rechnung begleichen oder ein Passwort bestätigen. ## Warum erkennt der Microsoft-Filter sie nicht? Die Filter-Engine sucht nach Ähnlichkeiten mit bereits bekannten Bedrohungen. Das macht sie sehr gut. Absichten liest sie nicht. Ein echter Lieferant, der einen Bankwechsel ankündigt, schreibt von seiner eigenen Domain, ohne infizierten Anhang und ohne verdächtige Adresse. Technisch ist alles korrekt. ## Welche drei Maschen kommen am häufigsten durch? ### 1. Die umgeleitete Zahlung Der Kriminelle verschafft sich Zugang zu einem Postfach, Ihrem oder dem eines Lieferanten, und beobachtet still. Taucht eine Rechnung mit hohem Betrag auf, schreibt er im selben Verlauf eine neue IBAN. Manchmal nutzt er eine fast identische Domain mit einem abweichenden Zeichen. Die Abwehr kostet null Euro: eine schriftliche Richtlinie, die verbietet, neue Bankdaten per E-Mail anzunehmen. Man ruft den Lieferanten unter dem bereits gespeicherten Kontakt an, nie unter dem aus der Nachricht. Das Verfahren beschreiben wir im Leitfaden zu [Rechnungen mit geänderter IBAN](https://www.dataroad-it.com/de/e-mail-betrug-iban-ceo-fraud/). ### 2. Die geklonte Anmeldeseite Ein Hinweis auf eine „geteilte Datei“ oder ein „volles Postfach“ führt zu einer Kopie des Microsoft-Logins. Der Mitarbeiter gibt seine Zugangsdaten ein und übergibt das Konto. Danach legt der Angreifer eine Regel an, die alles, was mit Zahlungen zu tun hat, nach außen umleitet. Masche 1 wird nun aus Ihrem eigenen Unternehmen heraus gestartet. Hier ist die Antwort die Multi-Faktor-Authentifizierung. Mit dem Passwort in der Hand bleibt der Eindringling ohne das Smartphone des Mitarbeiters ausgesperrt. Keine andere Einzelmaßnahme senkt den Kontodiebstahl so stark. ### 3. Der QR-Code, der dem Filter entgeht Da Links immer genauer geprüft werden, verstecken Angreifer das Ziel in einem QR-Code in einem PDF, einem Bild oder einem verschlüsselten Anhang, den der Filter nicht öffnet. Gescannt wird mit dem privaten Smartphone, fern der Unternehmensabwehr, und was erscheint, ist meist eine Variante von Masche 2. ## Welche Einstellungen schließen die Tür, und was kosten sie? Keine erfordert den Kauf eines weiteren Produkts. Es handelt sich um Einstellungen des Tenants selbst und um Unternehmensregeln. | Einstellung | Blockierte Masche | Ergebnis für das Geschäft | | --- | --- | --- | | Flächendeckende Multi-Faktor-Authentifizierung | 2 und 3 | Gestohlene Zugangsdaten werden nutzlos. | | Externe Weiterleitung deaktiviert | 1 und 2 | Kein kompromittiertes Postfach exportiert unbemerkt E-Mails. | | SPF-, DKIM- und DMARC-Einträge | 1 | Empfänger können Imitationen Ihrer Domain ablehnen. | | Telefonische IBAN-Bestätigung | 1 | Bankdaten ändern sich nicht per Nachricht. | | Regelmäßige Schulungen | 1, 2 und 3 | Das Team erkennt fabrizierte Dringlichkeit und Geheimhaltungsbitten. | ### Externe Weiterleitung: Wer entscheidet? Ab Werk steht diese Richtlinie auf „automatisch, systemgesteuert“. Microsoft empfiehlt, die Option ausdrücklich festzulegen, weil das Verhalten von Tenant zu Tenant variiert. Für die meisten KMU ist es die sichere Wahl, sie zu deaktivieren und Ausnahmen einzeln zu genehmigen. ### Was sind SPF, DKIM und DMARC, in je zwei Zeilen? - **SPF**: legt fest, welche Server E-Mails mit Ihrer Domain senden dürfen. - **DKIM**: signiert jede Nachricht, um zu beweisen, dass sie unverändert ankam. - **DMARC**: weist den Empfänger an, Fehler abzulehnen, zu isolieren oder nur zu markieren, und schickt Ihnen Berichte darüber, wer Ihren Namen nutzt. Laut Microsoft lässt die Aktivierung nur eines oder zweier dieser Mechanismen den Schutz unvollständig. Der richtige Weg ist schrittweise: alle Plattformen auflisten, die im Namen des Unternehmens E-Mails senden (Rechnungsstellung, Newsletter, CRM), und erst dann die Richtlinie verschärfen. Ein schlecht geplantes DMARC kann Ihre eigenen Rechnungen blockieren. Das Fundament ist [MFA für alle Konten](https://www.dataroad-it.com/de/mfa-multi-faktor-authentifizierung-14-tage/). Bevor Sie in zusätzliche Werkzeuge investieren, prüfen Sie, [welche Schutzfunktionen Ihre Microsoft-365-Lizenz bereits mitbringt](https://www.dataroad-it.com/de/microsoft-365-verwaltet-kmu-backup/). ## Welche Lehre ziehen wir aus einer Migration von 50 Postfächern? In einer öffentlichen Ausschreibung übertrug die União das Freguesias de Massamá e Monte Abraão DataRoad die [Migration von rund 50 Postfächern nach Exchange Online](https://www.dataroad-it.com/de/massama-exchange-online-migration-postfaecher/). Wir übertrugen E-Mails, Ordner und Daten, konfigurierten Computer und Smartphones neu und prüften das Ergebnis. Eine Migration ist der ideale Moment, die Sicherheit zu verschärfen. Die richtigen Regeln einmal für 50 Postfächer festzulegen, ist weit günstiger, als nach einem Betrug Postfach für Postfach nachzubessern. ## Was können Sie noch diese Woche tun? - MFA für alle Konten bestätigen, auch für geteilte und administrative. - Die Liste aktiver Weiterleitungen anfordern und jedes unerklärte externe Ziel untersuchen. - Herausfinden, in welchem Modus das DMARC der Domain steht. - Die Regel der telefonischen IBAN-Bestätigung schriftlich festhalten. - Eine Maßnahme planen, um [das Team gegen Phishing und Deepfakes zu schulen](https://www.dataroad-it.com/de/phishing-deepfake-awareness-team/). ## Fragen von Entscheidern ### Reicht der in Microsoft 365 enthaltene Schutz aus? Nicht bei Finanzbetrug. Er löst katalogisierten Spam und Malware, lässt aber Anfragen durch, die in der Form legitim und in der Absicht betrügerisch sind. Den Unterschied machen Konfiguration und Verfahren. ### Müssen wir eine zusätzliche Lösung kaufen? In den meisten Fällen nicht sofort. Der erste Gewinn kommt aus der Feinabstimmung dessen, was die Lizenz bereits bezahlt; zusätzliche Werkzeuge werden danach bewertet, je nach Branche und Risiko. ### Wie prüfen wir, ob die Domain ein aktives DMARC hat? Bitten Sie Ihren IT-Partner, die DNS-Einträge der Domain zu lesen. Ohne DMARC oder mit DMARC nur im Monitoring kann jeder Ihr Unternehmen mit sehr wenig Aufwand imitieren. ### Jemand hat sein Passwort auf einer gefälschten Seite eingegeben. Was ist der erste Schritt? Das Passwort sofort ändern und alle offenen Sitzungen beenden. Danach MFA bestätigen, aktuelle Regeln und Weiterleitungen prüfen und die Buchhaltung bitten, Zahlungen mit in den letzten Tagen geänderter IBAN einzufrieren. ## Diagnose Ihrer Microsoft-365-E-Mail in 5 Werktagen Wir prüfen MFA, Weiterleitungen, Postfachregeln sowie SPF, DKIM und DMARC und liefern einen nach Priorität geordneten Korrekturplan, unverbindlich. Die dauerhafte Überwachung ist in [IT Unlimited Premium](https://www.dataroad-it.com/de/it-unlimited-premium-vor-ort-service/), im Service [Microsoft 365 für Unternehmen](https://www.dataroad-it.com/de/microsoft-365-unternehmen-verwaltung/) und in der [Managed Cybersecurity von DataRoad](https://www.dataroad-it.com/de/cybersicherheit-unternehmen/) enthalten. **Ab 10 Arbeitsplätzen · Servicevertrag · Support remote, vor Ort und telefonisch.** Rufen Sie an: +351 211 459 950 * oder schreiben Sie an sales@dataroad.pt. **Anruf ins portugiesische Festnetz.* ## Quellen - [Renascença, CNCS: falscher CEO mit 18 % der 2025 gemeldeten Social-Engineering-Vorfälle](https://rr.pt/noticia/pais/2026/04/21/fraudes-que-imitam-ceos-estao-a-disparar-em-portugal-veja-como-evitar-perder-dinheiro/467760/) - [Lusa / DNoticias, CERT.PT verzeichnete 3.864 Vorfälle im Jahr 2025 (+40 %)](https://www.dnoticias.pt/2026/4/28/490057-incidentes-de-seguranca-informatica-em-portugal-aumentaram-40-em-2025/) - [Microsoft Learn, Email authentication in Microsoft 365](https://learn.microsoft.com/en-us/defender-office-365/email-authentication-about) - [Microsoft Learn, Steuerung der externen Weiterleitung](https://learn.microsoft.com/en-us/defender-office-365/outbound-spam-policies-external-email-forwarding) Gewählt von renommierten und internationalen Unternehmen ★★★★★ 5,0 · 52 Google-Bewertungen ★★★★★ 5,0 · 52 Google-Bewertungen DataRoad ## Verwandte Artikel [Managed IT und CybersicherheitTeams auf Reisen: Laptops, Handys und öffentliches WLAN sichernDas echte Reiserisiko ist ein verlorener, unverschlüsselter Laptop, nicht das Hotel-WLAN. Mit Verschlüsselung, MFA und zentraler Verwaltung …12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/cybersecurity-teams-auf-reisen-laptop-wlan/)[Managed IT und CybersicherheitExterne Angriffsfläche: was das Internet von Ihrer Firma siehtAutomatisierte Angriffe suchen verwundbare Versionen, die Firmengröße spielt keine Rolle. 2025 verzeichnete CERT.PT 3.864 Vorfälle, 40 % meh…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/externe-angriffsflaeche-unternehmen/)[Managed IT und CybersicherheitNOC und Managed Cybersecurity: wer Ihr KMU überwacht, und wannEntscheidend ist nicht ein SOC, sondern wer samstags um 22 Uhr den Alarm erhält und was dann passiert. Bei DataRoad sind Nächte, Wochenenden…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/noc-soc-managed-cybersecurity-kmu/)[Managed IT und CybersicherheitMicrosoft-365-Sicherheit: die 10 Kontrollen des UnternehmensIn Microsoft 365 gehört die Plattform Microsoft, die Schlüssel gehören Ihnen. Laut Microsoft stoppen MFA und das Blockieren veralteter Authe…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/microsoft-365-sicherheit-geteilte-verantwortung/)[Managed IT und CybersicherheitDSGVO und Managed Cybersecurity: 10 technische KontrollenOhne dokumentierte technische Maßnahmen wird eine Datenpanne vom IT-Vorfall zum Problem mit der Aufsichtsbehörde. Zehn Kontrollen in drei Bl…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/dsgvo-technische-massnahmen-it-infrastruktur/)[Managed IT und CybersicherheitGeleakte Passwörter: Domain prüfen und Lücke in 5 Tagen schließenDas Risiko ist nicht die E-Mail im Datenleck, sondern dasselbe Passwort für ein Firmenkonto. Betroffenes ändern, MFA für alle Konten und ein…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/zugangsdaten-datenleck-domain-pruefen/)[Managed IT und CybersicherheitAsset-Inventar: Grundlage für IT-Bestandsverwaltung und NIS2Ohne Asset-Inventar gibt es keine geplante Erneuerung, keine nachweisbare Sicherheit und keine Antwort an das CNCS. NIS2-Einrichtungen müsse…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/it-asset-inventar-nis2/)[Managed IT und CybersicherheitBreak-Glass-Konten in Microsoft 365: die Versicherung der FirmaEin ausgesperrter Admin kann E-Mail, Teams und Dateien tagelang unverwaltet lassen. Break-Glass-Konten sind der Reserve-Administrator, wenn …12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/break-glass-konten-microsoft-365-notfall/)[Managed IT und CybersicherheitWindows 365 im Unternehmen: wann der Cloud-PC Kosten senktDer Cloud-PC lohnt sich für Berater, Saisonkräfte, Teams ohne Büro und gemischte Mac-/Windows-Umgebungen. Für Video, CAD oder schwaches Inte…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/windows-365-cloud-pc-kosten-unternehmen/) Zahlen, die Sie prüfen können **11** Jahre am Markt **232** Kunden **< 10 Min.** durchschnittliche Reaktionszeit **15+** IT-Herstellerzertifizierungen **10+** Länder mit betreuten Kunden **5,0 ★** 52 Google-Bewertungen Transparenz ## Was viele Anbieter verschweigen, veröffentlichen wir. [Pläne und Preise ansehen →](https://www.dataroad-it.com/it-unlimited/) - **Preise offen** Essential ab 395 €/Monat zzgl. MwSt., Premium ab 750 € und Premium 365 ab 1.200 €. - **Keine Bindung** Jahresvertrag, keine Bindung und keine Einrichtungskosten. - **Alles schriftlich** Leistungsumfang und Preis, bevor Sie unterschreiben. - **Support ohne Stundenzählung** Remote und telefonisch in jedem Plan; Vor-Ort-Support ab Premium. Partner und Zertifizierungen DataRoad · Managed Cybersecurity ## One StepAhead of IT. Niemand bemerkt Sicherheit, bis sie versagt. Deshalb arbeitet unsere jeden Tag: Alarme bearbeitet, Zugriffe geprüft, Backups verifiziert. - **232** geschützte Unternehmen - **0** Sicherheitsvorfälle bei DataRoad in 11 Jahren - **11** Jahre am Markt, seit 2015 We do **IT** right. DataRoad IT Unlimited ## Ein Internetausfall sollte Ihr Büro nicht lahmlegen. Redundante Zugänge, automatisches Failover und laufende Überwachung. [Unverbindliches Angebot anfordern →](https://www.dataroad-it.com/de/#contact)+351 211 459 950 **Anruf ins portugiesische Festnetz · Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport[Unsicher, was Sie brauchen? Sprechen Sie mit dem Assistenten →](https://www.dataroad-it.com/de/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/de/microsoft-365-e-mail-betrug-filter/