Gefälschte Microsoft-Mail: „Bitte bestätigen Sie Ihre Abrechnungsdaten“ ist Phishing

Kurz und klar: Die E-Mail „Bitte bestätigen Sie Ihre Abrechnungsdaten, um den Zugriff zu behalten“ kommt nicht von Microsoft. Sie behauptet, die Abbuchung für Ihre Microsoft-Dienste sei fehlgeschlagen, droht mit der Sperrung Ihres Kontos innerhalb eines Tages und schickt Sie über den grünen Button „Zahlungsdetails aktualisieren“ auf eine fremde Seite. Klicken Sie nicht, geben Sie keine Kartendaten ein und löschen Sie die Mail.

Die Nachricht ist am Samstag, 7. November 2026, um 02:52 Uhr in der Nacht bei uns eingegangen, Absendername „Microsoft 365“. Anders als die englische Microsoft-Fälschung vom 5. November ist diese Mail auf Deutsch und wirkt dadurch deutlich glaubwürdiger.

Was in der Mail steht

Oben ein blauer Balken „Kontobenachrichtigung“, darunter die Überschrift „Erinnerung: Aktualisierung der Zahlungsmethode erforderlich“. Beim Versuch, Ihre Zahlungsmethode zu belasten, sei ein Problem aufgetreten, etwa wegen einer abgelaufenen Karte, einer abgelehnten Buchung oder zu wenig Guthaben. Beheben Sie das nicht „innerhalb eines Tages“, werde Ihr Konto gesperrt. Unterschrieben ist mit „Microsoft-Kontoteam“, die Anrede lautet „Sehr geehrter Kunde“. Welcher Dienst betroffen ist, welcher Betrag offen ist und mit welcher Karte bezahlt wurde, steht nirgends.

Daran erkennen Sie die Fälschung

• Absender passt nicht: Hinter „Microsoft 365“ steht eine Adresse einer fremden Hosting-Firma mit der Endung .com, nicht microsoft.com. Mitteilungen zum Microsoft-Konto verschickt Microsoft laut eigener Hilfe von @accountprotection.microsoft.com.
• Der Button führt woandershin: Logo, „Datenschutzerklärung“ und „Impressum“ in der Mail verweisen tatsächlich auf Microsoft. Nur der eine Button, auf den es ankommt, zeigt auf eine einzelne Datei in einem Cloud-Speicher von Amazon (Adresse endet auf amazonaws.com). Bekannte Cloud-Adressen nutzen Betrüger gern, weil Spamfilter sie seltener blockieren. Am PC sehen Sie das Ziel, wenn Sie mit der Maus über den Button fahren, ohne zu klicken.
• Keine persönliche Anrede, keine Details: „Sehr geehrter Kunde“ statt Ihres Namens, kein Betrag, keine Kartenendziffern. Eine allgemeine Anrede nennt Microsoft selbst als Warnzeichen für Phishing.
• Druck und Drohung: Sperrung „innerhalb eines Tages“. So sollen Sie klicken, bevor Sie nachdenken. Die Uhrzeit, Samstag kurz vor drei Uhr früh, passt dazu: Am Wochenende fragt man seltener nach.
• Absender-Prüfung fehlgeschlagen: Unser Mailserver meldet „DMARC fail“, keine gültige Absenderfreigabe (SPF) und keine gültige Signatur (DKIM). Verschickt wurde die Mail von einem Skript auf einem gemieteten Webserver, nicht von einem Mailsystem von Microsoft. Der Spamfilter hat sie mit 8,85 Punkten zwar als verdächtig bewertet, aber trotzdem zugestellt.

Was hinter dem Link meist wartet

Wir haben den Link bewusst nicht geöffnet. Bei dieser Art von Mail folgt in der Regel eine nachgebaute Microsoft-Seite, die zuerst Ihre Anmeldedaten und dann Ihre Kreditkartendaten samt Prüfnummer abfragt, oft auch einen per SMS geschickten Bestätigungscode. Mit Passwort und Code haben die Betrüger dann Ihr Konto, mit den Kartendaten Ihr Geld. Wie das bei einer ähnlichen Microsoft-365-Mail abläuft, beschreibt die Kantonspolizei Zürich (berichtet von der Netzwoche im Februar 2026).

So prüfen Sie Ihre Zahlungsdaten selbst

Tippen Sie account.microsoft.com/billing/payments selbst in den Browser und melden Sie sich mit Ihrem Microsoft-Konto an. Dort sehen und ändern Sie laut Microsoft Ihre hinterlegten Zahlungsmethoden, Ihre Abos finden Sie unter account.microsoft.com/services. Steht dort nichts Offenes, ist auch nichts offen. Bei Microsoft 365 im Betrieb laufen die Zahlungsmethoden über das Microsoft 365 Admin Center (admin.microsoft.com, Abrechnung, Zahlungsmethoden). Das sieht nur, wer Abrechnungsrechte hat, also Ihr Administrator oder IT-Betreuer.

Was tun, wenn Sie schon geklickt haben?

1. Kartendaten eingegeben? Rufen Sie sofort Ihre Bank oder den Kartenanbieter an und lassen Sie die Karte sperren. Die Sperr-Hotline steht auf der Rückseite der Karte oder in Ihrer Banking-App.
2. Passwort eingegeben? Ändern Sie das Microsoft-Kennwort sofort, und zwar über account.microsoft.com, nicht über die Mail. Microsoft rät, den PC vorher mit einem aktuellen Virenschutz vollständig zu prüfen. Nutzen Sie dasselbe Passwort auch anderswo, ändern Sie es dort ebenfalls. Hilfe dazu: sichere Passwörter und Zwei-Faktor-Anmeldung einrichten.
3. Abbuchungen prüfen und unbekannte Zahlungen bei der Bank reklamieren.
4. Am Firmen-PC? Informieren Sie sofort Ihren IT-Betreuer. Das empfiehlt auch Microsoft.
5. Anzeige bei der Polizei erstatten. Nehmen Sie die Mail und die Kontoauszüge mit.

Sie haben die Mail nur bekommen? Löschen Sie sie. Wer Microsoft helfen will, schickt sie vorher als Anlage an phish@office365.microsoft.com, diese Meldeadresse nennt Microsoft selbst.

Wie Sie gefälschte Mails generell erkennen, steht in unserem Ratgeber Phishing erkennen. Weitere aktuelle Warnungen: gefälschte Microsoft-365-Mail auf Englisch, gefälschte Spotify-Mail auf Englisch und gefälschte ASFINAG-Mautmail.

Unsicher? Wir helfen

Sie sind nicht sicher, ob eine Mail echt ist? Leiten Sie sie uns weiter oder rufen Sie uns an: +43 664 2557441. Sie erreichen uns auch über das Kontaktformular. DERKAUFMANN IT-Service hilft Betrieben, Vereinen und Privatpersonen in der Oststeiermark.

Quellen (abgerufen am 07.11.2026)

FAQ