# Beendet ein Passwort-Reset die Übernahme eines Postfachs?

Nicht immer. Angreifer, die ein Postfach übernehmen, richten oft Wege ein, um drinzubleiben, die ein neues Passwort überstehen. Prüfen und entfernen Sie all diese: aktive Sitzungen und Aktualisierungstoken, die ausdrücklich widerrufen werden müssen; vom Angreifer registrierte MFA-Methoden wie eine neue Telefonnummer oder Authenticator-App; Postfachregeln, die E-Mails an eine externe Adresse weiterleiten, Nachrichten zu Rechnungen oder Sicherheit in einen unauffälligen Ordner verschieben oder Antworten löschen; eine in den Postfacheinstellungen gesetzte automatische Weiterleitung; App-Kennwörter und verbundene Drittanbieter-Apps mit Mailzugriff; und an ein anderes Konto delegierte Zugriffe. Sehen Sie sich dann an, was in der Zwischenzeit geschah: gesendete Nachrichten, geteilte Dateien, exportierte Kontakte. In Microsoft 365 und Google Workspace zeigt das Überwachungsprotokoll diese Änderungen mit Zeitstempel. Dokumentieren Sie das Ergebnis, denn davon hängt ab, wer gewarnt werden muss und ob der Vorfall meldepflichtig ist.

FAQ: [Phishing und die Folgen](https://netsenx.com/de/faq/phishing) · https://netsenx.com/de/faq/does-a-password-reset-end-a-mailbox-takeover

## Weiterlesen

- https://netsenx.com/de/is-someone-inside-your-network
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Was sind Deepfake-Anrufe vom angeblichen Chef, und wie schützen wir uns?](https://netsenx.com/de/faq/what-are-deepfake-ceo-calls)
- [Was ist ein Fake-CAPTCHA- oder ClickFix-Angriff?](https://netsenx.com/de/faq/what-is-a-fake-captcha-clickfix-attack)
- [Sind E-Mail-Anhänge noch gefährlich?](https://netsenx.com/de/faq/are-email-attachments-still-dangerous)
- [Was sieht NetSenX, nachdem jemand auf einen Phishing-Link geklickt hat?](https://netsenx.com/de/faq/what-does-netsenx-see-after-a-phishing-click)
- [Was ist Phishing?](https://netsenx.com/de/faq/what-is-phishing)