Der Betrug, der Ihr Microsoft-Konto ohne Passwort oder Schadsoftware stiehlt: ConsentFix
Sicherheitsforscher warnten Anfang Juli 2026 vor einem raffinierten neuen Angriff namens ConsentFix. Beunruhigend ist, was er nicht braucht: Er übernimmt ein Microsoft-365-Konto, ohne dass Sie ein Passwort eingeben, ohne Schadsoftware zu installieren und ohne Ihre Zwei-Faktor-Authentifizierung auszulösen. Berichten zufolge wird das Konto in nur drei Sekunden übergeben.
So funktioniert der entscheidende Trick: Sie erhalten eine E-Mail - oft mit einem Link, der auf einem vertrauenswürdigen Dienst wie Dropbox gehostet wird -, die zu einer scheinbar normalen Microsoft-Anmeldeseite führt. Um die Anmeldung „abzuschließen“, werden Sie aufgefordert, einen Link in die Adressleiste Ihres Browsers zu ziehen (oder ihn dort einzufügen). Dieser Link übergibt dem Angreifer still Ihren aktiven Sitzungstoken - den digitalen Ausweis, der belegt, dass Sie bereits angemeldet sind -, sodass er direkt in Ihre E-Mails, OneDrive und Dateien gelangt, ohne jemals Ihr Passwort oder Ihren 2FA-Code zu brauchen.
Die Regel, die Sie schützt: Eine echte Anmeldung verlangt niemals, einen Link in die Adressleiste zu ziehen, zu kopieren oder einzufügen, um sie „abzuschließen“ - genauso wenig, wie ein echtes Update verlangt, einen Befehl in Ausführen einzufügen (der verwandte ClickFix-Betrug). Fordert eine Seite Sie dazu auf, schließen Sie den Tab. Es lohnt sich außerdem, sich bei account.microsoft.com anzumelden und unter Sicherheit zu prüfen, welche Apps Zugriff auf Ihr Konto haben - entfernen Sie alles, das Sie nicht kennen, und ändern Sie Ihr Passwort, falls Sie vermuten, betroffen zu sein.
ConsentFix funktioniert, indem er Sie täuscht, deshalb kann keine App ihn vollständig blockieren - den einen Verräter zu kennen ist der eigentliche Schutz. Tendvanes Check für Datenschutz & Konten zeigt jedoch, wie Ihre Anmeldekonten eingerichtet sind, sodass Sie etwas Ungewöhnliches erkennen können, und führte ein Betrugslink zur Installation von etwas, deckt der Sicherheitscheck unerwartete Startprogramme und Browser-Erweiterungen auf.