Die folgende E-Mail stammt nicht wie vorgegeben von Microsoft, es handelt sich augenscheinlich um einen Phishing-Versuch. Auf die Mail sollte nicht reagiert werden, sie ist zu löschen.

Fälschungsmerkmale:

• Die Domain ms-apps.net ist keine Microsoft-Domain, auch wenn sie versucht das zu suggerieren. Ms-apps.net ist eine Domain, die Nutzer auf die SoSafe-Plattform weiterleitet. Diese Plattform ist auf Phishing-Tests und -Schulungen spezialisiert, die das Bewusstsein und die Sicherheit der Mitarbeitenden im Umgang mit Cyberbedrohungen stärken sollen. Das ist schon interessant, weil wir Lösungen der Firma nicht einsetzen. Wir haben also keine Phishing-Simulation beauftragt.
• Es fehlt die persönliche Anrede.
• Spätestens am Link beispielfirma.de-net.net/de/... sollte jede/r die Fälschung erkennen. Niemand arbeitet bei der Beispielfirma. Das ist wohl eher als Platzhalter für individuelle Anpassungen gedacht, die man hier nicht vorgenommen hat.
• Eine so kurzfristige Meldung, dass das Passwort am Meldetag abgelaufen ist, ist ein klassisches Erkennungsmerkmal von Phishing-Mails, die immer Handlungsdruck erzeugen wollen.
• Ungewöhnliche Formulieren, wie "Sie müssen Ihr Kennwort behalten, um Unterbrechungen bei der Anmeldung und beim Zugriff auf Ihr Microsoft-Konto zu vermeiden." sind ein weiteres Fälschungsmerkmal.
• Es fehlt die abschließende Grußformel.
• Auch die Adressangabe von Microsoft ist nicht ganz korrekt, diese müsste lauten:
  Microsoft Corporation
  One Microsoft Way
  Redmond, WA 98052-6399
  USA
• Das Impressum/ der Datenschutz verlinkt zu SoSafe statt zu Microsoft.
• Der Link zur SoSafe-Api (https://api.sosafe.de/...) ist ein weiteres Fälschungsmerkmal.

-----Ursprüngliche Nachricht [nachträglich anonymisiert]-----
Von: Microsoft Support <support@ms-apps.net>
Betreff: Wichtige Mitteilung - Passwort abgelaufen

Ihr Passwort für vorname.name@uni-weimar.de <https://beispielfirma.de-net.net/de/?code=5eb3ae663cac889287cf523fb3465b65>  ist heute, am
21.04.2026 abgelaufen. Aktion erforderlich!
Priorität: ! Hoch
Nutzer: vorname.name@uni-weimar.de (...ttps://beispielfirma.de-net.net/de/?code=5eb3ae663cac889287cf523fb346...)
Details: Sie müssen Ihr Kennwort behalten, um Unterbrechungen bei der Anmeldung und beim Zugriff auf Ihr Microsoft-Konto zu vermeiden.
(...ttps://re-captcha.com-redirect.net/de/?code=5eb3ae663cac889287cf523fb346...)
Vielen Dank,
Das Office 365 Team
________________________________
One Microsoft Way
Redmond, WA
97012-6611 USA
Datenschutz | Impressum (...ttps://ms-apps.net/de/?code=5eb3ae663cac889287cf523fb34...)(...ttps://api.sosafe.de/v1/report?code=5eb3ae663cac889287cf523fb3465b65&type=1> . <https://de-net.net/de/?code=5eb3ae663cac889287cf523fb3465b65&botcli...)