Konto nach Hack wiederhergestellt – direkt wieder gesperrt

Nalira

Newbie
Registriert
Nov. 2026
Beiträge
1
Erst einmal ein liebes Hallo an alle!

Ich bin ganz neu hier und habe nicht das beste Wissen zu Technik und Software, lerne aber gerne dazu. Ich hoffe ich habe den richtigen Themenbereich betroffen, sagt mir gerne wenn das hier fehl am Platz ist, dann tut es mir leid.

Es tut mir schon jetzt leid, dass mein erster Beitrag so ein Roman wird aber ich bin wirklich etwas verzweifelt.

Ich weiß absolut nicht mehr, was ich noch tun soll, und hoffe, dass jemand hier vielleicht schon einmal etwas Ähnliches erlebt hat oder weiß an wen man sich vielleicht noch wenden kann.

Am 20. September 2026 wurde mein Microsoft-/Xbox-Konto gehackt. Der Angreifer hat die mit dem Konto verknüpfte E-Mail-Adresse geändert und mich ausgesperrt. Nachdem ich Formulare zur Kontowiederherstellung eingereicht und umfangreiche Nachweise über mein Eigentum erbracht hatte, untersuchte Microsoft den Fall.

Am 4. November 2026 konnte das CDOC von Microsoft meine Inhaberschaft erfolgreich verifizieren und stellte mein ursprüngliches Konto samt meiner alten E-Mail-Adresse wieder her.

Der ausdrücklichen Empfehlung des Microsoft-Supports folgend, der mir geholfen hatte, habe ich sofort die zweistufige Überprüfung (2FA) aktiviert, um mein wiederhergestelltes Konto abzusichern. Doch nur etwa 24 Stunden später, am 5. November, wurde mein Konto ERNEUT gesperrt. Dieses Mal betraf die Sperrung angeblich Verstöße gegen den Microsoft-Servicevertrag. Ich habe absolut keine Ahnung, was ich angeblich falsch gemacht haben soll.

Ich habe sofort über das offizielle Microsoft-Formular einen Antrag auf Aufhebung der Sperre eingereicht. Nur einen Tag später, am 6. November, erhielt ich eine Antwort vom Support in der es hieß, man könne mir nicht helfen, da die zweistufige Überprüfung auf meinem Konto aktiviert sei. Sie erklärten ausdrücklich, dass sie keine Änderungen an den Sicherheitsinformationen meines Kontos vornehmen könnten, das Konto dauerhaft gesperrt bleibe und der Fall damit abgeschlossen sei.

Das war ein ziemlicher Schlag ins Gesicht. Microsoft weigert sich mir zu helfen, weil ich eine Sicherheitsfunktion aktiviert habe, die mir sie mir davor ausdrücklich empfohlen haben, sofort nach der Wiederherstellung des Kontos einzurichten.
Ich habe den Zugriff auf meine Authentifizierungsmethoden auch nicht verloren. Ich habe immer noch den Microsoft Authenticator und ich besitze auch meinen 25-stelligen Wiederherstellungscode.

Ich habe nun eine formelle Beschwerde und einen Einspruch über das Einspruchsverfahren von Microsoft eingereicht. Dabei habe ich einen detaillierten Zeitablauf der Ereignisse beigefügt, einschließlich der Fallnummern sowohl von der erfolgreichen Kontowiederherstellung als auch von der anschließenden Ablehnung. Ich warte derzeit auf eine Antwort, aber nach allem, was ich bisher erlebt habe, kann ich mir schon denken, wie das enden wird.

Nach mehr als sechs Wochen Kampf um mein Konto hatte ich es endlich zurück – nur damit Microsoft es mir weniger als 24 Stunden später wieder wegnimmt. Ich bin ziemlich fertig mit den Nerven muss ich gestehen.

Hat jemand schon einmal etwas Vergleichbares erlebt? Insbesondere eine Situation, in der Microsoft ein gehacktes Konto wiederhergestellt hat, der rechtmäßige Eigentümer daraufhin auf Empfehlung von Microsoft die 2FA aktiviert hat und das Konto anschließend dauerhaft gesperrt wurde?

Ich habe nicht viel Hoffnung aber ich bin auch nicht gewillt so leicht aufzugeben. Ich kenne mich nur nicht gut genug in diesem Gebiet aus, also lacht bitte nicht zu sehr über mich 😅

Vielen Dank fürs Lesen und viele Grüße.
 
Sorry aber wenn man seine digitalen Dienste nicht ausreichend schützt, wie hier einen zweiten Faktor einzurichten, ist auch selbst schuld. Wie beim Backup, kein Backup, kein Mitleid.

Ansonsten Anwalt nehmen und gegen Microsoft vorgehen. Zu Kontosperren gibt es eine vielzahl an Artikel im Netz, einfach die KI anstrengen oder googeln.
 
  • Gefällt mir
Reaktionen: aragorn92 und Spock55000
@Nalira
Ahoi und herzlich Willkommen im Forum.

Erst einmal: Kopf hoch, es geht hier "nur" um ein im weitesten Sinne unwichtiges Spiele-Konto auf einer Spielekonsole.

Dann ganz wichtig: Hast du bereits vor deinem erstmaligen Versuch, den Fall mit Microsoft zu klären, das Passwort deiner ursprünglich hinterlegten E-Mailadresse geändert? Hast du weitere E-Mailadressen damit verknüpft bzw. im E-Mailkonto andere E-Mailadressen als "Notfall-Kontaktadresse" hinterlegt?

Bitte in ALLEN verknüpften und sonstwie damit verbundenen Konten das Passwort entsprechend kryptisch, sicher und nicht nach irgend einem bekannten Schema abändern!

Es gibt schon Gründe, dass dein Konto kompromittiert werden konnte und mit dem Zugang konnte der/diejenige vermutlich auch Zugriff auf eben besagte, andere Dienste (z.B. E-Mail) erhalten.

Das sollte bereits vor Wochen deine aller erste Handlung gewesen sein.

Zum eigentlichen Problem bei/mit MS kann ich jedoch nicht beitragen, diese Erfahrungen blieben mir erspart. Ich kann nur immer wieder darauf appellieren, dass man sich keine Unmengen an digitalen Gütern "Online-Shop-Spiele" kauft, sondern wo möglich immer noch auf physikalische Medien setzt. Dann ist der Schaden im Idealfall nämlich einfach nur ein Benutzername und vielleicht ein paar Spielestatistiken groß, entzieht aber nicht direkt unzählige, für teuer Geld getätigte Digital-Einkäufe.

Ich drück dir die Daumen und bin gespannt, wie Microsoft sich im weiteren Verlauf verhält.
 
  • Gefällt mir
Reaktionen: aragorn92
Nalira schrieb:
umfangreiche Nachweise über mein Eigentum
Da Du daran weder Besitz noch Eigentum hast, unwahrscheinlich.
Nalira schrieb:
Ist es wirklich gehackt worden oder hat nur jemand Deine Zugangsdaten genutzt? Bitte hier mal alle Informationen.
 
Hacken gibt's doch heute fast nicht mehr. Es werden Zugangsdaten irgendwo erbeutet und dann eingegeben. Stichworte Phishing.

In dem Fall, wahrscheinlich bleibt dir nur ein Fachanwalt für Medienrecht, so jemand wie Solmecke.

Hast du den 2Fa auch für dein Mailkonto? Was in dem Fall passiert ist, warum Microsoft das Konto gesperrt hat, keine Ahnung. Das machen in der Regel Bots, die nach Auffälligkeiten suchen. Vielleicht die in der Vergangenheit erfolgten Anmeldungen aus diversen Ländern. Und plötzlich wieder Deutschland und dann sagt das System, passt nicht.

Wie gesagt, wenn der Support nein sagt, dann bleibt nur ein Fachanwalt.
 
  • Gefällt mir
Reaktionen: .one und aragorn92
Nalira schrieb:
Der ausdrücklichen Empfehlung des Microsoft-Supports folgend, der mir geholfen hatte, habe ich sofort die zweistufige Überprüfung (2FA) aktiviert, um mein wiederhergestelltes Konto abzusichern. Doch nur etwa 24 Stunden später, am 5. November, wurde mein Konto ERNEUT gesperrt. Dieses Mal betraf die Sperrung angeblich Verstöße gegen den Microsoft-Servicevertrag. Ich habe absolut keine Ahnung, was ich angeblich falsch gemacht haben soll.
Das Problem an dieser Stelle ist leider, du hast zwar viel Zeit mit dem Microsoft Support verbracht, aber danach scheinbar nicht weiter dein Konto überprüft.

Ich hoffe du hast noch bevor du 2FA aktiviert hast dein Kennwort geändert und ein entsprechend sicheres Kennwort gewählt oder mit der Aktivierung von 2FA, die Anmeldung über ein Kennwort komplett deaktiviert, das nur so nebenbei.

Verstoß gegen Microsoft Servicevertrag kann allerdings vieles bedeuten. Der Angreifer hat vielleicht irgendwelche Bilder über dein Onedrive ins Netz gestellt oder hatte weiterhin Zugang auf Mail und hat darüber Spam versendet. Das lässt sich von uns aus der Ferne gar nicht einschätzen was da wirklich passiert ist.

Sollte dein Konto wieder aktiv geschaltet werden, solltest du als erstes alles um dein Konto herum überprüfen. Ganz wichtig ist es zum Beispiel zu schauen, welche Apps auf dein Konto zugreifen können und alle die dir nicht bekannt vorkommen dort zu löschen.
https://account.microsoft.com/privacy/app-access

Das sieht da in etwa so aus:
1794077215019.png


Wenn der Angreifer dort eine App hinterlegt hat auf die er Zugriff hat, kannst du noch so oft dein Kennwort ändern. Gegenprüfen solltest du dann auch noch unter:
https://account.microsoft.com/privacy/apps-services

Dort siehst du alle Zugriffe durch Apps auf dein Konto.
1794077385858.png


Danach prüfen woher überhaupt Zugriffe auf dein Konto stattfinden.
https://account.microsoft.com/security?lang=de-DE#main-content-landing-react

1794077543528.png


Zum Schluss noch unter "Verwalten wie ich mich anmelde" prüfen, ob da nicht zusätzliche Anmeldemöglichkeiten vom Angreifer hinterlegt wurden und die hinterlegten Nummern und Mailadressen stimmen.
1794077695623.png


EDIT: Ganz wichtig im selben Fenster folgende Schritte durchführen!
1794078014599.png

Ergänzung ()

Nalira schrieb:
Hat jemand schon einmal etwas Vergleichbares erlebt? Insbesondere eine Situation, in der Microsoft ein gehacktes Konto wiederhergestellt hat, der rechtmäßige Eigentümer daraufhin auf Empfehlung von Microsoft die 2FA aktiviert hat und das Konto anschließend dauerhaft gesperrt wurde?
Nun ja. Ein gehacktes Konto ist im Visier eines Angreifers und die wissen normalerweise was sie tun. Ein Microsoft Konto zu hacken ist nicht so einfach gemacht, weil solche Angriffe ständig stattfinden und Microsoft mehrere Abwehrlinien hat. Da wird schon bei der Anmeldung aus einem anderen Land bei dir normalerweise angefragt ob es auch wirklich du gewesen bist und verdächtige Aktivitäten werden abgewehrt und dir mitgeteilt.

Das bedeutet aber auch, so ein Angreifer wird sich Hintertüren verschaffen bevor er dich aussperrt. Apps mit Zugriff auf dein Konto einrichten, 2FA mit seiner Nummer hinterlegen oder ähnliches. Das musst du halt leider vorher prüfen, nur 2FA einrichten reicht da nicht.

Dazu kommt natürlich, dein Mailkonto ist nur ein Sprungbrett. Wenn es dein hauptsächliches Mailkonto ist, wird der Angreifer alle großen Dienste abklappern und versuchen dort ebenfalls die Kennwörter zurückzusetzen, Zugriff auf deine Mails hat er ja in dieser Zeit. Wenn dir nur das MS Konto flöten gegangen ist, seih froh halbwegs glimpflich davon gekommen zu sein.

Ich kenne jetzt natürlich deine Vorgeschichte nicht, welche Nachrichten du bekommen hast, ob du überall unterschiedliche Kennwörter verwendest usw. Gehe einfach selbst systematisch alle Schritte durch, schaue dir alle Punkte in deinem Konto an und lösche alles was dir verdächtig vorkommt. Ein Microsoft/Google/Apple/Facebook Konto ist heutzutage viel mehr als nur Mail, es ist deine Identität im Netz und oft mit zig weiteren Diensten verknüpft.
 
Zuletzt bearbeitet:
  • Gefällt mir
Reaktionen: piepenkorn, be_myself, xxMuahdibxx und 6 andere
Nalira schrieb:
Dieses Mal betraf die Sperrung angeblich Verstöße gegen den Microsoft-Servicevertrag.
Die Tipps hier im Thread sind alle gut, aus Erfahrung kann ich dir allerdings sagen, das der Account weg ist. Wenn das als Grund angegeben ist, dann machen die typischerweise keinen Finger krumm.

Was die Tipps mit Anwalt angeht... ehrlich Leute? Ohne Rechtsschutz sinnlos und selbst mit, erstmal einen Anwalt finden der dafür was taugt. Sinn macht das ohnehin nur wenn man en Haufen Spiele in seinem Account hat und selbst dann...
 
Oktober 2026
Zurück
Oben