# Phishing-Mails von geknackten M365-Konten (OAuth 2.0-Angriffe)

Quelle: [Borns IT- und Windows-Blog](https://borncity.com/blog/2026/11/10/phishing-mails-von-geknackten-m365-konten-oauth-2-0-angriffe/) · 2026-11-09 · Sicherheit
Seite: https://themorning.dev/de/story/phishing-mails-von-geknackten-m365-konten-oauth-2-0-angriffe-b94e66abd492acff
Art: Security · Tragweite: hoch

## Das Wichtigste

- Phishing-Mails zielen darauf ab, E-Mail-Konten von Microsoft 365 zu übernehmen.
- Die Angreifer nutzen OAuth-2.0-Mechanismen und lassen Nutzer einen angezeigten Microsoft-Code eingeben.
- Ein Leser hat den Blogger auf eine aktuelle Kampagne dieser Art hingewiesen.

## Warum es wichtig ist

Wer Microsoft 365 im Unternehmen oder privat nutzt, kann durch solche Kampagnen die Kontrolle über E-Mail-Konten verlieren. Der Angriff nutzt eine legitime Anmeldefunktion und kann dadurch schwer zu erkennen sein.

## Zeitleiste

- 2026-11-10: Borns IT- und Windows-Blog berichtet über Phishing-Kampagne gegen Microsoft-365-Konten

## Berichte

- [Phishing-Mails von geknackten M365-Konten (OAuth 2.0-Angriffe)](https://borncity.com/blog/2026/11/10/phishing-mails-von-geknackten-m365-konten-oauth-2-0-angriffe/) — Borns IT- und Windows-Blog, 2026-11-09

Tags: phishing, microsoft 365, oauth, account-takeover, sicherheit

---

Briefing von einer KI (claude-haiku-5-5) erstellt, aus den unter „Berichte“ genannten Artikeln. Die Überschriften gehören ihren Verlagen. The Morning Dev – https://themorning.dev/de