Ich bekomme Anmeldebestätigungen, die ich nicht ausgelöst habe

Worum es geht

Auf Ihrem Handy erscheint eine Anmeldebestätigung, obwohl Sie sich gerade gar nicht anmelden. Vielleicht einmal, vielleicht fünfmal hintereinander, vielleicht mitten in der Nacht. Das ist kein Fehler der App – das ist ein Angriff, und er sagt Ihnen etwas Konkretes: Jemand kennt Ihr Passwort bereits und scheitert nur noch an der zweiten Stufe.

Was Sie sofort tun

Bestätigen Sie niemals. Auch dann nicht, wenn die Anfragen nicht aufhören und Sie einfach Ruhe haben wollen. Genau darauf setzt die Methode: Sie heißt nicht umsonst „MFA-Ermüdung“.
Lehnen Sie die Anfrage ab. Wenn die App die Möglichkeit bietet, wählen Sie zusätzlich „Ich war das nicht“ beziehungsweise Betrug melden.
Ändern Sie Ihr Passwort – an einem PC, an dem Sie bereits angemeldet sind. Drücken Sie dazu Strg + Alt + Entf und wählen Sie Kennwort ändern.
Schreiben Sie uns an support@acronum.com und nennen Sie ungefähre Uhrzeit und Anzahl der Anfragen. Wir sehen dann nach, woher die Anmeldeversuche kommen.
Beobachten Sie die nächsten Tage, ob es erneut passiert, und melden Sie auch das.

Der Anruf, der dazugehört

Häufig folgt kurz darauf ein Anruf: „Hier ist die IT, wir testen gerade etwas, bitte bestätigen Sie einmal kurz die Anfrage auf Ihrem Handy.“ Das ist ein Standardtrick, und er funktioniert, weil er höflich, plausibel und im richtigen Moment kommt. Wir werden Sie nie darum bitten. Legen Sie in so einem Fall auf und melden Sie uns den Anruf – auch das ist eine wertvolle Information.

Warum das Passwort trotzdem geändert gehört

Die Bestätigung hat den Angriff abgewehrt, das ist die gute Nachricht. Die schlechte: Das Passwort ist trotzdem in fremden Händen und funktioniert überall dort weiter, wo keine zweite Stufe verlangt wird. Deshalb ist die Passwortänderung keine Vorsichtsmaßnahme, sondern der eigentliche Punkt.

So verringern Sie die Wahrscheinlichkeit

Verwenden Sie Ihr Firmenpasswort nirgendwo sonst. Die meisten dieser Angriffe beginnen mit einem Datenleck bei einem privaten Dienst, bei dem dasselbe Passwort verwendet wurde.
Nutzen Sie einen Passwortmanager, damit Sie sich nicht 30 Passwörter merken müssen. Sprechen Sie uns an, wir richten das ein.
Sehen Sie sich gelegentlich in Ihrem Konto die zuletzt verwendeten Anmeldungen an. Auffällige Länder oder Zeiten sind ein guter Frühindikator.

Wenn nichts davon hilft: Ticket per E-Mail

Dann übernehmen wir. Schreiben Sie einfach eine E-Mail an support@acronum.com – daraus wird automatisch ein Ticket, und Sie bekommen eine Eingangsbestätigung. Ein Anruf ist dafür nicht nötig, und Sie müssen auch kein Formular ausfüllen.

Je mehr von den folgenden Punkten in der Mail steht, desto seltener müssen wir nachfragen – und desto schneller ist die Sache erledigt:

Wann die Anfragen kamen (Datum und ungefähre Uhrzeit) und wie viele es waren.
Ob Sie versehentlich eine bestätigt haben – bitte offen sagen, das ändert unser Vorgehen grundlegend.
Ob Sie im selben Zeitraum einen Anruf oder eine Mail zu diesem Thema bekommen haben.
Ob Sie das Passwort bereits geändert haben.
Ihren Namen und Ihren Standort sowie – wenn Sie ihn zur Hand haben – den Gerätenamen. Sie finden ihn unter Einstellungen → System → Info im Feld „Gerätename“ (die Einstellungen öffnen Sie mit Windows-Taste + I).
Seit wann das Problem auftritt und ob es vorher funktioniert hat. „Seit dem Update am Montag“ ist eine wertvollere Information, als es klingt.
Ob es nur Sie betrifft oder auch Kolleginnen und Kollegen.
Welche der obigen Schritte Sie bereits probiert haben – auch die, die nichts gebracht haben. Das erspart uns, dieselben Dinge noch einmal durchzugehen.
Einen Screenshot der Fehlermeldung, falls es eine gibt: Windows-Taste + Umschalt + S, den Bereich mit der Maus aufziehen, dann in der E-Mail Strg + V drücken.
Wie dringend es ist: Blockiert es Ihre Arbeit vollständig, oder kommen Sie vorerst weiter?

Ein guter Betreff nennt in einer Zeile, was nicht geht und wo. Zum Beispiel: Unbekannte MFA-Anfragen heute Nacht – Passwort bereits geändert