Sicherheits-Guide

Gehe zu account.live.com/password/reset.

Tippe die E-Mail aus deinem Konto-Format ein und klicke auf "Weiter".

Microsoft bietet dir ein paar Wiederherstellungs-Optionen an, aber keine davon gehört dir bisher. Klicke auf "Ich habe keine dieser Optionen" unten auf der Seite.

Füge den Recovery-Code aus deinem Konto-Format ein und klicke auf "Weiter".

Wähle ein starkes neues Passwort und eine Sicherheits-E-Mail, die du kontrollierst (ein persönliches Gmail/Outlook reicht). Sende das Formular ab, um die Übernahme abzuschließen.

Melde dich bei login.live.com mit deinem neuen Passwort an und öffne den Geräte-Tab. Klicke auf "Überall abmelden" und entferne jedes Gerät, das du nicht selbst hinzugefügt hast. Das beendet alle bestehenden Sitzungen sofort.

Öffne die Aktivitäts-Seite in einem neuen Tab und überfliege die letzten Einträge. Wenn du gleich nach deiner Übernahme einen Login aus einem unbekannten Land siehst, melde ihn auf derselben Seite, damit Microsoft das Konto gegen diese IP sperrt.

Manche gestohlenen Konten haben versteckte Regeln, die jede eingehende E-Mail an Dritte weiterleiten. Gehe in die Outlook-Weiterleitungs-Einstellungen und deaktiviere jede aktive Weiterleitung.

Öffne "Anmelde-Methoden verwalten" und lösche jede Telefonnummer, Sicherheits-E-Mail und Authenticator-App, die nicht dir gehört. Behalte die in Abschnitt 1 hinzugefügte Wiederherstellungs-E-Mail, alles andere fliegt raus.

Gehe zu App-Zugriff und widerrufe jede verbundene App, die du nicht kennst. Alte OAuth-Berechtigungen können Passwort-Änderungen umgehen, also entferne sie alle und autorisiere nur die, die du wirklich nutzt.

Zurück in deinen Sicherheits-Einstellungen klick auf "Neuen Code erzeugen" unter Wiederherstellungs-Code. Speichere ihn offline. Das macht den ursprünglichen Code deines Kontos ungültig, damit niemand mehr damit reinkommt.

Im selben Sicherheits-Panel schaltest du 2FA wieder ein und bindest sie an eine Authenticator-App, die du kontrollierst (Microsoft Authenticator, Aegis, 2FAS - egal welche). Das ist die letzte Versiegelung gegen zukünftige Übernahmen.

Öffne dein Minecraft-Profil, um zu prüfen, dass der In-Game-Name und (falls vorhanden) das Cape unverändert sind. Auf dieser Seite kannst du auch nach der Standard-Cooldown den Benutzernamen ändern.