Falscher IT‑Support:erst die Mailflut,dann der Chat.
Angreifer fluten ein Postfach mit Anmeldemails und bieten danach über Teams Hilfe an. Conbool MailGuard verbindet beides und warnt die betroffene Person früh.
Warum die Masche funktioniert
Sie nutzt Stress und Hilfsbereitschaft, keine Sicherheitslücke.
Die Flut lenkt ab
Massenhaft Anmeldebestätigungen füllen das Postfach. Wichtiges geht unter, der Stress steigt.
Die Hilfe kommt wie gerufen
Kurz darauf meldet sich angeblich die IT über Teams und bietet an, das Problem zu lösen.
Dann kommt die Fernwartung
Wer zustimmt, gibt Fernzugriff, Zugangsdaten oder beides heraus. Ab da ist der Angreifer im Konto.
Getrennt sieht es niemand
Der Mailfilter sieht Anmeldebestätigungen, Teams sieht einen Chat. Erst zusammen wird daraus ein Angriff.
Eingehende Mails einer Person, schematisch
- MailflutDas Postfach läuft voll.Person gewarnt, Fund für Ihre IT
- Kontakt„Hier ist die IT, ich helfe Ihnen.“Verdacht auf falschen IT-Support
- FernwartungEs folgt der Link zur Fernwartung.Fernwartung von einem Fremden
Gewarnt, bevor die Hilfe kommt.
Die Warnung geht an die betroffene Person, sobald die Flut auffällt. Nicht erst, wenn der Betrüger schreibt.
Warnung direkt in Teams, ohne App per Mail
Fund mit hoher Stufe für Ihre IT
Bitten um Fernwartung und Zugangsdaten fallen auf
Je Person und Tag eine Meldung statt einer Warnserie
MailGuard sieht beide Seiten
Erkennen, warnen, einordnen.
1. Mailflut erkennen
MailGuard sieht die Mails im Mailweg und erkennt, wenn eine Person plötzlich ungewöhnlich viele von vielen Domänen bekommt.
2. Person früh warnen
Die Person erfährt, dass sich als Nächstes ein falscher IT-Support melden kann. Ihre IT bekommt einen Fund.
3. Kontakt einordnen
Schreibt danach jemand Auffälliges von außen in Teams, gilt das als gefährlich. Ihre IT sieht den Zusammenhang.
Was der Schutz zusammenführt
Der Unterschied liegt in der Verbindung von Mail und Teams.
Mail und Teams verbunden
Eine erkannte Mailflut fließt in die Bewertung auffälliger Kontakte von außen ein.
Warnung an die Person
Mit klarer Anweisung: keine Fernwartung erlauben, keine Zugangsdaten herausgeben, keine Links öffnen.
Name und Organisation
Funktionsbezeichnungen im Namen und auffällige Namen fremder Organisationen fallen auf.
Bitten im Chat
Fällt jemand von außen mit Bitten um Fernwartung oder Zugangsdaten auf, entsteht ein Fund.
Fernwartungslinks
Links auf Fernwartungsprogramme von Fremden werden erkannt.
Alles an einer Stelle
Funde stehen unter Vorfälle im Reiter Teams, dazu Hinweis in der Glocke und Mail an Ihre Meldungsempfänger.
Mail und Teams zusammen oder getrennt
Die Masche fällt erst auf, wenn beide Seiten zusammenkommen.
Conbool MailGuard | Mail und Teams getrennt betrachtet | |
|---|---|---|
| Mailflut | Wird erkannt und als Fund gemeldet | Einzelne Mails, oft unauffällig |
| Betroffene Person | Früh gewarnt, sofern eingeschaltet | Erfährt nichts |
| Kontakt von außen danach | Gilt als gefährlich, wenn er auffällt | Ein Chat wie jeder andere |
| Zusammenhang | Fund nennt die Mailflut davor | Muss manuell hergestellt werden |
| Link auf Fernwartung | Wird im Chat erkannt | Je nach Einstellung und Werkzeug |
| Ort für Ihre IT | Ein Reiter unter Vorfälle | Zwei getrennte Oberflächen |
Stand November 2026. Die rechte Spalte beschreibt das übliche Vorgehen ohne verbundene Prüfung, keinen einzelnen Anbieter.
FAQ zum falschen IT-Support
Was ist falscher IT-Support?
Was muss dafür eingerichtet sein?
Wird die Person immer gewarnt?
Ab wann gilt es als Mailflut?
Erkennt MailGuard jeden Fall?
Liest Conbool dafür Chats und Mails?
Kann MailGuard den Betrüger aussperren?
Läuft das auch auf dem eigenen Server?
Verwandte Lösungen
Phishing in Teams
Links, QR-Codes und falsche Absender im Chat erkennen, Betroffene warnen.
Conbool Mail
Das Postfach dazu: Grundschutz in jedem Plan, betrieben in Deutschland.
Hornetsecurity-Alternative
Deutsche MailGuard-Alternative nach der Proofpoint-Übernahme.
Barracuda-Alternative
Module je Postfach statt Planstufen, deutscher Vertragspartner.
Phishing-Schutz
BEC, Spear-Phishing und QR-Code-Phishing erkennen und entfernen.
Phishing-Simulation
Was durch den Filter kommt, mit dem Team üben statt hoffen.
Ransomware-Schutz E-Mail
Mehrstufige Anhang-Filter und URL-Reputation gegen Ransomware-Kampagnen.
Spam-Filter Unternehmen
Spam und unerwünschte Massenmail mit DACH-Heuristiken filtern.
CEO-Fraud-Schutz
BEC und CEO-Fraud-Attacken über Authentifizierungs-Layer abwehren.
DANE und TLSA
Manipulationssichere Transportverschlüsselung nach BSI TR-03108, gegen Downgrade und MITM.
Directory-Harvesting-Schutz
Abwehr von Adress-Sammlern, bevor gültige Postfächer in Spam-Datenbanken landen.
Die Masche erkennen, bevor jemand zustimmt.
Mail und Teams zusammen betrachten.