Microsoft: Ist https://aka.ms/alcs ein Phishing Link?

Falls Ihr oben genannter Adresse eine SMS bekommt, in der darauf hingewiesen wird, dass Ihr Euer Microsoft-Konto überprüfen sollt, weil jemand anders darauf zugegriffen haben soll, dann seid Ihr hoffentlich erstmal vorsichtig. Der in der SMS angegebene Link soll zur Wiederherstellung Eures Kontos dienen.

Allerdings sollte man inzwischen gelernt haben, dass man nicht einfach irgendwelche Links antappt, die per SMS eintrudeln. Gerade Paketlieferhinweise von fiktiven Lieferdiensten werden gerne dazu benutzt Euch auf irgendwelche dubiosen Seiten umzulenken.

Wir findet Ihr nun raus, ob etwas mit Eurem Microsoft-Konto nicht stimmt? Nun, Ihr geht einfach auf die offizielle Microsoft-Seite (wer auch uns nicht vertraut – gut! Gerne auch selbst vorher googeln) und loggt Euch da ein. Bei uns war der Fall, dass der Account wirklich wiederhergestellt werden musste. Die SMS mit dem Bestätigungscode landete in dem Chatverlauf mit der ersten SMS, die den Link enthielt. Die Hinweise deuten also darauf hin, dass es eine offizielle Microsofts URL-Kürzungsadresse ist.

Folgt einfach keinen Links in SMS

Das ändert aber nichts daran, dass ein echter gefährlicher Phishinglink das nächste Mal aka.ns/alcs oder so heißen könnte. Wir würden dafür für die Zukunft folgendes Vorgehen vorschlagen: Lest Euch die SMS durch und verwendet die Hinweise um selbst zur passenden Seite zu Navigieren ohne den gezeigten Link zu verwenden.

In diesem Fall hatten wir Microsoft und Account als Hinweise, und die offizielle Seite lässt sich gut selbst googlen. Bekommt Ihr eine Nachricht von irgendeinem Lieferdienst macht das gleiche: Loggt Euch auf der offiziellen Seite oder ruft an. Aber gewöhnt Euch an, nicht auf die Links zu tappen. Diese sind nicht immer gefälscht. Aber irgendwann kommt ein Link, der nicht in Ordnung ist. Habt Ihr Euch schon angewöhnt, nie den Links zu folgen, die ungefragt hereinkommen, bleibt das Risiko in solch einer Situation gering.