IMAP-Zugriff durch IP-Adresse aus den USA

Question

Ich habe gestern eine Sicherheitswarnung erhalten. Seit gestern wird auf Mail-Konto per IMAP-Synchronisierung über folgende IP-Adresse aus den USA zugegriffen: 13.101.135.113 . Ich habe gestern das Passwort zurückgesetzt. Der Mail-Abruf über IMAP erfolgt trotzdem noch immer. Dieser erfolgt in periodischen Abständen, alle 20 Minuten.

Wer verbirgt sich hinter der IP? Handelt es sich um einen regulären Synchonisierungsdienst? Wieso kann dieser trotz der erfolgten Passwortänderung weiterhin auf das Mail-Konto zugreifen? Was ist zu tun? Eine erneute Passwortänderung dürfte wenig bringen...

Danke!

Answer 1

Wenn Sie nichts getan haben, können Sie die Aktivität erweitern und auf der Seite „Letzte Aktivität“ im Abschnitt „Ungewöhnliche Aktivität“ die Option „Das war ich nicht“ auswählen. Informieren Sie das Microsoft-Kontoteam und helfen Sie, Ihr Konto zu sichern.

Ich wünsche Ihnen einen schönen Tag.

Mit freundlichen Grüßen

Olivia | Microsoft Community Support Spezialist

Das Thema eskaliert aktuell - ich weiß nicht, ob es ein Bug oder ein echtes Sicherheitsproblem ist. Nach Benutzermeldungen habe ich das Thema mal in einem Blog-Beitrag zusammen gefasst.

Neue Kontosperrungen bei Outlook.com – läuft Microsofts KI Amok, oder sind Konten kompromittiert?

@Olivia: Ich habe bereits in diesem ThreadReynaldoB gebeten, das Thema an die Produktgruppe zu eskalieren. Ausweislich meiner gesammelten Hinweise in obigem Blog-Beitrag ist die Thematik nicht mehr "sie wissen nicht, was sie getan haben", sondern es ist ein Serviceproblem (Bug) oder ein Sicherheitsproblem (wenn die Sync-Zugriffe von Dritt-IPs wirklich stattfinden). Ich habe leider als Windows Community-Moderator hier keine Berechtigung, selbst zu eskalieren.

Answer 2

Hey, ich habe genau das selbe Problem, bei mir ist die IP 13.101.237.85 und auch aus den USA. Mit dieser IP wird der imap Zugriff durchgeführt, den ich selbst auslöse. Wenn ich allerdings über die Website, anstatt über das Mail Programm die Mails abrufe, wird meine korrekte deutsche IP angezeigt.

Scheinbar wird das imap Protokoll über einen Server abgewickelt, der in den USA steht und den Microsoft somit als ungewöhnlich einstuft. Sehr merkwürdig ist das Ganze aber trotzdem und muss ein Fehler sein.

Ich verwende ein iPhone mit neustem Betriebssystem.

Bei mir ist es genauso mit dem iPhone und sogar noch seltsamer:
Ich habe 3 Outlook Adressen, alle laufen über den eas.outlook.com Server, standard iPhone email App

-alte @Live Adresse

-alte @hotmail Adresse

-neue @outlook Adresse

-die @Live Adresse löst die "suspicious activity" aus wenn ich mit dem iPhone synchronisiere -> amerikanische IP Adresse im 13.101.xxx.xxx Bereich, laut Aktivitäts Historie ist es seit Mitte Juli so

-die @Hotmail Adresse hatte beim heutigen Test eine IPv6, die aber soweit bekannt ist und auch bei den anderen Adressen in der Vergangenheit beim Sync aufgetreten ist, in der Historie sind soweit auch nur deutsche IP Adressen zu sehen

(seltsamer Weise sind kaum Syncs in der Historie sichtbar, 80% sind einfach nicht angezeigt, selbst wenn ich einen Fehler erzwinge mit dem iPhone mit falschen Login Daten, @Live und @Outlook Aktivitäts Historien scheinen vollständig zu sein)

-die @Outlook Adresse zeigt ganz normal meine deutsche IP Adresse an, vom heutigen Test bis in die weite Vergangenheit

Keine Ahnung warum wir getunnelt werden, aber es ist definitiv nicht normal.

Answer 3

Hallo zusammen, ich habe inzwischen die Ursache herausgefunden. Bei mir war es der IMAP-Zugriff über den Mail-Client Mozilla Thunderbird vom PC aus. Komischerweise trat das Problem früher nie auf, ich nutze Thunderbird schon seit Jahren auch für das Outlook-Konto. Entweder hat Thunderbird seine Abruf-IP geändert oder Microsoft hat seine diesbezügliche Prüfung "verschärft". Interessanterweise tritt die Meldung nicht auf, wenn ich auf ein hotmail-Konto (ebenfalls Microsoft) zugreife.

Ich hatte zwischenzeitlich das Outlook-Konto aus dem Thunderbird entfernt, nun aber klappt das Neuhinzufügen beim Thunderbird nicht mehr - "ungültige Benutzerdaten" (aber das ist die Baustelle von Mozilla Thunderbird...).

Answer 4

Naja gelöst wurde hier nichts, nur die Ursache gefunden. Ich kann das Konto ebenfalls nicht mehr hinzufügen weil "der Server keine passeortabfrage unterstützt". Hier muss Microsoft dringend etwas reparieren, weil so bekomme ich nach wie vor nur über die Website Zugriff.

Answer 5

Hey, ich habe genau das selbe Problem, bei mir ist die IP 13.101.237.85 und auch aus den USA. Mit dieser IP wird der imap Zugriff durchgeführt, den ich selbst auslöse. Wenn ich allerdings über die Website, anstatt über das Mail Programm die Mails abrufe, wird meine korrekte deutsche IP angezeigt.

Scheinbar wird das imap Protokoll über einen Server abgewickelt, der in den USA steht und den Microsoft somit als ungewöhnlich einstuft. Sehr merkwürdig ist das Ganze aber trotzdem und muss ein Fehler sein.

Ich verwende ein iPhone mit neustem Betriebssystem.