Überprüfen und Entsperren von Formularen oder Benutzern, die wegen potenziellen Phishings erkannt und blockiert wurden

Microsoft Forms ermöglicht automatische maschinelle Überprüfungen, um die böswillige Sammlung vertraulicher Daten in Formularen proaktiv zu erkennen und diese Formulare vorübergehend für die Sammlung von Antworten zu sperren. Erfahren Sie mehr über Microsoft Forms und proaktives Verhindern von Phishing.

Hinweis

Die Schritte in diesem Dokument gelten auch für Dynamics 365 Customer Voice (früher als Forms Pro bezeichnet). Beachten Sie, dass eine Dynamics 365 Customer Voice-Lizenz erforderlich ist, um die Blockierung von Dynamics 365 Customer Voice-Umfragen aufzuheben.  Weitere Informationen.

Überprüfen von Warnungen im Microsoft Defender-Portal

Wenn Sie ein globaler Administrator oder Sicherheitsadministrator sind, erhalten Sie im Microsoft Defender XDR-Portal Warnungen zu potenziellen Phishingformularen, für die Sie Maßnahmen ergreifen können.

Hinweis

Wenn Ihnen von einem globalen Administrator die Rolle "Nachrichtencenter-Datenschutzleser" zugewiesen wurde, erhalten Sie Datenschutznachrichten für Ihre organization, einschließlich täglicher Benachrichtigungen zu allen Formularen, die in Ihrem Mandanten erstellt wurden und für potenzielles Phishing erkannt und blockiert wurden. Sie können diese Benachrichtigungen im Nachrichtencenter sehen, indem Sie nach Microsoft Forms Phishing Notification suchen. (Wenn diese Benachrichtigung auf der Registerkarte bzw. in der Ansicht Alle aktiven Nachrichten nicht angezeigt wird, finden Sie sie möglicherweise auf der Registerkarte bzw. in der Ansicht Verworfene Nachrichten). Wählen Sie für jede Benachrichtigung den Link URL der Formularadministratorüberprüfung oder Links zum Überprüfen gesperrter Formulare aus.

Damit Sicherheitsadministratoren auch Benachrichtigungen zu potenziellen Phishingformularen erhalten, müssen globale Administratoren ihnen die Rolle Nachrichtencenter-Datenschutzleser zuweisen. Weitere Informationen zum Nachrichtencenter finden Sie unter Häufig gestellte Fragen. Erfahren Sie auch, wie Sie E-Mail-Einstellungen für Datenschutznachrichten festlegen.

1. Melden Sie sich beim Microsoft Defender XDR-Portal an.

2. Wählen Sie Incidents & Warnungen Warnungen> aus. Möglicherweise werden eine oder alle der folgenden Warnungen für Forms angezeigt:

   • Benutzer, der keine Formulare teilen und keine Antworten sammeln darf

   • Formular, das als Phishing gekennzeichnet und bestätigt ist

   • Formular, das wegen eines potenziellen Phishingversuchs blockiert wurde

3. Wählen Sie eine Warnung aus, um sie zu überprüfen. Um das gekennzeichnete Formular zu überprüfen, tippen oder klicken Sie auf die drei Punkte in der unteren rechten Ecke neben der Schaltfläche Warnung verwalten und wählen Sie dann Dieses Formular überprüfenaus.

   

   Tipp

   Weitere Informationen zu Warnungsrichtlinien in Microsoft 365.

Aufheben der Sperre eines Formulars oder Bestätigen des Phishingversuchs

Für jedes Formular, das Sie überprüfen, können Sie auswählen, ob es entsperrt oder der Phishingversuch bestätigt werden soll.

Entsperren

Wählen Sie Entsperren aus, wenn Sie nicht glauben, dass ein Formular eine böswillige Absicht hat.

Hinweis

Wenn sie von einer Person in Ihrem Mandanten aufgefordert werden, die Sperre ihres Formulars aufzuheben, empfehlen wir Ihnen, bestimmte Formularinformationen (z. B. Datum und Uhrzeit der Sperre, Titel) anzufordern, um die Benachrichtigung im Admin Center effizienter zu identifizieren. Da Benachrichtigungen täglich gesendet werden und alle erkannten Formulare in den letzten 24 Stunden beinhalten, sind identifizierbare Informationen für das Formular hilfreich.

Bestätigen des Phishingversuchs

Wählen Sie Phishing bestätigen aus, wenn Sie der Meinung sind, dass ein Formular eine böswillige Absicht hat. Das Formular wird dauerhaft gesperrt, und der Besitzer kann es nicht mehr bearbeiten oder löschen.

Nachdem Sie Phishing bestätigenausgewählt haben, klicken oder tippen Sie auf Formular löschen, um das Formular dauerhaft aus Ihrem Mandanten zu löschen. Wir empfehlen dringend eine sofortige Kennwortzurücksetzung für ein Konto in Ihrem Mandanten, von dem Sie glauben, dass es kompromittiert wurde.

Tipp

Ihre Auswahl von Phishing bestätigen hilft Microsoft Forms bei der Verbesserung der Erkennungsgenauigkeit. 

Häufig gestellte Fragen

Warum werden beim Überprüfen eines gesperrten Formulars keine Optionen zum Entsperren oder zum Bestätigen des Phishingversuchs angezeigt?

Bei der Überprüfung wird möglicherweise ein Sperre für ein Formular angezeigt, das bereits entsperrt wurde. Dies bedeutet, dass der Formularbesitzer zwischen dem Zeitpunkt, zu dem ein Formular gesperrt wurde, und dem Zeitpunkt, zu dem Sie es überprüft haben, Schlüsselwörter entfernt hat, die für potenzielle Phishing-Angriffe gekennzeichnet wurden. In diesem Szenario ist keine weitere Aktion von Ihnen erforderlich.

Kann ich ein Formular entfernen, wenn es wegen eines bestätigten Phishingversuchs gesperrt wurde?

Wenn das Formular bereits wegen eines bestätigten Phishing-Angriffe gesperrt wurde, wählen Sie Formular löschen aus, um es aus Ihrem Mandanten zu entfernen.

Was geschieht, wenn ich keine Aktion für ein gesperrtes Formular ausführe?

Wenn Sie keine Maßnahmen ergreifen (entweder das Formular entsperren oder seine Phishing-Absicht bestätigen), bleibt das Formular gesperrt. Der Formularbesitzer kann das Formular weiterhin bearbeiten und Schlüsselwörter entfernen, die als potenzielles Phishing gekennzeichnet wurden.

Was geschieht, wenn ich den gesperrten Inhalt im Formular bearbeiten oder löschen möchte?

Wenn Sie es vorziehen, gesperrte Inhalte zu bearbeiten und/oder zu löschen, können Sie eine Seite für die gemeinsame Dokumenterstellung erstellen und das Formular als Mitautor verwalten. Klicken Sie dazu auf den Link Seite für gemeinsame Dokumenterstellung öffnen in der Nachricht über dem Formular, das Sie überprüfen.

Entfernen von Einschränkungen für gesperrte Microsoft Forms-Benutzer

Microsoft Forms verhindert, dass Benutzer, die wiederholt versucht haben, persönliche oder vertrauliche Informationen zu sammeln, Formulare verteilen und Antworten sammeln. Nachrichtencenter-Datenschutzleser werden über diese blockierten Benutzer über das Nachrichtencenter benachrichtigt. Wenn Sie der Meinung sind, dass ein gesperrter Benutzer keine böswillige Absichten hat und sein Konto sicher ist, können Sie die folgenden Schritte zum Entsperren ausführen.

Hinweis

Sicherheitsadministratoren können auch Benachrichtigungen zu potenziellen Phishingformularen erhalten, sobald ein globaler Administrator ihnen die Rolle Nachrichtencenter-Datenschutzleser zuweist.

1. Wechseln Sie zum Nachrichtencenter und suchen Sie nach der Benachrichtigung Verhindern/Beheben: Microsoft Forms erkannte potenzielles Phishing.

   Hinweis

   Wenn diese Benachrichtigung auf der Registerkarte bzw. in der Ansicht Alle aktiven Nachrichten nicht angezeigt wird, finden Sie sie möglicherweise auf der Registerkarte bzw. in der Ansicht Verworfene Nachrichten.

   Diese Benachrichtigung enthält eine Liste der Benutzer in Ihrem Mandanten, die am Freigeben von Formularen und Sammeln von Antworten gehindert werden.

2. Klicken Sie auf den in der Benachrichtigung angegebenen Link, um gesperrte Benutzer zu überprüfen.

3. Für jeden Benutzer, von dem Sie glauben, dass er keine böswillige Absicht hat, können Sie auf den Link Entsperren in der Spalte Aktionen klicken, der diesem Benutzer zugeordnet ist.

   Hinweis

   Wenn Sie der Meinung sind, dass ein Benutzer böswillige Absichten hat, ist keine weitere Aktion von Ihnen erforderlich.

   Hinweis

   Es kann bis zu 30 Minuten oder länger dauern, bis Einschränkungen aufgehoben werden.