Überprüfen und Entsperren von Formularen oder Benutzern, die wegen potenziellen Phishings erkannt und blockiert wurden

Überprüfen und Entsperren von Formularen oder Benutzern, die wegen potenziellen Phishings erkannt und blockiert wurden

Microsoft Forms ermöglicht automatisierten Computerüberprüfungen, die böswillige Sammlung vertraulicher Daten in Formularen proaktiv zu erkennen und das Sammeln von Antworten in diesen Formularen vorübergehend zu blockieren. Erfahren Sie mehr über Microsoft Forms und die proaktive Phishing-Verhinderung.

Wenn Sie ein globaler oder Sicherheitsadministrator sind, erhalten Sie Benachrichtigungen zu potenziellen Phishingformularen im Office 365 Security and Compliance Center.

Wenn Sie ein globaler Administrator sind, erhalten Sie auch Benachrichtigungen zum Datenschutz Für Ihre Organisation, einschließlich täglicher Benachrichtigungen über alle in Ihrem Mandanten erstellten Formen, die für potenzielles Phishing erkannt und blockiert wurden. Diese Benachrichtigungen werden im Nachrichtencenter angezeigt.

Hinweis: Damit Sicherheitsadministratoren auch Benachrichtigungen zu potenziellen Phishingformularen erhalten, müssen globale Administratoren ihnen die Rolle des Nachrichtencenter-Datenschutzlesers zuweisen. Weitere Informationen zum Nachrichtencenter finden Sie unter "Häufig gestellte Fragen".Außerdem erfahren Sie, wie Sie E-Mail-Einstellungen für Datenschutznachrichten festlegen.

Überprüfen von Benachrichtigungen im Nachrichtencenter und Ergreifen von Maßnahmen

  1. Melden Sie sich bei ihrem Konto beim Microsoft 365 Admin Center admin.microsoft.com.

  2. Wechseln Sie zum Nachrichtencenter, und suchen Sie nach der Benachrichtigung "Verhindern/Beheben: Microsoft Forms hat potenzielles Phishing erkannt".

    Nachricht im Microsoft 365 Admin Center zur Phishingerkennung von Microsoft Forms

    Hinweis: Wenn diese Benachrichtigung nicht auf der Registerkarte/Ansicht "Alle aktiven Nachrichten" angezeigt wird, finden Sie sie möglicherweise auf der Registerkarte /Ansicht "Verworfene Nachrichten".

    Diese Benachrichtigung enthält eine tägliche Zusammenfassung aller in Ihrem Mandanten erstellten blockierten Formulare.

  3. Klicken Sie in der Benachrichtigung auf den Link "URL der Formularadministratorüberprüfung", um blockierte Formulare zu überprüfen.

    Verweisen auf den Link "URL der Formularüberprüfungs-URL" im Microsoft 365 Admin Center zu Microsoft Forms und zur Phishingerkennung
  4. Wechseln Sie für jedes von Ihnen überprüfte Formular zur oberen rechten Ecke der Seite, und wählen Sie aus, ob Sie die Blockierung aufheben oder den Phishingversuch bestätigen möchten.

    Hinweis: Wenn das Formular bereits wegen bestätigten Phishings blockiert wurde, wählen Sie "Formular löschen" aus, um es aus Ihrem Mandanten zu entfernen.

    • Blockierung aufheben – Wählen Sie diese Option aus, wenn Sie nicht glauben, dass ein Formular böswillige Absichten hat.

      Hinweis: Wenn Sie von einer Person in Ihrem Mandanten zum Aufheben der Blockierung ihres Formulars gefragt werden, empfehlen wir Ihnen, bestimmte Formularinformationen (z. B. Datum und Uhrzeit des Blockierungsblocks, Titel) anfordern, um die Benachrichtigung im Admin Center effizienter zu identifizieren. Da Benachrichtigungen täglich gesendet werden und alle in den letzten 24 Stunden erkannten Formulare enthalten sind, sind identifizierbare Informationen für das Formular hilfreich.

    • Phishing bestätigen – Wählen Sie diese Option aus, wenn Sie glauben, dass ein Formular böswillige Absichten hat. Das Formular wird dauerhaft blockiert, und der Besitzer kann es nicht mehr bearbeiten oder löschen.

      Hinweis: Wir stellen die Option "Phishing bestätigen" schrittweise bereit, die in Kürze zur Verfügung steht. Ihre Auswahl von "Phishing bestätigen" hilft Microsoft Forms Erkennungsgenauigkeit zu verbessern. 

      Nachdem Sie "Phishing bestätigen"ausgewählt haben, klicken oder tippen Sie auf "Formular löschen", um das Formular endgültig aus Ihrem Mandanten zu löschen. Wir empfehlen dringend die sofortige Kennwortzurücksetzung für ein Konto in Ihrem Mandanten, das Ihrer Meinung nach gefährdet ist.

    Wenn Sie der Meinung sind, dass ein Formular böswillige Absichten hat, sind keine weiteren Maßnahmen erforderlich. Das Formular bleibt blockiert, bis der Besitzer den für die böswillige Sammlung vertraulicher Daten gekennzeichneten Inhalt entfernt.

    Hinweise: 

    • Bei der Überprüfung sehen Sie möglicherweise, dass ein Block für ein Formular bereits aufgehoben wurde. Dies bedeutet, dass der Formularbesitzer zwischen der Blockzeit und der Überprüfung eines Formulars Stichwörter entfernt hat, die für potenzielles Phishing gekennzeichnet wurden. In diesem Szenario sind keine weiteren Aktionen von Ihnen erforderlich.

    • Wenn Sie sich entscheiden, keine Maßnahmen zu ergreifen (entweder ein Formular entsperren oder seine Phishing-Absicht bestätigen), bleibt das Formular blockiert. Der Formularbesitzer kann das Formular weiterhin bearbeiten und Schlüsselwörter entfernen, die für potenzielles Phishing gekennzeichnet wurden.

    • Wenn Sie den blockierten Inhalt lieber bearbeiten und/oder löschen möchten, können Sie eine Seite zur gemeinsamen Erstellung generieren und das Formular als Mitautor verwalten. Klicken Sie dazu auf den Link zur Seite zur gemeinsamen Erstellung, der sich in der Nachrichtenansicht über dem zu überprüfenden Formular befindet.

Überprüfen von Benachrichtigungen im Office 365 Security and Compliance Center und Ergreifen von Maßnahmen

  1. Melden Sie sich beim Office 365 Security and Compliance Center an.

  2. Wählen Sie "Benachrichtigungen" > "Benachrichtigungen anzeigen" aus.

  3. Möglicherweise werden eine oder alle der folgenden Warnungen für Formulare angezeigt:

    • Benutzer hat die Freigabe von Formularen und das Sammeln von Antworten eingeschränkt

    • Formular, das als Phishing gekennzeichnet und bestätigt wurde

    • Aufgrund eines potenziellen Phishingversuchs blockiertes Formular

Wählen Sie jede Benachrichtigung aus, um Details und umsetzbare Schritte zu überprüfen. Weitere Informationen zu Warnungsrichtlinien im Security and Compliance Center.

Entfernen von Einschränkungen für blockierte Microsoft Forms-Benutzer

Microsoft Forms blockiert Benutzer, die wiederholt versucht haben, persönliche oder vertrauliche Informationen zu sammeln, am Verteilen von Formularen und Sammeln von Antworten. Globale Administratoren werden über das Nachrichtencenter über diese blockierten Benutzer benachrichtigt. Wenn Sie der Meinung sind, dass ein blockierter Benutzer keine böswilligen Absichten hat und sein Konto sicher ist, können Sie die folgenden Schritte ausführen, um die Blockierung auf den Benutzer zu entsperren.

Hinweis: Sicherheitsadministratoren können auch Benachrichtigungen zu potenziellen Phishingformularen erhalten, sobald ihnen ein globaler Administrator die Rolle des Nachrichtencenter-Datenschutzlesers zugewiesen hat.

  1. Melden Sie sich bei ihrem Konto beim Microsoft 365 Admin Center admin.microsoft.com.

  2. Wechseln Sie zum Nachrichtencenter, und suchen Sie nach der Benachrichtigung "Verhindern/Beheben: Microsoft Forms hat potenzielles Phishing erkannt".

    Hinweis: Wenn diese Benachrichtigung nicht auf der Registerkarte /Ansicht "Alle aktiven Nachrichten" angezeigt wird, finden Sie sie möglicherweise auf der Registerkarte /Ansicht "Verworfene Nachrichten".

    Diese Benachrichtigung enthält eine Liste der Benutzer in Ihrem Mandanten, die für die Freigabe von Formularen und das Sammeln von Antworten gesperrt sind.

  3. Klicken Sie auf den in der Benachrichtigung bereitgestellten Link, um blockierte Benutzer zu überprüfen.

  4. Für jeden Benutzer, von dem Sie glauben, dass er keine böswillige Absicht hat, können Sie in der diesem Benutzer zugeordneten Spalte "Aktionen" auf den Link "Blockierung aufheben" klicken.

    Hinweis: Wenn Sie der Meinung sind, dass ein Benutzer böswillige Absichten hat, sind keine weiteren Aktionen von Ihnen erforderlich.

Hinweis: Es kann 30 Minuten oder mehr dauern, bis die Einschränkungen entfernt werden.

Siehe auch

Administratoreinstellungen für Microsoft Forms 

Microsoft Forms und proaktives Verhindern von Phishing

Übersicht über das Admin Center

Benötigen Sie weitere Hilfe?

Ihre Office-Fähigkeiten erweitern
Schulungen erkunden
Neue Funktionen als Erster erhalten
Office Insider werden

War diese Information hilfreich?

Vielen Dank für Ihr Feedback!

Vielen Dank für Ihr Feedback. Es klingt, als ob es hilfreich sein könnte, Sie mit einem unserer Office-Supportmitarbeiter zu verbinden.

×