Phishing im Outlook-Kalender: ungefragte Termine sicher entfernen

Steht in Ihrem Outlook-Kalender plötzlich ein Termin, den Sie nie angenommen haben, ist die Ursache fast immer eine Spam-Einladung: Outlook trägt Besprechungseinladungen automatisch als vorläufigen Termin ein, sobald sie im Postfach ankommen. Genau das nutzen Betrüger, um Links auf gefälschte Websites direkt in Ihren Kalender zu schieben. Die richtige Reaktion: Termin und zugehörige E-Mail löschen, ohne dem Absender zu antworten. Sagen Sie weder zu noch ab, denn jede Antwort bestätigt den Kriminellen, dass Ihre Adresse aktiv genutzt wird. Und klicken Sie keinesfalls auf Links im Termin.

Warum der Termin ohne Ihr Zutun im Kalender steht

Outlook verarbeitet eingehende Besprechungseinladungen standardmäßig automatisch: Die Einladung erscheint mit dem Status „Mit Vorbehalt" im Kalender, damit Sie Terminkonflikte sehen, bevor Sie antworten. Eine Zusage ist damit nicht verbunden. Die Verbraucherzentrale warnt in ihrem Phishing-Radar vor Kriminellen, die diesen Mechanismus gezielt missbrauchen: Sie verschicken wahllos gefälschte Termineinladungen, deren Links auf betrügerische Seiten führen, auf denen sensible Daten abgegriffen werden sollen. Der Kalender wirkt dabei vertrauenswürdiger als der Posteingang, und die Erinnerungsfunktion bringt den Betrug gleich mehrfach zurück auf Ihren Bildschirm.

Zusage und Absage sind beide falsch

Der naheliegende Reflex, die Einladung einfach abzulehnen, ist genau der falsche. Bei Zusage, Absage oder „Mit Vorbehalt" schickt Outlook eine Antwort an den Organisator, also an den Spammer. Die Verbraucherzentrale nennt den Grund, warum das schadet: Begehrt sind E-Mail-Adressen, die nachweislich aktiv sind. Wer ablehnt, liefert diese Bestätigung frei Haus und macht seine Adresse für weitere Betrugsversuche wertvoller. Reagieren Sie deshalb gar nicht auf die Einladung selbst.

Termin und E-Mail richtig entfernen

So werden Sie den Eintrag los, ohne den Absender zu informieren:

• Melden Sie zuerst die zugehörige Nachricht: Markieren Sie die E-Mail im neuen Outlook oder in Outlook im Web und melden Sie sie über die Schaltfläche „Melden" als Phishing beziehungsweise Junk. Das schärft zugleich den Filter für die Zukunft.
• Blockieren Sie den Absender in den Einstellungen unter „E-Mail > Junk-E-Mail" im Bereich für blockierte Absender und Domänen.
• Löschen Sie dann den Termin im Kalender: Eintrag mit der rechten Maustaste anklicken und löschen. Fragt Outlook, ob der Organisator eine Antwort erhalten soll, wählen Sie die Option ohne Antwort. Die Verbraucherzentrale rät hier ausdrücklich zu „Nein".
• Prüfen Sie zum Schluss beides: Die Spam-Nachricht im Postfach und der Kalendereintrag müssen jeweils einzeln entfernt werden.

Automatische Übernahme einschränken

Im klassischen Outlook für Windows lässt sich die automatische Verarbeitung einschränken: Entfernen Sie unter „Datei > Optionen > E-Mail" den Haken bei „Besprechungsanfragen und Antworten auf Besprechungsanfragen sowie Abstimmungen automatisch bearbeiten". Verlassen Sie sich darauf aber nicht allein: Bei Microsoft-365- und Exchange-Konten kann der Server Einladungen weiterhin automatisch verarbeiten und mit Vorbehalt in den Kalender legen.

Das neue Outlook und Outlook im Web bieten für Besprechungseinladungen derzeit keinen vergleichbaren Schalter, dort erscheinen sie grundsätzlich mit Vorbehalt im Kalender. Abschalten können Sie aber die zweite automatische Quelle: Termine, die Outlook aus Bestätigungs-Mails erzeugt, etwa für Flüge oder Reservierungen. Laut Microsoft finden Sie die Option unter „Einstellungen > Kalender > Ereignisse aus E-Mail" und wählen dort „Ereigniszusammenfassungen nicht in E-Mails oder in meinem Kalender anzeigen". Ein sauber konfigurierter Spamfilter im Rahmen der E-Mail-Sicherheit sorgt zusätzlich dafür, dass viele dieser Einladungen Ihr Postfach gar nicht erst erreichen.

Häufige Fragen

Ich habe eine Spam-Einladung bereits abgesagt. Was nun?

Die Absage hat dem Absender bestätigt, dass Ihr Postfach aktiv ist, rechnen Sie also mit weiteren Versuchen. Blockieren Sie den Absender, melden Sie neue Einladungen als Phishing und löschen Sie Einträge künftig ohne Antwort. Solange Sie keine Links angeklickt und keine Daten eingegeben haben, ist in der Regel kein weiterer Schaden entstanden.

Reicht es, die E-Mail zu löschen?

Nein. Der automatisch angelegte Kalendereintrag kann bestehen bleiben und erinnert Sie sonst weiter an den angeblichen Termin. Kontrollieren Sie nach dem Löschen der Nachricht immer auch den Kalender und entfernen Sie den Eintrag dort ohne Antwort an den Organisator.

Woran erkenne ich, ob eine Einladung echt ist?

Prüfen Sie Absenderadresse und Kontext: Erwarten Sie einen Termin von dieser Person oder Firma? Im Zweifel fragen Sie über einen bekannten Kanal nach, etwa telefonisch. Links in unerwarteten Einladungen öffnen Sie besser gar nicht, auch nicht für einen kurzen Blick.

So unterstützt Sie die High5Manufaktur GmbH

Die High5Manufaktur GmbH betreut kleine und mittlere Unternehmen im Raum Karlsruhe und bundesweit rund um Microsoft 365. Im Rahmen unserer Managed Services konfigurieren wir Exchange Online und Spamfilter so, dass Kalender-Spam möglichst früh hängen bleibt, und im Awareness-Training lernt Ihr Team, Einladungs-Phishing zu erkennen, bevor jemand klickt. Kurze Wege, direkter Ansprechpartner.

Quellen

• Verbraucherzentrale: Gefahr durch falsche Termineinladungen per E-Mail
• Microsoft Support: Automatisches Hinzufügen von Ereignissen aus E-Mails zum Kalender
• Microsoft Support: Kalendereinstellungen in Outlook im Web