Ratgeber Gehacktes E-Mail-Konto
Ratgeber
Kompromittiertes Postfach: Zugänge, Regeln und Wiederherstellung prüfen
Ihr E-Mail-Postfach ist oft der Wiederherstellungsschlüssel für alle Ihre anderen Konten. Das Passwort zu ändern ist nötig, reicht aber nicht, wenn eine Sitzung, eine Weiterleitungsregel, eine berechtigte App oder eine Wiederherstellungsmethode hinzugefügt wurde. Prüfen Sie diese sechs Bereiche, bevor Sie das Konto als sicher betrachten.
Gmail · Outlook · Orange · Yahoo · iCloud
Die drei ersten Reflexe
- Ändern Sie von einem sicheren Gerät aus das Passwort Ihres Postfachs in ein langes, einzigartiges Passwort.
- Melden Sie unbekannte Sitzungen ab: Computer, Handys, Browser, Apps oder IMAP/POP-Zugänge, die Sie nicht kennen.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung und notieren Sie die Ersatzcodes an einem sicheren Ort.
Ihr Postfach empfängt die Rücksetzcodes Ihrer anderen Konten: Solange es nicht gesichert ist, kann alles andere übernommen werden. Behandeln Sie es als Ihr wichtigstes Konto.
Schnell handeln, aber in der richtigen Reihenfolge
Die richtige Reihenfolge verhindert, dass der Angreifer das Konto wieder übernimmt oder Ihr Postfach nutzt, um Ihre anderen Dienste an sich zu bringen.
Die 6 Bereiche, die Sie im Postfach prüfen sollten
Eine gründliche Absicherung untersucht die Einstellungen, mit denen sich Nachrichten lesen, weiterleiten oder zurücksetzen lassen, ohne dass es auf den ersten Blick auffällt.
1. Aktive Sitzungen
Beenden Sie unbekannte Geräte, alte Browser, Anmeldungen aus ungewöhnlichen Ländern und jede Sitzung, die Sie nicht kennen.
2. Wiederherstellung
Prüfen Sie die Ersatz-E-Mail-Adresse, die Telefonnummer und die Sicherheitsfragen oder Wiederherstellungsmethoden.
3. Zwei-Faktor-Authentifizierung
Aktivieren Sie eine starke Methode: Authentifizierungs-App, Sicherheitsschlüssel oder Bestätigung per Gerät. Vermeiden Sie nach Möglichkeit SMS als einzige Methode.
4. Weiterleitungen
Löschen Sie jede ungewollte automatische Weiterleitung an eine unbekannte Adresse.
5. Filter und Regeln
Prüfen Sie Regeln, die E-Mails von Bank, Sicherheitsdiensten, sozialen Netzwerken oder Mobilfunkanbieter archivieren, löschen oder ausblenden.
6. Berechtigte Apps
Widerrufen Sie unbekannte Drittanbieter-Apps, OAuth-Zugriffe, App-Passwörter, POP, IMAP oder Delegierungen.
Prüfpunkte je nach Anbieter
Die Bezeichnungen unterscheiden sich von Dienst zu Dienst, die Logik bleibt gleich: Sitzungen, Sicherheit, Wiederherstellung, Weiterleitungen, Apps und Aktivitätsspuren.
Wo Sie nachsehen, Dienst für Dienst
- Gmail / Google: Sicherheitsaktivität, verbundene Geräte, Drittanbieter-Apps, POP/IMAP-Weiterleitung, Filter und Wiederherstellungsadressen.
- Outlook / Microsoft: letzte Aktivität, Geräte, Aliasse, Postfachregeln, Anmeldemethoden und Microsoft Authenticator.
- Orange / Mobilfunkanbieter: Passwort, Umleitung, Aliasse, Wiederherstellungsnummer, Webmail und mögliche Sortierregeln.
- Yahoo / iCloud: verbundene Geräte, Wiederherstellung, App-Passwörter, Weiterleitung, Cloud-Zugriff und Synchronisierungen.
Ebenfalls prüfen
- Bank und mobile Zahlung.
- Soziale Netzwerke und Messenger.
- Cloud, Fotos, Dokumente und Datensicherungen.
- Mobilfunkanbieter und SIM-Karte.
- Online-Shops mit gespeicherter Karte.
Was Sie aufbewahren sollten
Mit den Beweisen lassen sich der Vorfall datieren, die betroffenen Konten erkennen und bestimmte Schritte gegenüber einer Plattform, einer Bank oder den Behörden begründen. Löschen Sie nichts: Beweise sind empfindlich.
- Sicherheitswarnungen: E-Mails oder Benachrichtigungen über Anmeldungen, Passwortänderungen, neue MFA-Methoden oder neue Geräte.
- Verdächtige Nachrichten: in Ihrem Namen versandte E-Mails, Antworten von Kontakten, gesendete Elemente, Entwürfe oder Papierkorb.
- Geänderte Einstellungen: Screenshots der Regeln, Weiterleitungen, Filter, berechtigten Apps und Wiederherstellungsadressen.
- Konten bei Dritten: Nachweise über Passwort-Zurücksetzungen, Bestellungen, Zahlungen oder Anmeldungen bei anderen Diensten.
- Zeitlicher Ablauf: Datum der Entdeckung, erste Warnungen, ergriffene Maßnahmen und etwaiger Austausch mit dem Support des Anbieters.
Sollten Sie Ihre Kontakte warnen?
Warnen Sie Ihre Kontakte, wenn E-Mails oder Nachrichten von Ihrem Konto verschickt wurden, vor allem wenn sie einen Link, einen Anhang, eine Geldforderung oder eine gefälschte Rechnung enthalten. Die Nachricht sollte kurz sein: Konto kompromittiert, Links nicht öffnen, Nachricht löschen, bereits erfolgte Handlungen melden. Es ist nicht nötig, allen zu schreiben, wenn nichts Verdächtiges verschickt wurde.
Sie haben keinen Zugang mehr zum Konto?
Nutzen Sie das offizielle Wiederherstellungsverfahren des Anbieters, von einem vertrauenswürdigen Gerät aus. Halten Sie die Angaben bereit, die belegen, dass Sie der rechtmäßige Inhaber des Kontos sind.
Die Fallen, die Sie vermeiden sollten
Oft entscheidet sich hier alles: ein offen gelassener Zugang, eine unsichtbare Regel, ein übersehenes Zeichen.
Das Passwort zu ändern reicht nicht
Ein Angreifer kann auch nach der Passwortänderung Zugang behalten, wenn eine berechtigte App, eine Weiterleitungsregel oder eine betrügerische Wiederherstellungsnummer bestehen bleibt. Schließen Sie jede Tür.
Versteckte Postfachregeln
Hacker legen Regeln an, um Warnungen auszublenden: Bank, Sicherheit, Zurücksetzung, Support oder Anmeldebenachrichtigungen. Eine Regel kann wichtige E-Mails automatisch archivieren oder löschen.
Zeichen, die Sie aufhorchen lassen sollten
Ohne Ihre Zustimmung versendete Nachrichten, ungewöhnliche Anmeldewarnungen, gelöschte oder verschobene E-Mails, Zurücksetzungen bei Drittkonten: alles Signale, die Sie ernst nehmen sollten.
Offizielle Quellen zum Nachlesen
Diese öffentlichen Links ergänzen die Prüfungen und Schritte nach der Kompromittierung eines Postfachs.
Sich begleiten lassen, wenn es sinnvoll ist
Wenn Sie den Zugang verloren haben, wenn Geld im Spiel ist oder wenn Sie nicht sicher sind, alles geschlossen zu haben, lassen Sie sich begleiten. Ein einziger Ansprechpartner sichert mit Ihnen ab und dokumentiert, in Ihrem Tempo.
Wir prüfen, sichern ab, dokumentieren und empfehlen, aber wir fragen Sie niemals nach Ihren Codes, nach Ihren Passwörtern oder nach einem per SMS erhaltenen Code. Und wir versprechen weder die Rückholung von Geld noch ein garantiertes Ergebnis. Zusagen, keine Versprechen. Ihre Daten bleiben in Frankreich.
Weitere Ratgeber und Situationen
Machen Sie mit den Orientierungshilfen für Ihren Fall weiter.
Alle unsere Schritt-für-Schritt-Ratgeber
Die richtigen Reflexe, Ratgeber für Ratgeber, um ohne Vorkenntnisse zu handeln.
Zu den Ratgebern →Gehacktes Konto: Netzwerke, Cloud …
Erkennen Sie Ihre Situation: soziales Netzwerk, Cloud, E-Mail. Jeder Fall hat seine Fallen und seine Hilfe.
Zu den Situationen →Ein Verdacht, ein Notfall?
Drei Schritte sofort, dann rufen wir Sie Montag bis Freitag von 8 bis 19 Uhr und Samstag von 8 bis 12 Uhr zurück, unverbindlich.
Jetzt Hilfe erhalten →