Kurze Antwort
Wenn Ihr E-Mail-Konto gehackt wurde, versuchen Sie zuerst, sich anzumelden und das Passwort zu ändern. Aktivieren Sie dann die Zwei-Faktor-Authentifizierung und überprüfen Sie die Wiederherstellungseinstellungen. Informieren Sie Ihre Kontakte und prüfen Sie aktive Sitzungen und Weiterleitungsregeln, um Missbrauch zu stoppen.
So erkennen Sie das Problem
- Sie können sich nicht beim E-Mail-Konto anmelden, weil das Passwort nicht funktioniert
- Empfänger erhalten seltsame Nachrichten von Ihrer Adresse
- Nachrichten fehlen oder unbekannte Ordner erscheinen
- Kontoeinstellungen wurden ohne Ihr Wissen geändert
- Sie erhalten Benachrichtigungen über Anmeldungen von unbekannten Geräten
Häufigste Ursachen
Phishing
Betrüger haben Sie dazu gebracht, Ihr Passwort auf einer gefälschten Seite einzugeben, die wie die Seite Ihres E-Mail-Anbieters aussieht.
Schwaches oder wiederverwendetes Passwort
Sie haben dasselbe Passwort für mehrere Dienste verwendet, und es ist bei einem davon durchgesickert und für den Zugriff auf die E-Mail verwendet worden.
Malware auf dem Gerät
Schadsoftware hat Anmeldedaten oder eine Sitzung aus dem Browser gestohlen.
Fehlende 2FA
Sie hatten keine Zwei-Faktor-Authentifizierung, sodass dem Angreifer das Passwort allein ausreichte.
Kompromittierte Wiederherstellung
Der Angreifer hat die Telefonnummer oder die Ersatz-E-Mail für die Wiederherstellung geändert und Ihnen die Rückkehr zum Konto erschwert.
Lösung Schritt für Schritt
- 1
Versuchen Sie, sich anzumelden und das Passwort zu ändern
Wenn Sie noch auf das Konto zugreifen können, ändern Sie sofort das Passwort. Gehen Sie zu den Kontoeinstellungen und wählen Sie die Option zum Ändern des Passworts. Wenn Sie sich nicht anmelden können, verwenden Sie die Option „Passwort vergessen“ und folgen Sie den Anweisungen zur Wiederherstellung.
- 2
Aktivieren Sie die Zwei-Faktor-Authentifizierung
Aktivieren Sie nach der Passwortänderung die 2FA. Suchen Sie in den Sicherheitseinstellungen nach der Option für die Zwei-Faktor-Authentifizierung und wählen Sie eine App zur Codegenerierung oder SMS. Wenn Sie bereits 2FA haben, überprüfen Sie, ob Ihre Geräte und Nummern noch korrekt sind.
- 3
Überprüfen Sie die Einstellungen zur Kontowiederherstellung
Überprüfen Sie in den Kontoeinstellungen, ob Ihre Telefonnummer und Ihre Ersatz-E-Mail korrekt sind. Entfernen Sie alle unbekannten Nummern oder Adressen, die der Angreifer möglicherweise hinzugefügt hat. Wenn Sie nicht auf diese Einstellungen zugreifen können, wenden Sie sich an den Support des Anbieters.
- 4
Überprüfen Sie aktive Sitzungen und Geräte
Suchen Sie in den Sicherheitseinstellungen nach der Liste der Geräte oder Sitzungen, bei denen das Konto angemeldet ist. Melden Sie alle Geräte ab, die Sie nicht erkennen. Das verhindert, dass der Angreifer Ihr Konto weiter nutzt.
- 5
Entfernen Sie Weiterleitungsregeln und Signaturen
Angreifer richten oft Regeln ein, um alle Nachrichten weiterzuleiten oder zu verbergen. Suchen Sie in den E-Mail-Einstellungen nach Optionen für Weiterleitung, Filter und Signaturen und entfernen Sie alles, was Sie nicht selbst eingerichtet haben.
- 6
Informieren Sie Ihre Kontakte
Senden Sie eine Nachricht an die Personen in Ihrem Adressbuch, dass Ihr Konto gehackt wurde und sie verdächtige Nachrichten ignorieren sollen. Raten Sie ihnen, keine Links oder Anhänge aus diesen Nachrichten zu öffnen. Das verringert das Risiko, dass auch sie Opfer werden.
- 7
Überprüfen Sie den Computer auf Malware
Führen Sie einen Scan des Computers mit einem Antivirenprogramm durch. Wenn Sie eine Infektion vermuten, verwenden Sie auch ein Tool zur Entfernung von Schadsoftware. Erstellen Sie vor der Bereinigung eine Sicherungskopie wichtiger Daten und entfernen Sie dann unbekannte Erweiterungen aus dem Browser.
- 8
Ändern Sie Passwörter bei anderen Diensten
Wenn Sie dasselbe Passwort auch anderswo verwendet haben, ändern Sie es überall. Priorität haben Bankkonten, soziale Netzwerke und Einkaufsdienste. Verwenden Sie für jeden Dienst ein eigenes Passwort.
Wenn Sie den Zugriff nicht wiederherstellen können
Wenn Sie den Zugriff nicht selbst wiederherstellen können oder das Konto gesperrt bleibt, wenden Sie sich an den Support des Anbieters und legen Sie so viele Eigentumsnachweise wie möglich vor (Rechnungen, alte Nachrichten, Zahlungsdaten). Informieren Sie in der Zwischenzeit Ihre Geschäftskontakte und ändern Sie die Passwörter bei verknüpften Diensten. Bei einem Geschäftskonto kann der Administrator das Passwort zurücksetzen und verdächtige Sitzungen entfernen. Für zusätzlichen Schutz sollten Sie einen Passwort-Manager verwenden und regelmäßig Sicherungskopien wichtiger Nachrichten erstellen.
So beugen Sie vor
- Verwenden Sie für jedes Konto ein eigenes, starkes Passwort
- Aktivieren Sie die Zwei-Faktor-Authentifizierung, wo immer möglich
- Geben Sie Ihr Passwort nicht über Links in Nachrichten ein, sondern öffnen Sie die Website direkt
- Überprüfen Sie regelmäßig aktive Sitzungen und Wiederherstellungseinstellungen
Wann Sie einen Profi rufen sollten
Wenn Sie den Zugriff nicht wiederherstellen können oder es sich um ein Geschäftskonto mit sensiblen Daten handelt, wenden Sie sich an den IT-Support oder Systemadministrator. Diese können das Konto schneller zurücksetzen und weiteren Missbrauch verhindern.
IT-Infrastruktur-Wartung · Server, Netzwerke, Backup, Sicherheit und HelpdeskHäufige Fragen
Wie erkenne ich, dass mein E-Mail-Konto gehackt wurde?
Anzeichen sind die Unfähigkeit, sich anzumelden, Nachrichten, die Ihre Kontakte von Ihrer Adresse erhalten, unbekannte Geräte in der Sitzungsliste und Änderungen an den Kontoeinstellungen. Wenden Sie sich nur an den offiziellen Support des Anbieters.
Reicht es aus, nur das Passwort zu ändern?
Nein, Sie müssen den Angreifer aus aktiven Sitzungen entfernen, die Wiederherstellungseinstellungen und Weiterleitungsregeln überprüfen. Aktivieren Sie außerdem 2FA und überprüfen Sie das Gerät auf Malware.
Was, wenn der Angreifer meine Telefonnummer für die Wiederherstellung geändert hat?
Wenden Sie sich an den Support des Anbieters und legen Sie Eigentumsnachweise für das Konto vor. Der Support kann die Wiederherstellungsdaten zurücksetzen und Ihnen den Zugriff wieder ermöglichen.