Kurze Antwort
Wenn Sie eine unbefugte Anmeldung vermuten, prüfen Sie sofort die aktiven Sitzungen und Geräte in den Kontoeinstellungen, ändern Sie das Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung. Überprüfen Sie anschließend die Wiederherstellungs-E-Mail und Telefonnummer sowie verknüpfte Apps und entfernen Sie alles, was Sie nicht erkennen.
So erkennen Sie das Problem
- Sie erhalten eine Benachrichtigung über eine Anmeldung von einem unbekannten Gerät oder Standort
- Sie bemerken Änderungen am Konto, die Sie nicht vorgenommen haben
- Die Anmeldung ist erfolgreich, obwohl Sie kürzlich das Passwort geändert haben
- Sie erhalten unbekannte E-Mails oder Freunde beschweren sich über seltsame Nachrichten von Ihnen
- Das Konto meldet Sie plötzlich ab oder verlangt eine erneute Verifizierung
Häufigste Ursachen
Passwort kompromittiert
Das Passwort wurde möglicherweise bei einem bekannten Datenleck offengelegt oder Sie haben es an mehreren Stellen verwendet. Angreifer können dann leicht auf das Konto zugreifen.
Phishing-Angriff
Sie haben Ihre Daten auf einer gefälschten Seite eingegeben, die wie eine Anmeldeseite aussah. Dadurch haben Sie dem Angreifer Benutzername und Passwort übergeben.
Schadsoftware
Malware auf dem Computer kann Passwörter oder Sitzungs-Cookies abfangen. Regelmäßige Scans sind wichtig.
Geteiltes oder öffentliches Gerät
Wenn Sie sich an einem fremden oder öffentlichen Computer angemeldet und vergessen haben, sich abzumelden, kann jemand anderes Ihre Sitzung nutzen.
Schwaches oder wiederverwendetes Passwort
Die Verwendung desselben Passworts für mehrere Dienste ermöglicht es Angreifern, es überall dort zu nutzen, wo Sie es verwendet haben.
Lösung Schritt für Schritt
- 1
Aktive Sitzungen und Geräte prüfen
Melden Sie sich beim Konto an und suchen Sie die Liste der aktiven Sitzungen. Gehen Sie beim Google-Konto zu
myaccount.google.com>Sicherheit>Ihre Geräte. Gehen Sie beim Microsoft-Konto zuaccount.microsoft.com>Sicherheitund öffnen Sie die Übersicht der Anmeldeaktivitäten. Gehen Sie bei der Apple-ID zuappleid.apple.com>Geräte. Entfernen Sie alle Geräte, die Sie nicht erkennen. - 2
Passwort sofort ändern
Wählen Sie ein starkes, einzigartiges Passwort, das Sie nirgendwo anders verwenden. Wenn Sie einen Passwort-Manager verwenden, generieren Sie ein neues Passwort und speichern Sie es. Das Ändern des Passworts beendet nicht automatisch alle aktiven Sitzungen, daher melden Sie danach unbedingt alle Sitzungen ab (siehe Schritt 7).
- 3
Zwei-Faktor-Authentifizierung (2FA) aktivieren
Aktivieren Sie 2FA in den Sicherheitseinstellungen. Wir empfehlen eine Authentifizierungs-App (z. B. Google Authenticator, Microsoft Authenticator) anstelle von SMS. Bewahren Sie die Backup-Codes an einem sicheren Ort auf.
- 4
Kontowiederherstellungsoptionen prüfen
Angreifer fügen oft ihre eigene Telefonnummer oder E-Mail-Adresse für die Wiederherstellung hinzu. Überprüfen Sie in den Kontoeinstellungen
WiederherstellungsoptionenoderSicherheitsinformationenund entfernen Sie alles, was Sie nicht erkennen. Fügen Sie Ihre aktuellen Daten hinzu. - 5
Verknüpfte Apps und Zugriffe überprüfen
Gehen Sie zur Liste der Apps, die Zugriff auf das Konto haben (z. B. Google:
Sicherheit>Apps von Drittanbietern mit Kontozugriff; Microsoft:Verknüpfte Apps). Entfernen Sie alle Apps, die Sie nicht verwenden oder nicht erkennen. - 6
Filter und Regeln in der E-Mail prüfen
Angreifer können Filter einrichten, die Ihre E-Mails weiterleiten oder löschen. Gehen Sie in Gmail zu
Einstellungen>Filter und blockierte Adressen; in Outlook zuEinstellungen>E-Mail>Regeln. Löschen Sie verdächtige Regeln. - 7
Von allen Geräten abmelden
Verwenden Sie die Option
Von allen Geräten abmeldenoderAlle Sitzungen abmelden, um alle aktiven Sitzungen zu beenden. Melden Sie sich dann nur auf Geräten an, die Sie kontrollieren. - 8
Computer auf Malware scannen
Starten Sie ein aktualisiertes Antivirenprogramm und scannen Sie das gesamte System. Entfernen Sie alle gefundenen Bedrohungen. Wenn Sie eine schwerwiegende Infektion vermuten, ziehen Sie in Betracht, das Passwort von einem anderen, sauberen Gerät aus zu ändern.
- 9
Kontakte benachrichtigen, falls Missbrauch stattgefunden hat
Wenn der Angreifer Ihr Konto zum Versenden von Nachrichten verwendet hat, informieren Sie Freunde und Kollegen, verdächtige Nachrichten zu ignorieren. Melden Sie den Vorfall auch dem Administrator, wenn es sich um ein Geschäftskonto handelt.
Wenn Sie weiterhin Zweifel haben oder das Konto geschäftlich ist
Wenn Sie alle Schritte durchgeführt haben und weiterhin verdächtige Aktivitäten sehen, wenden Sie sich an den Support des Dienstes (Google, Microsoft, Apple). Bei Geschäftskonten (Microsoft 365, Google Workspace) benachrichtigen Sie unbedingt Ihren IT-Administrator, da er die Audit-Protokolle prüfen und den Zugriff weiter einschränken kann. Wenn das Konto kompromittiert wurde, ziehen Sie in Betracht, die Passwörter bei allen anderen Diensten zu ändern, bei denen Sie dasselbe Passwort verwendet haben. Prüfen Sie außerdem, ob Ihre Daten über einen Dienst wie Have I Been Pwned geleakt wurden, und ergreifen Sie Vorsichtsmaßnahmen.
So beugen Sie vor
- Verwenden Sie einzigartige Passwörter für jedes Konto und bewahren Sie sie in einem Passwort-Manager auf.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung für alle wichtigen Konten.
- Überprüfen Sie regelmäßig aktive Sitzungen und entfernen Sie unbekannte Geräte.
- Klicken Sie nicht auf verdächtige Links in E-Mails und Nachrichten.
Wann Sie einen Profi rufen sollten
Wenn es sich um ein Geschäftskonto handelt, wenn Sie mehrere verknüpfte Konten haben oder wenn Sie vermuten, dass das gesamte System kompromittiert wurde, wenden Sie sich an den IT-Support. Dieser kann die Protokolle detailliert analysieren und weiteren Schaden verhindern.
IT-Infrastruktur-Wartung · Server, Netzwerke, Backup, Sicherheit und HelpdeskHäufige Fragen
Wie erkenne ich, ob jemand unbefugt auf mein Konto zugegriffen hat?
Überprüfen Sie die Liste der aktiven Sitzungen und Geräte in den Kontoeinstellungen. Achten Sie auf unbekannte Standorte, Geräte und Anmeldezeiten. Prüfen Sie auch, ob Wiederherstellungsdaten geändert oder verdächtige Regeln in der E-Mail hinzugefügt wurden.
Reicht es aus, nur das Passwort zu ändern?
Das Ändern des Passworts ist der erste Schritt, aber nicht immer ausreichend. Ein Angreifer kann eine aktive Sitzung oder alternative Zugriffsmöglichkeiten haben. Melden Sie daher unbedingt alle Sitzungen ab, entfernen Sie unbekannte Geräte und prüfen Sie Wiederherstellungsoptionen und verknüpfte Apps.
Was, wenn ich nicht auf das Konto zugreifen kann, weil der Angreifer das Passwort geändert hat?
Verwenden Sie die Option `Passwort vergessen` und folgen Sie den Schritten zur Wiederherstellung. Wenn auch das nicht funktioniert, wenden Sie sich an den Support des Dienstes. Bei Geschäftskonten benachrichtigen Sie den IT-Administrator, der das Passwort zurücksetzen und den Zugriff wiederherstellen kann.