SICHER
Digital sicher: E-Mail-Konto gehackt – was jetzt zu tun ist
Ein E-Mail-Konto gehört zu den Diensten, die im digitalen Alltag häufig so selbstverständlich funktionieren, dass seine tatsächliche Bedeutung erst auffällt, wenn etwas nicht mehr stimmt. Plötzlich erscheint eine Benachrichtigung über eine Anmeldung von einem unbekannten Gerät, im Ordner mit den gesendeten Nachrichten befinden sich E-Mails, die nie geschrieben wurden, oder Freunde und Familienmitglieder melden sich, weil vom eigenen Account merkwürdige Links verschickt worden sind. In anderen Fällen bleibt der Angriff zunächst nahezu unsichtbar, weil Nachrichten automatisch weitergeleitet, Sicherheitsmeldungen gelöscht oder Wiederherstellungsdaten verändert wurden, während das eigentliche Postfach scheinbar weiterhin ganz normal funktioniert.
Gerade deshalb ist ein kompromittiertes E-Mail-Konto deutlich problematischer als der Verlust eines einzelnen Passworts. Die persönliche Mailadresse dient bei zahlreichen Onlineshops, sozialen Netzwerken, Streamingdiensten, Cloud-Angeboten und anderen Plattformen als zentrale Verbindung zum Benutzerkonto. Wer dort ein vergessenes Passwort zurücksetzen möchte, erhält den entsprechenden Link häufig per E-Mail. Gelingt es einem Angreifer, dauerhaft Zugriff auf das Postfach zu behalten, kann aus einem zunächst einzelnen Sicherheitsproblem deshalb eine Kette weiterer Kontoübernahmen entstehen, die erst nach und nach sichtbar wird.
Ein gehacktes E-Mail-Konto erfordert daher mehr als lediglich ein neues Passwort. Entscheidend ist, den fremden Zugriff tatsächlich zu beenden, mögliche Veränderungen innerhalb des Postfachs zu finden und anschließend zu prüfen, welche anderen Konten von dem Vorfall betroffen sein könnten. Der zweite Beitrag der Serie Digital sicher beschäftigt sich deshalb mit der Frage, woran ein kompromittiertes Mailkonto erkennbar ist, welche Maßnahmen unmittelbar erforderlich sind und weshalb manche Veränderungen auch nach einem erfolgreichen Passwortwechsel weiterhin unbemerkt bestehen können.
Ein fremder Zugriff muss nicht sofort auffallen
Die Vorstellung eines gehackten Kontos ist häufig mit einem vollständigen Kontrollverlust verbunden: Das Passwort funktioniert nicht mehr, der Benutzername wurde verändert und der ursprüngliche Besitzer kann sich nicht mehr anmelden. Ein solcher Fall ist eindeutig und entsprechend schnell erkennbar, stellt aber längst nicht die einzige Form einer Kontoübernahme dar. Für einen Angreifer kann es sogar interessanter sein, möglichst lange unentdeckt zu bleiben und den legitimen Besitzer weiterhin ganz normal auf das Postfach zugreifen zu lassen.
Hinweise können deshalb wesentlich unscheinbarer sein. Dazu gehören Sicherheitsmeldungen über unbekannte Anmeldungen, unerwartete Passwort-Zurücksetzungen anderer Dienste, neue Geräte in der Kontoübersicht oder Nachrichten im Gesendet-Ordner, die nicht selbst verfasst wurden. Auch plötzlich fehlende E-Mails, ungewöhnliche automatische Antworten oder Beschwerden von Kontakten über Spamnachrichten können auf einen fremden Zugriff hindeuten.
Nicht jede ungewöhnliche Anmeldung bedeutet allerdings automatisch einen erfolgreichen Angriff. Standortdaten können beispielsweise durch Mobilfunknetze, VPN-Dienste oder wechselnde Internetzugänge ungenau erscheinen, während ein neues Smartphone oder ein anderer Browser ebenfalls einen bislang unbekannten Eintrag erzeugt. Entscheidend ist deshalb nicht allein der angezeigte Ort, sondern das Zusammenspiel aus Zeitpunkt, verwendetem Gerät, Browser und weiteren Aktivitäten innerhalb des Kontos.
Besonders ernst sollte die Situation genommen werden, wenn mehrere Veränderungen gleichzeitig auftreten. Eine Anmeldung aus einer unbekannten Region, kurz darauf eine geänderte Wiederherstellungsadresse und anschließend eine neue Weiterleitungsregel sind deutlich schwerer mit einem normalen Gerätewechsel zu erklären als ein einzelner ungewöhnlicher Standort.
Warum das E-Mail-Konto für Angreifer besonders wertvoll ist
Ein Mailpostfach enthält weit mehr Informationen als die eigentlichen Nachrichten. Über Jahre sammeln sich Bestellbestätigungen, Rechnungen, Vertragsinformationen, persönliche Korrespondenz und Benachrichtigungen verschiedener Dienste. Bereits anhand dieser Daten lässt sich häufig erkennen, welche Onlineshops, Zahlungsdienste, sozialen Netzwerke oder Cloud-Plattformen verwendet werden.
Noch wichtiger ist jedoch die Rolle der Mailadresse bei der Kontowiederherstellung. Wird bei einem Dienst das Passwort vergessen, landet der Link zum Festlegen eines neuen Kennworts häufig genau in diesem Postfach. Ein Angreifer mit Zugriff auf die E-Mails kann deshalb unter Umständen versuchen, weitere Konten zu übernehmen, ohne deren bisherige Passwörter überhaupt zu kennen.
Daraus entsteht eine besondere Abhängigkeit: Das E-Mail-Konto schützt nicht nur die eigenen Nachrichten, sondern indirekt zahlreiche andere digitale Identitäten. Ein kompromittiertes Shopping-Konto kann ärgerlich sein, ein kompromittiertes Mailkonto kann dagegen zum Ausgangspunkt für Angriffe auf viele weitere Dienste werden.
Hinzu kommt, dass ältere Nachrichten wertvolle Informationen für besonders glaubwürdige Betrugsversuche liefern können. Kennt ein Angreifer beispielsweise häufig genutzte Händler, Versicherungen, Zahlungsdienste oder persönliche Kontakte, lassen sich spätere Phishing-Nachrichten erheblich überzeugender formulieren. Der Schutz endet deshalb nicht mit dem Moment, in dem wieder Zugriff auf das Konto besteht.
Das Passwort ändern – aber auf einem vertrauenswürdigen Gerät
Besteht der Verdacht auf einen fremden Zugriff, gehört ein neues Passwort zu den wichtigsten ersten Maßnahmen. Es sollte vollständig neu sein und nicht lediglich aus einer leicht veränderten Version des bisherigen Kennworts bestehen. Ein Passwort, das bereits bei einem anderen Dienst verwendet wird, ist ebenfalls ungeeignet, weil ein Angreifer möglicherweise genau über wiederverwendete Zugangsdaten in das Postfach gelangt ist.
Entscheidend ist allerdings auch das Gerät, auf dem diese Änderung vorgenommen wird. Gibt es konkrete Hinweise darauf, dass ein Computer mit Schadsoftware infiziert sein könnte, beispielsweise nach der Installation eines unbekannten Programms oder dem Öffnen einer verdächtigen Datei, sollte die Kennwortänderung nicht unüberlegt auf demselben System durchgeführt werden. Microsoft empfiehlt bei einem kompromittierten Konto beispielsweise zunächst eine Überprüfung auf Schadsoftware, bevor das Passwort geändert wird, damit neu eingegebene Zugangsdaten nicht unmittelbar erneut abgegriffen werden können.
Fehlen entsprechende Hinweise, kann die Änderung über die offizielle App oder die selbst aufgerufene Internetseite des E-Mail-Anbieters erfolgen. Links aus vermeintlichen Sicherheitswarnungen sollten dafür nicht verwendet werden, denn auch die Nachricht über einen angeblich gehackten Account kann selbst Bestandteil eines Phishing-Versuchs sein.
Ein neues Passwort löst jedoch nur einen Teil des Problems. Moderne Dienste halten Anmeldungen auf Smartphones, Computern, Browsern und anderen Geräten teilweise über längere Zeit aktiv. Deshalb muss anschließend geprüft werden, welche Sitzungen noch bestehen.
Alle unbekannten Sitzungen und Geräte beenden
Nach der Änderung des Passworts sollte die Sicherheitsübersicht des Mailanbieters kontrolliert werden. Viele große Dienste zeigen dort an, auf welchen Geräten ein Konto verwendet wurde und wann zuletzt eine Anmeldung erfolgt ist. Unbekannte Geräte oder Sitzungen müssen entfernt beziehungsweise beendet werden.
Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt bei einem gehackten E-Mail-Konto ausdrücklich, aktive Sitzungen zu beenden. Der Hintergrund ist einfach: Ein Angreifer soll nicht darauf vertrauen können, dass eine bereits bestehende Sitzung trotz geändertem Passwort weiterhin Zugriff ermöglicht.
Bei manchen Anbietern existiert dafür eine zentrale Funktion zum Abmelden aller Geräte, während andere Dienste einzelne Sitzungen separat verwalten. Anschließend kann eine erneute Anmeldung auf den tatsächlich verwendeten Geräten erforderlich sein. Dieser zusätzliche Aufwand ist im Ernstfall sinnvoller als die Unsicherheit, ob irgendwo noch ein unbekannter Browser oder ein fremdes Smartphone mit dem Konto verbunden ist.
Gleichzeitig lohnt sich ein Blick auf die vergangenen Sicherheitsereignisse. Google zeigt beispielsweise unbekannte Geräte und auffällige Kontoaktivitäten in der Sicherheitsübersicht an, Microsoft führt entsprechende Anmeldeereignisse in der Kontoaktivität auf. Einzelne Menübezeichnungen unterscheiden sich von Anbieter zu Anbieter, das Prinzip bleibt jedoch gleich: Alle nicht erklärbaren Zugriffe müssen überprüft werden.
Weiterleitungen und Filter gehören zu den wichtigsten Kontrollpunkten
Eine besonders problematische Veränderung bleibt nach einer Kontoübernahme leicht unbemerkt: die automatische Weiterleitung eingehender Nachrichten. Ein Angreifer kann eine Regel anlegen, die bestimmte oder sogar sämtliche E-Mails zusätzlich an eine fremde Adresse sendet. Das ursprüngliche Postfach funktioniert weiterhin, während im Hintergrund eine Kopie relevanter Nachrichten an einen Dritten geht.
Genau deshalb reicht ein neues Passwort nicht aus. Die Verbraucherzentrale empfiehlt nach einem kompromittierten E-Mail-Konto ausdrücklich, sowohl Filterregeln als auch Weiterleitungseinstellungen zu kontrollieren. Unbekannte Regeln müssen entfernt werden.
Dabei lohnt sich eine gründliche Prüfung. Manipulierte Filter können beispielsweise so eingestellt sein, dass Sicherheitsmeldungen eines bestimmten Anbieters automatisch gelöscht, archiviert oder als gelesen markiert werden. Dadurch bleibt eine weitere Kontoübernahme möglicherweise lange unentdeckt, obwohl der jeweilige Dienst Warnungen verschickt hat.
Auch automatische Antworten, blockierte Absender, Maildelegationen und verbundene Konten gehören in diese Kontrolle, soweit der jeweilige Anbieter solche Funktionen unterstützt. Je komplexer ein E-Mail-Dienst aufgebaut ist, desto mehr Möglichkeiten bestehen, einen dauerhaften Zugriff nicht über das Passwort selbst, sondern über nachträglich veränderte Einstellungen aufrechtzuerhalten.
Wiederherstellungsadresse und Telefonnummer prüfen
Ein Angreifer, der länger Zugriff auf ein Konto behalten möchte, kann versuchen, nicht nur das Passwort, sondern auch die Möglichkeiten zur Wiederherstellung zu verändern. Dazu gehören alternative E-Mail-Adressen, hinterlegte Telefonnummern, Authentifizierungsverfahren und gegebenenfalls andere Sicherheitsinformationen.
Nach einer Kontoübernahme sollten deshalb sämtliche hinterlegten Kontaktdaten überprüft werden. Unbekannte Telefonnummern oder Mailadressen müssen entfernt werden, während eigene Angaben auf ihre Aktualität kontrolliert werden sollten.
Dieser Schritt ist besonders wichtig, weil ein Angreifer ansonsten möglicherweise zu einem späteren Zeitpunkt erneut versuchen kann, das Passwort zurückzusetzen. Ein scheinbar bereinigtes Konto wäre dann weiterhin gefährdet, obwohl das ursprüngliche Kennwort bereits ersetzt wurde.
Auch verknüpfte Apps und Dienste verdienen Aufmerksamkeit. Manche Anwendungen erhalten dauerhafte Zugriffsrechte auf ein Konto, ohne bei jeder Nutzung erneut das Passwort abzufragen. Unbekannte oder nicht mehr benötigte Verbindungen sollten daher entfernt werden.
Wiederverwendete Passwörter machen aus einem Konto mehrere Probleme
Wurde dasselbe Passwort auch bei anderen Diensten verwendet, betrifft der Vorfall nicht mehr nur das E-Mail-Postfach. Die entsprechenden Zugangsdaten sollten dann überall als potenziell kompromittiert betrachtet werden.
Angreifer testen gestohlene Kombinationen aus E-Mail-Adresse und Passwort häufig automatisiert bei anderen Plattformen. Funktioniert dasselbe Kennwort beim Mailanbieter, einem Onlineshop und einem Streamingdienst, kann ein einzelnes bekannt gewordenes Passwort für mehrere erfolgreiche Anmeldungen ausreichen.
Besonders kritisch sind Konten, auf denen Zahlungsinformationen, persönliche Dokumente oder umfangreiche private Daten gespeichert sind. Auch Cloud-Speicher, soziale Netzwerke und Shopping-Plattformen sollten überprüft werden, wenn dort dieselben Zugangsdaten im Einsatz waren.
Die langfristig sicherere Lösung besteht darin, für jeden wichtigen Dienst ein eigenes Passwort zu verwenden. Ein Passwortmanager kann dabei helfen, weil dadurch nicht mehr jedes einzelne Kennwort leicht merkbar sein muss. Entscheidend ist vielmehr, dass der Verlust eines Passworts nicht automatisch weitere Konten öffnet.
Zwei-Faktor-Authentifizierung erschwert den nächsten Angriff
Nachdem die Kontrolle über das Konto wiederhergestellt wurde, sollte eine zusätzliche Anmeldeabsicherung aktiviert werden, sofern sie noch nicht vorhanden ist. Eine Zwei-Faktor-Authentifizierung ergänzt das Passwort um einen weiteren Faktor und erschwert dadurch den Zugriff mit gestohlenen Zugangsdaten erheblich.
Je nach Anbieter kommen dafür Authenticator-Apps, Sicherheitsschlüssel, Passkeys oder andere Verfahren infrage. SMS-Codes sind ebenfalls verbreitet, gelten jedoch nicht in jeder Situation als stärkste verfügbare Variante. Welche Methode sinnvoll ist, hängt vom jeweiligen Dienst und den unterstützten Möglichkeiten ab.
Wichtig ist dabei auch die Wiederherstellung. Backup-Codes oder andere Notfalloptionen müssen so aufbewahrt werden, dass sie im Fall eines verlorenen Smartphones weiterhin verfügbar sind, gleichzeitig aber nicht offen im kompromittierten E-Mail-Postfach liegen.
Die Zwei-Faktor-Authentifizierung ersetzt kein gutes Passwort und verhindert nicht jede Form eines Angriffs. Sie schafft aber eine zusätzliche Hürde, wenn Zugangsdaten beispielsweise durch Phishing, ein Datenleck oder Wiederverwendung bekannt geworden sind.
Wenn kein Zugriff mehr auf das E-Mail-Konto besteht
Schwieriger wird die Situation, wenn das bisherige Passwort bereits geändert wurde und keine Anmeldung mehr möglich ist. In diesem Fall sollte ausschließlich die offizielle Kontowiederherstellung des jeweiligen Anbieters verwendet werden.
Je nach Dienst werden dabei beispielsweise eine bekannte Telefonnummer, eine alternative Mailadresse oder andere hinterlegte Sicherheitsinformationen abgefragt. Entscheidend ist, keine dubiosen angeblichen Supportdienste oder Telefonnummern aus Suchmaschinenanzeigen zu verwenden, die versprechen, ein Konto gegen Bezahlung wiederherzustellen.
Wurde neben dem Passwort auch die hinterlegte Mailadresse oder andere Wiederherstellungsinformation verändert, kann ein direkter Kontakt mit dem Anbieter erforderlich sein. Die Verbraucherzentrale weist ausdrücklich darauf hin, dass in einem solchen Fall die Unterstützung des jeweiligen Unternehmens benötigt wird.
Gerade hier zeigt sich, weshalb aktuelle Wiederherstellungsdaten bereits vor einem Sicherheitsvorfall wichtig sind. Eine Telefonnummer, die seit mehreren Jahren nicht mehr existiert, oder eine nicht mehr erreichbare Zweitadresse erschweren die Rückgewinnung eines Kontos erheblich.
Auch andere Konten müssen anschließend überprüft werden
Nach der erfolgreichen Absicherung des Mailkontos beginnt die zweite Phase: die Prüfung der möglichen Folgen. Besonders wichtig sind Dienste, bei denen seit dem vermuteten Zeitpunkt des Angriffs Passwort-Zurücksetzungen, Änderungen an Zahlungsdaten oder ungewöhnliche Anmeldungen stattgefunden haben könnten.
Hilfreich ist dabei der Blick in die erhaltenen Nachrichten. Bestätigungen über neue Passwörter, geänderte Adressen, Bestellungen oder Anmeldungen können Hinweise darauf geben, welche weiteren Konten betroffen sind. Auch der Papierkorb und der Spamordner sollten kontrolliert werden, weil ein Angreifer solche Benachrichtigungen absichtlich verschoben oder gelöscht haben könnte.
Bei Zahlungsdiensten und Onlineshops sind zusätzlich Bestellungen, hinterlegte Lieferadressen und Zahlungsmittel zu überprüfen. Bei sozialen Netzwerken spielen dagegen neu verknüpfte Geräte, geänderte Profilinformationen und versendete Nachrichten eine größere Rolle.
Sind bereits finanzielle Schäden entstanden oder wurde die eigene Identität für Betrug verwendet, kann zusätzlich eine Anzeige bei der Polizei sinnvoll beziehungsweise erforderlich sein. Beweise wie Sicherheitsmeldungen, fremde Anmeldungen, veränderte Kontodaten oder verdächtige Transaktionen sollten dafür möglichst erhalten bleiben.
Kontakte können ebenfalls betroffen sein
Wurde das E-Mail-Konto zum Versand betrügerischer Nachrichten verwendet, endet die Verantwortung nicht mit der eigenen Kontosicherung. Kontakte können Links oder Anhänge erhalten haben, die aufgrund des bekannten Absenders glaubwürdig erschienen.
In einem solchen Fall ist eine kurze Warnung sinnvoll, dass Nachrichten aus einem bestimmten Zeitraum möglicherweise nicht vom tatsächlichen Kontoinhaber stammen. Dabei sollten keine ursprünglichen schädlichen Links weitergeleitet werden.
Besonders problematisch wird es, wenn Angreifer bestehende Konversationen verwendet haben. Eine Antwort innerhalb eines älteren Mailverlaufs wirkt erheblich glaubwürdiger als eine neue Nachricht eines unbekannten Absenders, weil Kontext, Namen und frühere Kommunikation bereits vorhanden sind.
Ein kompromittiertes Mailkonto kann dadurch nicht nur die eigenen Daten gefährden, sondern auch als Ausgangspunkt für Angriffe auf andere Personen dienen.
Nicht jede Warnmail bedeutet tatsächlich einen erfolgreichen Angriff
Bei aller Vorsicht darf ein weiterer Punkt nicht vergessen werden: Sicherheitswarnungen selbst werden ebenfalls für Phishing genutzt. Eine Nachricht mit dem Betreff „Unbekannte Anmeldung erkannt“ oder „Konto wurde gehackt“ kann bewusst Angst erzeugen und zu einer gefälschten Anmeldeseite führen.
Deshalb sollte eine Warnung möglichst nicht über den enthaltenen Link überprüft werden. Stattdessen wird die bekannte Webseite des Anbieters selbst aufgerufen oder die offizielle App geöffnet. Dort lässt sich die Kontoaktivität unabhängig kontrollieren.
Dieser Grundsatz ähnelt dem Vorgehen bei gefälschten Paket-SMS: Eine Nachricht kann auf ein Problem hinweisen, sollte aber nicht automatisch bestimmen, über welchen Weg dieses Problem gelöst wird.
Gerade in stressigen Situationen ist diese Trennung wichtig. Ein angeblicher Sicherheitsalarm erzeugt Zeitdruck, und genau dieser Moment kann genutzt werden, um Zugangsdaten abzugreifen.
Nach dem Vorfall sollte die Ursache möglichst verstanden werden
Nicht jede Kontoübernahme lässt sich eindeutig zurückverfolgen. Ein Passwort kann in einem Datenleck aufgetaucht sein, auf einer gefälschten Webseite eingegeben, durch Schadsoftware abgegriffen oder über ein anderes kompromittiertes Konto bekannt geworden sein. Möglich ist auch, dass ein bereits früher veröffentlichtes Passwort erneut verwendet wurde.
Trotzdem lohnt sich die Suche nach einem plausiblen Ausgangspunkt. Wurde kurz vor dem Vorfall eine ungewöhnliche Mail geöffnet, eine unbekannte Anwendung installiert oder das gleiche Passwort bei mehreren Diensten eingesetzt, können daraus konkrete Konsequenzen für die weitere Absicherung gezogen werden.
Das Ziel besteht nicht darin, den Angriff technisch vollständig zu rekonstruieren, sondern die Schwachstelle zu beseitigen, über die ein erneuter Zugriff möglich wäre. Ein neues Passwort hilft wenig, wenn eine schädliche Browser-Erweiterung weiterhin Zugangsdaten ausliest. Eine aktivierte Zwei-Faktor-Authentifizierung bringt ebenfalls weniger, wenn Wiederherstellungscodes ungeschützt im selben Postfach gespeichert werden.
Digitale Sicherheit entsteht deshalb nicht durch eine einzelne Einstellung, sondern durch mehrere Schichten, die unterschiedliche Fehler auffangen.
Fazit: Ein neues Passwort ist erst der Anfang
Ein gehacktes E-Mail-Konto gehört zu den Sicherheitsvorfällen, bei denen schnelles Handeln besonders wichtig ist, weil das Postfach häufig als Zugangspunkt zu zahlreichen weiteren Diensten dient. Das Passwort zu ändern ist dabei notwendig, reicht allein jedoch nicht aus.
Aktive Sitzungen müssen beendet, unbekannte Geräte entfernt und Einstellungen für Weiterleitungen, Filter sowie automatische Antworten kontrolliert werden. Ebenso wichtig sind hinterlegte Wiederherstellungsdaten, verbundene Anwendungen und andere Konten, bei denen dasselbe Passwort verwendet wurde oder während des Angriffs Änderungen vorgenommen worden sein könnten.
Erst wenn diese Punkte überprüft wurden und eine zusätzliche Anmeldeabsicherung eingerichtet ist, lässt sich ein fremder Zugriff mit deutlich größerer Sicherheit beenden. Besonders wichtig bleibt anschließend die Frage, welche weiteren Folgen bereits entstanden sein könnten.
Ein kompromittiertes E-Mail-Konto ist deshalb weniger mit einem verlorenen Schlüssel zu vergleichen als mit einem Schlüsselbund, an dem möglicherweise noch zahlreiche weitere Zugänge hängen. Wird einer davon gestohlen, muss nicht nur das ursprüngliche Schloss betrachtet werden.
Häufige Fragen zu einem gehackten E-Mail-Konto
Woran lässt sich erkennen, ob ein E-Mail-Konto gehackt wurde?
Mögliche Hinweise sind unbekannte Anmeldungen, nicht selbst versendete Nachrichten, veränderte Kontodaten, neue Weiterleitungsregeln oder Passwort-Zurücksetzungen anderer Dienste. Ein einzelner ungewöhnlicher Standort ist dagegen noch kein eindeutiger Beweis, da Standortinformationen technisch ungenau sein können.
Reicht es aus, nach einem Angriff das Passwort zu ändern?
Nein. Zusätzlich sollten aktive Sitzungen beendet, unbekannte Geräte entfernt, Weiterleitungen und Filter kontrolliert sowie Wiederherstellungsdaten überprüft werden. Andernfalls kann ein Angreifer unter Umständen weiterhin Zugriff besitzen oder erneut versuchen, das Konto zu übernehmen.
Was passiert, wenn dasselbe Passwort bei anderen Diensten verwendet wurde?
Dann sollten auch diese Kennwörter geändert werden. Gestohlene Zugangsdaten können automatisiert bei weiteren Plattformen ausprobiert werden, weshalb wiederverwendete Passwörter das Risiko mehrerer Kontoübernahmen erhöhen.
Sollte nach einem gehackten Konto die Zwei-Faktor-Authentifizierung aktiviert werden?
Ja, sofern der Anbieter ein entsprechendes Verfahren unterstützt. Ein zusätzlicher Faktor erschwert die Anmeldung mit einem gestohlenen Passwort erheblich und gehört zu den wichtigsten Maßnahmen für eine langfristige Absicherung.
Was ist zu tun, wenn keine Anmeldung mehr möglich ist?
In diesem Fall sollte ausschließlich die offizielle Kontowiederherstellung des jeweiligen Mailanbieters genutzt werden. Wurden auch Wiederherstellungsdaten verändert, kann eine direkte Kontaktaufnahme mit dem Anbieter notwendig sein.
Muss nach einem gehackten E-Mail-Konto Anzeige erstattet werden?
Ein bloßer verdächtiger Anmeldeversuch erfordert nicht automatisch eine Anzeige. Sind jedoch finanzielle Schäden entstanden, wurden persönliche Daten missbraucht oder andere strafbare Handlungen über das Konto durchgeführt, sollte eine Anzeige in Betracht gezogen werden. Vorhandene Beweise sollten erhalten bleiben.
Bildquellen: OpenAi
Technik-Deals im Überblick
Ausgewählte Angebote und zeitlich begrenzte Preisaktionen rund um Technik und Gadgets.
