Sie öffnen Ihr Postfach und entdecken eine unbekannte Anmeldung, gelesene Nachrichten oder eine Passwortwarnung. Dann stellt sich sofort die Frage, ob Ihre E-Mail-Adresse nur in einem Datenleck auftaucht oder ob jemand tatsächlich Zugriff auf Ihr E-Mail-Konto hat. Ich zeige Ihnen die zuverlässigsten Prüfungen, die wichtigsten Sofortmaßnahmen und die Fehler, durch die Betroffene den Angreifern ungewollt noch mehr Zugang verschaffen.
So erkennen Sie schnell, ob Ihr E-Mail-Konto gefährdet ist
- Unbekannte Anmeldungen und Geräte sind ein deutliches Warnsignal.
- Ein Datenleck bedeutet nicht automatisch, dass jemand Ihr Postfach kontrolliert.
- Prüfen Sie Weiterleitungen, Filter und gesendete Nachrichten.
- Ändern Sie das Passwort möglichst über ein sauberes Gerät.
- Aktivieren Sie Zwei-Faktor-Authentifizierung oder einen Passkey.
Diese Anzeichen sprechen für einen kompromittierten Zugang
Ein einzelnes Spam-Mail ist noch kein Beweis für einen gehackten Account. Kritisch wird es, wenn mehrere Hinweise zusammenkommen oder Ihr Anbieter eine Anmeldung meldet, die Sie nicht selbst ausgelöst haben. Besonders ernst nehme ich geänderte Kontaktdaten, ein neues Passwort oder eine unbekannte Wiederherstellungsadresse.
- Sie erhalten eine Benachrichtigung über eine Anmeldung von einem unbekannten Gerät, Ort oder Browser.
- Im Postfach fehlen Nachrichten oder E-Mails wurden gelesen, obwohl Sie sie nicht geöffnet haben.
- Von Ihrer Adresse gehen Nachrichten aus, die Sie nicht geschrieben haben.
- Freunde, Kollegen oder Familienmitglieder melden verdächtige Nachrichten von Ihnen.
- Ihre Signatur, Filterregeln oder Weiterleitungen wurden verändert.
- Das Passwort funktioniert plötzlich nicht mehr oder die Wiederherstellungsdaten wurden geändert.
- Sie erhalten unerwartete Passwort-Reset-Mails, Bestellbestätigungen oder Sicherheitscodes.
Eine wichtige Einschränkung wird oft übersehen. Angreifer können den Absender einer E-Mail fälschen, ohne Ihr Konto zu übernehmen. Das nennt sich E-Mail-Spoofing. Wenn nur jemand behauptet, Ihre Mailbox oder Webcam gehackt zu haben, aber keine echte Kontoaktivität erkennbar ist, handelt es sich häufig um eine Erpressungsmasche.
Ich würde deshalb nicht nach einem einzigen spektakulären Indiz urteilen, sondern drei Dinge gemeinsam prüfen: Anmeldeaktivitäten, Postfach-Einstellungen und gesendete Nachrichten. Dieses Muster ist deutlich aussagekräftiger als eine einzelne Warnmail.
So prüfen Sie das Konto direkt beim Anbieter
Loggen Sie sich nicht über einen Link aus einer verdächtigen Nachricht ein. Öffnen Sie stattdessen die offizielle App oder geben Sie die Adresse Ihres Mail-Anbieters selbst im Browser ein. In den Konto- oder Sicherheitseinstellungen finden Sie je nach Anbieter Bereiche wie „Letzte Aktivitäten“, „Angemeldete Geräte“ oder „Sitzungen“.
Anmeldungen und Geräte kontrollieren
Vergleichen Sie Datum, Uhrzeit, Betriebssystem und ungefähren Standort mit Ihrer eigenen Nutzung. Ein fremder Ort ist nicht immer ein Angriff, weil Mobilfunknetze und VPN-Dienste Standorte ungenau anzeigen können. Ein unbekanntes Gerät zusammen mit einer fremden Uhrzeit sollten Sie aber abmelden und als Sicherheitsvorfall behandeln.
Lesen Sie auch: DoS-Angriff erkennen und abwehren - Schutz für Netzwerke
Postfach auf versteckte Änderungen untersuchen
Kontrollieren Sie nicht nur den Ordner „Gesendet“. Prüfen Sie auch Papierkorb, Archiv, Spam sowie alle Regeln und Filter. Besonders gefährlich ist eine eingerichtete automatische Weiterleitung an eine fremde Adresse, weil der Angreifer dann neue Nachrichten mitlesen kann, selbst wenn Sie Ihr Passwort bereits geändert haben.
| Prüfbereich | Worauf Sie achten sollten | Was Sie tun |
|---|---|---|
| Anmeldungen | Unbekannte Geräte, Browser oder Zeiten | Fremde Sitzungen beenden |
| Weiterleitungen | Adressen, die Sie nicht eingerichtet haben | Löschen und Passwort ändern |
| Filterregeln | Regeln, die Sicherheitsmails verschieben oder löschen | Unbekannte Regeln entfernen |
| Gesendete Nachrichten | Nachrichten an Kontakte oder Dienste, die Sie nicht kennen | Kontakte warnen und Vorfall dokumentieren |
| Wiederherstellung | Fremde Telefonnummern oder E-Mail-Adressen | Daten korrigieren und 2FA neu einrichten |
Bei vielen Diensten können Sie zusätzlich App-Passwörter, Zugriffsrechte und verbundene Anwendungen widerrufen. Das ist wichtig, weil ein Angreifer sonst trotz neuem Hauptpasswort über eine alte Mail-App oder eine fremde Anwendung verbunden bleiben kann.
Was ein Datenleck-Check tatsächlich aussagt
Sie können Ihre Adresse bei einem seriösen Leak-Checker prüfen, etwa beim Identity Leak Checker des Hasso-Plattner-Instituts oder bei Have I Been Pwned. Solche Dienste gleichen die Adresse mit bekannten veröffentlichten Datensätzen ab. Sie zeigen also, ob Ihre Daten bei einem früheren Vorfall auftauchten, nicht ob jemand gerade in diesem Moment Ihr Postfach liest.
Ein Treffer kann bedeuten, dass lediglich die E-Mail-Adresse und ein alter Benutzername veröffentlicht wurden. Manchmal wurden zusätzlich ein altes Passwort, eine Telefonnummer oder weitere Profildaten erbeutet. Entscheidend ist daher, welche Daten betroffen sind und wie alt der Vorfall ist.
Kein Treffer ist ebenfalls keine Entwarnung. Leak-Checker kennen nicht jedes Datenleck, manche Vorfälle werden erst spät entdeckt und Passwörter können durch Phishing oder Schadsoftware gestohlen werden, ohne öffentlich in einer Datenbank zu landen. Ich nutze solche Prüfungen deshalb als Ergänzung, niemals als alleinigen Beweis.
Wenn ein Passwort in einem Leak auftaucht, ändern Sie es überall dort, wo Sie es verwendet haben. Ein ähnliches Passwort mit nur einer anderen Zahl oder einem zusätzlichen Zeichen gilt nicht als echte Trennung. Für wichtige Konten empfehle ich einzigartige Passwörter mit mindestens 14 Zeichen, die ein Passwortmanager erzeugt und speichert.
Diese Sofortmaßnahmen stoppen den Zugriff
Wenn Sie verdächtige Aktivitäten feststellen, handeln Sie in einer festen Reihenfolge. Nutzen Sie nach Möglichkeit ein anderes, aktualisiertes Gerät, denn ein Trojaner auf dem eigenen Computer könnte neue Zugangsdaten direkt mitlesen.
- Gerät prüfen: Führen Sie einen vollständigen Sicherheitscheck durch und installieren Sie ausstehende Updates.
- E-Mail-Passwort ändern: Verwenden Sie ein neues, einzigartiges Passwort, das Sie bisher nirgendwo eingesetzt haben.
- Alle Sitzungen beenden: Melden Sie unbekannte Geräte ab und widerrufen Sie alte App-Zugriffe.
- Weiterleitungen und Filter löschen: Entfernen Sie jede Regel, die nicht von Ihnen stammt.
- Wiederherstellung sichern: Prüfen Sie Telefonnummer, Ersatzadresse und Sicherheitsfragen.
- Zwei-Faktor-Anmeldung aktivieren: Eine Authenticator-App oder ein Passkey ist meist robuster als SMS.
- Verknüpfte Konten schützen: Ändern Sie zuerst die Passwörter von Banking, Bezahldiensten, Shops und sozialen Netzwerken.
Die Reihenfolge ist nicht nebensächlich. Das E-Mail-Konto ist für viele andere Dienste der Generalschlüssel, weil darüber Passwort-Reset-Links und Sicherheitscodes ankommen. Erst das Postfach absichern, dann die wichtigsten verbundenen Konten zu schützen, verhindert eine Kettenreaktion.
Wenn Sie ausgesperrt wurden, versuchen Sie die Wiederherstellung nur über die offizielle Anmeldeseite. Halten Sie frühere Passwörter, alte Rechnungsdaten und die ursprünglichen Kontoinformationen bereit. Wurde auch die E-Mail-Adresse geändert, müssen Sie den Support des Anbieters kontaktieren und den Vorgang mit Screenshots, Benachrichtigungen und Zeitangaben dokumentieren.
Phishing, Schadsoftware und wiederverwendete Passwörter
In der Praxis beginnt ein Angriff häufig nicht mit einem technisch spektakulären Hack. Typischer sind gefälschte Login-Seiten, ein wiederverwendetes Passwort aus einem älteren Datenleck oder eine Schadsoftware, die Tastatureingaben ausliest. Eine Nachricht mit bekanntem Logo beweist dabei gar nichts, denn Absendernamen und Gestaltung lassen sich leicht nachahmen.
Geben Sie Passwörter nur ein, nachdem Sie die Domain selbst geprüft haben. Öffnen Sie keine unerwarteten Anhänge und bestätigen Sie keine Anmeldeanfrage, die Sie nicht selbst ausgelöst haben. Ein Passwortmanager hilft zusätzlich, weil er sich auf einer gefälschten Domain normalerweise nicht automatisch einträgt.
Auch ein Smart-Home- oder WLAN-Problem kann indirekt eine Rolle spielen, etwa wenn Router, Smartphone oder Laptop lange keine Sicherheitsupdates erhalten haben. Das bedeutet nicht, dass der Router automatisch die Ursache ist. Ich würde aber Betriebssystem, Browser, Router-Firmware und Mail-App gemeinsam auf den aktuellen Stand bringen.
Eine kompromittierte E-Mail-Adresse kann außerdem zu mehr Phishing führen, ohne dass das Postfach selbst übernommen wurde. Kriminelle kennen dann möglicherweise Ihre Adresse und einige alte Daten und verschicken besonders glaubwürdige Nachrichten. Bleiben unerwartete Mails, Konto-Warnungen und Erpressungsforderungen ohne passende Aktivitäten in Ihrem Konto, sollten Sie nicht antworten und kein Geld überweisen.
So verhindern Sie den nächsten Vorfall
Die wichtigste Schutzmaßnahme ist nicht ein regelmäßiger Passwortwechsel, sondern ein eigenes Passwort für jeden wichtigen Dienst. Wechseln Sie ein Passwort vor allem dann, wenn es in einem Datenleck auftaucht, Sie es weitergegeben haben oder ein Konto verdächtige Aktivitäten zeigt.
- Aktivieren Sie 2FA oder Passkeys für E-Mail, Banking, Bezahldienste und soziale Netzwerke.
- Speichern Sie Wiederherstellungscodes offline an einem sicheren Ort.
- Nutzen Sie getrennte Adressen für private Kommunikation, Shopping und besonders sensible Konten.
- Prüfen Sie einmal im Monat die aktiven Sitzungen und Weiterleitungseinstellungen.
- Halten Sie Router, Smartphone, Computer und Browser automatisch aktuell.
- Warnen Sie Kontakte, wenn von Ihrem Konto unerwünschte Nachrichten versendet wurden.
Getrennte E-Mail-Adressen lösen nicht jedes Sicherheitsproblem, begrenzen aber den Schaden. Wenn ein Shopping-Postfach betroffen ist, bleibt die Adresse für wichtige Wiederherstellungen getrennt. Für mich ist das eine der unterschätzten Maßnahmen, weil sie im Ernstfall mehr Übersicht und eine kleinere Angriffsfläche schafft.
Wenn aus dem Verdacht ein echter Schaden wird
Prüfen Sie bei einem übernommenen Konto Bestellungen, Zahlungsdaten und Passwortänderungen. Bei verdächtigen Abbuchungen sollten Sie sofort Ihre Bank oder den Zahlungsdienst informieren und gegebenenfalls Karten sperren lassen. Bei größeren Schäden oder Identitätsmissbrauch ist eine Anzeige bei der Polizei sinnvoll, besonders wenn Sie Belege und Zeitpunkte gesammelt haben.
Schreiben Sie nicht an die Adresse eines Angreifers und zahlen Sie keine geforderte Erpressungssumme. Sichern Sie relevante Nachrichten als Datei oder Screenshot, bevor Sie sie löschen, und informieren Sie Personen, die möglicherweise Nachrichten aus Ihrem Konto erhalten haben.
Die kurze Antwort auf die Frage, ob Ihr E-Mail-Konto gehackt wurde, liefert kein einzelnes Prüfprogramm. Verlässlicher ist die Kombination aus Kontenaktivität, Postfach-Einstellungen, Leak-Check und sofortiger Absicherung. Finden Sie nur einen alten Datenleck-Treffer, ändern Sie betroffene Passwörter; entdecken Sie dagegen fremde Sitzungen oder Weiterleitungen, behandeln Sie den Zugang umgehend als kompromittiert.
