Wenn plötzlich das Passwort nicht mehr funktioniert, fremde Nachrichten im Ordner „Gesendet“ auftauchen oder Kontakte nach merkwürdigen Mails fragen, zählt jede Minute. Ich zeige, wie Sie ein möglicherweise gehacktes T-Online-Mailkonto prüfen, den Zugang sicher zurückholen, die verschiedenen Telekom-Passwörter erneuern und versteckte Weiterleitungen entfernen. Außerdem erfahren Sie, wann nur eine Absenderfälschung vorliegt und wann Sie das Telekom-Sicherheitsteam, Ihre Bank oder die Polizei einschalten sollten.
Die wichtigsten Schritte auf einen Blick
- Gerät prüfen: Ändern Sie Passwörter möglichst von einem sauberen oder frisch geprüften Gerät.
- Zugang sichern: Erneuern Sie Telekom-Login-Passwort, E-Mail-Passwort und bei Bedarf das persönliche Kennwort.
- Postfach kontrollieren: Prüfen Sie Weiterleitungen, Filter, zusätzliche Adressen, Signatur und Antwortadresse.
- Andere Konten schützen: Ändern Sie jedes Passwort, das mit derselben E-Mail-Adresse oder Kombination verwendet wurde.
- Kontakte warnen: Informieren Sie Empfänger, falls über Ihr Postfach bereits betrügerische Nachrichten verschickt wurden.
Woran Sie erkennen, dass das Postfach missbraucht wird
Nicht jede verdächtige Mail beweist, dass Ihr Konto übernommen wurde. Kriminelle können eine Absenderadresse fälschen, ohne Zugriff auf das eigentliche Postfach zu haben. Wenn sich jedoch mehrere Anzeichen häufen, sollten Sie von einem echten Kontodiebstahl ausgehen und sofort handeln.
- Das Passwort funktioniert plötzlich nicht mehr, obwohl Sie es korrekt eingeben.
- Im Ordner „Gesendet“ oder „Papierkorb“ liegen unbekannte Nachrichten.
- Freunde, Verwandte oder Geschäftspartner berichten von merkwürdigen Mails aus Ihrer Adresse.
- Ihre Signatur, Antwortadresse oder automatische Weiterleitung wurde verändert.
- Sie erhalten Benachrichtigungen über fremde Anmeldeversuche oder Passwortänderungen.
- Passwort-Zurücksetzungen für andere Dienste werden angefordert, ohne dass Sie sie ausgelöst haben.
Ein einzelnes Spam-Problem kann noch eine harmlose Erklärung haben. Wenn aber beispielsweise keine fremden Nachrichten im Postfach liegen, Ihr Passwort unverändert funktioniert und nur Bekannte eine angebliche Mail von Ihnen melden, spricht das eher für Adress-Spoofing. Dabei wird lediglich der Absender gefälscht. Im Zweifel ändere ich das Passwort trotzdem, weil dieser Schritt wenig Aufwand verursacht und ein reales Risiko schnell reduziert.
Was Sie jetzt in der richtigen Reihenfolge tun sollten
Der häufigste Fehler ist, hektisch auf einen Link in einer Warnmail zu klicken. Öffnen Sie die Telekom-Seite stattdessen über ein selbst gespeichertes Lesezeichen oder geben Sie die bekannte Adresse manuell ein. So vermeiden Sie, dass ein zweiter Phishing-Versuch Ihre neuen Zugangsdaten abfängt.
- Betroffenes Gerät prüfen: Führen Sie einen vollständigen Scan mit aktueller Sicherheitssoftware durch. Bei einem dringenden Verdacht nutzen Sie für den Passwortwechsel ein anderes, aktualisiertes Gerät.
- Telekom-Login ändern: Ändern Sie das Passwort für den Zugang zum E-Mail Center und Kundencenter.
- E-Mail-Passwort erneuern: Ändern Sie zusätzlich das Passwort, das Outlook, Thunderbird, Apple Mail oder eine Smartphone-App für den Abruf verwendet.
- Wiederherstellungsdaten kontrollieren: Prüfen Sie hinterlegte Mobilfunknummern, zusätzliche E-Mail-Adressen und andere Anmeldeoptionen.
- Andere Dienste absichern: Beginnen Sie mit Online-Banking, Bezahldiensten, Shops, sozialen Netzwerken und Cloud-Speichern.
- Postfach aufräumen: Entfernen Sie fremde Regeln, Weiterleitungen und unbekannte Absenderadressen.
Für neue Passwörter empfehle ich mindestens 16 zufällige Zeichen, die Sie nicht bei anderen Diensten verwenden. Ein Passwortmanager hilft dabei mehr als regelmäßige, leicht abgewandelte Kennwörter wie „Sommer2026!“ und „Sommer2027!“. Solche Muster sind für Angreifer leicht zu erraten.
Warum ein Passwortwechsel allein nicht reicht
Bei einem Telekom-Konto können mehrere Zugangsdaten nebeneinander bestehen. Genau das wird häufig übersehen. Das Passwort für den Webzugang zum E-Mail Center ist nicht automatisch identisch mit dem E-Mail-Passwort für externe Programme.
| Zugang | Wofür er verwendet wird | Was Sie tun sollten |
|---|---|---|
| Telekom Login | E-Mail Center, Kundencenter und bestimmte Telekom-Dienste | Immer ändern, wenn der Login betroffen sein könnte |
| E-Mail-Passwort | Outlook, Thunderbird, Apple Mail und Smartphone-Apps | Separat ändern und in allen Geräten neu hinterlegen |
| Persönliches Kennwort | Je nach Vertrag für den Internetzugang und Router | Bei Hinweisen auf einen umfassenderen Missbrauch ebenfalls erneuern |
| Passwörter anderer Dienste | Bank, Shops, soziale Netzwerke und Cloud-Konten | Jedes Konto mit einem eigenen neuen Passwort schützen |
Ich halte diese Trennung für einen der wichtigsten Punkte des gesamten Vorgangs. Ändern Sie nur das Telekom-Login, kann ein bereits eingerichtetes Mailprogramm unter Umständen weiterhin mit dem alten E-Mail-Passwort zugreifen. Nach dem Wechsel müssen Sie deshalb alle Mail-Apps und Programme überprüfen und gegebenenfalls neu anmelden.
Wenn Sie dasselbe Passwort bei mehreren Diensten verwendet haben, ändern Sie diese Konten nicht erst nach und nach über mehrere Wochen. Ein Angreifer testet bekannte Zugangsdaten oft automatisiert bei vielen Plattformen. Besonders dringlich sind Konten, über die sich Passwörter zurücksetzen oder Zahlungen auslösen lassen.
Welche Spuren im E-Mail Center zu prüfen sind
Nach der Rückkehr ins Konto sollten Sie nicht sofort zum Alltag übergehen. Öffnen Sie die Einstellungen und kontrollieren Sie neben dem Passwort alle Bereiche, in denen ein Angreifer dauerhaft Zugriff verstecken könnte.
- Weiterleitung: Löschen Sie jede fremde Zieladresse. Eine solche Regel kann neue Nachrichten unbemerkt an den Angreifer senden.
- Filterregeln: Suchen Sie nach Regeln, die Sicherheitsmails automatisch löschen, verschieben oder als gelesen markieren.
- Zusätzliche E-Mail-Adresse: Entfernen Sie unbekannte Adressen oder Alias-Einträge.
- Antwortadresse und Absendername: Stellen Sie die korrekten Angaben wieder her.
- Signatur: Prüfen Sie, ob dort Werbung, Links oder betrügerische Hinweise ergänzt wurden.
- Gesendet und Papierkorb: Sichern Sie bei Bedarf Beweise und entfernen Sie danach Nachrichten, die nicht von Ihnen stammen.
Die Telekom-Hilfe nennt genau diese Einstellungen als wichtige Kontrollpunkte nach einem Missbrauch. Ich würde außerdem die letzten legitimen Nachrichten und Warnungen nicht vorschnell löschen. Screenshots mit Datum und Uhrzeit können später hilfreich sein, wenn Sie den Vorfall melden oder eine unberechtigte Kontoänderung nachvollziehen müssen.
Was mit verknüpften Konten und Kontakten passiert
Ein E-Mail-Konto ist oft der Generalschlüssel für viele andere Dienste. Wer Zugriff auf Ihre Nachrichten hat, kann Zurücksetzlinks für Shoppingkonten, soziale Netzwerke oder Cloud-Dienste abfangen. Deshalb sollte die Mailadresse selbst nicht das Ende der Prüfung sein, sondern der Ausgangspunkt für eine Kontenliste.
Gehen Sie Ihre gespeicherten Passwörter, Rechnungen und alten Bestellmails durch. Ändern Sie zuerst Konten mit Zahlungsdaten und aktivieren Sie dort, wo es angeboten wird, eine Mehr-Faktor-Authentifizierung. Bei Bankkonten sollten Sie zusätzlich Umsätze und neue Empfänger prüfen. Bei unbekannten Buchungen kontaktieren Sie die Bank über die offizielle App oder die bekannte Telefonnummer, nicht über einen Link aus einer E-Mail.
Wurden von Ihrer Adresse Nachrichten verschickt, informieren Sie die betroffenen Kontakte kurz und eindeutig. Ein Satz wie „Mein Postfach wurde missbraucht, bitte öffnen Sie keine Links oder Anhänge aus den letzten Nachrichten“ reicht meistens aus. Das ist kein peinlicher Nebenschritt, sondern verhindert, dass aus einem gekaperten Konto noch weitere Infektionen entstehen.
Wenn Sie nicht mehr hineinkommen oder eine Sperre sehen
Hat der Angreifer das Passwort oder die Wiederherstellungsdaten geändert, können Sie den Zugang nicht zuverlässig mit eigenen Tricks zurückholen. Nutzen Sie dann den offiziellen Wiederherstellungsweg der Telekom und halten Sie Kundendaten, Zugangsnummer oder eine Sicherheitsmeldung bereit. Je genauer Ihre hinterlegten Daten sind, desto leichter kann der Anbieter prüfen, ob Sie tatsächlich der Kontoinhaber sind.
Eine Sperre ist nicht automatisch ein Zeichen dafür, dass alles verloren ist. Die Telekom kann den Telekom Login, E-Mail-Versand oder IMAP-Zugriff vorsorglich einschränken, wenn Spam oder verdächtige Aktivitäten erkannt wurden. Führen Sie zuerst den Virenscan durch und ändern Sie die betroffenen Passwörter. Erst danach sollten Sie die Freischaltung anstoßen.
Wenn der normale Änderungsprozess nicht funktioniert oder Ihr Zugang wiederholt gesperrt wird, wenden Sie sich an das Telekom-Sicherheitsteam. Laut Telekom-Hilfe ist es per E-Mail unter abuse@telekom.de und telefonisch unter 0800 55 44300 erreichbar, montags bis samstags von 8 bis 22 Uhr. Verwenden Sie für die Kontaktaufnahme nur die offiziell bestätigten Wege und geben Sie niemals Ihr vollständiges Passwort weiter.
Bei finanziellen Schäden, Erpressung oder einem möglichen Identitätsdiebstahl sollten Sie Belege sichern und Anzeige erstatten. Dazu gehören verdächtige E-Mails, Login-Warnungen, Screenshots, Rechnungen und Zeitangaben. Löschen Sie nichts, was den Ablauf des Angriffs dokumentieren könnte, bevor Sie es gesichert haben.
Nach der Rettung bleibt das Konto nicht auf Autopilot
Richten Sie nach der Wiederherstellung eine Mehr-Faktor-Authentifizierung für den Telekom Login ein, sofern sie in Ihrem Konto angeboten wird. Bei Telekom kann der zusätzliche Code per SMS oder Authentifizierungs-App erfolgen. Die App ist in der Regel die bessere Wahl, weil sie nicht von der Mobilfunkverbindung abhängt und weniger leicht über eine manipulierte SMS abgefangen wird.
Prüfen Sie diese Sicherheitsdaten alle paar Monate und entfernen Sie alte Mail-Apps, nicht mehr verwendete Geräte sowie unbekannte Wiederherstellungsadressen. Mein wichtigster Rat bleibt schlicht: Ein eigenes Passwort für das Postfach, aktivierte Zusatzsicherung und ein kurzer Blick in die Weiterleitungsregeln verhindern oft, dass ein kleiner Fehler zu einem umfassenden Kontoverlust wird.
