Passwörter & Sicherheit

E-Mail-Konto gehackt? Woran du es erkennst und wie du es zurückholst

Freunde bekommen seltsame Mails von dir, du kommst nicht mehr in dein Postfach? So erkennst du ein gehacktes E-Mail-Konto, holst es zurück und schützt es dauerhaft.

30. Oktober 20263 Min. Lesezeit

Dein E-Mail-Konto ist der Generalschlüssel zu deinem digitalen Leben: Über „Passwort vergessen“ lassen sich damit fast alle anderen Konten übernehmen – Shops, soziale Netzwerke, oft sogar Zugänge zu Bezahldiensten. Genau deshalb ist es für Kriminelle so wertvoll, und genau deshalb solltest du bei einem Verdacht sofort handeln.

Typische Anzeichen für ein gehacktes E-Mail-Konto

  • Du kannst dich mit deinem Passwort nicht mehr anmelden.
  • Freunde oder Kollegen erhalten Mails von dir, die du nie geschrieben hast – oft mit Links oder Bitten um Geld.
  • Im Ordner „Gesendet“ liegen fremde Nachrichten – oder er wurde auffällig geleert.
  • Du erhältst Benachrichtigungen über Anmeldungen von unbekannten Geräten oder Orten.
  • Erwartete Mails kommen nicht mehr an, weil eine Weiterleitung oder ein Filter eingerichtet wurde.
  • Andere Dienste schicken dir Mails zu Passwort-Änderungen, die du nicht angestoßen hast.

Steckt dein Passwort in einem Datenleck?

Häufig gelangen Angreifer gar nicht durch Raten, sondern über ein Passwort aus einem alten Datenleck ins Postfach. Mit dem Passwort-Leak-Check siehst du in Sekunden, ob dein Passwort auf solchen Listen steht – und im Tab „E-Mail prüfen“, ob deine Adresse betroffen ist.

Du kommst noch hinein: So sicherst du das Konto

  1. Passwort sofort ändern – auf ein neues, langes Passwort, das du nirgendwo sonst nutzt.
  2. Telefonnummer und Ersatz-E-Mail-Adresse prüfen: Stehen dort fremde Daten, sofort korrigieren.
  3. Weiterleitungen, Filterregeln und automatische Antworten kontrollieren und Fremdes löschen.
  4. Alle anderen Geräte abmelden („überall abmelden“ oder „aktive Sitzungen“).
  5. Verknüpfte Apps und Mail-Programme prüfen und unbekannte entfernen.
  6. Zwei-Faktor-Authentifizierung einschalten.
  7. Kontakte warnen, falls in deinem Namen Nachrichten verschickt wurden.

Du bist ausgesperrt: So holst du das Konto zurück

Fast alle Anbieter haben ein Wiederherstellungsverfahren. Du findest es auf der Anmeldeseite unter „Passwort vergessen“ oder „Zugang wiederherstellen“. Gib dabei so viele Informationen wie möglich an: frühere Passwörter, das ungefähre Erstellungsdatum des Kontos, häufige Kontakte und das Gerät, mit dem du dich normalerweise anmeldest. Nutze dafür ein Gerät und einen Ort, von dem aus du dich schon oft angemeldet hast – das erhöht die Erfolgschancen.

Vorsicht vor falschen Helfern

Wer bei einem gehackten Konto im Internet nach Hilfe sucht, stößt schnell auf angebliche „Wiederherstellungs-Experten“, die gegen Vorkasse helfen wollen. Das ist fast immer Betrug. Wende dich nur an den offiziellen Kundendienst deines Anbieters.

Danach: Alle verknüpften Konten absichern

Solange jemand Zugriff auf dein Postfach hatte, konnte er bei anderen Diensten Passwörter zurücksetzen. Ändere deshalb auch die Passwörter der Konten, die mit dieser E-Mail-Adresse verbunden sind – angefangen bei Bank, PayPal und Shops. Eine Schritt-für-Schritt-Anleitung findest du in Passwort gehackt – was tun?.

So schützt du dein Postfach dauerhaft

Dein E-Mail-Passwort darfst du wirklich nirgends sonst verwenden. Wird ein anderer Dienst gehackt, bleibt dein Postfach so geschützt.

Mit einem zweiten Faktor bleibt das Konto auch dann sicher, wenn dein Passwort doch einmal geleakt wird. Am sichersten ist eine Authenticator-App.

Hinterlege eine aktuelle Handynummer und eine Ersatz-Adresse. Ohne sie ist es deutlich schwerer, ein gesperrtes Konto zurückzubekommen.

Melde dich nie über Links aus Mails oder SMS an, sondern rufe die Seite deines Anbieters selbst auf. So landest du nicht auf einer gefälschten Anmeldeseite.

Möchtest du mehr lernen?

Zu diesem Thema haben wir eine ausführliche Lektion mit interaktiven Übungen erstellt.

Zur Lektion