Passwort gehackt – was tun? Die Soforthilfe in 7 Schritten

Eine Warnung deines Browsers, eine Mail über eine Anmeldung aus einem fremden Land oder ein Treffer im Passwort-Leak-Check: Spätestens jetzt ist klar, dass ein Passwort in fremden Händen ist. Keine Panik – wenn du jetzt schnell und in der richtigen Reihenfolge handelst, lässt sich der Schaden fast immer begrenzen.

Schritt 1: Ruhe bewahren und prüfen, was betroffen ist

Überlege, wo du das betroffene Passwort überall verwendest. Am schnellsten findest du das über die Passwortliste deines Browsers oder Passwort-Managers heraus. Ob weitere deiner Passwörter in Datenlecks stecken, kannst du anonym im Passwort-Leak-Check prüfen – dein Passwort verlässt dabei nie deinen Browser.

Schritt 2: E-Mail-Konto zuerst sichern

Melde dich bei deinem E-Mail-Anbieter an und ändere das Passwort. Kontrolliere danach drei Stellen, die Angreifer gerne verändern: die hinterlegte Telefonnummer und Ersatz-E-Mail-Adresse, automatische Weiterleitungen und Filterregeln, die Mails heimlich löschen oder verschieben. Wie du ein übernommenes Postfach zurückholst, liest du in unserem Beitrag E-Mail-Konto gehackt.

Schritt 3: Passwort überall ändern, wo du es nutzt

Geh die Liste aus Schritt 1 durch, wichtigste Konten zuerst: Online-Banking, PayPal, Amazon und andere Shops mit gespeicherter Zahlungsart, dann soziale Netzwerke. Jedes Konto bekommt ein neues, eigenes Passwort – nicht nur eine angehängte Ziffer, denn „Sommer2024!“ zu „Sommer2025!“ errät jedes Angriffsprogramm.

• Mindestens 12, besser 16 Zeichen
• Keine Namen, Geburtsdaten oder Wörter aus dem Wörterbuch
• Für jedes Konto ein anderes Passwort
• Am einfachsten: eine Passphrase aus 4–5 zufälligen Wörtern

Ein starkes Passwort mit Merkhilfe erstellt dir unser Passwort-Generator. Probier hier aus, wie sicher dein neues Passwort ist:

Schritt 4: Fremde Geräte und Sitzungen abmelden

Ein neues Passwort wirft Angreifer nicht immer automatisch hinaus. Suche in den Sicherheitseinstellungen jedes betroffenen Kontos nach „Aktive Sitzungen“, „Angemeldete Geräte“ oder „Überall abmelden“ und beende alle Sitzungen, die du nicht kennst. Entferne außerdem unbekannte verknüpfte Apps.

Schritt 5: Zwei-Faktor-Authentifizierung einschalten

Mit einem zweiten Faktor – einem Code aus einer Authenticator-App oder per SMS – reicht ein gestohlenes Passwort allein nicht mehr zum Anmelden. Aktiviere ihn mindestens bei E-Mail, Bank, PayPal und Amazon.

Schritt 6: Kontobewegungen im Blick behalten

Prüfe in den nächsten Wochen Kontoauszüge, Kreditkartenabrechnungen und Bestellungen. Fallen dir unbekannte Abbuchungen auf, ruf sofort deine Bank an. Karten sperrst du rund um die Uhr über den Sperr-Notruf 116 116.

Schritt 7: Dauerhaft vorbeugen

Ein Passwort-Manager erzeugt für jedes Konto ein eigenes starkes Passwort und merkt es sich für dich. Viele warnen außerdem automatisch, wenn eines davon in einem Datenleck auftaucht. Zwischendurch kannst du deine wichtigsten Passwörter jederzeit selbst prüfen, ob sie geleakt wurden.

Checkliste zum Abhaken

1. Betroffene Konten ermitteln
2. E-Mail-Passwort ändern, Telefonnummer, Weiterleitungen und Filter prüfen
3. Passwort bei allen Konten ersetzen, die es nutzen
4. Fremde Sitzungen und Geräte abmelden
5. Zwei-Faktor-Authentifizierung aktivieren
6. Konto- und Kartenbewegungen kontrollieren
7. Passwort-Manager einrichten