Ein gehacktes E-Mail-Postfach ist mehr als nur ärgerlich: Über die „Passwort vergessen"-Funktion kommt ein Angreifer damit an Online-Banking, Shops, Social Media — fast alles hängt an deiner E-Mail. Genau deshalb ist schnelles, richtiges Handeln entscheidend. Hier die Reihenfolge, die wirklich zählt.
Typische Anzeichen für einen Hack
- Du kommst plötzlich nicht mehr rein — das Passwort „stimmt nicht mehr".
- Kontakte melden seltsame Mails von dir (oft Spam oder Betrug).
- Im Postausgang stehen Nachrichten, die du nie geschrieben hast.
- Du bekommst Login-Warnungen aus fremden Ländern oder unbekannten Geräten.
- Es wurden Weiterleitungen oder Filter eingerichtet, die du nicht kennst.
Die 6 Sofort-Schritte
- Passwort ändern — von einem Gerät, dem du vertraust (nicht dem evtl. infizierten). Neues Passwort: lang, einzigartig, nirgends sonst genutzt.
- Zwei-Faktor-Authentifizierung (2FA) aktivieren — dann nützt dem Angreifer ein gestohlenes Passwort nichts mehr. Wie das geht, zeigt der Ratgeber Passwort-Manager & 2FA einrichten.
- Konto-Einstellungen prüfen: heimliche Weiterleitungen löschen, fremde Wiederherstellungs-E-Mails/Handynummern entfernen, aktive Sitzungen abmelden.
- Andere Konten sichern: Überall dort, wo du dasselbe Passwort genutzt hast, sofort ändern.
- Gerät auf Schadsoftware prüfen — vielleicht wurde das Passwort per Virus abgegriffen. (Siehe auch Phishing-Mail erkennen.)
- Kontakte warnen: kurze Info, dass dein Konto gekapert war und sie verdächtige Mails ignorieren sollen.
Konto gekapert und du kommst nicht weiter?
Ich helfe dir, das Konto zurückzuholen, alles sauber abzusichern und zu prüfen, ob Schadsoftware im Spiel war. Ruhig und ohne Panik — persönlich in Dortmund & NRW.
Danach: aufräumen & absichern
Wenn das Konto wieder dir gehört: Schau die gesendeten Mails durch (was wurde in deinem Namen verschickt?), prüfe verbundene Apps und entferne, was du nicht kennst. Bei geschäftlichen Konten oder wenn Kundendaten betroffen sein könnten, kann eine Meldepflicht bestehen — im Zweifel kurz nachfragen.
So passiert es nicht wieder
- Für jedes Konto ein eigenes Passwort — am einfachsten mit einem Passwort-Manager.
- 2FA überall aktivieren, wo es geht — besonders bei E-Mail, Bank und Social Media.
- Phishing erkennen lernen — die meisten Hacks beginnen mit einem Klick auf eine gefälschte Mail.
- Gerät aktuell & sauber halten — Updates und ein guter Virenschutz schließen viele Lücken.
Sebastian Karpala