Wenn Ihr E-Mail-Konto gehackt wurde, gehen Sie in dieser Reihenfolge vor: Gerät mit aktueller Sicherheitssoftware prüfen, Passwort ändern (oder den Wiederherstellungsprozess des Anbieters nutzen), überall abmelden, Zwei-Faktor-Authentifizierung einschalten und dann nach Spuren suchen: Weiterleitungen, Filter, Wiederherstellungsdaten und verbundene Apps. Danach ändern Sie die Passwörter verknüpfter Konten und warnen Ihre Kontakte.
Woran Sie es erkennen
- Sie können sich trotz richtigem Passwort nicht anmelden, oder Passwort und Wiederherstellungsdaten wurden geändert.
- Kontakte erhalten Nachrichten, die Sie nie geschickt haben, oder im Ordner „Gesendet“ stehen unbekannte Mails.
- Sicherheitswarnungen melden Anmeldungen von unbekannten Orten oder Geräten.
- Es gibt eine Weiterleitungsregel, einen Filter oder eine automatische Antwort, die Sie nicht angelegt haben.
Die FTC empfiehlt, auch die Ordner „Gesendet“ und „Gelöscht“ auf fremde Aktivität zu prüfen.
Schritt 1: Gerät prüfen, Passwort ändern
- Sicherheitsupdates einspielen und einen vollständigen Virenscan durchführen. Schadsoftware könnte das neue Passwort sofort mitlesen.
- Das Passwort auf ein langes, einmaliges ändern. Wenn Sie dem Computer nicht trauen, nutzen Sie ein sauberes Gerät, etwa das Smartphone.
- Sind Sie ausgesperrt, nutzen Sie die Kontowiederherstellung des Anbieters und beantworten die Fragen so genau wie möglich.
Schritt 2: Abmelden und Zwei-Faktor aktivieren
Melden Sie alle Geräte ab (bei Google unter „Sicherheit“ > „Ihre Geräte“, bei Microsoft über die Kontosicherheit; die Menünamen ändern sich). Aktivieren Sie danach die Zwei-Faktor-Authentifizierung, am besten mit Passkey oder Authenticator-App. Eine Anleitung finden Sie in Zwei-Faktor-Authentifizierung einrichten.
Schritt 3: Spuren des Angreifers suchen
| Was prüfen | Warum |
|---|---|
| Weiterleitungen | Der Angreifer liest weiter mit, selbst nach dem Passwortwechsel |
| Filter und Regeln | Sie können Sicherheitsmails automatisch löschen |
| Wiederherstellungs-E-Mail und Telefonnummer | Damit holt er sich das Konto zurück |
| Verbundene Apps und Zugriffe | Alte Freigaben bleiben oft bestehen |
| Signatur und Abwesenheitsnotiz | Dort steht manchmal ein fremder Link |
In Gmail finden Sie die Weiterleitung unter „Einstellungen“ > „Alle Einstellungen ansehen“ > „Weiterleitung und POP/IMAP“. In Outlook prüfen Sie Regeln und Weiterleitung in den E-Mail-Einstellungen. Bei anderen Anbietern hilft die Hilfeseite des Anbieters.
Schritt 4: Folgekonten sichern
Gehen Sie davon aus, dass Passwort-Zurücksetzen-Mails mitgelesen wurden. Ändern Sie als Erstes die Passwörter von Online-Banking, Zahlungsdiensten und Shops, danach von sozialen Netzwerken und Messengern. Prüfen Sie Kontoauszüge auf unbekannte Abbuchungen.
Schritt 5: Kontakte warnen und melden
Schreiben Sie Ihren Kontakten über einen anderen Kanal, dass von Ihrer Adresse Spam oder Betrug ausgegangen sein kann und sie keine Links öffnen sollen. Bei finanziellem Schaden erstatten Sie Anzeige bei der Polizei. Allgemeine Hinweise bieten das BSI und die Verbraucherzentralen.
Häufige Fehler nach einem Hack
- Nur das Passwort ändern. Weiterleitungen, Filter und verbundene Apps bleiben sonst bestehen.
- Dasselbe Passwort überall. Wer ein Passwort kennt, probiert es bei anderen Diensten aus.
- Auf Nachrichten antworten, die „Hilfe“ anbieten. Seriöse Anbieter verlangen weder Codes noch Vorkasse für die Wiederherstellung.
- Zu spät informieren. Je früher Kontakte und Bank Bescheid wissen, desto geringer der Schaden.
Vorbeugen
Nutzen Sie für jedes wichtige Konto ein eigenes, langes Passwort, aktivieren Sie 2FA und prüfen Sie einmal im Jahr Wiederherstellungs-E-Mail und Telefonnummer. Öffnen Sie keine Anmeldeseiten über Links in Nachrichten, sondern über das Lesezeichen oder die App.
Menünamen und Optionen unterscheiden sich je nach Modell, Softwareversion und Anbieter. Prüfen Sie die Hilfeseite des Herstellers für Ihr Gerät.
Dieser Ratgeber ersetzt keine individuelle Beratung. Bei Geldverlust oder Straftaten wenden Sie sich an Ihre Bank und die Polizei.
Häufige Fragen
Woran merke ich, dass mein E-Mail-Konto gehackt wurde?
Typische Zeichen sind fremde gesendete Mails, Warnungen über unbekannte Anmeldungen, geänderte Wiederherstellungsdaten, neue Weiterleitungen oder Filter und ein Passwort, das plötzlich nicht mehr funktioniert.
Reicht es, das Passwort zu ändern?
Nein. Prüfen Sie zusätzlich Weiterleitungen, Filter, Wiederherstellungsdaten und verbundene Apps, sonst behält der Angreifer unter Umständen den Zugriff.
Welche Konten sollte ich als Erstes sichern?
Zuerst Online-Banking und Zahlungsdienste, dann alle Konten, deren Passwort per E-Mail zurückgesetzt werden kann.
Sollte ich Anzeige erstatten?
Bei finanziellem Schaden, Identitätsmissbrauch oder Erpressung ja. Bewahren Sie Screenshots und Mails als Beleg auf.
Quellen: Google-Konto-Hilfe: Gehacktes oder manipuliertes Google-Konto schützen · Gmail-Hilfe: E-Mails automatisch weiterleiten · Microsoft Support (Englisch): Gehacktes Microsoft-Konto wiederherstellen · FTC (Englisch): Gehackte E-Mail oder Social-Media-Konten wiederherstellen · BSI · Verbraucherzentrale
