E-Mail-Konto gehackt: Was Sie im Notfall sofort tun müssen

Das eigene E-Mail-Postfach ist sozusagen der digitale Haustürschlüssel unseres Online-Lebens. Egal ob Online-Banking, Shopping-Portale, soziale Netzwerke oder behördliche Dienste: Die meisten Nutzerkonten sind direkt mit einer zentralen E-Mail-Adresse verbunden. Wenn die in die Hände von Cyberkriminellen fällt, ist nicht nur die Privatsphäre in Gefahr, sondern auch das finanzielle Hab und Gut.

Hacker nutzen gekaperte Postfächer oft, um über die Funktion “Passwort zurücksetzen” schrittweise Zugriff auf weitere Online-Dienste des Opfers zu erlangen. Oder sie versenden im Namen des Betroffenen Phishing-Mails an Kontakte. Wenn der Verdacht besteht, dass das eigene Postfach kompromittiert wurde, zählt jede Minute. In diesem Notfall-Ratgeber zeigen wir dir Schritt für Schritt, wie du den Schaden begrenzen, deinen Zugang zurückholen und dein digitales Leben wieder absichern kannst.

Wie merkt man, dass das E-Mail-Konto gehackt wurde?

Oft merken die Betroffenen einen Fremdzugriff erst, wenn es zu spät ist. Wenn du folgende Warnsignale siehst, kann das ein Hinweis auf einen Hack sein:

• Das Passwort, das du immer benutzt, funktioniert nicht mehr. Du kannst dich ohne Grund nicht mehr in deinem E-Mail-Postfach anmelden.

• Da sind fremde Aktivitäten im Postausgang: Im Ordner “Gesendete Elemente” sind E-Mails, die du nie geschrieben hast.

• Unbekannte Anmeldebenachrichtigungen: Der Anbieter schickt dir eine SMS oder E-Mail, wenn ein unbekannter Nutzer sich einloggt, wenn du dich an einem neuen Standort befindest oder wenn eine neue IP-Adresse registriert wird.

• Achtung: Du bekommst manchmal E-Mails von Drittanbietern, die sagen, dass du dein Passwort geändert hast oder dass du etwas in einem Onlineshop bestellt hast (z. B. Amazon, PayPal). Aber du hast gar nichts bestellt!

• Freunde und Kollegen melden sich bei dir, weil sie dubiose Links oder Zahlungsaufforderungen von deiner Adresse erhalten haben.

Phase 1: Sofortmaßnahmen, wenn du noch Zugriff auf das Konto hast

Wenn du dich trotz des Verdachts auf einen Hack noch in dein E-Mail-Konto einloggen kannst, ist es am wichtigsten, den Angreifer sofort rauszusschmeißen.

1. Passwort ändern, und zwar sofort!

• Erstellen Sie sich umgehend ein neues Passwort, das möglichst komplex ist.

• Bitte verwende mindestens 12 bis 15 Zeichen, und zwar aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen.

• Benutze am besten ein Passwort, das du auch sonst nicht für andere Online-Dienste verwendest.

• Vermeiden Sie persönliche Daten wie Geburtsdaten, Namen von Haustieren oder einfache Wörter.

2. Aktive Sitzungen und verbundene Geräte beenden

Navigiere in den Sicherheitseinstellungen deines Anbieters zum Punkt “Aktive Sitzungen”, “Angemeldete Geräte” oder “Sicherheit”. Wähle dann die Funktion “Von allen anderen Geräten abmelden”. Wenn Kriminelle dein Konto auf eigenen Laptops oder Smartphones öffnen, werden sie sofort rausgeworfen.

3. Umleitungen und Filterregeln checken

Hacker richten nach dem Einbruch oft unbemerkt Weiterleitungsregeln ein. Egal, ob es sich um eingehende E-Mails oder Links zur Passwortwiederherstellung handelt – alles wird automatisch an eine Adresse des Angreifers kopiert oder gleich gelöscht.

• Schau in den Einstellungen deines E-Mail-Anbieters, ob du da unter Weiterleitung, Filter oder Regeln was finden kannst.

• Lösch alle Weiterleitungs- und Filterregeln, die du nicht selbst angelegt hast.

Phase 2: Wiederherstellung, wenn das Passwort schon geändert wurde

Wenn der Angreifer das Passwort schon geändert und dich ausgesperrt hat, musst du offizielle Wiederherstellungsprozesse einleiten.

1. Mach die automatische Kontowiederherstellung an.

Klick dazu auf der Login-Seite deines Anbieters (z. B. GMX, WEB.DE, Gmail, Outlook, T-Online) auf “Passwort vergessen” oder “Konto wiederherstellen”.

• Lass dir einen Bestätigungscode an die Sicherheits-Telefonnummer oder die alternative E-Mail-Adresse schicken, die du angegeben hast.

• Wenn du dazu aufgefordert wirst, kannst du auch die vereinbarten Sicherheitsfragen beantworten.

2. Mach die Identitätsprüfung beim Kundenservice

Wenn die automatische Wiederherstellung nicht klappt, weil der Hacker auch die Wiederherstellungsoptionen geändert hat, musst du dich direkt an den Support des Anbieters wenden. Bei vielen deutschen Anbietern musst du deine Identität prüfen. Das geht zum Beispiel, indem du eine Ausweiskopie hochladen oder deine persönlichen Stammdaten abgleichen lässt.

Phase 3: Verknüpfte Konten schützen und Folgeschäden begrenzen

In Phase 3 geht’s darum, verknüpfte Konten zu schützen und Folgeschäden zu begrenzen. Wenn du dein E-Mail-Postfach gesichert oder den Verlust gemeldet hast, solltest du dich um die verknüpften Dienste kümmern, um finanziellen Schaden abzuwenden.

1. Check die wichtigen Online-Dienste und änder die Passwörter!

Änder die Passwörter aller Konten, die mit der betroffenen E-Mail-Adresse verknüpft sind, am besten vorsorglich. Priorisieren Sie folgende Dienste:

• Finanzdienstleister: Online-Banking, PayPal, Kreditkartenkonten, Kryptowallets.

• E-Commerce: Amazon, eBay, Kaufland und andere Onlineshops, bei denen man bezahlen kann.

• Soziale Netzwerke & Messenger: WhatsApp, Facebook, Instagram, LinkedIn.

2. Banken und Zahlungsanbieter informieren

Wenn du Unregelmäßigkeiten oder unberechtigte Abbuchungen feststellst, dann informiere bitte sofort deine Bank oder den Kundenservice von PayPal. Wenn du dir unsicher bist, lass deine Kreditkarte oder Online-Banking-Zugang über die kostenfreie Notrufnummer 116 116 (in Deutschland) sperren.

3. Sei vorsichtig, wenn es um Phishing geht

Sag deinen Leuten in deinem persönlichen und beruflichen Umfeld Bescheid, dass dein E-Mail-Konto gehackt wurde. Das kannst du z. B. über soziale Medien oder Messenger machen. Sag deinen Kontakten, dass sie auf Links oder Dateianhänge klicken sollen, die du ihnen in letzter Zeit geschickt hast.

Phase 4: Gesetzliche Pflichten und Diebstahl melden

Wenn dein E-Mail-Konto gehackt wurde, ist das kein bloßes Missgeschick, sondern eine Straftat (§ 202a StGB – Ausspähen von Daten).

• Du solltest bei der Polizei Anzeige erstatten. Das kannst du bei der örtlichen Polizeidienststelle oder über die Online-Wache deines Bundeslandes tun. Das ist besonders wichtig, wenn es zu Identitätsdiebstahl gekommen ist oder finanzieller Schaden entstanden ist.

• Wir sollten uns mal anschauen, ob es ein Datenleck gibt. Check mal auf seriösen Plattformen wie Have I Been Pwned oder dem HPI Identity Leak Checker, ob deine E-Mail-Adresse Teil eines großen Datenlecks war.

Dauerhafte Prävention: So sichern Sie Ihr Postfach künftig ab

Damit du dein Postfach künftig absichern kannst, erklären wir dir, wie du die Zwei-Faktor-Authentifizierung (2FA) aktivierst. Das ist der beste Schutz. Wenn du dich auf einem neuen Gerät anmelden willst, brauchst du neben dem Passwort einen zweiten Code. Den kannst du zum Beispiel aus einer Authenticator-App auf dem Smartphone ziehen oder per SMS bekommen. Auch wenn ein Hacker dein Passwort kennt, bleibt dein Konto ohne den zweiten Faktor verschlossen.

• Ich empfehle dir, einen Passwort-Manager zu nutzen. Verwende einen Passwort-Manager, um für jeden Dienst ein einzigartiges, komplexes Passwort zu generieren und sicher zu speichern.

• Vorsicht bei Phishing-Mails: Klicken Sie niemals vorschnell auf Links in E-Mails, selbst wenn der Absender vertraut wirkt. Schau dir die Adresse vom Absender nochmal genau an.

• Betriebssystem und Virenscanner sollten auf dem neuesten Stand sein. Installier die Sicherheitsupdates für Betriebssysteme, Browser und Virenscanner so schnell wie möglich, um Sicherheitslücken zu schließen.

Häufige Fragen (FAQ)

• Kann ein Hacker trotz Passwortänderung im Konto bleiben?

  Ja, wenn du aktive Sitzungen auf anderen Geräten nicht explizit beendet hast oder schädliche Weiterleitungsregeln im Postfach aktiv bleiben. Denken Sie also immer daran, nach der Passwortänderung alle abgemeldeten Sitzungen zu erzwingen und die Filterregeln zu kontrollieren.

• Und wer haftet für den finanziellen Schaden, wenn ein E-Mail-Konto gehackt wird?

  Wenn der Betroffene seine Zugangsdaten leichtfertig weitergibt (z. B. durch einen Phishing-Angriff), bleibt er häufig auf dem Schaden sitzen. Banken und Zahlungsanbieter haften nur, wenn du deine Sorgfaltspflichten nicht grob fahrlässig verletzt hast und den Vorfall unverzüglich meldest.

Fazit

Fazit: Wenn dein E-Mail-Konto gehackt wird, musst du schnell und besonnen handeln. Wenn du systematisch vorgehst – also Passwörter änderst, Sitzungen beendest, Weiterleitungen löschst und verknüpfte Konten absicherst –, kannst du den entstandenen Schaden meist stark begrenzen. Wenn du eine Zwei-Faktor-Authentifizierung einrichtest, wird dein E-Mail-Postfach quasi uneinnehmbar für Angriffe in der Zukunft.