Windows-Ratgeber · Konto-Sicherheit
Unbekannte Anmeldungen, fremde Nachrichten oder ein plötzlich geändertes Passwort? Hier finden Sie eine klare Reihenfolge für die Prüfung und die ersten Schritte, ohne Panik und ohne falsche Sicherheitsversprechen.
Ein Datenleck-Hinweis ist nicht automatisch der Beweis für eine aktuelle Kontoübernahme.
Die kurze Antwort
Prüfen Sie zuerst, ob Sie noch Zugriff haben und welche Aktivitäten oder Einstellungen unbekannt sind. Wenn der Zugriff möglich ist, ändern Sie das Passwort des E-Mail-Kontos schnellstmöglich, beenden aktive Sitzungen und sichern anschließend weitere betroffene Konten.
Die Reihenfolge orientiert sich an den Handlungshinweisen des Bundesamts für Sicherheit in der Informationstechnik (BSI).
Schritt 1 · Prüfen
Ein einzelnes ungewöhnliches Signal ist noch kein sicherer Beweis. Mehrere unbekannte Änderungen oder Aktivitäten sollten Sie jedoch ernst nehmen.
Die Zugangsdaten könnten geändert worden sein.
Zum Beispiel neue Geräte, Anmeldungen oder geänderte Wiederherstellungsoptionen.
Kontakte melden E-Mails, die Sie nicht selbst verschickt haben.
Prüfen Sie auch automatische Weiterleitungen und aktive Sitzungen.
Schritt 2 · Sofortmaßnahmen
Arbeiten Sie die Schritte möglichst in dieser Reihenfolge ab. Wenn Sie keinen Zugriff mehr haben, starten Sie beim Wiederherstellungsweg Ihres Anbieters.
Wenn Sie noch Zugriff haben, ändern Sie das Passwort schnellstmöglich. Verwenden Sie ein eigenes, starkes Passwort, das Sie nicht für andere Konten nutzen.
Beenden Sie unbekannte oder alle aktiven Sitzungen, sofern Ihr Anbieter diese Funktion anbietet. Danach müssen Geräte sich erneut anmelden.
Ändern Sie wiederverwendete Passwörter und sichern Sie Konten, bei denen die betroffene E-Mail-Adresse als Login oder Wiederherstellungsadresse hinterlegt ist.
Prüfen Sie Weiterleitungen, Rückfalloptionen und unbekannte Änderungen. Informieren Sie Kontakte, wenn von Ihrem Konto fremde Nachrichten verschickt wurden.
Kein Zugriff? Wenden Sie sich an den Anbieter des betroffenen Kontos und folgen Sie dem offiziellen Wiederherstellungsweg. Nutzen Sie für die Wiederherstellung keine Links aus verdächtigen Nachrichten.
Schritt 2b · Wenn der Zugriff fehlt
Auch ohne Zugriff können Sie die Ausbreitung des Problems begrenzen. Arbeiten Sie parallel am betroffenen Konto und an den Diensten, die damit verbunden sind.
Informieren Sie den Anbieter des betroffenen Kontos und nutzen Sie nur dessen offiziellen Wiederherstellungsweg. Falls Sie eine zweite E-Mail-Adresse oder eine andere hinterlegte Option verwenden können, prüfen Sie zuerst, ob diese noch stimmt.
Erstellen Sie für weitere Konten eigene Passwörter, wenn dort dasselbe Passwort verwendet wurde oder die betroffene Adresse zum Zurücksetzen dient. Prüfen Sie auch Anwendungen, bei denen Sie sich per Single-Sign-On über dieses E-Mail-Konto anmelden.
Weisen Sie Ihre Kontakte darauf hin, dass Nachrichten von der betroffenen Adresse möglicherweise nicht von Ihnen stammen. So können diese verdächtige Links oder Anhänge besser einordnen.
Schritt 3 · Datenleck prüfen
Für eine einmalige Prüfung können Sie einen unabhängigen Dienst wie den HPI Identity Leak Checker nutzen. Er erklärt außerdem, warum konkrete Passwörter nicht öffentlich angezeigt werden. Ein Treffer ist ein Anlass zum Handeln, kein Beweis für eine aktuelle Kontoübernahme.
Schritt 4 · Nachkontrolle
Die ersten Änderungen sind erledigt, wenn Sie wieder Zugriff haben. Prüfen Sie danach erneut, ob weitere unbekannte Aktivitäten auftauchen oder Einstellungen verändert wurden.
Anmeldungen und SitzungenKontrollieren Sie weiterhin unbekannte Geräte, aktive Sitzungen und neue Anmeldehinweise.
Weiterleitungen und RückfalloptionenAchten Sie auf fremde Weiterleitungen sowie Änderungen an hinterlegten Telefonnummern oder Wiederherstellungsadressen.
Rückmeldungen von KontaktenNehmen Sie Hinweise auf weitere fremde Nachrichten ernst und prüfen Sie das Konto erneut.
Optionale ProduktbrückeWenn Sie künftig informiert bleiben möchten
HackCheck wird auf der offiziellen Abelssoft-Produktseite als Windows-Software beschrieben, die Online-Konten und Mobilfunknummern auf Hacks überwacht und bei gefundenen Sicherheitsrisiken alarmiert.
Das ist eine Produktbrücke, kein Versprechen, dass HackCheck einen bereits übernommenen Account automatisch wiederherstellt. Für aktuelle Version, Testumfang und Bedingungen ist die offizielle Produktseite maßgeblich.
HackCheck kennenlernen und testenFAQ
Die Antworten trennen einmalige Prüfung, Kontosicherung und laufendes Monitoring.
Warnzeichen können ein verweigerter Login, unbekannte Anmeldungen oder Kontoeinstellungen, nicht selbst versendete Nachrichten und Passwortänderungen sein, die Sie nicht ausgelöst haben.
Wenn Sie noch Zugriff haben, ändern Sie zuerst das Passwort des E-Mail-Kontos, beenden Sie aktive Sitzungen, prüfen Sie Einstellungen und sichern Sie anschließend weitere Konten mit eigenen Passwörtern. Wenn Sie keinen Zugriff haben, wenden Sie sich an den Anbieter.
Ja, dafür gibt es unabhängige Angebote wie den HPI Identity Leak Checker. Ein Datenleck-Hinweis beweist nicht automatisch, dass ein Konto aktuell übernommen wurde.
Ein Check beantwortet eine konkrete Prüfanfrage. Monitoring beobachtet hinterlegte Daten wiederholt und kann bei einem gefundenen Sicherheitsrisiko informieren.
Die offizielle HackCheck-Seite beschreibt die Überwachung von Online-Konten und Mobilfunknummern. Prüfen Sie den aktuellen Funktionsumfang direkt auf der offiziellen Produktseite.
Prüfen Sie Konten, bei denen Sie dasselbe Passwort verwenden oder die betroffene E-Mail-Adresse zum Zurücksetzen hinterlegt haben. Das gilt auch für Anwendungen, bei denen Sie sich per Single-Sign-On über das E-Mail-Konto anmelden.
Prüfen Sie aktive Sitzungen, unbekannte Geräte, Weiterleitungen sowie Wiederherstellungsoptionen. Achten Sie außerdem auf weitere fremde Nachrichten und Rückmeldungen von Kontakten.
Nein. Der Ratgeber fasst allgemeine, vorsichtige Handlungsschritte zusammen und ersetzt keine individuelle Beratung durch den E-Mail-Anbieter, das BSI oder eine zuständige Stelle.
Weiterführende Quellen
Für die Kontosicherung und die Einordnung von Datenlecks sind die offiziellen Hinweise der zuständigen Stellen maßgeblich.