Echte Hinweise von falschen Warnungen trennen
Fiktives Beispiel: Jana erhält von einer Freundin die Nachricht, ihr Mailkonto habe einen fremden Zahlungslink versandt. Jana öffnet die bekannte Mail-App und findet entsprechende Nachrichten im Gesendet-Ordner. Sie dokumentiert diesen Befund und beginnt mit der Sicherung.
Eine E-Mail mit der Überschrift «Konto gehackt» ist allein noch kein Beweis. Öffne den Dienst unabhängig vom Link in dieser Warnung. Prüfe tatsächliche Kontoaktivität und Einstellungen. Bei Arbeits- oder Schuladressen informierst du die zuständige Verwaltung, weil deren Wiederherstellungsregeln und Protokolle relevant sein können.
Zugang und Wiederherstellung absichern
Wenn die Anmeldung noch funktioniert, ändere das Passwort von einem vertrauenswürdigen Gerät auf ein einzigartiges. Kontrolliere die angemeldeten Geräte und beende fremde Sitzungen. Prüfe, ob die Wiederherstellungsadresse, Telefonnummer oder zusätzliche Anmeldeverfahren ohne dein Wissen verändert wurden.
Bist du ausgesperrt, nutze ausschliesslich die offizielle Wiederherstellung des Anbieters. Halte bekannte frühere Kontodaten und Fallnummern bereit. Übermittle Nachweise nur über das verifizierte Verfahren. Ein bezahlter «Hacker», der das Konto sicher zurückholen will, bietet keine verlässliche Garantie.
Auch unsichtbare Mailwege durchsuchen
Prüfe automatische Weiterleitungen und Filterregeln. Unbekannte Regeln können Nachrichten kopieren, verschieben oder löschen und dadurch Warnungen verbergen. Kontrolliere ausserdem verbundene Anwendungen, eingerichtete App-Passwörter und andere Zugriffsrechte, soweit dein Dienst sie anbietet.
Notiere auffällige Einstellungen, bevor du sie über die offiziellen Funktionen entfernst. Eine Passwortänderung beseitigt nicht zwingend jede solche Regel. Prüfe auch gesendete und gelöschte Nachrichten, ohne darin enthaltene verdächtige Links zu öffnen oder gefährliche Anhänge zur Untersuchung auszuführen.
Verknüpfte Konten gezielt priorisieren
Erstelle eine kurze Liste wichtiger Dienste, bei denen diese E-Mail zur Anmeldung oder Wiederherstellung dient. Beginne mit Finanzzugängen, zentralen Konten und sensiblen Daten. Suche nach tatsächlichen Passwortänderungen oder neuen Anmeldungen, statt jede denkbare Verbindung als bestätigt kompromittiert zu behandeln.
Ändere wiederverwendete Passwörter und überprüfe auffällige Konten beim jeweiligen echten Anbieter. Bei möglichem Zahlungsbetrug informiere den zuständigen Finanzanbieter unverzüglich. Auch nach gesichertem Mailkonto bleiben bereits kopierte Nachrichten oder offengelegte persönliche Informationen möglicherweise ausserhalb deiner Kontrolle.
Kontakte informieren und den Verlauf festhalten
Jana warnt die Empfänger der erkennbaren Betrugsnachrichten über einen anderen bekannten Kanal. Sie beschreibt knapp, welche Nachricht nicht von ihr stammt, und bittet darum, den Link nicht zu verwenden. Sie versendet dabei weder Screenshots mit privaten Mailinhalten noch Zugangsdaten.
Bewahre eine geschützte Liste der erledigten Prüfungen, Supportfälle und offenen Punkte. Beobachte weitere ungewöhnliche Kontovorgänge im vereinbarten Umfang. Vollständige Wiederherstellung und lückenlose Aufklärung lassen sich nicht garantieren. Bei einem geschäftlichen Konto können zusätzliche organisatorische Pflichten bestehen, die mit der zuständigen Stelle zu klären sind.
Deine Checkliste
Die Häkchen dienen nur deiner Übersicht. Hier werden keine Eingaben an uns gesendet. Zum Aufbewahren kannst du die Seite über das Browsermenü drucken oder als PDF speichern.
Häufige Fragen
Warum reichen ein neues Passwort und Zwei-Faktor-Schutz nicht immer?
Bereits eingerichtete Weiterleitungen oder andere Zugriffsrechte können zusätzlich bestehen. Deshalb gehören Mailregeln, Apps und Sitzungen zur Prüfung.
Kann ich erkennen, welche Nachrichten jemand gelesen hat?
Nicht zuverlässig in jedem Dienst. Verfügbare Aktivitätsprotokolle können Hinweise geben, bilden aber nicht zwingend jede gelesene oder kopierte Nachricht ab. Frage den Anbieter nach seinen Möglichkeiten.
Soll ich das Konto sofort löschen?
Eine vorschnelle Löschung kann Wiederherstellung, Belege und verknüpfte Zugänge erschweren. Sichere zuerst den Zugang oder kläre das weitere Vorgehen mit dem Anbieter beziehungsweise der zuständigen IT.
Quellen und weiterführende Informationen
Primärquellen von Behörden, Verbraucherschutz und Anbietern. Eine Quelle kann in einer anderen Sprache vorliegen; massgeblich sind die Hinweise für deinen Dienst und deinen Wohnort.
- BACS: Konto gehackt oder Daten abgeflossen – Was nun?Quellenstand:
- BACS: Phishing, Vishing, SmishingQuellenstand:
