Den echten Zugang unabhängig öffnen
Fiktives Beispiel: Nora hat ihr Mailpasswort in einem Formular hinter einer angeblichen Speicherwarnung eingegeben. Sie öffnet nun ihre bekannte Mail-App auf einem vertrauenswürdigen Gerät. Den Link aus der Nachricht verwendet sie nicht erneut, auch nicht für eine vermeintliche Rücknahme.
Bei einem reinen Phishingformular kann der Schaden im abgegriffenen Passwort liegen. Wurde zusätzlich ein unbekanntes Programm ausgeführt, ist auch das Gerät zu prüfen. Nutze dann ein anderes vertrauenswürdiges Gerät. Ein neuer Bestätigungscode gehört niemals in dieselbe verdächtige Unterhaltung.
Passwort und laufende Sitzungen bearbeiten
Solange du Zugang hast, setze ein neues, einzigartiges Passwort über die offiziellen Sicherheitseinstellungen. Speichere es sicher, beispielsweise in deinem Passwortmanager. Prüfe danach die angemeldeten Geräte und Sitzungen. Beende unbekannte Zugänge beziehungsweise nutze die angebotene Funktion zum Abmelden weiterer Sitzungen.
Eine Passwortänderung beendet nicht bei jedem Dienst automatisch jede Sitzung. Kontrolliere ausserdem Wiederherstellungsadresse, Telefonnummer und eingerichtete Anmeldeverfahren. Entferne unbekannte Änderungen über den offiziellen Prozess. Bewahre einen verlässlichen eigenen Wiederherstellungsweg, damit du dich nicht selbst aussperrst.
Wiederverwendung und zentrale Konten berücksichtigen
Dasselbe Passwort an einem anderen Dienst bleibt nach der ersten Änderung weiterhin gefährdet. Erstelle eine kurze Liste der betroffenen Konten und ändere dort jeweils auf ein eigenes Passwort. Priorisiere zentrale E-Mail-Zugänge sowie Konten mit Zahlungsdaten oder sensiblen Informationen.
Noras Mailkonto ermöglicht auch das Zurücksetzen anderer Passwörter. Deshalb prüft sie, ob unerwartete Rücksetzungsnachrichten oder Anmeldungen vorliegen. Sie behauptet nicht, alle verknüpften Konten seien übernommen. Sie behandelt nachvollziehbare Hinweise zuerst und notiert, welche Prüfungen noch offen sind.
Zusätzliche Zugänge und Regeln kontrollieren
Aktiviere ein geeignetes zusätzliches Anmeldeverfahren, sofern der Anbieter es unterstützt, und sichere Wiederherstellungscodes getrennt. Prüfe bei E-Mail-Konten Weiterleitungen, Filterregeln und verbundene Anwendungen. Eine fremde Weiterleitung kann Nachrichten weitergeben, selbst wenn das Passwort inzwischen geändert wurde.
Wenn du zusätzlich einen Einmalcode bestätigt hast, teile dies dem Support bei der Beschreibung ausdrücklich mit. Auch eine abgefragte Freigabe in einer App kann relevant sein. Die Aussage «nur das Passwort» wäre dann unvollständig und könnte zu einer unpassenden Einschätzung führen.
Bei fehlendem Zugang und Finanzbezug Hilfe holen
Ist die Anmeldung nicht mehr möglich, starte den Wiederherstellungsprozess auf der echten Anbieterwebsite. Halte bisherige Kontaktdaten und vorhandene Fallnummern bereit, aber übermittle Identitätsnachweise nur im verifizierten Verfahren. Bezahlte Fremde, die eine sichere Rückholung versprechen, sind kein Ersatz für diesen Weg.
Bei betroffenen Bank- oder Zahlungszugängen kontaktiere den Anbieter umgehend über bekannte Servicewege. Notiere Zeitpunkt, mögliche Freigaben und Antworten. Wiederherstellung und finanzielle Erstattung sind nicht garantiert. Dieser Leitfaden ist allgemeine Orientierung; der Anbieter entscheidet über die konkreten Sicherheits- und Wiederherstellungsschritte.
Deine Checkliste
Die Häkchen dienen nur deiner Übersicht. Hier werden keine Eingaben an uns gesendet. Zum Aufbewahren kannst du die Seite über das Browsermenü drucken oder als PDF speichern.
Häufige Fragen
Reicht eine Passwortänderung aus?
Nicht immer. Bestehende Sitzungen, fremde Wiederherstellungsdaten oder Weiterleitungen können weitere Schritte erfordern. Nutze die Sicherheitsprüfung des jeweiligen Anbieters.
Muss ich alle Kontakte warnen?
Wenn aus deinem Konto verdächtige Nachrichten versandt wurden oder ein solcher Missbrauch wahrscheinlich ist, warne betroffene Kontakte über einen anderen verlässlichen Kanal. Teile dabei keine Zugangsdaten.
Was mache ich, wenn die Wiederherstellung scheitert?
Bewahre die Fallnummer und nutze die vorgesehenen weiteren Supportschritte. Sichere erreichbare verknüpfte Konten. Niemand ausserhalb des Anbieters kann dir eine erfolgreiche Rückgabe garantieren.
Quellen und weiterführende Informationen
Primärquellen von Behörden, Verbraucherschutz und Anbietern. Eine Quelle kann in einer anderen Sprache vorliegen; massgeblich sind die Hinweise für deinen Dienst und deinen Wohnort.
- BACS: Phishing, Vishing, SmishingQuellenstand:
- BACS: Konto gehackt oder Daten abgeflossen – Was nun?Quellenstand:
