Kurzantwort
Handle zügig, aber von einem vertrauenswürdigen Gerät: Passwort ändern, alle Sitzungen abmelden, Wiederherstellungsdaten und Weiterleitungen prüfen und anschließend die Konten absichern, die mit dieser E-Mail-Adresse verknüpft sind. Dein E-Mail-Konto ist oft der Generalschlüssel für viele andere Dienste.
Schritt für Schritt
- 01
Vertrauenswürdiges Gerät nutzen
Wenn du vermutest, dass dein Gerät selbst betroffen ist, nutze für die folgenden Schritte ein anderes, aktuelles Gerät.
- 02
Passwort ändern oder Konto wiederherstellen
Kommst du noch hinein, vergib sofort ein neues, einzigartiges Passwort. Wurdest du ausgesperrt, nutze den offiziellen Wiederherstellungsweg des Anbieters – nicht Links aus E-Mails oder Suchanzeigen.
- 03
Alle Sitzungen beenden
Melde in den Sicherheitseinstellungen alle anderen Geräte und Sitzungen ab und entferne unbekannte verknüpfte Apps.
- 04
Einstellungen prüfen
Kontrolliere Weiterleitungsregeln, Filter, Abwesenheitsnotizen, hinterlegte Telefonnummern und Ersatz-E-Mail-Adressen. Angreifer ändern diese gern, um wiederzukommen.
- 05
MFA aktivieren
Richte eine Zwei-Faktor-Anmeldung oder einen Passkey ein, damit ein erneut gestohlenes Passwort allein nicht reicht.
- 06
Verknüpfte Konten absichern
Ändere Passwörter bei Diensten, die dieselbe Adresse oder dasselbe Passwort nutzen – zuerst Bank, Zahlungsdienste, Onlineshops und soziale Netzwerke.
- 07
Kontakte informieren
Warne deine Kontakte, falls von deinem Konto verdächtige Nachrichten verschickt wurden.
Checkliste
- Neues, einzigartiges Passwort vergeben
- Alle fremden Sitzungen und Apps entfernt
- Weiterleitungen und Filter geprüft
- Wiederherstellungsnummer und -adresse kontrolliert
- MFA oder Passkey aktiviert
- Wichtige verknüpfte Konten abgesichert
- Screenshots verdächtiger Aktivitäten gespeichert
Typische Fehler
- Nur das Passwort ändern und die Weiterleitungsregeln übersehen.
- Die Wiederherstellung über eine Suchanzeige oder einen Link in einer E-Mail starten.
- Dasselbe neue Passwort auch bei anderen Diensten verwenden.
- Verdächtige Nachrichten löschen, bevor Belege gesichert sind.
Häufige Fragen
Woran merke ich, dass mein Konto übernommen wurde?
Typische Hinweise sind unbekannte Anmeldungen, gesendete Nachrichten, die du nicht geschrieben hast, geänderte Einstellungen oder Passwort-Rücksetz-Mails anderer Dienste.
Muss ich Anzeige erstatten?
Bei Betrug, Erpressung oder finanziellem Schaden ist eine Anzeige bei der Polizei sinnvoll. Viele Bundesländer bieten dafür Onlinewachen an.
Was, wenn ich gar nicht mehr hineinkomme?
Nutze ausschließlich den offiziellen Wiederherstellungsprozess des Anbieters. Halte frühere Passwörter, Geräte und das ungefähre Erstellungsdatum des Kontos bereit.
Hilft eine Cyberversicherung in diesem Fall?
Je nach Tarif können Hilfeleistungen oder Kosten bei Identitätsmissbrauch versichert sein. Ein Neuabschluss deckt jedoch keinen bereits eingetretenen Vorfall ab.
Quellen
- Bundesamt für Sicherheit in der Informationstechnik (BSI)
- Polizeiliche Kriminalprävention – polizei-beratung.de
Geprüft am 06.10.2026.