Trotz korrektem Passwort öffnet sich das E-Mail-Postfach nicht? Oder irgendwelche Einstellungen sind komisch? Dann ist das E-Mail-Konto womöglich gehackt worden – und man sollte schnell handeln, um weiteren Schaden abzuwenden, rät das Bundesamt für Sicherheit in der Informationstechnik (BSI).
Denn haben Cyberkriminelle Zugriff aufs Konto, können sie nicht nur sensible Daten abgreifen, Nachrichten unter falschem Namen verschicken oder für Betrügereien glaubwürdig mit den eigenen Kontakten kommunizieren. Es ist ihnen auch möglich, Passwörter und andere Anmeldeverfahren bei allen möglichen Diensten und Benutzerkonten zurücksetzen oder außer Kraft zu setzen.
Das ist zu tun ohne Konto-Zugriff….
Um das alles im Ernstfall zu verhindern, gilt es bei einem gehackten Konto sofort aktiv zu werden. Wer keinen Zugriff mehr auf das Konto hat, sollte Folgendes tun:
- E-Mail-Anbieter um Unterstützung bitten; dieser kann den Account vielleicht zurücksetzen oder wiederherstellen.
- Kontakte warnen, um dies etwa vor vom eigenen Account verschickten Phishing- oder Spam-Mails zu schützen.
… und das mit Konto-Zugriff
Wer sich noch einloggen kann, sollte folgendermaßen vorgehen:
- Schnellstmöglich das Passwort ändern.
- Alle aktiven Sitzungen beenden; das funktioniert oft in den Einstellungen des Mail-Kontos.
- Mail-Konto-Einstellungen genau kontrollieren; vielleicht haben Angreifer Weiterleitungen hinzugefügt oder anderes verändert.
- Ebenfalls die eigenen Kontakte warnen.
Checkliste mit Tipps – auch zur Prävention
Die Tipps stammen aus einer gemeinsamen Checkliste des BSI und der Polizeilichen Kriminalprävention der Länder und des Bundes (ProPK) für den Ernstfall. Die Liste, die als PDF heruntergeladen werden kann, bietet darüber hinaus auch noch viele Ratschläge, um gehackten Accounts vorzubeugen.
Dazu zählt etwa die Empfehlung, das E-Mail-Konto mit einem starken Passwort in Kombination mit der Zwei-Faktor-Authentisierung zu schützen – oder alternativ mit Passkeys. Dabei handelt es sich um ein einfaches, passwortloses, kryptografisches Anmeldeverfahren.