E-Mail-Konto gehackt: Wie bekomme ich wieder Kontrolle?

Das Problem

Bekannte erhalten seltsame Nachrichten von Ihrer Adresse oder im Postfach liegen Antworten auf E-Mails, die Sie nie geschrieben haben. Vielleicht funktioniert auch Ihr Passwort plötzlich nicht mehr. Ein übernommenes E-Mail-Konto betrifft oft mehr als nur Ihre Korrespondenz, weil andere Dienste ihre Wiederherstellungslinks dorthin schicken.

Gleichzeitig kann eine Absenderadresse gefälscht werden, ohne dass jemand Zugang zum Konto hat. Eine einzelne verdächtige Nachricht beweist deshalb noch keine Übernahme. Prüfen Sie tatsächliche Kontoaktivitäten und reagieren Sie bei konkreten Anzeichen rasch.

Bei einem geschäftlichen Postfach informieren Sie die verantwortliche IT sofort. Dort müssen möglicherweise auch Zugriffsrechte, Kundendaten und weitere Firmenkonten überprüft werden. Beschreiben Sie, was Sie sehen, statt selbst eine technische Diagnose stellen zu müssen.

So lösen Sie es mit KI – Schritt für Schritt

1. Benutzen Sie ein vertrauenswürdiges Gerät. Falls auf Ihrem bisherigen Computer eine unbekannte Fernsteuerung lief oder ein verdächtiges Programm installiert wurde, verwenden Sie einen anderen sicheren Zugang. Lassen Sie IT oder Fachsupport Gerät und Konto nach geeignetem Vorgehen untersuchen und absichern. Eine Passwortänderung auf einem weiterhin kompromittierten Gerät kann das neue Geheimnis erneut offenlegen.
2. Öffnen Sie die echte Kontoseite. Geben Sie die bekannte Anbieteradresse selbst ein und prüfen Sie, ob Sie noch Zugang haben. Ist das Passwort geändert, starten Sie die offizielle Kontowiederherstellung. Nutzen Sie bei Firmenkonten die zuständige Verwaltung, statt private Rettungsangebote aus Suchanzeigen oder Direktnachrichten anzunehmen.
3. Ändern Sie das Passwort. Wählen Sie ein neues, unabhängiges Geheimnis und ersetzen Sie dasselbe alte Passwort auch bei anderen Diensten. Geben Sie keine Zugangsdaten an einen KI-Chat weiter. Sichern Sie zunächst den funktionierenden Wiederherstellungsweg, damit Sie sich beim anschliessenden Aufräumen nicht selbst aussperren.
4. Prüfen Sie Anmeldungen und Methoden. Beenden Sie fremde Sitzungen, also noch aktive Anmeldungen auf anderen Geräten, soweit der Dienst dies anbietet. Kontrollieren Sie Wiederherstellungsadressen, Telefonnummern und zusätzliche Anmeldemethoden. Entfernen Sie unbekannte Einträge nach Anbieteranleitung und richten Sie einen selbst kontrollierten zweiten Faktor ein.
5. Kontrollieren Sie die Postfacheinstellungen. Prüfen Sie automatische Weiterleitungen, Filter und Zugriffsfreigaben. Filter sind Regeln, die Nachrichten etwa verschieben, löschen oder weiterleiten. Die Google-Hilfe zu manipulierten Konten nennt solche Prüfungen; bei anderen Anbietern folgen Sie deren entsprechender Anleitung.
6. Untersuchen Sie verknüpfte Konten. Suchen Sie nach unerwarteten Passwortänderungen, Bestellungen oder Zahlungsnachrichten. Priorisieren Sie wichtige Zugänge und Finanzdienste, die über dieses Postfach wiederhergestellt werden können. Prüfen Sie jede betroffene Anwendung direkt, denn eine abgesicherte Mailbox macht vorherige fremde Änderungen nicht rückgängig.
7. Warnen Sie gefährdete Kontakte. Verwenden Sie bis zur geklärten Kontrolle einen anderen verlässlichen Kontaktweg. Nennen Sie den betroffenen Zeitraum und bitten Sie, Geldforderungen und Links aus den verdächtigen Nachrichten nicht zu befolgen. Bei Firmenpost stimmen Sie die Information mit der verantwortlichen Stelle ab.
8. Halten Sie Befunde und Massnahmen fest. Sichern Sie relevante Nachrichten und notieren Sie Änderungen, bevor Nachweise verloren gehen. KI kann eine bereinigte Aufgabenliste ordnen, aber kein Konto technisch freigeben. Lassen Sie bei Missbrauch, Schaden oder betroffenen Personendaten die weiteren Melde- und Prüfschritte fachlich klären.

Vorlage zum Kopieren

Erstelle aus meinen bereinigten Notizen eine Nachkontrollliste.
Zugang wiederhergestellt: [ja/nein]
Passwort und Zusatzschutz bearbeitet: [Status ohne Geheimnisse]
Sitzungen und Wiederherstellungswege: [geprüft/offen]
Weiterleitungen und Filter: [geprüft/offen]
Verknüpfte Konten und Warnung an Kontakte: [Status]
Trenne erledigte Schritte von offenen Fragen an die IT.
Erfinde keine Anbieterfunktionen und fordere keine Mailinhalte,
Passwörter, Codes oder vollständigen Bildschirmbilder an.

Ersetzen Sie die Platzhalter durch den Bearbeitungsstand und ergänzen Sie echte Kontodaten nur in Ihrer geschützten lokalen Übersicht.

Worauf Sie achten müssen

• Passwortwechsel ist nur ein Teil: Unbekannte Weiterleitungen oder berechtigte Fremdanwendungen können weitere Zugänge offenhalten. Prüfen Sie die vom Dienst angebotenen Kontrollmöglichkeiten.
• Keine pauschale Entwarnung: Dass Sie sich wieder anmelden können, sagt noch nichts darüber aus, welche Informationen bereits gelesen oder kopiert wurden.
• Originalnachweise erhalten: Löschen Sie verdächtige E-Mails und Einstellungen nicht ohne die nötige Dokumentation, besonders bei Firmenvorfällen. Die IT soll Schutz und Beweissicherung abstimmen.
• Rechtliche Einzelfragen klären: Bei betroffenen Kundendaten oder finanziellen Folgen können zusätzliche Pflichten bestehen. Eine KI-Zusammenfassung ersetzt diese Beurteilung nicht.

Wie verwenden Sie die KI-Antwort sicher?

Behandeln Sie die Antwort als Arbeitsentwurf. Vergleichen Sie jeden vorgeschlagenen Schritt mit der geöffneten Originalseite des zuständigen Dienstes, bevor Sie etwas ändern oder absenden. Ein freundlich formulierter Satz ist noch kein Beleg; auch erfundene Menübezeichnungen oder Kontaktangaben können überzeugend klingen.

Arbeiten Sie mit einer bereinigten Abschrift statt mit vollständigen Bildschirmbildern. Entfernen Sie Namen, Adressen, Kontonummern und Angaben über andere Personen, soweit sie für die Frage nicht nötig sind. Passwörter und Bestätigungscodes gehören niemals in einen KI-Chat. Falls Sie nicht erkennen, welche Angaben vertraulich sind, lassen Sie die KI weg und bitten eine vertraute Fachperson um Unterstützung.

Ein Beispiel aus der Praxis

Ein Beispiel: Frau Müller in Schaffhausen erfährt, dass aus ihrem geschäftlichen Postfach eine geänderte Bankverbindung verschickt wurde. Sie informiert die IT und die Buchhaltung über einen anderen Weg. Gemeinsam sichern sie den Zugang und prüfen die Einstellungen.

Dabei fällt eine unbekannte Weiterleitung auf. Die IT dokumentiert und entfernt sie; die Buchhaltung klärt betroffene Zahlungsanweisungen direkt mit den Empfängern. Frau Müller arbeitet mit einer Aufgabenliste, statt den blossen Passwortwechsel bereits als Abschluss zu betrachten.

So hilft Ihnen Alpasana

In den KI- und IT-Praxiskursen von absofort üben Sie den verantwortungsvollen Umgang mit KI an konkreten Arbeitsaufgaben. Zum belegten Angebot gehören Phishing, also täuschende Nachrichten zum Abgreifen von Daten, sowie Deepfakes, künstlich veränderte Bild- oder Tonaufnahmen. Praxisaufgaben helfen dabei, Prüfschritte selbst anzuwenden und Ergebnisse kritisch zu beurteilen.

Wählen Sie ein Lernangebot passend zu Ihrem Alltag und Ihrem Vorwissen. Eine Weiterbildung unterstützt Ihre Vorbereitung; die Wiederherstellung eines Kontos oder die Bearbeitung einer Anzeige bleibt bei den dafür zuständigen Stellen.

Zur anschliessenden Absicherung hilft Zwei-Faktor-Anmeldung einrichten. Bei Zahlungen beginnen Sie parallel mit dem Betrugsnotfallplan.

Häufige Fragen

Ist die Nachricht im Ordner «Gesendet» ein sicherer Beweis?

Sie ist ein wichtiges Indiz, aber die vollständige Beurteilung braucht weitere Kontoinformationen. Umgekehrt schliesst ein leerer Ordner fremde Nutzung nicht aus, weil Nachrichten entfernt worden sein können.

Kann ich das Postfach einfach stilllegen?

Eine überstürzte Löschung kann Nachweise und Wiederherstellungswege anderer Konten beseitigen. Stimmen Sie zuerst Sicherung, Migration und die Erreichbarkeit wichtiger Dienste ab.

Darf ich den Support um mein altes Passwort bitten?

Nutzen Sie den offiziellen Prozess zum Zurücksetzen beziehungsweise Wiederherstellen. Ein seriöser Wiederherstellungsweg verlangt nicht, dass Sie ein neues Passwort an einen Mitarbeiter senden.