E-Mail-Konto möglicherweise gehackt: Zugriff und Veränderungen klären

Trennen Sie zunächst die Hinweise: Fehlt nur eine Nachricht, funktioniert das gewohnte Kennwort nicht oder sind tatsächlich unbekannte Änderungen sichtbar? Eine ausbleibende E-Mail kann auch andere Ursachen haben. Die Aussage „Konto gehackt“ sollte deshalb nicht allein aus einem einzelnen Versandproblem abgeleitet werden. Notieren Sie, seit wann sich das Verhalten unterscheidet und wo Sie es beobachtet haben.

Bei einer Sicherheitsbenachrichtigung zählt außerdem, ob sie selbst echt ist. Öffnen Sie den Anbieter über einen unabhängig bekannten Zugang und folgen Sie nicht automatisch einem Link in einer unerwarteten Nachricht. Für die erste Anfrage genügt eine Beschreibung der Meldung. Teilen Sie keine Zugangsdaten, Wiederherstellungscodes oder vollständigen privaten Postfachinhalte. Ein angezeigter Kontoname kann für die Zuordnung relevant sein, muss aber nicht öffentlich weitergegeben werden.

Wenn auch der Computer verdächtig ist, sollten neue Zugangsdaten nicht unüberlegt dort eingegeben werden. Microsoft beschreibt bei möglicherweise kompromittierten Konten die Untersuchung des Geräts vor einem Kennwortwechsel. Ein vertrauenswürdiges anderes Gerät kann helfen, die Kontosicherung vom verdächtigen Computer zu trennen. Welche Schritte nötig sind, hängt von den vorhandenen Anzeichen ab.

Bleiben Sie während der Wiederherstellung beim offiziellen Anbieterweg. Eine Person, die plötzlich eine kostenpflichtige Freischaltung ohne den Anbieter verspricht, ersetzt diesen Weg nicht. Auch Fuchsiger benötigt weder Ihr dauerhaftes Kennwort noch einen Wiederherstellungscode in einer Supportnachricht. Falls Bedienhilfe vereinbart wird, müssen sensible Eingaben unter Ihrer Kontrolle bleiben. Halten Sie fest, welche Rückmeldungen der Anbieter anzeigt, damit ein offener Schritt nicht mit einer erfolgreichen Wiederherstellung verwechselt wird.

Prüfen Sie anhand Ihrer Beobachtungen, ob Nachrichten in Ihrem Namen verschickt wurden oder erwartete Inhalte fehlen. Trennen Sie bestätigte Vorgänge von Vermutungen. Eine Meldung eines Kontakts ist ein Anlass für die Untersuchung, beantwortet aber nicht automatisch, welche weiteren Daten zugänglich waren. Der sichtbare Zustand des Postfachs allein bildet vergangene Zugriffe möglicherweise nicht vollständig ab.

Wenn das Postfach zur Wiederherstellung anderer Zugänge verwendet wird, gehören auffällige Meldungen dieser Dienste ebenfalls in die Übersicht. Die notwendigen Maßnahmen werden pro betroffenem Dienst geklärt. Eine umfassende Aussage über alle Konten wäre ohne diese Zuordnung nicht belastbar. Fuchsiger kann die technische Bestandsaufnahme begleiten; die Untersuchung beim Kontobetreiber und dessen Entscheidungen lassen sich dadurch nicht ersetzen. Vertrauliche Nachrichten müssen für die erste Orientierung nicht vollständig offengelegt werden.