E-Mail-Konto gehackt: Anzeichen erkennen und Zugriff zurückholen

Ein gehacktes E-Mail-Konto ist besonders gefährlich, weil Unbefugte darüber glaubwürdig mit Ihren Kontakten schreiben und Passwörter weiterer Konten zurücksetzen können, wie das BSI (öffnet in neuem Fenster) erläutert. Hier lesen Sie, woran Sie den Angriff erkennen und was Sie sofort tun.

Woran Sie ein gehacktes Konto erkennen

• Sie können sich nicht mehr einloggen, die Zugangsdaten wurden womöglich geändert (BSI (öffnet in neuem Fenster)).
• Sie erhalten Hinweise auf Änderungen, die nicht von Ihnen stammen, zum Beispiel Anmeldungen über neue Geräte, oder finden Nachrichten, die Sie nicht verfasst haben (BSI (öffnet in neuem Fenster)).
• Bekannte oder Kundschaft melden Mails, die von Ihrer Adresse kamen, aber nicht von Ihnen (BSI (öffnet in neuem Fenster)).
• Bei einem weiteren Konto, etwa in einem Onlineshop, zeigen sich ähnliche Zeichen, weil dort das Passwort über die betroffene Adresse zurückgesetzt worden sein kann (BSI (öffnet in neuem Fenster)).

Zusätzlich lässt sich mit kostenlosen Identity Leak Checkern prüfen, ob Zugangsdaten im Netz veröffentlicht wurden (BSI (öffnet in neuem Fenster)).

Schritt für Schritt

Sammeln Sie zuerst Informationen: Welche Konten sind betroffen oder könnten es sein, und wo ist die Adresse hinterlegt? Danach unterscheidet das BSI (öffnet in neuem Fenster) zwei Lagen. Voraussetzung: Die Tipps gelten für Zugriffe durch Fremde ohne Schadprogramme. Findet ein Virenscanner welche, entfernen Sie diese zuerst.

Sie kommen nicht mehr in das Konto

1. Informieren Sie den Anbieter und folgen Sie seinen Hinweisen (BSI (öffnet in neuem Fenster)).
2. Ändern Sie die Passwörter aller Konten, die dasselbe Passwort nutzen oder die betroffene Adresse hinterlegt haben, und vergeben Sie künftig je Konto ein eigenes (BSI (öffnet in neuem Fenster)).
3. Melden Sie sich per Single-Sign-On (Anmeldung bei anderen Diensten über das Mail-Konto) irgendwo an, informieren Sie auch diese Anbieter und legen Sie wenn möglich eigene Zugangsdaten an (BSI (öffnet in neuem Fenster)).
4. Hinterlegen Sie zumindest vorübergehend eine neue Adresse bei Konten wie sozialen Netzwerken und warnen Sie Ihre Kontakte (BSI (öffnet in neuem Fenster)).

Sie kommen noch in das Konto

1. Ändern Sie sofort die Passwörter, beginnend beim betroffenen Mail-Konto, damit es nicht mehr zum Zurücksetzen anderer Passwörter taugt. Wählen Sie unterschiedliche, starke Passwörter und gehen Sie in einem Zug vor (BSI (öffnet in neuem Fenster)). Hilfe dazu bietet unser Beitrag Passwort-Manager nutzen.
2. Beenden Sie alle aktiven Sitzungen. Meist geht das in den Einstellungen mit einem Klick, danach muss auf jedem Gerät das neue Passwort eingegeben werden (BSI (öffnet in neuem Fenster)).
3. Prüfen Sie Einstellungen auf Veränderungen, etwa automatische Weiterleitungen an fremde Adressen oder geänderte Rückfalloptionen wie eine Telefonnummer (BSI (öffnet in neuem Fenster)).
4. Kontrollieren Sie die Anwendungen, bei denen Sie sich über das Konto anmelden, und achten Sie auf neu hinzugekommene (BSI (öffnet in neuem Fenster)).
5. Informieren Sie Ihre Kontakte. Wer auf einen Link in einer Mail des gehackten Kontos geklickt hat, sollte dieselben Schritte gehen (BSI (öffnet in neuem Fenster)).
6. Beobachten Sie Ihre Konten. Fällt nichts Seltsames mehr auf, ist laut BSI (öffnet in neuem Fenster) davon auszugehen, dass der Fremdzugriff beendet ist.

Worauf Sie achten sollten

• Strafanzeige stellen Sie bei der zuständigen Strafverfolgungsbehörde, am besten mit Belegen wie Screenshots. Sie kann auch aus versicherungsrechtlichen Gründen nötig sein (BSI (öffnet in neuem Fenster)).
• Kommen Mahnungen per Brief, etwa wegen Käufen der Täter, können Sie einen Anwalt in Betracht ziehen; rechtliche Empfehlungen gibt das BSI nicht (BSI (öffnet in neuem Fenster)).
• Mahnungen per E-Mail sind oft gefälscht. Fragen Sie im Zweifel beim Absender nach, ohne den Kontaktdaten aus der Mail blind zu vertrauen (BSI (öffnet in neuem Fenster)). Allgemeine Fragen zum Schutz beantwortet der Beitrag Cybersecurity: die wichtigsten Fragen.
• Ganz verhindern lässt sich ein solcher Angriff nicht immer, wohl aber das Risiko mindern (BSI (öffnet in neuem Fenster)). Einen Überblick zur IT-Sicherheit finden Sie im Glossar.

Stand: Dieser Beitrag gibt den Stand vom 09.11.2026 wieder.