---
title: "E-Mail-Konto gehackt: Anzeichen erkennen und Zugriff zurückholen"
description: "Woran Sie ein gehacktes E-Mail-Konto erkennen und welche Schritte Sie je nach Lage sofort gehen, damit Unbefugte keine weiteren Konten übernehmen."
url: https://digital-zentral.de/gehacktes-e-mail-konto-was-tun/
type: article
published: 2026-11-10
updated: 2026-11-10
author: "Redaktion digital zentral"
publisher: "digital zentral"
category: "Technik"
tags: ["E-Mail-Konto", "Account gehackt", "Identitätsdiebstahl", "Passwörter", "BSI"]
language: de
ai_assisted_text: true
automated: true
ai_generated_image: true
---

# E-Mail-Konto gehackt: Anzeichen erkennen und Zugriff zurückholen

Woran Sie ein gehacktes E-Mail-Konto erkennen und welche Schritte Sie je nach Lage sofort gehen, damit Unbefugte keine weiteren Konten übernehmen.

Ein gehacktes E-Mail-Konto ist besonders gefährlich, weil Unbefugte darüber glaubwürdig mit Ihren Kontakten schreiben und Passwörter weiterer Konten zurücksetzen können, wie das [BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html) erläutert. Hier lesen Sie, woran Sie den Angriff erkennen und was Sie sofort tun.

## Woran Sie ein gehacktes Konto erkennen

- Sie können sich nicht mehr einloggen, die Zugangsdaten wurden womöglich geändert ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html)).
- Sie erhalten Hinweise auf Änderungen, die nicht von Ihnen stammen, zum Beispiel Anmeldungen über neue Geräte, oder finden Nachrichten, die Sie nicht verfasst haben ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html)).
- Bekannte oder Kundschaft melden Mails, die von Ihrer Adresse kamen, aber nicht von Ihnen ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html)).
- Bei einem weiteren Konto, etwa in einem [Onlineshop](https://digital-zentral.de/glossar/onlineshop/), zeigen sich ähnliche Zeichen, weil dort das Passwort über die betroffene Adresse zurückgesetzt worden sein kann ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html)).

Zusätzlich lässt sich mit kostenlosen Identity Leak Checkern prüfen, ob Zugangsdaten im Netz veröffentlicht wurden ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html)).

## Schritt für Schritt

Sammeln Sie zuerst Informationen: Welche Konten sind betroffen oder könnten es sein, und wo ist die Adresse hinterlegt? Danach unterscheidet das [BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html) zwei Lagen. Voraussetzung: Die Tipps gelten für Zugriffe durch Fremde ohne Schadprogramme. Findet ein Virenscanner welche, entfernen Sie diese zuerst.

### Sie kommen nicht mehr in das Konto

1. Informieren Sie den Anbieter und folgen Sie seinen Hinweisen ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html)).
2. Ändern Sie die Passwörter aller Konten, die dasselbe Passwort nutzen oder die betroffene Adresse hinterlegt haben, und vergeben Sie künftig je Konto ein eigenes ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html)).
3. Melden Sie sich per Single-Sign-On (Anmeldung bei anderen Diensten über das Mail-Konto) irgendwo an, informieren Sie auch diese Anbieter und legen Sie wenn möglich eigene Zugangsdaten an ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html)).
4. Hinterlegen Sie zumindest vorübergehend eine neue Adresse bei Konten wie sozialen Netzwerken und warnen Sie Ihre Kontakte ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html)).

### Sie kommen noch in das Konto

1. Ändern Sie sofort die Passwörter, beginnend beim betroffenen Mail-Konto, damit es nicht mehr zum Zurücksetzen anderer Passwörter taugt. Wählen Sie unterschiedliche, starke Passwörter und gehen Sie in einem Zug vor ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html)). Hilfe dazu bietet unser Beitrag [Passwort-Manager nutzen](https://digital-zentral.de/passwort-manager-nutzen/).
2. Beenden Sie alle aktiven Sitzungen. Meist geht das in den Einstellungen mit einem Klick, danach muss auf jedem Gerät das neue Passwort eingegeben werden ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html)).
3. Prüfen Sie Einstellungen auf Veränderungen, etwa automatische Weiterleitungen an fremde Adressen oder geänderte Rückfalloptionen wie eine Telefonnummer ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html)).
4. Kontrollieren Sie die Anwendungen, bei denen Sie sich über das Konto anmelden, und achten Sie auf neu hinzugekommene ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html)).
5. Informieren Sie Ihre Kontakte. Wer auf einen Link in einer Mail des gehackten Kontos geklickt hat, sollte dieselben Schritte gehen ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html)).
6. Beobachten Sie Ihre Konten. Fällt nichts Seltsames mehr auf, ist laut [BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html) davon auszugehen, dass der Fremdzugriff beendet ist.

## Worauf Sie achten sollten

- Strafanzeige stellen Sie bei der zuständigen Strafverfolgungsbehörde, am besten mit Belegen wie Screenshots. Sie kann auch aus versicherungsrechtlichen Gründen nötig sein ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html)).
- Kommen Mahnungen per Brief, etwa wegen Käufen der Täter, können Sie einen Anwalt in Betracht ziehen; rechtliche Empfehlungen gibt das BSI nicht ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html)).
- Mahnungen per E-Mail sind oft gefälscht. Fragen Sie im Zweifel beim Absender nach, ohne den Kontaktdaten aus der Mail blind zu vertrauen ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html)). Allgemeine Fragen zum Schutz beantwortet der Beitrag [Cybersecurity: die wichtigsten Fragen](https://digital-zentral.de/die-wichtigsten-fragen-die-sie-beim-thema-cybersecurity-stellen-sollten/).
- Ganz verhindern lässt sich ein solcher Angriff nicht immer, wohl aber das Risiko mindern ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html)). Einen Überblick zur [IT-Sicherheit](https://digital-zentral.de/glossar/it-sicherheit/) finden Sie im Glossar.

**Stand:** Dieser Beitrag gibt den Stand vom 09.11.2026 wieder.


## Quellen

- [Notfallplan gehacktes E-Mail-Konto - Hilfe für Betroffene](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Identitaetsdiebstahl/Hilfe-fuer-Betroffene/hilfe-fuer-betroffene_node.html), Bundesamt für Sicherheit in der Informationstechnik, 2024-04-12