E-Mail-Konto absichern: Den Generalschlüssel zu deinen Konten schützen

Warum das Postfach so wertvoll ist

Fast jeder Dienst schickt den Link zum Zurücksetzen des Passworts per E-Mail. Wer dein Postfach kontrolliert, kann sich deshalb nach und nach in deine anderen Konten einloggen – Shop, soziale Netzwerke, manchmal sogar Bezahldienste. Dein E-Mail-Konto verdient darum den besten Schutz von allen.

Schritt 1: Ein einzigartiges, langes Passwort

Das Passwort für dein Postfach darfst du nirgendwo sonst verwenden. Nimm mindestens 16 Zeichen oder einen Satz aus mehreren zufälligen Wörtern. Unser Passwort-Generator erstellt dir eines und prüft, ob ein Passwort schon in Datenlecks aufgetaucht ist.

Schritt 2: Zwei-Faktor-Anmeldung einschalten

Mit einem zweiten Faktor – einer App mit Einmalcodes oder einem Sicherheitsschlüssel – reicht ein gestohlenes Passwort allein nicht mehr. Codes per SMS sind besser als nichts, Apps und Schlüssel sind aber sicherer. Bewahre die Ersatzcodes an einem sicheren Ort auf, zum Beispiel ausgedruckt zu Hause.

Schritt 3: Wiederherstellung prüfen

• Ist deine Ersatz-Telefonnummer aktuell?
• Gehört die Ersatz-E-Mail-Adresse wirklich dir und nutzt du sie noch?
• Entferne alte Nummern und Adressen, auf die du keinen Zugriff mehr hast.

Angreifer nutzen veraltete Wiederherstellungsdaten gern, um Konten zu übernehmen.

Schritt 4: Versteckte Hintertüren finden

Nach einem Einbruch richten Angreifer oft unauffällige Regeln ein. Prüfe in den Einstellungen deines Postfachs:

• Weiterleitungen: Werden E-Mails automatisch an eine fremde Adresse geschickt?
• Filter und Regeln: Werden bestimmte Mails automatisch gelöscht oder verschoben, etwa von deiner Bank?
• Verbundene Apps und Geräte: Kennst du alle, die Zugriff haben?
• Letzte Anmeldungen: Gibt es Zugriffe von Orten oder Geräten, die du nicht kennst?

Schritt 5: Phishing erkennen

Die meisten Postfach-Übernahmen beginnen mit einer gefälschten Anmeldeseite. Gib dein Passwort nur ein, wenn du die Seite selbst aufgerufen hast – nie über einen Link aus einer Nachricht. Unser Mail-Check zeigt dir, ob ein Absender gefälscht ist.

Unterwegs

Rufst du deine E-Mails in fremden WLANs ab, schützt ein VPN deine Verbindung bis zu unserem Server vor Mitlesern im selben Netz. Die Verschlüsselung deines E-Mail-Anbieters bleibt davon unberührt – das VPN ist eine zusätzliche Schicht.

Wenn dein Postfach gehackt wurde

• Ändere sofort das Passwort – von einem Gerät, dem du vertraust.
• Melde alle anderen Sitzungen ab und schalte die Zwei-Faktor-Anmeldung ein.
• Lösche fremde Weiterleitungen und Regeln.
• Ändere danach die Passwörter deiner wichtigsten anderen Konten.
• Warne deine Kontakte, falls von deiner Adresse verdächtige Nachrichten verschickt wurden.

Unsere Erste-Hilfe-Seite begleitet dich Schritt für Schritt.