E-Mail gehackt? Das musst du JETZT tun (7-Schritte-Plan)

Das Notfall-Szenario

Du hast gerade herausgefunden, dass deine E-Mail in einem Datenleck aufgetaucht ist. Erstmal: Keine Panik! Du bist nicht allein – Milliarden von Accounts sind betroffen. Wichtig ist jetzt, schnell und gezielt zu handeln.

Realitäts-Check: Was bedeutet ein Datenleck?

Ein Datenleck bedeutet, dass ein Dienst, bei dem du dich angemeldet hast, gehackt wurde. Dabei können verschiedene Daten gestohlen worden sein:

E-Mail-Adresse – fast immer betroffen
Passwort – oft als Hash, manchmal im Klartext
Name, Adresse, Telefonnummer – je nach Dienst
Zahlungsdaten – seltener, aber möglich

Dein 7-Schritte-Notfall-Plan

Schritt 1: Passwort des betroffenen Dienstes ändern

Geh sofort zum betroffenen Dienst und ändere dein Passwort. Nutze ein starkes, einzigartiges Passwort mit mindestens 12 Zeichen.

Schritt 2: Prüfe, wo du das gleiche Passwort verwendet hast

Das ist der kritischste Punkt: Wenn du das gleiche Passwort auch bei anderen Diensten nutzt, ändere es dort sofort. Hacker probieren gestohlene Zugangsdaten automatisch bei hunderten von Diensten aus (Credential Stuffing).

Schritt 3: Aktiviere Zwei-Faktor-Authentifizierung (2FA)

Aktiviere 2FA überall, wo es möglich ist. Selbst wenn ein Hacker dein Passwort kennt, kann er ohne den zweiten Faktor nicht auf deinen Account zugreifen.

Empfohlene 2FA-Apps:

Google Authenticator oder Microsoft Authenticator
Authy – mit Cloud-Backup
Physische Sicherheitsschlüssel (YubiKey)

Schritt 4: Prüfe deine E-Mail auf verdächtige Aktivitäten

Schau in deinen Posteingang und den Spam-Ordner nach:

Passwort-Reset-E-Mails, die du nicht angefordert hast
Anmeldebenachrichtigungen von unbekannten Geräten
Bestätigungen für Käufe oder Kontobewegungen

Schritt 5: Überprüfe deine Bankkonten

Wenn Zahlungsdaten betroffen sein könnten:

Prüfe deine Kontoauszüge auf unbekannte Abbuchungen
Informiere deine Bank wenn nötig
Sperre verdächtige Karten

Schritt 6: Installiere einen Passwort-Manager

Jetzt ist der perfekte Zeitpunkt, einen Passwort-Manager einzurichten. Er generiert und speichert einzigartige Passwörter für jeden Account.

Schritt 7: Bleib wachsam

In den Wochen nach einem Datenleck:

Achte auf Phishing-E-Mails die sich auf den Vorfall beziehen
Prüfe regelmäßig deine Accounts
Nutze unseren E-Mail-Check, um neue Leaks frühzeitig zu erkennen

Häufige Fehler nach einem Datenleck

Nichts tun und hoffen – Hacker nutzen gestohlene Daten aktiv
Nur ein Passwort ändern – Alle Accounts mit dem gleichen Passwort sind gefährdet
Auf Phishing-Mails reagieren – Seriöse Dienste fragen nie per E-Mail nach Passwörtern
Panisch alle Accounts löschen – Besser: Accounts absichern statt löschen

Wie Hacker gestohlene Daten nutzen

Credential Stuffing – Automatisiertes Testen bei anderen Diensten
Phishing – Gezielte E-Mails mit persönlichen Details
Identitätsdiebstahl – Accounts in deinem Namen erstellen
Darknet-Verkauf – Daten werden gebündelt weiterverkauft

Prävention: So schützt du dich in Zukunft

Einzigartiges Passwort für jeden Account (Passwort-Manager nutzen!)
2FA überall aktivieren wo möglich
Regelmäßig bei amitoast prüfen ob neue Leaks bekannt sind
Vorsicht bei E-Mails – nie auf verdächtige Links klicken
Software aktuell halten – Updates schließen Sicherheitslücken

Prüfe jetzt ob deine E-Mail betroffen ist: Zum kostenlosen E-Mail-Check