E-Mail-Konto gehackt? » Den Zugang wiederherstellen und Konto absichern

E-Mail-Konto gehackt? Wenn Unbekannte auf dein Postfach zugreifen, können sie persönliche Nachrichten lesen, Passwörter anderer Dienste zurücksetzen und in deinem Namen Betrugs-Mails versenden. Entscheidend ist, den Zugriff zu stoppen, versteckte Zugänge zu entfernen und anschließend weitere Konten abzusichern. Diese Anleitung zeigt dir die richtigen Schritte – auch wenn du dich nicht mehr anmelden kannst.

Die wichtigsten Sofortmaßnahmen: Melde dich ausschließlich über die selbst eingegebene Adresse oder App deines E-Mail-Anbieters an. Ändere das Passwort von einem vertrauenswürdigen, möglichst überprüften Gerät. Beende fremde Sitzungen, kontrolliere Wiederherstellungsdaten und Weiterleitungen und aktiviere die Zwei-Faktor-Authentifizierung. Wenn der Login nicht mehr funktioniert, nutze sofort die offizielle Kontowiederherstellung.

Schnellnavigation: Soforthilfe · Anzeichen · Zugang retten · GMX, WEB.DE & Co. · Versteckte Zugänge · Weitere Konten · Geräte prüfen · Schutz · Fragen

E-Mail-Konto gehackt: Die ersten 10 Minuten entscheiden

Ob ein Angreifer tatsächlich eingeloggt ist oder „nur“ dein Passwort kennt, lässt sich anfangs oft nicht sicher unterscheiden. Die folgenden Schritte sind nach Dringlichkeit sortiert. Arbeite sie möglichst vollständig ab und prüfe danach die ausführlichen Anbieter-Anleitungen.

1. Verdächtige Nachricht nicht öffnen: Gehe nicht über einen Link aus einer angeblichen Sicherheitswarnung zum Login, sondern rufe die offizielle Website selbst auf.
2. Passwort ändern: Vergib ein neues, einzigartiges Passwort. Bei Verdacht auf Schadsoftware nutze dafür ein anderes, vertrauenswürdiges Gerät.
3. Fremde Sitzungen beenden: Melde unbekannte Geräte ab und nutze gegebenenfalls die Funktion „alle Sitzungen abmelden“ beziehungsweise „Login zurücksetzen“.
4. Wiederherstellung absichern: Prüfe Telefonnummer, alternative E-Mail-Adresse, Passkeys und weitere Anmeldemethoden.
5. Heimliche Weiterleitungen entfernen: Kontrolliere Filter, Regeln, automatische Weiterleitungen, delegierten Zugriff und verbundene Apps.
6. Zwei-Faktor-Authentifizierung aktivieren: Hinterlege sichere Wiederherstellungsmöglichkeiten und bewahre Backup-Codes geschützt auf.
7. Andere Konten schützen: Ändere wiederverwendete Passwörter und sichere besonders Banking-, Shopping- und Social-Media-Konten.
8. Kontakte warnen: Informiere Betroffene über einen anderen Kanal, wenn aus deinem Postfach verdächtige Nachrichten versendet wurden.

Wichtig: Ein neues Passwort beendet nicht zwangsläufig jede bestehende Sitzung oder jeden autorisierten Drittanbieterzugriff. Prüfe daher die Kontositzungen, App-Passwörter und Berechtigungen gesondert. Wenn du keinen Zugriff mehr hast, beginne mit der Wiederherstellung statt mit wiederholten Login-Versuchen.

Woran erkenne ich, dass mein E-Mail-Konto gehackt wurde?

Nicht jede verdächtige Nachricht ist ein Beweis für einen erfolgreichen Einbruch. Eine gefälschte Absenderadresse lässt sich auch ohne Zugriff auf dein Postfach verwenden. Mehrere der folgenden Hinweise zusammen erhöhen jedoch den Verdacht:

Anzeichen	Mögliche Erklärung	Dein nächster Schritt
Unbekannte Anmeldewarnung	Fremder Login oder blockierter Versuch	Anmeldeaktivitäten im Konto prüfen
Passwort funktioniert plötzlich nicht	Passwort geändert, Konto gesperrt oder Eingabefehler	Offizielle Wiederherstellung starten
Freunde erhalten Spam von dir	Kontomissbrauch oder gefälschte Absenderadresse	Gesendet-Ordner und Loginverlauf prüfen
E-Mails verschwinden	Unbekannte Filter, Löschregeln oder Zugriff	Regeln, Papierkorb und Weiterleitungen kontrollieren
Sicherheitsnummer ist fremd	Wiederherstellungsdaten verändert	Sofort korrigieren und Sitzungen beenden
Viele unzustellbare Nachrichten	Möglicher Massenversand oder Absenderfälschung	Versandhistorie und Kontosicherheit prüfen
Neue App oder neues Gerät	Unbekannte Zugriffsberechtigung	Gerät/App entfernen und Zugang erneuern

Gehackt oder nur eine gefälschte Absenderadresse?

Wenn jemand eine Mail mit deinem Namen oder deiner Adresse als Absender verschickt, muss er nicht in deinem Konto gewesen sein. Dieses sogenannte Spoofing ist möglich, ohne das Passwort zu kennen. Sind dagegen unbekannte Logins, geänderte Kontodaten oder fremde Nachrichten im Ordner „Gesendet“ sichtbar, spricht das stärker für tatsächlichen Fremdzugriff. Auch ein leerer Gesendet-Ordner schließt einen Missbrauch nicht aus.

Hast du zuvor einen verdächtigen Link geöffnet oder Zugangsdaten auf einer fremden Seite eingegeben? Unser Ratgeber Phishing-Mail geöffnet – gefährliche Links erkennen erklärt die Unterschiede und passenden Sofortmaßnahmen.

Kein Login mehr möglich? So bekommst du dein E-Mail-Konto zurück

Wenn ein Angreifer das Passwort geändert hat, kann die normale Anmeldung scheitern. Versuche die Kontowiederherstellung über den offiziellen Anbieter – niemals über angebliche „Account-Retter“, die in sozialen Netzwerken oder Suchanzeigen gegen Bezahlung Hilfe versprechen.

Öffne die offizielle Anmeldeseite des Mailanbieters durch direkte Eingabe der Adresse im Browser.
Wähle „Passwort vergessen“, „Konto wiederherstellen“ oder die entsprechende Anmeldehilfe.
Verwende eine bereits hinterlegte Wiederherstellungsadresse, Telefonnummer, ein bekanntes Gerät oder andere vom Anbieter angebotene Nachweise.
Prüfe, ob die Sicherheitsdaten vom Angreifer verändert wurden. Falls ja, folge dem alternativen offiziellen Wiederherstellungsweg.
Nutze nach Möglichkeit ein Gerät und einen Standort, von denen du dich früher regelmäßig angemeldet hast » Das kann insbesondere bei Google helfen.
Sobald der Zugang wiederhergestellt ist, führe die vollständige Sicherheitsprüfung dieses Artikels durch.

Eine ausführliche Übersicht der regulären Rücksetzwege findest du unter E-Mail-Passwort vergessen – Konto wiederherstellen. Die Wiederherstellung ist nicht in jedem Fall garantiert » sie hängt von den verfügbaren Nachweisen und den Sicherheitsprüfungen des Anbieters ab.

Schon auf einem anderen Gerät eingeloggt? Melde dich nicht vorschnell überall ab, solange du keinen verlässlichen Wiederherstellungsweg hast. Eine bestehende Sitzung kann helfen, deine Sicherheitsdaten zu überprüfen. Ändere kritische Einstellungen dennoch nur über die offiziellen Kontooberflächen.

GMX, WEB.DE, Gmail und Outlook: Konto wieder absichern

Die Grundprinzipien sind ähnlich, die Menüs und Sicherheitsfunktionen unterscheiden sich jedoch. Die folgenden Wege orientieren sich an den offiziellen Hilfeseiten. Einzelne Bezeichnungen können sich mit App-Versionen und Kontoarten ändern.

GMX-Konto gehackt: Passwort, Sitzungen und Filter kontrollieren

Öffne GMX direkt und melde dich an. Bei fehlendem Zugang nutze die Passwort-Wiederherstellung.
Öffne Account verwalten → Login & Sicherheit und ändere dein Passwort.
Setze mobile App-Logins und weitere unterstützte Zugriffe zurück » kontrolliere aktive Sitzungen.
Prüfe Sicherheits-Mobilfunknummer, Kontaktadresse und persönliche Kontodaten.
Kontrolliere Filterregeln, Weiterleitungen, alternative Absender, Passkeys und den IMAP-/POP3-Zugriff.
Aktiviere die Zwei-Faktor-Authentifizierung und erneuere gegebenenfalls anwendungsspezifische Passwörter.

Offizielle Anleitung: GMX-Postfach nach Fremdzugriff absichern. Weitere Informationen zum Dienst bietet GMX E-Mail und Login.

WEB.DE-Konto gehackt: Fremde Anmeldungen entfernen

Öffne WEB.DE direkt und melde dich an oder starte die Kontowiederherstellung.
Ändere das persönliche Passwort und beende fremde Sitzungen beziehungsweise App-Logins.
Prüfe hinterlegte Telefonnummer, Sicherheitsadresse und persönliche Daten.
Entferne unbekannte Filterregeln, automatische Weiterleitungen und Passkeys.
Kontrolliere externe Mailprogramme, IMAP/POP3 sowie App-Passwörter.
Aktiviere die Zwei-Faktor-Authentifizierung und sichere deine Wiederherstellungsmöglichkeiten.

Offizielle Anleitung: WEB.DE-Postfach nach Fremdzugriff absichern. Hilfe zum Webmail-Login findest du auch unter WEB.DE E-Mail und Login.

Gmail-Konto gehackt: Google-Sicherheitscheck durchführen

Öffne Google-Kontosicherheit und prüfe aktuelle Sicherheitsereignisse.
Kontrolliere unter den Geräte-Einstellungen, welche Geräte angemeldet sind, und entferne unbekannte Zugriffe.
Ändere das Passwort und prüfe Wiederherstellungsnummer sowie Wiederherstellungs-E-Mail.
Überprüfe Passkeys, Bestätigung in zwei Schritten und Drittanbieter-Apps mit Kontozugriff.
Kontrolliere in Gmail Weiterleitungen, Filter, delegierte Zugriffe, Absenderadressen und gegebenenfalls geplante Nachrichten.
Bei fehlendem Zugriff verwende Google-Kontowiederherstellung.

Offizielle Hilfe: Gehacktes Google-Konto schützen. Weitere Gmail-Grundlagen: Gmail Login und E-Mail-Konto.

Outlook oder Hotmail gehackt: Microsoft-Konto wiederherstellen

Nutze die offizielle Microsoft-Kontoanmeldung oder die Anmeldehilfe bei fehlendem Zugriff.
Prüfe das verwendete Gerät auf Schadsoftware » Microsoft empfiehlt vor der Passwortänderung einen vollständigen Scan.
Ändere anschließend das Kennwort und prüfe die jüngsten Anmeldeaktivitäten sowie deine Sicherheitsinformationen.
Beende unbekannte Sitzungen und entferne nicht autorisierte Anmeldemethoden oder App-Berechtigungen, soweit angeboten.
Kontrolliere in Outlook.com Weiterleitungen, Posteingangsregeln, verbundene Konten und automatische Antworten.
Aktiviere zusätzliche Sicherheitsfunktionen und überprüfe Wiederherstellungsoptionen.

Offizielle Anleitung: Gehacktes Microsoft-Konto wiederherstellen. Ergänzend: Outlook und Hotmail Login.

Warum das Passwort allein nicht reicht: Versteckte Zugänge schließen

Ein häufiger Fehler nach einem Kontoeinbruch ist, nur das Passwort auszutauschen. Angreifer können vorher Einstellungen verändert haben, die auch danach noch wirken. Nimm dir deshalb Zeit für einen gründlichen Sicherheitscheck.

Automatische Weiterleitungen

Eine fremde Adresse kann Kopien deiner Nachrichten erhalten. Deaktiviere unbekannte Weiterleitungsziele.

Filter und Posteingangsregeln

Regeln können Sicherheitswarnungen löschen, Rechnungen verschieben oder bestimmte Absender verbergen.

Angemeldete Geräte und Sitzungen

Entferne unbekannte Geräte und beende bestehende Logins über die dafür vorgesehenen Funktionen.

Drittanbieter-Apps und App-Passwörter

Widerrufe nicht benötigte Zugriffe und erstelle kompromittierte App-Passwörter neu.

Wiederherstellungsdaten und Passkeys

Entferne fremde Telefonnummern, Kontaktadressen, Passkeys und Bestätigungsmethoden.

Delegierter Zugriff und Aliase

Kontrolliere, wer Nachrichten lesen oder in deinem Namen versenden darf, und welche Absenderadressen hinterlegt sind.

Fallen dir nach der Sicherung weiterhin fehlende Nachrichten auf, prüfe die Regeln und nutze E-Mails kommen nicht an – Ursachen und Lösungen. Falls Mails nur im Spam-Ordner landen, hilft Spam-Ordner finden und E-Mails wiederherstellen.

Welche weiteren Konten sind nach einem E-Mail-Hack gefährdet?

Das E-Mail-Postfach ist häufig der Schlüssel zu anderen Online-Konten. Wer eingehende Nachrichten lesen kann, kann unter Umständen Passwort-Zurücksetzungen auslösen, Bestätigungscodes abfangen oder Rechnungen manipulieren. Sichere deshalb nicht nur den Mailzugang.

Banking und Zahlungsdienste: Kontobewegungen prüfen, bei verdächtigen Transaktionen die Bank über offizielle Kontaktwege informieren und Zugänge sichern.
Online-Shops: Bestellungen, Lieferadressen, gespeicherte Zahlungsmittel und Kontaktdaten überprüfen.
Soziale Netzwerke: Passwörter ändern, unbekannte Sitzungen beenden und Wiederherstellungsadressen kontrollieren.
Weitere Mailkonten: Auch dort Passwörter und Weiterleitungen überprüfen, besonders bei wiederverwendeten Zugangsdaten.
Freunde und Geschäftskontakte: Bei missbräuchlich verschickten Nachrichten gezielt warnen und keine verdächtigen Anhänge oder Links öffnen lassen.
Beweise sichern: Relevante Sicherheitsmeldungen, fremde Anmeldungen, verdächtige Mails und Transaktionsdaten dokumentieren.

Geld oder Identitätsdaten betroffen? Informiere unverzüglich deine Bank oder den betroffenen Dienst über die offiziellen Kontaktkanäle. Bei Betrug oder Identitätsmissbrauch kann eine Strafanzeige sinnvoll sein. Verwende für Rückfragen möglichst ein anderes, gesichertes Kommunikationsmittel.

Mustertext: Kontakte über den Missbrauch informieren

Kurze Warnung: „Mein E-Mail-Konto wurde möglicherweise unbefugt genutzt. Falls du zuletzt eine ungewöhnliche Nachricht mit einem Link, Anhang oder einer Zahlungsaufforderung von mir erhalten hast, öffne sie bitte nicht und lösche sie. Bitte kontaktiere mich bei Rückfragen über einen anderen Kanal.“

Smartphone oder Computer infiziert? So prüfst du deine Geräte

Nicht jeder Kontoeinbruch bedeutet, dass das Smartphone oder der PC mit Schadsoftware infiziert ist. Wurde jedoch ein Anhang ausgeführt, eine unbekannte App installiert oder ein Passwort auf einem offensichtlich kompromittierten Gerät eingegeben, sollte die Gerätesicherheit geprüft werden.

Aktualisiere Betriebssystem, Browser und Sicherheitssoftware.
Führe mit einer vertrauenswürdigen Sicherheitslösung einen vollständigen Scan durch.
Prüfe unbekannte Browser-Erweiterungen, Apps und eingerichtete Geräteprofile.
Entferne nur eindeutig unerwünschte Software » Bei ernsthaftem Befall hole fachkundige Hilfe.
Ändere sensible Passwörter von einem sauberen Gerät und prüfe erneut die aktiven Kontositzungen.
Bei beruflichen oder schulischen Konten informiere umgehend die zuständige IT-Stelle.

Wenn du verdächtige Anhänge oder Links geöffnet hast, lies auch Phishing-Mail geöffnet – gefährliche Links erkennen. Wenn dein Mailprogramm nach der Passwortänderung nicht mehr senden kann, findest du Hilfe unter E-Mail wird nicht gesendet – Versandprobleme lösen und in der Übersicht IMAP, POP3 und SMTP – Servereinstellungen.

E-Mail-Konto dauerhaft schützen: Diese Einstellungen lohnen sich

Ein sicheres Postfach braucht nicht täglich neue Passwörter. Wichtiger sind ein starkes, nur hier verwendetes Passwort, ein zusätzlicher Anmeldefaktor und aktuelle Wiederherstellungsdaten. Prüfe regelmäßig, ob unbekannte Geräte oder Weiterleitungen hinzugekommen sind.

Verwende für jedes wichtige Konto ein eigenes, langes Passwort – am besten mit einem seriösen Passwortmanager.
Aktiviere Zwei-Faktor-Authentifizierung oder geeignete Passkeys und bewahre Wiederherstellungscodes sicher auf.
Halte deine Wiederherstellungsadresse und Telefonnummer aktuell und schütze auch das zweite E-Mail-Konto.
Prüfe in regelmäßigen Abständen Anmeldeaktivitäten, Geräte, Filter und Weiterleitungen.
Öffne Kontoseiten direkt über die offizielle Website oder App, nicht über unaufgefordert erhaltene Links.
Halte Geräte und Programme aktuell und entferne unnötige Erweiterungen sowie Drittanbieterzugriffe.

Wer ein neues Postfach benötigt oder zusätzliche Sicherheitsfunktionen vergleichen möchte, findet eine Orientierung im Kostenlose E-Mail-Anbieter im Vergleich. Bei Problemen mit der Erreichbarkeit des Maildienstes hilft außerdem Aktuelle E-Mail-Störungen prüfen.

E-Mail-Konto gehackt und wiederherstellen » Alle Fragen & Antworten!

Was sollte ich zuerst tun, wenn mein E-Mail-Konto gehackt wurde?

Ändere das Passwort von einem vertrauenswürdigen Gerät und beende fremde Sitzungen. Kontrolliere anschließend Wiederherstellungsdaten, Filter, Weiterleitungen und App-Zugriffe. Wenn der Login nicht mehr funktioniert, beginne mit der offiziellen Kontowiederherstellung.

Kann jemand trotz neuem Passwort noch auf meine E-Mails zugreifen?

Das ist je nach Anbieter und Art des Zugriffs möglich, etwa über bestehende Sitzungen, Weiterleitungen oder zuvor autorisierte Anwendungen. Darum solltest du diese Zugänge zusätzlich entfernen beziehungsweise widerrufen.

Mein E-Mail-Passwort wurde geändert – wie komme ich wieder rein?

Nutze ausschließlich die Wiederherstellungsfunktion deines Mailanbieters. Hinterlegte Sicherheitsdaten, bekannte Geräte und weitere Identitätsnachweise können helfen. Ein Erfolg ist nicht garantiert.

Wie erkenne ich, ob jemand meine E-Mails mitliest?

Achte auf unbekannte Logins, fremde Geräte, geänderte Wiederherstellungsdaten und automatische Weiterleitungen. Eine unauffällige Kontoansicht beweist allerdings nicht, dass nie ein Fremdzugriff stattgefunden hat.

Sind meine Kontakte gefährdet, wenn mein Postfach gehackt wurde?

Möglicherweise. Angreifer können gespeicherte Kontakte anschreiben und sich als dich ausgeben. Warne betroffene Personen über einen anderen Kanal, insbesondere wenn verdächtige Links, Anhänge oder Zahlungsaufforderungen versendet wurden.

Warum bekomme ich plötzlich viele Mailer-Daemon-Nachrichten?

Das kann auf massenhaft versendete Nachrichten oder auf eine gefälschte Absenderadresse hindeuten. Prüfe den Gesendet-Ordner, Kontositzungen und Sicherheitsmeldungen. Rückläufer allein beweisen keinen erfolgreichen Kontoeinbruch.

Kann mein E-Mail-Konto ohne Passwort gehackt werden?

Ein unbefugter Zugriff kann beispielsweise über gestohlene Sitzungen, kompromittierte Geräte, erschlichene Bestätigungscodes oder unberechtigte Drittanbieterzugriffe erfolgen. Ein starkes Passwort ist wichtig, reicht aber nicht als einzige Schutzmaßnahme.

Hilft die Zwei-Faktor-Authentifizierung nach einem Hack?

Ja, sie erhöht die Sicherheit deutlich. Prüfe zuvor aber unbekannte Anmeldemethoden und bestehende Zugriffe. Richte einen zweiten Faktor ein und sichere die Wiederherstellungsoptionen, damit du dich nicht selbst aussperrst.

Muss ich nach einem E-Mail-Hack zur Polizei?

Bei Betrug, finanziellen Schäden, Erpressung oder Identitätsmissbrauch kann eine Strafanzeige sinnvoll sein. Sichere Belege und kontaktiere bei Zahlungsproblemen unverzüglich die betroffenen Anbieter beziehungsweise deine Bank.

Wie lange dauert die Wiederherstellung eines gehackten E-Mail-Kontos?

Das hängt vom Anbieter, den verfügbaren Nachweisen und möglichen Sicherheitswartezeiten ab. Manche Konten lassen sich sofort zurücksetzen, andere benötigen zusätzliche Prüfungen. Eine feste Dauer lässt sich nicht zusagen.

Sollte ich meine E-Mail-Adresse nach einem Hack wechseln?

Nicht automatisch. Ist das Konto wieder vollständig unter deiner Kontrolle und sicher konfiguriert, kannst du es meist weiterverwenden. Bei anhaltendem Missbrauch oder dauerhaft verlorenem Zugang kann ein Wechsel sinnvoll sein.

Was tun, wenn nach der Sicherung keine E-Mails mehr ankommen?

Kontrolliere Weiterleitungen, Filter, Spam-Ordner und den verfügbaren Speicher. Prüfe auch, ob der Mailanbieter eine Störung meldet. Weitere Schritte stehen in unserem Ratgeber zu nicht ankommenden E-Mails.

Offizielle Hilfeseiten und weiterführende Informationen

Die anbieterspezifischen Schritte wurden anhand der offiziellen Sicherheitsanleitungen zusammengestellt. Die Bedienoberflächen können sich ändern:

Wichtiger Hinweis: Ein gehacktes E-Mail-Konto lässt sich häufig wieder absichern, wenn du zügig handelst: Zugang zurückholen, fremde Sitzungen und Berechtigungen entfernen, Weiterleitungen prüfen, Geräte absichern und anschließend verknüpfte Konten schützen. Entscheidend ist nicht nur ein neues Passwort, sondern die vollständige Kontrolle über alle Zugriffswege.