Prüfe, ob deine E-Mail gehackt wurde

Mit „meine E-Mail wurde gehackt“ meinen Leute zwei ganz verschiedene Dinge. Das eine: Eine Website, bei der du dich angemeldet hast, wurde gehackt und deine Adresse ist geleakt. Das ist häufig und meist mit einem neuen Passwort erledigt. Das andere: Jemand ist in dein E-Mail-Konto selbst eingedrungen. Das ist selten, und ernst.

Die erste Frage kann Leave Me Alone in ein paar Minuten klären. Schalte Breach Detection ein, und jede Adresse deines Kontos wird gegen Have I Been Pwned geprüft, die größte Liste bekannter Hacks. Du siehst, in welchen Hacks deine Adressen waren, was gestohlen wurde, und was du dagegen tun kannst. Für die zweite Frage findest du die Anzeichen weiter unten.

Meine Adressen prüfen

Geleakte Adresse oder gestohlenes Konto?

Ein Datenleck ist, wenn eine Firma, der du deine Daten gegeben hast, gehackt wird und diese Daten kopiert werden. Deine E-Mail-Adresse ist fast immer dabei, oft mit einem Passwort, manchmal mit Name, Telefonnummer oder Wohnadresse. Die gestohlene Liste wird weiterverkauft, und deshalb sammelt dein Posteingang Spam und Phishing-Mails, die Seiten erwähnen, die du längst vergessen hattest.

In einem Datenleck aufzutauchen heißt nicht, dass dein Konto übernommen wurde. Die meisten Menschen, die seit ein paar Jahren im Internet unterwegs sind, tauchen in mindestens einem Hack auf. Das Risiko ist, dass ein bei einer Seite gestohlenes Passwort bei deiner E-Mail ausprobiert wird. Hast du es also wiederverwendet, ändere es. Das ist meist schon die ganze Lösung.

In dein E-Mail-Konto selbst ist wahrscheinlich jemand eingebrochen, wenn du eins davon siehst: gesendete E-Mails, die du nicht geschrieben hast, Antworten auf Nachrichten, die du nie geschickt hast, Weiterleitungsregeln oder Filter, die du nicht eingerichtet hast, Passwort-Reset-Mails für andere Dienste, die du nicht angefordert hast, Anmelde-Benachrichtigungen von Orten, an denen du nie warst, oder Kontakte, die dir sagen, dass sie seltsame E-Mails von dir bekommen haben. Kommt dir davon etwas bekannt vor, spring zum Abschnitt weiter unten.

So prüfst du jede deiner Adressen

Breach Detection hat in Leave Me Alone eine eigene Seite. Die Funktion ist standardmäßig aus, das Einschalten dauert eine Minute, und es gibt einen Hilfeartikel mit Screenshots.

1. Verbinde die Konten, die geprüft werden sollen. Alte Adressen sind hier am wichtigsten. Sie sind am längsten im Umlauf und am ehesten in einem Hack, also verbinde sie auch.
2. Öffne die Seite Breach Detection und schalte sie ein. Du findest sie in der Seitenleiste. An Have I Been Pwned gehen nur deine E-Mail-Adressen. Nie dein Passwort, nie deine E-Mails.
3. Warte auf die Ergebnisse. Innerhalb weniger Minuten siehst du auf derselben Seite jeden bekannten Hack, in dem deine Adressen waren, die neuesten zuerst, mit der Seite, dem Zeitpunkt, der betroffenen Adresse und den Arten von Daten, die gestohlen wurden. Alles aus dem letzten Jahr trägt das Label „new“.
4. Kümmere dich zuerst um die mit „new“. Klicke auf ein Datenleck für eine Beschreibung, die Zahl der Betroffenen und einen Rat, der zu dem passt, was gestohlen wurde. Wurde ein Passwort gestohlen, ändere es auf dieser Seite und überall, wo du es wiederverwendet hast.

Im kostenlosen Plan werden deine Adressen geprüft, wenn du die Funktion einschaltest und jedes Mal, wenn du ein Konto hinzufügst. In einem bezahlten Plan werden sie jede Woche neu geprüft. Wird das nächste Mal eine Seite gehackt, die du nutzt, erfährst du es von uns und nicht aus einer Spam-Mail.

Die ganze Funktion ist auf unserer Breach Detection Seite beschrieben.

Breach Detection einschalten

Etwas Verdächtiges in deinem Konto gesehen?

Hast du eins der Anzeichen oben entdeckt, behandle dein E-Mail-Konto als kompromittiert und arbeite das hier der Reihe nach ab. Ändere zuerst dein E-Mail-Passwort, von einem Gerät, dem du vertraust, und nimm eins, das du sonst nirgends benutzt. Schalte die Zwei-Faktor-Authentifizierung ein. Dann geh in deine Kontoeinstellungen, such nach Weiterleitungsadressen, Filtern oder Regeln, die du nicht angelegt hast, und lösche sie. Angreifer richten so etwas ein, damit sie weiter Kopien deiner Mails bekommen, nachdem du sie ausgesperrt hast.

Melde alle anderen Sitzungen und Geräte ab, das bieten die meisten Anbieter in den Sicherheitseinstellungen an, und prüfe, ob E-Mail-Adresse und Telefonnummer für die Wiederherstellung noch stimmen. Ändere zum Schluss die Passwörter für alles Wichtige, das mit dieser E-Mail verknüpft ist, angefangen bei Bank und Shopping, denn ein Passwort-Reset, der in einem gehackten Posteingang landet, ist der Weg, auf dem sich der Schaden ausbreitet. Eine längere Checkliste findest du unter was du nach einem Datenleck tun solltest.

Von Hand prüfen im Vergleich zu Breach Detection

Eine Adresse kannst du kostenlos bei Have I Been Pwned prüfen, und wir nutzen dieselben Daten. Das ist der Unterschied.

	Have I Been Pwned selbst prüfen	Leave Me Alone
Geprüfte Adressen	Eine nach der anderen	Jede Adresse deines Kontos
Die alte Adresse, die du vergessen hast	Nur wenn du daran denkst, sie zu prüfen	Geprüft, sobald du sie verbindest
Hacks, die nächsten Monat entdeckt werden	Nur wenn du wieder nachsiehst	Im bezahlten Plan jede Woche neu geprüft
Was als Nächstes zu tun ist	Eine Liste von Namen, den Rest musst du selbst herausfinden	Rat, der zu dem passt, was gestohlen wurde
Der Spam, der auf ein Leck folgt	Landet weiter in deinem Posteingang	Wird vom Spam Blocker abgefangen

FAQ

Ist meine E-Mail gehackt, wenn sie in einem Datenleck auftaucht?

Fast immer nein. Ein Datenleck heißt, dass eine Seite, die du genutzt hast, deine Daten verloren hat. Dein E-Mail-Konto ist nur in Gefahr, wenn das gestohlene Passwort dasselbe ist, das du für deine E-Mail benutzt. Ändere es und mach weiter. Die Anzeichen für ein wirklich gehacktes Konto sind gesendete Mails, die du nicht geschrieben hast, Regeln, die du nicht angelegt hast, und Resets, die du nicht angefordert hast.

Woher weiß ich, ob jemand meine E-Mails liest?

Sieh in den Sicherheitseinstellungen deines Kontos nach Geräten und Sitzungen, die du nicht kennst, und in den Mail-Einstellungen nach Weiterleitungsadressen oder Filtern, die du nicht angelegt hast. Das sind die zwei Wege, auf denen jemand nach dem Einbruch weiter mitliest. Entferne sie, ändere dein Passwort und schalte die Zwei-Faktor-Authentifizierung ein.

Seht ihr mein Passwort?

Nein. Wir haben dein E-Mail-Passwort nie, und Have I Been Pwned gibt an niemanden Passwörter zurück. Die Ergebnisse sagen dir nur, dass ein Passwort zu den gestohlenen Daten gehörte.

Was schickt ihr an Have I Been Pwned?

Deine E-Mail-Adressen, und nur solange Breach Detection eingeschaltet ist. Sonst verlässt nichts Leave Me Alone.

Sollte ich meine E-Mail-Adresse wechseln?

Fast nie. Nicht deine Adresse ist das Risiko, sondern das Passwort. Eine neue Adresse heißt, jedes Konto zu aktualisieren und allen Bescheid zu sagen, und die neue landet irgendwann auch in einem Hack. Ändere das Passwort, schalte die Zwei-Faktor-Authentifizierung ein und überlass den Müll dem Spam Blocker. Willst du eine frische Adresse für Anmeldungen, nimm stattdessen eine private E-Mail.

Warum bekomme ich Spam zu einer Seite, die ich vor Jahren genutzt habe?

Weil diese Seite gehackt wurde und deine Adresse in den gestohlenen Daten war. Spammer und Betrüger kaufen diese Listen und nutzen den Namen der Seite, damit ihre Mails echt wirken. Breach Detection zeigt dir, aus welchem Hack sie stammt, und der Spam Blocker hält die Mails draußen.

Könnt ihr meine Daten entfernen lassen?

Nicht aus einem Datenleck. Gestohlene Daten lassen sich nicht zurückstehlen, die Liste ist also eine Historie dessen, was passiert ist. Datenhändler-Seiten sind eine andere Sache. Wenn du in den USA lebst, entfernt dich unser Partner EasyOptOuts von dort, mit Rabatt für Leave Me Alone Abonnenten.

Was kostet das?

Breach Detection gibt es in jedem Plan, auch im kostenlosen. Kostenlos werden deine Adressen geprüft, wenn du die Funktion einschaltest und wenn du ein Konto hinzufügst. Bezahlte Pläne prüfen jede Woche neu und markieren neue Hacks automatisch.