Ist meine E-Mail in einem Datenleck? So prüfen Sie es und sichern Ihr Konto ab

Immer wieder landen Millionen von E-Mail Adressen und Passwörtern in Datenlecks. Oft merken Betroffene davon erst, wenn plötzlich Spam ankommt, ein Konto gesperrt wird oder ein fremder Login gemeldet wird. Die gute Nachricht: Sie können selbst prüfen, ob Ihre E-Mail Adresse in bekannten Leaks auftaucht, und Ihr Konto danach gezielt absichern. Diese Anleitung zeigt Ihnen, wie das in wenigen Minuten geht, worauf Sie bei den Prüfergebnissen achten müssen und welche Schritte danach wirklich zählen.

Schritt 1: Prüfen, ob Ihre E-Mail in einem Leak auftaucht

Der bekannteste Prüfdienst ist Have I Been Pwned. Rufen Sie die Seite in Ihrem Browser auf und geben Sie Ihre E-Mail Adresse in das Suchfeld ein. Der Dienst vergleicht Ihre Adresse mit einer Sammlung bekannter Datenlecks und zeigt Ihnen, ob und in welchen Leaks sie vorkommt. In den meisten aktuellen Versionen funktioniert das ohne Anmeldung. Geben Sie nur die Adresse ein, die Sie prüfen wollen, und kein Passwort. Ein seriöser Prüfdienst fragt Sie niemals nach Ihrem Passwort.

Auch Google und Apple bieten in ihren Kontoeinstellungen eigene Sicherheitschecks an. Bei Google finden Sie unter den Sicherheitseinstellungen einen Passwortcheck, der meldet, ob ein gespeichertes Passwort in einem bekannten Leak vorkommt. Bei Apple gibt es in den iCloud Einstellungen unter Passwörter ähnliche Hinweise. Diese Checks sind praktisch, weil sie direkt Ihre gespeicherten Logins prüfen. Nutzen Sie am besten beides: den externen Leak Check für die E-Mail Adresse und den eingebauten Check für Ihre gespeicherten Passwörter.

Schritt 2: Das Ergebnis richtig einordnen

Ein Treffer bedeutet nicht automatisch, dass Ihr Konto gehackt wurde. Er bedeutet, dass Ihre E-Mail Adresse in einem Leak auftaucht, oft zusammen mit einem Passwort, das Sie damals verwendet haben. Prüfen Sie, um welchen Dienst es sich handelt und wie alt der Leak ist. Ein Leak aus einem Forum, das Sie seit Jahren nicht nutzen, ist weniger kritisch als ein aktueller Leak bei einem Mailanbieter oder einem Onlineshop, den Sie regelmäßig nutzen. Trotzdem gilt: Wenn das betroffene Passwort noch irgendwo verwendet wird, sollten Sie es ändern.

Kein Treffer ist ebenfalls keine Garantie. Nicht jeder Leak wird öffentlich bekannt, und manche Leaks tauchen erst Monate später in den Datenbanken auf. Sehen Sie den Check deshalb als Momentaufnahme, nicht als Freibrief. Wiederholen Sie die Prüfung alle paar Monate, vor allem für Ihre wichtigste E-Mail Adresse. Diese Adresse ist oft der Schlüssel zu vielen anderen Konten, weil darüber Passwörter zurückgesetzt werden.

Schritt 3: Betroffene Passwörter sofort ändern

Beginnen Sie mit dem Dienst, der im Leak genannt wird. Melden Sie sich dort an und ändern Sie das Passwort. Vergeben Sie ein neues, langes Passwort, das Sie nirgendwo sonst verwenden. Ein guter Ansatz ist ein Passwortsatz: drei oder vier zufällige Wörter, ergänzt um eine Zahl und ein Sonderzeichen. Solche Passwörter lassen sich gut merken und sind schwer zu erraten. Vermeiden Sie Namen, Geburtsdaten und einfache Muster wie 123456.

Prüfen Sie danach, ob Sie das alte Passwort noch bei anderen Diensten verwenden. Genau das ist die größte Gefahr bei Leaks: Angreifer probieren gestohlene Passwörter automatisch bei vielen Diensten aus. Das nennt man Credential Stuffing. Wenn Sie ein Passwort mehrfach verwendet haben, ändern Sie es überall. Ein Passwort Manager hilft Ihnen dabei, den Überblick zu behalten. Er speichert für jeden Dienst ein eigenes Passwort, sodass Sie sich nur noch ein starkes Master Passwort merken müssen.

Schritt 4: Zwei Faktor Authentifizierung aktivieren

Nach dem Passwortwechsel ist die Zwei Faktor Authentifizierung der wichtigste Schritt. Sie sorgt dafür, dass ein gestohlenes Passwort allein nicht reicht, um sich in Ihr Konto einzuloggen. In den meisten aktuellen Versionen finden Sie die Einstellung unter Sicherheit oder Anmeldung im jeweiligen Dienst. Am sichersten sind Authentifizierungs Apps, die zeitbasierte Codes erzeugen, oder ein physischer Sicherheitsschlüssel. SMS Codes sind besser als gar kein zweiter Faktor, aber schwächer als eine App, weil SMS abgefangen oder umgeleitet werden können.

Aktivieren Sie den zweiten Faktor zuerst für Ihre E-Mail Konten, dann für Bank und Bezahldienste, dann für soziale Netzwerke und Onlineshops. Speichern Sie die Wiederherstellungscodes, die viele Dienste bei der Einrichtung zeigen, an einem sicheren Ort, zum Beispiel ausgedruckt in einem Ordner zu Hause. Ohne diese Codes kann es schwierig werden, wieder in Ihr Konto zu kommen, wenn Sie Ihr Handy verlieren.

Schritt 5: Sitzungen und verknüpfte Zugriffe aufräumen

Nach einem Leak lohnt sich ein Blick auf die aktiven Sitzungen. In den Sicherheitseinstellungen der meisten Dienste sehen Sie, welche Geräte angemeldet sind. Melden Sie unbekannte Geräte ab. Prüfen Sie außerdem, welche Apps und Dienste Zugriff auf Ihr Konto haben, etwa über Google oder Apple Anmeldung. Entfernen Sie Zugriffe, die Sie nicht mehr nutzen. So schließen Sie Hintertüren, die ein Angreifer sonst nutzen könnte, selbst wenn das Passwort bereits geändert ist.

Achten Sie in den Wochen nach einem Leak besonders auf Phishing Mails. Betrüger nutzen gestohlene Daten gern, um täuschend echte Nachrichten zu schreiben, die Ihren Namen, einen Dienst oder eine Bestellung nennen. Klicken Sie nicht auf Links in unerwarteten Mails, die zur Passwortänderung auffordern. Rufen Sie den Dienst stattdessen direkt in Ihrem Browser auf und melden Sie sich dort an. Melden Sie verdächtige Mails als Phishing in Ihrem Mailprogramm, damit der Filter dazulernt.

Frequently Asked Questions

Ist Have I Been Pwned sicher? Gebe ich dort meine Daten preis?

Der Dienst vergleicht Ihre E-Mail Adresse mit bekannten Leaks und zeigt nur an, ob sie vorkommt. Er fragt kein Passwort ab. Geben Sie dort niemals ein Passwort ein. Wenn eine Seite, die einen Leak Check verspricht, nach Ihrem Passwort fragt, schließen Sie sie sofort. Das ist ein Warnsignal für Betrug.

Was mache ich, wenn ich keinen Zugriff mehr auf ein betroffenes Konto habe?

Nutzen Sie die Passwort vergessen Funktion des Dienstes und lassen Sie sich einen Link an Ihre E-Mail Adresse oder eine SMS an Ihre Nummer schicken. Wenn das nicht klappt, suchen Sie die Hilfeseiten des Anbieters zur Kontowiederherstellung. Halten Sie Nachweise bereit, etwa alte Rechnungen oder die Rufnummer, die im Konto hinterlegt ist. Ändern Sie danach sofort das Passwort und aktivieren Sie den zweiten Faktor.

Wie oft sollte ich meine E-Mail auf Leaks prüfen?

Für Ihre Hauptadresse reicht eine Prüfung alle paar Monate, plus immer dann, wenn Sie von einem Leak bei einem Dienst hören, den Sie nutzen. Auch nach ungewöhnlichen Logins oder einer Sperrung lohnt sich ein Check. In Kombination mit eigenen Passwörtern und aktivierter Zwei Faktor Authentifizierung sind Sie dann deutlich besser geschützt als ohne diese Routine.