E-Mail gehackt? So prüfen Sie Ihr Konto und reagieren richtig
Inhaltsverzeichnis
29.10.2026 · Lesezeit: ca. 3 Minuten
Montagmorgen in einem Handwerksbetrieb: Im Postfach der Buchhaltung liegen dutzende Rückläufer. Die E-Mails wurden angeblich von der eigenen Adresse verschickt – an Kunden, die niemand angeschrieben hat.
Kurz darauf ruft ein Lieferant an. Er habe eine Mail mit neuer Bankverbindung erhalten und wolle nur kurz nachfragen. Die Mail sah echt aus, Absender und Signatur stimmten.
Spätestens jetzt ist klar: Das E-Mail-Konto ist sehr wahrscheinlich gehackt. Was nun zählt, ist ein schneller und geordneter Ablauf.
E-Mail gehackt – das Wichtigste in Kürze
- Typische Anzeichen sind Rückläufer, unbekannte gesendete Mails, neue Weiterleitungsregeln und Anmeldungen von fremden Orten.
- Ob Ihre Adresse in einem Datenleck auftaucht, prüfen Sie kostenlos mit seriösen Diensten wie dem HPI Identity Leak Checker.
- Sofort handeln: Passwort ändern, alle Sitzungen abmelden, Weiterleitungen löschen und die Mehr-Faktor-Anmeldung aktivieren.
- Im Unternehmen drohen Rechnungsbetrug und Datenschutzpannen – bei personenbezogenen Daten gilt in der Regel eine Meldefrist von 72 Stunden.
- Dauerhaft schützen MFA, Passwortmanager, E-Mail-Security und regelmäßige Sicherheitschecks von Microsoft 365.
Ein gehacktes E-Mail-Konto ist mehr als ein privates Ärgernis. Im Unternehmen ist das Postfach oft der Schlüssel zu Kunden, Rechnungen und weiteren Systemen. Wer hier Zugriff hat, kann im Namen Ihrer Firma kommunizieren.
In diesem Ratgeber zeigen wir Ihnen, wie Sie prüfen, ob Ihre E-Mail gehackt wurde. Außerdem erklären wir die richtigen Sofortmaßnahmen und wie Sie Firmen-Postfächer dauerhaft absichern.
| Kennzahl | Wert | Quelle |
|---|---|---|
| Schäden durch Cyberangriffe, Datendiebstahl und Sabotage für die deutsche Wirtschaft pro Jahr | rund 267 Milliarden Euro | Bitkom 2024 |
| Anteil der Unternehmen, die von Datendiebstahl, Spionage oder Sabotage betroffen waren | 81 Prozent | Bitkom 2024 |
| Neue Schadprogramm-Varianten pro Tag | rund 309.000 | BSI Lagebericht 2024 |
Woran erkenne ich, dass mein E-Mail-Konto gehackt wurde?
Ein gehacktes Postfach fällt selten sofort auf. Angreifer wollen möglichst lange unentdeckt bleiben. Deshalb lohnt sich ein genauer Blick auf diese Warnzeichen:
- Rückläufer ohne Grund: Sie erhalten Fehlermeldungen zu Mails, die Sie nie geschrieben haben.
- Fremde Mails im Ordner „Gesendet“: Oder der Ordner ist auffällig leer, weil Angreifer ihre Spuren löschen.
- Hinweise von Kontakten: Kollegen, Kunden oder Lieferanten melden seltsame Nachrichten von Ihrer Adresse.
- Neue Regeln und Weiterleitungen: Mails werden automatisch weitergeleitet, verschoben oder gelöscht.
- Ungewöhnliche Anmeldungen: Der Anbieter meldet Anmeldungen aus fremden Ländern oder von unbekannten Geräten.
- Passwort funktioniert nicht mehr: Sie werden abgemeldet oder können sich gar nicht mehr anmelden.
- Geänderte Einstellungen: Signatur, Abwesenheitsnotiz oder Wiederherstellungsdaten wurden verändert.
Warum ein Hack oft erst spät auffällt
Viele Angreifer nutzen ein Postfach nicht sofort für Spam. Sie lesen zunächst still mit und sammeln Informationen über Kunden, Zahlungen und Abläufe. Erst wenn sich eine lohnende Gelegenheit ergibt, schlagen sie zu. Deshalb sind unauffällige Hinweise wie eine neue Posteingangsregel oft wertvoller als ein offensichtlicher Spam-Versand. Im Unternehmen sollte die IT solche Änderungen automatisch erkennen.
Schon ein einzelnes Anzeichen ist ein Grund, genauer hinzusehen. Treffen mehrere Punkte zu, sollten Sie sofort handeln. Viele Angriffe beginnen übrigens mit einer Phishing-Mail. Wie Ihre Mitarbeiter solche Mails erkennen, zeigt unsere Phishing-Checkliste für Mitarbeiter.
Wie prüfe ich, ob meine E-Mail-Adresse in einem Datenleck ist?
Häufig stammen gestohlene Zugangsdaten aus Datenlecks bei Online-Diensten. Wenn Sie dort dieselbe Adresse und dasselbe Passwort genutzt haben, ist auch Ihr Postfach gefährdet. Ob Ihre Adresse betroffen ist, prüfen Sie kostenlos mit diesen Diensten:
| Dienst | Anbieter | So funktioniert es |
|---|---|---|
| HPI Identity Leak Checker | Hasso-Plattner-Institut, Potsdam | Sie geben Ihre Adresse ein und erhalten das Ergebnis per E-Mail an genau diese Adresse. |
| Leak Checker | Universität Bonn | Prüft die Adresse gegen bekannte Datensammlungen und meldet das Ergebnis ebenfalls per E-Mail. |
| Have I Been Pwned | Troy Hunt, international | Zeigt direkt an, in welchen bekannten Datenlecks die Adresse vorkommt. |
Ein Treffer bedeutet nicht automatisch, dass Ihr Postfach gehackt ist. Er zeigt aber, dass Ihre Daten im Umlauf sind. Ändern Sie dann vor allem Passwörter, die Sie mehrfach verwendet haben.
Kein Treffer heißt umgekehrt nicht, dass alles sicher ist. Die Dienste kennen nur bekannte Lecks. Achten Sie deshalb immer auch auf die Warnzeichen aus dem vorherigen Abschnitt.
Worauf Sie bei Prüfdiensten achten sollten
Geben Sie Ihre Adresse nur bei bekannten, seriösen Anbietern ein. Die beiden deutschen Dienste schicken das Ergebnis bewusst an die geprüfte Adresse. So kann niemand fremde Adressen ausforschen. Geben Sie auf keinen Fall Ihr Passwort auf einer Prüfseite ein. Seiten, die danach fragen, sind selbst ein Betrugsversuch.
Für Unternehmen gilt zusätzlich: Prüfen Sie nicht nur persönliche Adressen, sondern auch Sammeladressen wie info@ oder buchhaltung@. Gerade diese Postfächer werden oft von mehreren Personen genutzt und sind ein beliebtes Ziel.
Was sollte ich sofort tun, wenn meine E-Mail gehackt wurde?
Jetzt zählt die Reihenfolge. Je schneller Sie den Zugang zurückholen, desto weniger Schaden entsteht. Entscheidend ist, ob Sie noch auf Ihr Konto zugreifen können.
Wenn Sie noch Zugriff auf Ihr Postfach haben
- Ändern Sie das Passwort – am besten von einem sauberen, anderen Gerät aus.
- Melden Sie alle aktiven Sitzungen und Geräte ab.
- Aktivieren Sie die Mehr-Faktor-Anmeldung (MFA).
- Prüfen und löschen Sie unbekannte Weiterleitungen und Posteingangsregeln.
- Kontrollieren Sie Wiederherstellungs-Telefonnummer und Ersatz-Adresse.
- Warnen Sie Ihre Kontakte vor gefälschten Nachrichten.
Wenn Sie keinen Zugriff mehr haben
- Nutzen Sie die Wiederherstellungsfunktion Ihres Anbieters.
- Im Unternehmen: Informieren Sie sofort Ihre IT oder Ihren IT-Dienstleister. Der Administrator kann das Konto sperren und das Passwort zurücksetzen.
- Warnen Sie Kollegen, Kunden und Lieferanten über einen anderen Kanal, etwa per Telefon.
- Ändern Sie die Passwörter aller Dienste, die mit dieser Adresse verknüpft sind.
Prüfen Sie außerdem den Rechner, auf dem Sie sich zuletzt angemeldet haben. Wurde das Passwort durch Schadsoftware abgegriffen, hilft ein neues Passwort sonst nur kurz.
Was bedeutet ein gehacktes Postfach für Ihr Unternehmen?
Im Firmenumfeld geht es nicht nur um ein einzelnes Konto. Ein Angreifer im Postfach sieht laufende Gespräche, Angebote und Rechnungen. Diese Informationen nutzt er gezielt aus.
- Versteckte Weiterleitungen: Angreifer richten Regeln ein, die Mails heimlich kopieren. So lesen sie auch nach einer Passwortänderung weiter mit, wenn die Regel bleibt.
- Rechnungsbetrug: Mit echten Mailverläufen schicken Täter „geänderte Bankdaten“ an Kunden oder fordern Zahlungen an. Das wirkt glaubwürdig, weil es aus Ihrem echten Postfach kommt.
- CEO-Fraud: Im Namen der Geschäftsführung werden eilige Überweisungen angewiesen.
- Weitere Angriffe: Über das Postfach lassen sich Passwörter anderer Dienste zurücksetzen. Ihr Konto wird so zum Sprungbrett.
Beispiel: So läuft ein Rechnungsbetrug ab
- Der Angreifer liest wochenlang still mit und lernt Kunden, Beträge und Tonfall kennen.
- Er richtet eine Regel ein, die Antworten bestimmter Kunden in einen versteckten Ordner verschiebt.
- Kurz vor einer fälligen Zahlung schreibt er dem Kunden aus dem echten Postfach: Die Bankverbindung habe sich geändert.
- Der Kunde überweist auf das Konto der Täter. Nachfragen landen im versteckten Ordner und bleiben unbemerkt.
Oft fällt der Betrug erst auf, wenn die Zahlung fehlt. Dann ist das Geld meist schon weitergeleitet.
Datenschutz beachten: Enthält das Postfach personenbezogene Daten, kann eine Datenschutzverletzung vorliegen. Nach Art. 33 DSGVO müssen Sie diese in der Regel innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde melden. Beziehen Sie deshalb früh Ihren Datenschutzbeauftragten ein und dokumentieren Sie alle Schritte.
Wie schützen Sie Firmen-Postfächer dauerhaft?
Nach dem Vorfall ist vor dem Vorfall. Diese Maßnahmen senken das Risiko deutlich:
- Mehr-Faktor-Anmeldung für alle: Ein gestohlenes Passwort allein reicht dann nicht mehr. Das ist der wirksamste einzelne Schutz.
- Passwortmanager: Für jeden Dienst ein eigenes, langes Passwort – ohne dass sich jemand alles merken muss.
- Weiterleitungen überwachen: Externe Weiterleitungen sperren oder Änderungen an Posteingangsregeln automatisch melden lassen.
- E-Mail-Security: Filter erkennen Phishing, gefährliche Anhänge und gefälschte Absender, bevor sie im Postfach landen.
- Microsoft 365 sicher einstellen: Viele Lücken entstehen durch Standardeinstellungen. Mehr zur sicheren Einrichtung lesen Sie unter Microsoft 365 für KMU.
- Mitarbeiter sensibilisieren: Regelmäßige Awareness-Schulungen machen Phishing-Mails erkennbar.
- Klare Abläufe: Änderungen von Bankverbindungen werden grundsätzlich telefonisch rückbestätigt.
Microsoft 365: Diese Punkte sollten Sie prüfen
- Ist die Mehr-Faktor-Anmeldung für alle Konten erzwungen – auch für Administratoren?
- Sind veraltete Anmeldeverfahren abgeschaltet, die MFA umgehen können?
- Dürfen Mitarbeiter Mails automatisch an externe Adressen weiterleiten?
- Werden Anmeldungen aus ungewöhnlichen Ländern erkannt und gemeldet?
- Haben ausgeschiedene Mitarbeiter noch aktive Konten oder Postfächer?
Wo Ihre IT heute steht, zeigt eine Schwachstellen- und IT-Risikoanalyse. Sie deckt auch unsichere Konten und Einstellungen auf.
Wie unterstützt Sie die TTG GmbH bei E-Mail-Sicherheit?
Als IT-Systemhaus aus Dingelstädt betreuen wir kleine und mittelständische Unternehmen in Eichsfeld, Nordthüringen und Südniedersachsen. Bei E-Mail-Sicherheit helfen wir vorbeugend und im Ernstfall:
- E-Mail-Security: Schutz vor Phishing, Schadsoftware und gefälschten Absendern.
- Fortlaufender Microsoft-365-Sicherheitscheck: Wir prüfen Ihre Umgebung regelmäßig, etwa auf fehlende MFA, riskante Weiterleitungen und zu weit offene Freigaben, und melden Abweichungen.
- Hilfe bei Vorfällen: Konto sperren, Zugriffe prüfen, Regeln bereinigen und die Ursache finden.
- Geprüfte Sicherheit: Die TTG GmbH ist selbst nach ISO/IEC 27001:2022 zertifiziert.
Mehr zu unserem Angebot finden Sie unter IT-Sicherheit und Managed Services. Bei einem akuten Verdacht sprechen Sie uns direkt an.
Ihre Checkliste: So reagieren Sie jetzt
- Achten Sie auf Warnzeichen wie Rückläufer und fremde gesendete Mails.
- Prüfen Sie Ihre Adresse mit dem HPI Identity Leak Checker.
- Ändern Sie das Passwort von einem sauberen Gerät aus.
- Melden Sie alle aktiven Sitzungen ab.
- Löschen Sie unbekannte Weiterleitungen und Regeln.
- Aktivieren Sie die Mehr-Faktor-Anmeldung.
- Informieren Sie IT, Kontakte und gegebenenfalls den Datenschutzbeauftragten.
- Lassen Sie Ihre Microsoft-365-Umgebung auf weitere Lücken prüfen.
Häufig gestellte Fragen
Wie kann ich prüfen, ob meine E-Mail gehackt wurde?
Achten Sie auf Rückläufer, fremde Mails im Ordner „Gesendet“, neue Weiterleitungen und Anmeldungen von unbekannten Orten. Zusätzlich zeigen Dienste wie der HPI Identity Leak Checker oder der Leak Checker der Universität Bonn, ob Ihre Adresse in einem bekannten Datenleck vorkommt.
Reicht es, nur das Passwort zu ändern?
Nein. Melden Sie zusätzlich alle Sitzungen ab, löschen Sie unbekannte Weiterleitungen und Regeln und aktivieren Sie die Mehr-Faktor-Anmeldung. Sonst kann ein Angreifer über eine versteckte Weiterleitung weiter mitlesen.
Muss ich einen E-Mail-Hack im Unternehmen melden?
Wenn personenbezogene Daten betroffen sein können, liegt oft eine Datenschutzverletzung vor. Diese muss nach Art. 33 DSGVO in der Regel innerhalb von 72 Stunden der Aufsichtsbehörde gemeldet werden. Stimmen Sie das mit Ihrem Datenschutzbeauftragten ab.
Was kann jemand mit meiner gehackten E-Mail-Adresse machen?
Angreifer können in Ihrem Namen Mails versenden, Rechnungsbetrug begehen, vertrauliche Informationen mitlesen und Passwörter anderer Dienste zurücksetzen. Deshalb sollten Sie schnell handeln und auch verknüpfte Konten absichern.
Wie schütze ich mein Firmen-Postfach am besten?
Der wirksamste Schutz ist die Mehr-Faktor-Anmeldung. Dazu kommen ein Passwortmanager, E-Mail-Security gegen Phishing, die Überwachung von Weiterleitungen und regelmäßige Schulungen für Ihre Mitarbeiter.
Martin Trappe ist Geschäftsführer der TTG Daten- und Bürosysteme GmbH in Dingelstädt. Mit über 25 Jahren Erfahrung im IT-Mittelstand betreut er kleine und mittelständische Unternehmen in Nordthüringen, Eichsfeld und Südniedersachsen. Die TTG GmbH ist ISO/IEC 27001 zertifiziert – dem höchsten Standard für Informationssicherheit.
Kontakt aufnehmen · Über TTG GmbH
Möchten Sie sicher sein, dass die E-Mail-Postfächer in Ihrem Unternehmen wirksam geschützt sind?
Ihr IT-Partner in Nordthüringen & Eichsfeld
Die TTG GmbH betreut kleine und mittelständische Unternehmen im Raum Nordthüringen, Eichsfeld und Südniedersachsen. Sprechen Sie uns an – wir freuen uns auf Ihre Anfrage.
