Checken, ob das Email-Konto gehackt wurde?

2 Antworten

Die erste Methode zeigt nur an, ob deine E-Mail in einem der zahlreichen Datenlecks enthalten ist, du könntest mittlerweile schon längst ein neues PW haben und demnach dein Konto wieder sicher gemacht haben.

Am besten schaust du nach, welche Geräte bei deinem E-Mail Konto angemeldet sind, im Zweifel meldest du alle ab und setzt ein neues Passwort.

Weiss jemand, ob diese Methoden zuverlässig sind?

Nein sind sie nicht.

Wenn du glaubst, dass dein E-Mail-Konto kompromittiert ist:

  • Ändere sofort dein Passwort (mind. 12 Zeichen, Groß- & Kleinschreibung, Zahlen, Sonderzeichen, keine Wörter, keine Daten [Mehrzahl von Datum] und überprüfe bei haveibeenpwned.com, ob das Passwort öffentlich ist.)
  • Deaktiviere/Deautorisiere/Lösche alle aktiven Sessions (also die Geräte wo du angemeldet bist)
  • aktivieren, wenn nicht bereits getan, TFA/2FA/MFA. Nutze KEINE E-Mail und SMS MFA und nutze stattdessen TOTP per APP (Google Authenticator o. Aegis), FIDO2-Schlüssel, Push-MFA per App.
  • Solltest du das Passwort irgendwo anders genutzt haben wiederhole diese Schritte für die Accounts wo du das Passwort genutzt hast.
  • Gehe davon aus, dass auch alle Konten wo du dich mit deiner E-Mail-Adresse registriert hast, kompromittiert sein könnten.

Alle anderen Methoden um zu überprüfen, ob man kompromittiert ist, sind nicht 100% sicher.

Woher ich das weiß:Berufserfahrung – Netzwerktechniker & Programmierer