E-Mail-Konto gehackt

Bekommen deine Kontakte seltsame Nachrichten von deiner Adresse, findest du unbekannte Mails im Ordner «Gesendete Elemente» oder kommen plötzlich viele Rückläufer zurück, dann hat sehr wahrscheinlich jemand Fremdes dein Passwort. Gehe in dieser Reihenfolge vor, am besten sofort.

1. Passwort sofort ändern

Das ist der wichtigste Schritt, denn erst danach ist der Angreifer ausgesperrt.

• In OfficeMail: unten links «E-Mail-Einstellungen», dann unter «Konten» deine Adresse und «Passwort ändern» (siehe Postfach-Einstellungen OfficeMail).
• Oder in der Hosting-Verwaltung (Plesk): Domain wählen, «E-Mail», dann «E-Mail-Konten», auf die Adresse klicken und ein neues Passwort setzen. Das geht auch, wenn du das alte Passwort nicht mehr kennst.

Wähle ein langes Passwort, das du nirgends sonst verwendest. Hast du das alte Passwort auch bei anderen Diensten benutzt, zum Beispiel beim Onlineshop oder bei Social Media, dann ändere es dort ebenfalls.

Hat unsere Überwachung bereits Spamversand über dein Postfach erkannt, wurde das Passwort automatisch durch ein zufälliges ersetzt und du hast dazu ein Ticket von uns erhalten. Eingehende Mails kommen weiterhin an. Setze in diesem Fall einfach wie oben beschrieben ein neues Passwort, eine Rückmeldung an uns ist nicht nötig.

2. Geräte prüfen

• Lass auf allen Computern, mit denen du dieses Postfach nutzt, einen vollständigen Virenscan laufen und spiele ausstehende Updates für Betriebssystem, Browser und Mailprogramm ein.
• Trage das neue Passwort erst danach in Outlook, Thunderbird, auf dem Handy und auf dem Tablet ein. Ein Gerät mit Schadsoftware würde das neue Passwort sonst gleich wieder verraten.
• Denke zurück: Hast du kürzlich auf einen Link in einer Mail geklickt und dort dein Passwort eingegeben? Solche gefälschten Anmeldeseiten sind die häufigste Ursache. Wir fragen dich nie per Mail nach deinem Passwort.

3. Weiterleitungen und Abwesenheitsmeldung kontrollieren

Angreifer richten gerne unbemerkt eine Weiterleitung ein, um deine Mails mitzulesen, oder setzen eine automatische Antwort mit einem Betrugstext.

• Weiterleitung: In OfficeMail unter «E-Mail-Einstellungen», «Konten», deine Adresse, Abschnitt «Weiterleitung». Steht dort eine Adresse, die du nicht kennst, entferne sie.
• Abwesenheitsmeldung: In der E-Mail-App über das Kontomenü «…» deiner Adresse, «Kontoeinstellungen» und «Automatische Antworten». Ist eine Antwort eingeschaltet, die nicht von dir stammt, schalte sie aus.
• Kontrolliere ausserdem deine Filterregeln und schaue in den Ordnern «Gesendete Elemente» und «Gelöschte Elemente» nach, was in deinem Namen verschickt wurde.

Weiterleitung und automatische Antwort findest du auch in der Hosting-Verwaltung unter «E-Mail-Konten» bei deiner Adresse.

4. Kontakte warnen

Wurden Mails in deinem Namen verschickt, informiere deine wichtigsten Kontakte. Bitte sie, keine Anhänge oder Links aus diesen Nachrichten zu öffnen und keine Zahlungen auf neue Kontoangaben auszuführen, ohne vorher bei dir telefonisch nachzufragen.

5. Ticket eröffnen

Kommst du nicht weiter, verschickt das Postfach trotz neuem Passwort weiter Mails oder vermutest du, dass auch andere Postfächer betroffen sind, dann eröffne ein Ticket. Gib dabei die betroffene Adresse an und seit wann dir etwas aufgefallen ist. Dein Passwort schickst du uns nie.