Passwort-Mails und Sicherheitswarnungen prüfen
Mails, die behaupten, jemand habe versucht sich in Ihr Konto einzuloggen, oder die Sie bitten, Ihr Passwort zurückzusetzen, können echt oder gefälscht sein. Prüfen Sie solche Mails sorgfältig.
So gehen Sie vor
- Loggen Sie sich direkt auf der betroffenen Webseite ein (nicht über den Link in der Mail) und prüfen Sie, ob dort eine Warnung angezeigt wird.
- Vergleichen Sie den Absender mit früheren echten Mails dieses Anbieters.
- Lassen Sie die Mail durch Betrugs-Checker bewerten.
Typische Warnzeichen
- Passwortrücksetzung, obwohl Sie nichts angefordert haben.
- Link zum Zurücksetzen führt zu einer unbekannten Webseite.
- Dringende Aufforderung, sofort zu klicken, bevor der Link abläuft.
- Mail enthält Ihre vollständige E-Mail-Adresse, aber sonst keine persönlichen Infos.
- Absenderadresse sieht dem Original ähnlich, hat aber kleine Unterschiede.
Sicherheitsmails: die glaubwürdigste Phishing-Variante
Warnungen vor einer neuen Anmeldung, einem ablaufenden Passwort oder einer verdächtigen Aktivität wirken wie Fürsorge – und genau deshalb sind sie so wirksam. Echte Anbieter versenden solche Hinweise tatsächlich. Der Unterschied liegt in der Aufforderung: Eine echte Sicherheitsmail bittet Sie, sich in der App oder auf der selbst eingetippten Website zu prüfen. Eine gefälschte liefert einen Link, auf dem Sie sich „anmelden“ sollen.
Betreff: Neue Anmeldung bei Ihrem Konto von einem unbekannten Gerät
„Wir haben eine Anmeldung aus Warschau, Polen festgestellt. Falls Sie das nicht waren, sichern Sie Ihr Konto jetzt: konto-sicherheit-check.com“
Prüfen Sie Anmeldungen ausschließlich in den Sicherheitseinstellungen Ihres Kontos (Google: „Sicherheit → Ihre Geräte“, Microsoft: „Anmeldeaktivität“, Apple: „Geräte“, Facebook: „Wo Sie angemeldet sind“).
Die typischen Varianten
- „Passwort läuft ab / muss erneuert werden“ – Passwörter laufen bei Verbraucherdiensten nicht ab; in Unternehmen kommt die Aufforderung vom IT-System, nicht per externem Link.
- „Passwort zurücksetzen“, das Sie nicht angefordert haben – kann echt sein (jemand hat Ihre Adresse eingegeben) – dann nichts tun, Link nicht klicken. Ist der Link gefälscht, führt er auf eine Phishing-Seite.
- „Verdächtige Aktivität – Konto bestätigen“ – Login-Kopie.
- „Ihre Zwei-Faktor-Einrichtung läuft ab“ – 2FA läuft nicht ab; siehe 2FA richtig nutzen.
- „Ihr Passwort lautet: …“ (Sextortion) – die Mail nennt ein echtes, altes Passwort aus einem Datenleck und behauptet, Sie seien gefilmt worden; Bitcoin-Zahlung gefordert. Nicht zahlen, Passwort ändern (falls noch in Gebrauch), löschen.
- „Neues Gerät hinzugefügt“ bei WhatsApp/Telegram – prüfen Sie in der App unter „Verknüpfte Geräte“.
Echt oder Fake? Sicherheitsmails im Vergleich
| Merkmal | Echte Sicherheitsmail | Phishing |
|---|---|---|
| Aufforderung | „Prüfen Sie in den Einstellungen / in der App“ | „Klicken Sie hier, um Ihr Konto zu sichern“ |
| Absender | bekannte Domain (google.com, microsoft.com, apple.com, paypal.de) | konto-sicherheit.net, account-verify-de.com |
| Anrede | Name oder Konto-Kennung | „Lieber Nutzer“, E-Mail-Adresse |
| Frist | keine | „innerhalb von 24 Stunden, sonst Sperrung“ |
| Passwort-Abfrage | nie per Mail | Login-Formular hinter dem Link |
| Erpressung | nie | „Ihr Passwort lautet …“, Bitcoin-Forderung |
Fügen Sie den Mail-Text oben ein – der Check prüft Absender, Link-Ziel und die bekannten Muster.
Wenn Sie schon geklickt haben
Haben Sie sich über den Link „angemeldet“, gilt Ihr Passwort als kompromittiert: Sofort beim echten Anbieter ändern (App oder selbst eingetippte Adresse), Zwei-Faktor aktivieren, aktive Sitzungen beenden, Wiederherstellungsdaten prüfen. Dasselbe Passwort auch überall sonst ändern. Wie Sie ein übernommenes Konto zurückholen, steht unter Konto gehackt?.
Bei Erpressungsmails: nicht zahlen, nicht antworten, Screenshot sichern, bei anhaltender Bedrohung Anzeige erstatten. Ob ein Passwort in Datenlecks kursiert, prüfen Sie mit dem Passwort-Leak-Check.
Ausführlicher Ratgeber
- Zwei-Faktor-Authentisierung richtig nutzen: App, Passkey oder SMS – was wirklich schützt – Ein gestohlenes Passwort reicht Betrügern nicht mehr, wenn ein zweiter Faktor dazwischensteht. Dieser Ratgeber erklärt, welche 2FA-Methoden es gibt, welche wirklich sicher sind, wo Sie sie zuerst aktivieren sollten und wie Sie sich nicht selbst aussperren – inklusive der Tricks, mit denen Täter 2FA umgehen.
Verwandte Themen
Häufige Fragen
Ich habe eine Mail über eine neue Anmeldung bekommen – wie prüfe ich, ob sie echt ist?
Nicht über den Link. Öffnen Sie die App oder tippen Sie die Adresse des Anbieters selbst ein und prüfen Sie unter Sicherheit bzw. Geräte die aktiven Anmeldungen. Gibt es dort keine fremde Anmeldung, war die Mail Phishing.
Laufen Passwörter ab?
Bei Verbraucherdiensten wie Google, Apple, Microsoft oder PayPal nicht. Mails mit „Passwort erneuern, sonst Sperrung“ sind gefälscht. In Firmen kommt eine Ablauf-Erinnerung vom internen System, nie mit externem Link.
Eine Mail nennt mein echtes Passwort und droht mit Videos – was tun?
Das ist Sextortion mit einem Passwort aus einem alten Datenleck; Aufnahmen existieren nicht. Nicht zahlen, nicht antworten. Ändern Sie das Passwort überall, wo es noch verwendet wird, aktivieren Sie Zwei-Faktor und löschen Sie die Mail. Bei Drohungen Anzeige erstatten.
Ich habe eine Passwort-Zurücksetzen-Mail bekommen, die ich nicht angefordert habe.
Jemand hat Ihre Adresse beim Anbieter eingegeben – möglicherweise ein Täter, der Ihr Passwort testet. Klicken Sie den Link nicht. Loggen Sie sich selbst ein, ändern Sie vorsorglich das Passwort und aktivieren Sie Zwei-Faktor-Authentisierung.
Ich habe mich über den Link angemeldet – was jetzt?
Passwort sofort beim echten Anbieter ändern, Zwei-Faktor aktivieren, alle Sitzungen beenden und Wiederherstellungsadresse sowie Telefonnummer prüfen. Ändern Sie das Passwort auch bei allen anderen Diensten, bei denen Sie es verwendet haben.