Account-Sicherheit: Die eigene digitale Identität wirksam schützen

Kurzfassung

Warum wird gewarnt?

Diese Warnung wurde aufgenommen, weil sie auf einer Meldung von Watchlist Internet beruht. Sie soll andere Nutzerinnen und Nutzer vor dieser Betrugsmasche schützen. Das eingestufte Risiko ist erhöht.

So funktioniert die Betrugsmasche

• Kriminelle erlangen Zugangsdaten, etwa durch ein Datenleck bei einem Anbieter, durch Phishing-Seiten oder durch unsichere Passwörter.
• Wird dasselbe Passwort für mehrere Dienste genutzt, testen Kriminelle dieses auch bei anderen Konten.
• Mit den erbeuteten Daten melden sie sich bei E-Mail-Konten, sozialen Medien, Online-Shops, Cloud-Diensten oder Banking-Anwendungen an.
• Ohne Zwei-Faktor-Authentifizierung gelingt die Anmeldung allein mit Passwort und Benutzername.
• Über das übernommene Konto können Kriminelle Daten missbrauchen, finanzielle Schäden verursachen oder Identitätsdiebstahl begehen.
• Auch hinterlegte Kontaktdaten oder Wiederherstellungs-E-Mails werden verändert, um den Zugang dauerhaft zu übernehmen.

Woran erkennt man sie?

• Unbekannte Anmeldungen oder aktive Sitzungen in deinen Kontoeinstellungen
• Unbekannte Geräte, die mit deinem Account verbunden sind
• Plötzliche Änderungen an hinterlegten Sicherheitsinformationen, Telefonnummern oder Wiederherstellungs-E-Mails
• Deine Zugangsdaten tauchen in einem bekannten Datenleck auf (prüfbar z. B. über haveibeenpwned.com)
• Nachrichten oder Login-Aufforderungen, die du nicht selbst ausgelöst hast
• Gewinn ohne Teilnahme oder „Gratis“-Angebot mit Datenabfrage
• Vorauszahlung für „Gebühren/Steuern“ gefordert
• Versteckte Vertragslaufzeit oder Folgekosten

So schützt du dich

• Verwende für jedes Benutzerkonto ein eigenes Passwort mit mindestens zwölf Zeichen, ohne persönliche Informationen wie Namen oder Geburtstage.
• Nutze einen Passwort-Manager, um lange, zufällige Passwörter zu erzeugen und sicher zu verwalten.
• Aktiviere bei allen wichtigen Konten die Zwei-Faktor-Authentifizierung (2FA), bevorzugt über Authentifizierungs-Apps, biometrische Verfahren oder Hardware-Token.
• Bewahre Wiederherstellungs- und Notfallcodes sicher auf, damit du den Zugang bei Verlust des Smartphones wiederherstellen kannst.
• Kontrolliere regelmäßig angemeldete Geräte und aktive Sitzungen in deinen Kontoeinstellungen.
• Halte Betriebssystem, Apps und Software aktuell und prüfe mit Diensten wie haveibeenpwned.com, ob deine Daten in einem bekannten Datenleck auftauchen.
• Bei Verdacht auf Kontoübernahme: Sofort Passwort ändern, 2FA aktivieren, fremde Sitzungen abmelden, betroffene andere Konten absichern, Bank informieren und Anzeige bei der Polizei erstatten.

Was du auf keinen Fall tun solltest

• Verwende nicht für mehrere Konten dasselbe Passwort.
• Reagiere nicht unbedacht auf unerwartete Links oder Nachrichten, die zur Anmeldung auffordern.
• Ignoriere verdächtige Kontoaktivitäten oder unbekannte angemeldete Geräte nicht.
• Gib Notfall- oder Wiederherstellungscodes nicht leichtfertig weiter und verwahre sie nicht ungeschützt.

Häufige Fragen

Kommentare

Verwandte Warnungen

• Vorsicht vor Telekom-Fake-Mails: So erkennen Sie die Betrugsmasche
• Gefahr durch falsche Termineinladungen per E-Mail
• "Quishing": Falsche QR-Codes in Mails, Briefen, ÖPNV und Straßenverkehr
• Gewinnbenachrichtigungen & Vorschussbetrug
• Abofallen & versteckte Kosten
• Schockanrufe: Wenn Angst und Zeitdruck zur Falle werden

Originalquelle

Aktualisierungshistorie

• 27.9.2026Beschreibung aktualisiert
• 25.9.2026Warnung aus offizieller Quelle aufgenommen