E-Mail-Sicherheit: Das am meisten angegriffene Konto schützen

Warum Ihr E-Mail-Konto das wichtigste Konto ist, das Sie besitzen

Ihre E-Mail-Adresse ist mit nahezu jedem anderen Online-Konto verknüpft, das Sie haben. Bankpasswort zurücksetzen? Es geht an Ihre E-Mail. Social-Media-Konto wiederherstellen? E-Mail. Cloud-Speicher entsperren? E-Mail.

Das bedeutet: Wer Ihre E-Mail kontrolliert, kontrolliert alles andere. Ein Krimineller, der Zugang zu Ihrem Posteingang erhält, kann das Passwort jedes Kontos zurücksetzen, das mit dieser Adresse verknüpft ist, Sie aussperren und gleichzeitig Ihre digitale Identität übernehmen.

Dennoch behandeln die meisten Menschen ihr E-Mail-Konto mit dem gleichen Sicherheitsniveau wie ihr Pizza-Bestellkonto. Das muss sich ändern.

Ein starkes, einzigartiges Passwort verwenden

Ihr E-Mail-Passwort muss:

• Mindestens 16 Zeichen lang sein – länger ist besser
• Einzigartig sein – auf keiner anderen Website, niemals
• Zufällig generiert sein – nicht auf Wörtern, Namen oder Daten basieren

Verwenden Sie einen Passwort-Manager, um es zu generieren und zu speichern. Wenn Sie sich Ihr E-Mail-Passwort merken können, ist es wahrscheinlich nicht stark genug.

Geben Sie Ihr E-Mail-Passwort niemals auf einer Website oder in einer Eingabeaufforderung ein, die nicht mit der offiziellen URL Ihres E-Mail-Anbieters beginnt. Phishing-Seiten sind darauf ausgelegt, identisch mit Gmail-, Outlook- oder Yahoo-Anmeldeseiten auszusehen.

Zwei-Faktor-Authentifizierung aktivieren – sofort

Die Zwei-Faktor-Authentifizierung (2FA) ist für E-Mail unverhandelbar. Selbst wenn jemand Ihr Passwort stiehlt, kann er ohne den zweiten Faktor nicht auf Ihr Konto zugreifen.

Richten Sie es noch heute ein:

1. Gehen Sie zu den Sicherheitseinstellungen Ihres E-Mail-Anbieters
2. Suchen Sie nach „Bestätigung in zwei Schritten" oder „Zwei-Faktor-Authentifizierung"
3. Aktivieren Sie sie und wählen Sie Ihre zweite Faktormethode

Authentifikator-Apps (Google Authenticator, Authy oder in die meisten Passwort-Manager integriert) sind weit sicherer als SMS-Codes. SMS-2FA kann durch SIM-Swapping umgangen werden – ein Social-Engineering-Angriff, bei dem ein Krimineller Ihren Mobilfunkanbieter überzeugt, Ihre Telefonnummer auf seine SIM-Karte zu übertragen.

Wenn Ihr Anbieter Hardware-Sicherheitsschlüssel (wie einen YubiKey) unterstützt, ist dies die stärkste verfügbare Option und vollständig immun gegen Phishing.

E-Mail-basierte Angriffe erkennen

E-Mail ist der Hauptübertragungsweg für Cyberangriffe. Die häufigsten Bedrohungen:

Phishing: E-Mails, die vertrauenswürdige Organisationen (Banken, Google, Amazon, Ihren Arbeitgeber) imitieren, um Sie dazu zu bringen, auf schädliche Links zu klicken oder Zugangsdaten einzugeben. Warnzeichen sind dringende Sprache, leicht falsche Absenderadressen und Links zu unerwarteten Domains.

Spear Phishing: Personalisierte Angriffe, die Ihren Namen, Ihre Berufsbezeichnung oder andere Details verwenden, um legitim zu wirken. Diese sind schwerer zu erkennen.

Schädliche Anhänge: PDFs, Word-Dokumente und ZIP-Dateien, die beim Öffnen Malware installieren. Behandeln Sie unerwartete Anhänge mit Misstrauen, selbst von bekannten Kontakten – deren Konto könnte kompromittiert sein.

Business Email Compromise (BEC): Angreifer imitieren Führungskräfte oder Lieferanten, um Mitarbeiter dazu zu bringen, Geld zu überweisen oder sensible Daten zu teilen.

Die Regel: Im Zweifel nicht klicken. Wenn eine E-Mail Sie zu einer dringenden Aktion auffordert, überprüfen Sie dies über einen separaten Kanal – rufen Sie die Person an oder navigieren Sie direkt zur Website.

Kontowiederherstellungsoptionen überprüfen

Angreifer, die Ihr Passwort nicht brutal erzwingen können, zielen oft stattdessen auf die Kontowiederherstellung ab. Überprüfen Sie Ihre Wiederherstellungseinstellungen:

• Wiederherstellungs-E-Mail-Adresse – Ist diese auch mit einem starken Passwort und 2FA gesichert?
• Wiederherstellungs-Telefonnummer – Anfällig für SIM-Swapping. Erwägen Sie die Entfernung, wenn Sie andere Wiederherstellungsoptionen haben.
• Sicherheitsfragen – Wenn Ihr Anbieter diese noch verwendet, legen Sie sinnlose Antworten fest, die in Ihrem Passwort-Manager gespeichert sind. Der Mädchenname Ihrer Mutter ist googlebar; „Xk9!lila#Zug" ist es nicht.
• Vertrauenswürdige Geräte – Überprüfen und entfernen Sie Geräte, die Sie nicht mehr besitzen oder erkennen

Vorsicht bei dem, was Sie in E-Mails speichern

Ihr Posteingang ist oft ein versehentlicher Schatz an sensiblen Informationen:

• Passwort-Reset-E-Mails, die temporäre Zugangsdaten enthalten
• Gescannte Kopien von Ausweisdokumenten
• Kontoauszüge und Steuerdokumente
• Rechtsverträge und vertrauliche Geschäftsinformationen

Praktizieren Sie Posteingangs-Hygiene: Löschen Sie E-Mails mit sensiblen Zugangsdaten, nachdem Sie diese verwendet haben. Verschieben Sie wichtige Dokumente in verschlüsselten Speicher, anstatt sie durchsuchbar in Ihrem Posteingang zu lassen. Ein Angreifer, der Zugang zu Ihrer E-Mail erhält, wird sie gründlich durchsuchen.

Ihr Konto auf unbefugten Zugriff überwachen

Sowohl Gmail als auch Outlook zeigen Ihnen aktuelle Anmeldeaktivitäten. Prüfen Sie diese:

• Gmail: Scrollen Sie zum unteren Ende Ihres Posteingangs und klicken Sie auf „Details", um die letzten Zugriffe zu sehen
• Outlook: Gehen Sie zu Konto > Sicherheit > Meine Anmeldeaktivität

Suchen Sie nach Anmeldungen von unbekannten Standorten oder Geräten. Wenn Sie etwas Verdächtiges sehen, ändern Sie sofort Ihr Passwort und beenden Sie alle anderen Sitzungen.

Aktivieren Sie Benachrichtigungen für neue Anmeldungen von nicht erkannten Geräten – die meisten großen Anbieter bieten dies als Sicherheitsbenachrichtigungsoption an.

Einen datenschutzorientierten E-Mail-Anbieter in Betracht ziehen

Für maximalen Datenschutz sollten Sie einen Wechsel von Gmail oder Outlook zu einem Anbieter in Betracht ziehen, der stärkere Schutzmaßnahmen bietet:

• ProtonMail (proton.me) – In der Schweiz ansässig, Zero-Knowledge-Verschlüsselung für gespeicherte E-Mails, Open Source
• Tutanota – In Deutschland ansässig, Ende-zu-Ende-verschlüsselte E-Mail und Kalender
• Fastmail – In Australien ansässig, starke Datenschutzrichtlinien (nicht E2EE, aber seriös)

Bitte beachten Sie: Ende-zu-Ende-verschlüsselte E-Mail schützt Nachrichten nur, wenn Absender und Empfänger denselben Anbieter verwenden oder PGP-Schlüssel austauschen – die meiste E-Mail wird immer noch über Standard-SMTP zwischen Anbietern zugestellt.

Ihre E-Mail-App und Ihren Browser aktuell halten

Sicherheitslücken in E-Mail-Clients und Browsern können ausgenutzt werden, um schädliche Inhalte aus speziell gestalteten E-Mails auszuführen. Halten Sie alle Software aktuell und aktivieren Sie automatische Updates wo möglich.

Vermeiden Sie das Lesen von E-Mails in sehr alten Browsern oder mobilen Apps, die nicht aktualisiert wurden – Sicherheits-Patches werden aus gutem Grund regelmäßig veröffentlicht.

Ihr E-Mail-Konto ist der Hauptschlüssel zu Ihrem digitalen Leben. Behandeln Sie seine Sicherheit entsprechend: Ein starkes einzigartiges Passwort, Authentifikator-App-2FA und regelmäßige Überprüfung der Zugriffsprotokolle schützen Sie vor der großen Mehrheit der Bedrohungen.",