Im Jahr 2024 gab Google bekannt, dass Passkeys über eine Milliarde Mal zur Authentifizierung auf mehr als 400 Millionen Konten eingesetzt wurden — eine Masseneinführung, die teilweise durch das anhaltende Volumen an Kontoübernahmen angetrieben wurde, das herkömmliche Passwörter nicht aufhalten können. Wenn Ihr Gmail gerade Anzeichen einer Kompromittierung zeigt — gesendete E-Mails, die Sie nicht verfasst haben, eine geänderte Zugangsdaten, eine Anmeldungsbenachrichtigung von einer Stadt, die Sie nie besucht haben — sind die nächsten 30 Minuten das wichtigste Zeitfenster. Handeln Sie schnell, und Sie können den Angreifer aussperren, bevor er eine Persistenz installiert, die einen Passwortwechsel überlebt. Dieser Leitfaden deckt jeden Schritt ab: die ersten 30 Minuten, die nächsten 24 Stunden und die gesicherte Postur, die verhindert, dass es wieder passiert.
Wie Sie erkennen, ob Ihr Gmail wirklich kompromittiert ist
Ein kompromittiertes Gmail-Konto zeigt mindestens eines dieser Signale: E-Mails im Postausgang, die Sie nicht verfasst haben, unbekannte Geräte in Ihrem Sicherheits-Dashboard, ein geändertes Passwort oder Wiederherstellungskontakt ohne Ihre Aktion, Kontakte die Spam von Ihrer Adresse melden, unbefugte Google-Pay-Transaktionen oder Gmail-Filter und Weiterleitungsregeln, die Sie nicht erstellt haben. Ein einzelnes Signal rechtfertigt eine Untersuchung; zwei oder mehr bestätigen die Kompromittierung.
Nicht jeder Alarm ist eine echte Kompromittierung. Eine Anmeldewarnung aus einer unbekannten Stadt könnte Ihr VPN-Ausgangspunkt sein; eine Benachrichtigung “Verdächtige Anmeldung blockiert” bedeutet, dass Google sie abgefangen hat, bevor der Angreifer eindrang. Die Unterscheidung ist wichtig, weil die Reaktion unterschiedlich ausfällt.
Eindeutige Zeichen einer Kompromittierung:
- E-Mails erscheinen in Ihrem Postausgang, die Sie nicht verfasst haben
- Ihr Google-Passwort, Wiederherstellungstelefon oder -E-Mail wurde ohne Ihre Aktion geändert
- Googles Sicherheitswarnung meldet “Neue Anmeldung auf [Gerät] in [Ort]” und Sie erkennen sie nicht, UND die Anmeldung wurde nicht blockiert
- Gmail-Filter erscheinen, die Sie nicht erstellt haben — besonders solche, die Sicherheits-E-Mails als gelesen markieren, archivieren oder an eine unbekannte Adresse weiterleiten
- Kontakte erhalten Spam, Phishing-Links oder Geldanfragen, die scheinbar von Ihrer Gmail-Adresse stammen
- Ihr Google-Pay-Konto zeigt Transaktionen, die Sie nicht autorisiert haben
- Ihre Gmail-Delegiertenliste enthält eine E-Mail-Adresse, die Sie nicht kennen
Zeichen, die alarmierend aussehen, aber möglicherweise keine Kompromittierung sind:
- “Verdächtige Anmeldung blockiert” — Google hat sie gestoppt; dennoch untersuchen
- Eine Anmeldung aus einer unbekannten Stadt, die einem VPN oder einer Reise entspricht
- Eine Warnung über den “Zugriff durch weniger sichere Apps” — dies ist ein Konfigurationsproblem, kein aktiver Angreifer
Wenn Sie ein eindeutiges Zeichen sehen, behandeln Sie es als bestätigt und fahren Sie sofort mit dem nächsten Abschnitt fort.
Die ersten 30 Minuten: Kontrolle zurückgewinnen
Die Priorität in den ersten 30 Minuten: auf accounts.google.com anmelden, das Sicherheitsaktivitäts-Panel prüfen, alle anderen Sitzungen abmelden, dann das Passwort ändern. Tun Sie diese vier Dinge vor allem anderen — in dieser Reihenfolge. Jeder andere Schritt in diesem Leitfaden setzt voraus, dass Sie die alleinige Kontrolle über die Sitzung zurückgewonnen haben.
Schritt 1: Melden Sie sich auf accounts.google.com an
Öffnen Sie einen vertrauenswürdigen Browser auf einem vertrauenswürdigen Gerät (kein öffentlicher oder geteilter Computer). Gehen Sie direkt zu accounts.google.com — klicken Sie nicht auf einen Link in einer E-Mail, da eine Phishing-E-Mail Sie möglicherweise zu einer gefälschten Anmeldeseite weitergeleitet hat, die der Google-Seite identisch aussieht. Tippen Sie die URL ein.
Wenn Sie sich anmelden können: fahren Sie sofort mit Schritt 2 fort.
Wenn Sie sich nicht anmelden können: springen Sie zum Abschnitt Kontowiederherstellung.
Schritt 2: Prüfen Sie die Sicherheitsaktivität
Gehen Sie nach der Anmeldung zu myaccount.google.com/security. Schauen Sie sich an:
- Aktuelle Sicherheitsereignisse — Passwortänderungen, Änderungen der Wiederherstellungsinformationen oder neue App-Autorisierungen, die Sie nicht erkennen
- Ihre Geräte — jedes Gerät, das derzeit bei Ihrem Konto angemeldet ist, wird hier aufgeführt. Identifizieren Sie solche, die Sie nicht besitzen oder erkennen.
Schritt 3: Alle anderen Sitzungen abmelden
Klicken Sie in Gmail auf das Zahnradsymbol > Alle Einstellungen > scrollen Sie bis zum Ende der Registerkarte “Allgemein” > klicken Sie auf “Von allen anderen Gmail-Websitzungen abmelden”. Dadurch werden alle aktiven Gmail-Sitzungen außer der aktuell verwendeten beendet.
Schritt 4: Noch nichts anderes ändern
Widerstehen Sie dem Drang, Ihr Passwort zu ändern, 2FA zu aktivieren oder verdächtige E-Mails zu löschen, bevor Sie alle anderen Sitzungen abgemeldet haben. Wenn Sie das Passwort ändern, während der Angreifer eine aktive Sitzung hat, kann einige token-basierte Zugriffe bestehen bleiben. Erst abmelden, dann ändern.
Wenn Sie vollständig ausgesperrt sind: Kontowiederherstellung
Wenn ein Angreifer Ihr Passwort geändert hat, bevor Sie handeln konnten, gehen Sie zu g.co/recover. Das Kontowiederherstellungsverfahren von Google verifiziert Ihre Identität anhand früherer Passwörter, einer Wiederherstellungstelefonnummer (wenn Sie die SIM noch haben), einer Backup-E-Mail oder einem vertrauenswürdigen Gerät, das noch angemeldet ist. Beginnen Sie den Wiederherstellungsversuch so bald wie möglich nach der Sperrung — Googles Wiederherstellungsvertrauen sinkt, je länger der Angreifer das Konto kontrolliert.
Das Wiederherstellungsverfahren ist so konzipiert, dass es auch dann funktioniert, wenn ein Angreifer Ihre Wiederherstellungs-E-Mail und Ihr Telefon geändert hat. Google verwendet mehrere Signale:
- Eine vor dem Angriff hinzugefügte Wiederherstellungstelefonnummer — wenn Sie noch diese SIM haben, sendet Google einen Code dorthin. Das funktioniert, solange der Angreifer Ihre Nummer noch nicht portiert hat.
- Ein zuvor vertrauenswürdiges Gerät — wenn Sie ein Telefon oder Tablet haben, das vor der Kompromittierung bei diesem Google-Konto angemeldet war und noch nicht abgemeldet wurde, kann Google es zur Verifikation nutzen.
- Frühere Passwörter, an die Sie sich erinnern — Google fragt nach Passwörtern, die Sie in der Vergangenheit für das Konto verwendet haben.
- Ihr Kontoerstellungsdatum und aktuelle Gmail-Nutzungsmuster — Google stellt Fragen zu Ihrer Kontohistorie.
Wenn die Wiederherstellung erfolgreich ist: Sie werden sofort aufgefordert, ein neues Passwort festzulegen. Fahren Sie dann mit dem Filterabschnitt fort — Sie müssen noch nach vom Angreifer installierten Persistenzmechanismen suchen.
Wenn die Wiederherstellung beim ersten Versuch scheitert: Versuchen Sie es von einem anderen Gerät. Wenn Sie das Konto überhaupt nicht wiederherstellen können und es geschäftskritische Daten enthält, stellen Sie eine Support-Anfrage über das Google-Workspace-Support-Portal (bei einem kostenpflichtigen Plan) oder über das Google-Kontorettungsformular.
Passwort ändern — richtig gemacht
Ändern Sie nach dem Abmelden aller Sitzungen Ihr Gmail-Passwort unter myaccount.google.com/security. Verwenden Sie ein Passwort mit mindestens 16 Zeichen, das für dieses Konto einzigartig ist und keine persönlichen Informationen enthält. Ein Passwort-Manager ist die einzige praktische Möglichkeit, ein starkes, einzigartiges Passwort pro Konto zu pflegen — ohne ihn verwenden die meisten Leute Passwörter wieder, was die Hauptursache der meisten Kontoübernahmen ist.
Gehen Sie zu myaccount.google.com/security > Passwort > geben Sie Ihr neues Passwort ein.
Was ein starkes Passwort ausmacht:
- Mindestens 16 Zeichen — Länge schlägt Komplexität
- Keine persönlichen Wörter: kein Name, kein Haustier, kein Geburtstag, keine Stadt, kein Arbeitgeber
- Nie auf einer anderen Website wiederverwendet — der Angreifer, der Ihr Gmail kompromittiert hat, wird dieses Passwort sofort bei Ihrer Bank, Amazon, PayPal und sozialen Konten ausprobieren
- Vom Passwort-Manager generiert (Bitwarden, 1Password, KeePassXC) statt von Ihnen erfunden
Das BSI empfiehlt Passwörter mit mindestens 12 Zeichen für normale Konten und mindestens 8 Zeichen für einfache Anwendungen — für E-Mail-Konten, die als Passwort-Reset-Adresse dienen, gilt eine höhere Messlatte.
Mailbird kostenlos testen2-Schritt-Verifizierung aktivieren und einen Passkey hinzufügen
Die 2-Schritt-Verifizierung (2SV) ist die wirksamste einzelne Änderung zur Verhinderung einer erneuten Kompromittierung. Selbst wenn ein Angreifer Ihr Passwort erneut erhält, kann er sich ohne den zweiten Faktor nicht anmelden. Googles stärkste Optionen sind Passkeys (phishing-resistent, an Ihre Gerätebiometrie gebunden) und Hardware-Sicherheitsschlüssel. SMS-Codes sind die schwächste Form der 2SV und können über SIM-Swap-Angriffe abgefangen werden.
Gehen Sie zu myaccount.google.com/signinoptions/two-step-verification zur Einrichtung.
Stufe 1 — Passkeys (empfohlen): Google unterstützt Passkeys seit 2023 und hat 2024 über eine Milliarde Passkey-Authentifizierungen verarbeitet. Ein Passkey ist ein kryptografischer Schlüssel, der auf Ihrem Gerät gespeichert ist und an Ihre Biometrie (Face ID, Fingerabdruck, Windows Hello) gebunden ist. Er verlässt niemals Ihr Gerät und kann daher nicht gephisht, abgefangen oder in einer Datenpanne kompromittiert werden.
Stufe 2 — Hardware-Sicherheitsschlüssel (YubiKey, Google Titan): Ein physischer USB- oder NFC-Schlüssel, den Sie einstecken oder antippen, um die Anmeldung zu bestätigen. Der Angreifer müsste sowohl Ihr Passwort als auch den physischen Schlüssel in der Hand haben.
Stufe 3 — Google Authenticator oder eine TOTP-App (Authy, 1Password TOTP): Ein 6-stelliger Code, der sich alle 30 Sekunden ändert. Kann von einem geschickten Angreifer in Echtzeit gephisht werden, aber deutlich besser als SMS.
Stufe 4 — SMS-Codes: Anfällig für SIM-Swap-Angriffe. Das BSI empfiehlt, SMS-basierte Authentifizierung durch stärkere Methoden zu ersetzen, wo immer möglich.
Einen vollständigen Einrichtungsleitfaden finden Sie in unserem Artikel: Gmail Zwei-Faktor-Authentifizierung einrichten.
Verdächtigen Drittanbieter-App-Zugriff entfernen
Drittanbieter-Apps, die für den Zugriff auf Ihr Google-Konto autorisiert wurden, behalten diesen Zugriff auch nach einem Passwortwechsel bei — ein OAuth-Token verfällt nicht, wenn Sie Ihr Passwort ändern. Dies ist einer der primären Persistenzmechanismen von Angreifern. Prüfen Sie nach einer Kompromittierung jede autorisierte App und entfernen Sie alles, was Sie nicht erkennen oder nicht mehr verwenden.
Gehen Sie zu myaccount.google.com/connections, um jede App und jeden Dienst mit Zugriff auf Ihr Google-Konto zu sehen.
Fragen Sie sich bei jedem Eintrag:
- Erkenne ich diese App oder diesen Dienst? Wenn nicht, sofort widerrufen.
- Wann habe ich das autorisiert? Ein Autorisierungs-Zeitstempel aus einer Zeit, in der Sie das Konto nicht aktiv nutzten, ist ein Warnsignal.
- Welche Berechtigungen habe ich erteilt? Achten Sie auf Apps mit “Ihre E-Mails lesen und verwalten” oder “E-Mails in Ihrem Namen senden” — diese haben vollen Posteingangs-Zugriff.
Wie Googles eigene Dokumentation klarstellt: “Wenn Sie Ihr Google-Konto-Passwort an eine Drittanbieter-App oder einen Dienst weitergeben, haben diese vollen Zugriff auf Ihr Konto.” Legitime Dienste fragen nie direkt nach Ihrem Gmail-Passwort — sie verwenden OAuth.
Filter, Weiterleitung, Delegation und Auto-Antwort prüfen
Angreifer installieren Gmail-Filter und Weiterleitungsregeln routinemäßig als erste Aktion nach dem Zugriff — diese Persistenz überlebt einen Passwortwechsel und ermöglicht es ihnen, Ihren Posteingang monatelang still zu lesen. Prüfen Sie diese vier Einstellungen in Gmail, bevor Sie das Konto als sauber betrachten: Filter, Weiterleitungsadressen, delegierte Konten und Auto-Antwort-Text.
Diese Einstellungen finden Sie in Gmail > Zahnradsymbol > Alle Einstellungen.
Registerkarte Filter und blockierte Adressen: Suchen Sie nach Filtern, die Sie nicht erstellt haben. Typische Angreifer-Muster:
- Ein Filter, der
from:(google.com OR accounts.google.com)abgleicht mit der Aktion “Löschen” oder “Posteingang überspringen” — dies versteckt Googles eigene Sicherheitswarnungen vor Ihnen - Ein Filter, der alle E-Mails an eine externe Adresse weiterleitet
- Ein Filter, der alle eingehenden E-Mails als gelesen markiert
Löschen Sie jeden Filter, den Sie nicht erkennen.
Registerkarte Weiterleitung und POP/IMAP: Schauen Sie sich den Abschnitt “Weiterleitung” an. Jede dort aufgeführte externe E-Mail-Adresse bedeutet, dass jede eingehende E-Mail in Echtzeit an diese Adresse kopiert wird. Entfernen Sie jede Weiterleitungsadresse, die Sie nicht hinzugefügt haben.
Registerkarte Konten und Import — “Zugriff auf Ihr Konto gewähren”: Das ist Gmail-Delegation. Jede hier aufgeführte E-Mail-Adresse kann E-Mails lesen, senden und löschen, als wären sie Sie. Es ist der gefährlichste Persistenzmechanismus, da delegierter Zugriff kein Passwort erfordert und in den meisten E-Mail-Clients unsichtbar ist.
Registerkarte Allgemein — Abwesenheitsnotiz: Ein Angreifer hat möglicherweise eine Abwesenheitsnotiz installiert, die jedem, der Ihnen schreibt, mitteilt, wo Sie sind, oder Antwortbestätigungen sammelt. Prüfen und deaktivieren Sie diese, wenn aktiv.
Wiederherstellungs-E-Mail und Telefon überprüfen
Wiederherstellungsinformationen — eine Backup-E-Mail und eine Wiederherstellungstelefonnummer — sind der Schlüssel zur Kontowiederherstellung, wenn Sie erneut ausgesperrt werden. Überprüfen Sie nach einer Kompromittierung, ob beide auf Adressen und Nummern zeigen, die Sie wirklich kontrollieren. Ein Angreifer, der sein eigenes Wiederherstellungstelefon hinzugefügt hat, hat eine permanente Hintertür, selbst nachdem Sie Ihr Passwort geändert haben.
Gehen Sie zu myaccount.google.com/security und scrollen Sie zum Abschnitt “Wie Sie sich bei Google anmelden”, dann “Wie wir bestätigen können, dass Sie es sind”.
Überprüfen Sie:
- Wiederherstellungs-E-Mail: Zeigt sie eine Adresse, die Sie besitzen und aktiv nutzen? Wenn eine unbekannte Adresse erscheint, entfernen Sie sie sofort und fügen Sie Ihre eigene hinzu.
- Wiederherstellungstelefon: Ist die aufgeführte Nummer Ihre aktuelle aktive SIM? Wenn eine unbekannte Nummer erscheint, entfernen Sie sie.
- Vertrauenswürdige Geräte: Sind alle aufgeführten Geräte Ihre eigenen?
Schaden abschätzen: Gesendet, Spam und verbundene Dienste
Sobald das Konto selbst gesichert ist, prüfen Sie das Ausmaß des Schadens. Kontrollieren Sie die gesendeten E-Mails auf alles, was der Angreifer von Ihrer Adresse gesendet hat, prüfen Sie Spam auf verdächtige E-Mails, überprüfen Sie die Google-Aktivität auf Aktionen während des Zugriffs, und identifizieren Sie jeden Dienst, bei dem Gmail Ihre Passwort-Reset-Adresse ist — denn jeder dieser Dienste ist jetzt gefährdet.
Gmail-Postausgang: Sortieren Sie nach Datum und schauen Sie sich den Zeitraum der vermuteten Kompromittierung an. Hat der Angreifer E-Mails unter Ihrer Identität gesendet — und Ihre Kontakte um Geld, Geschenkkarten oder Passwörter gebeten?
Gmail-Spam und Papierkorb: Angreifer senden sich manchmal Passwort-Reset-E-Mails für andere Dienste und löschen sie dann. Sortieren Sie Spam und Papierkorb nach Datum und suchen Sie nach Passwort-Reset-Bestätigungs-E-Mails.
Google-Aktivität: Gehen Sie zu myactivity.google.com und überprüfen Sie Suchanfragen, YouTube-Aufrufe, Maps-Suchen und Google-Shopping-Aktivitäten während des Kompromittierungsfensters.
Verbundene Dienste — der wichtigste Schritt: Erstellen Sie eine Liste (mental oder schriftlich) aller Dienste, bei denen Sie jemals “Mit Google anmelden” verwendet, Ihre Gmail-Adresse als Login-E-Mail festgelegt oder Ihre Gmail-Adresse als Passwort-Reset-Adresse festgelegt haben. Für jeden dieser Dienste hätte ein Angreifer mit Zugriff auf Ihr Gmail einen Passwort-Reset anfordern, die E-Mail abfangen und das Passwort dieses Kontos ändern können. Beginnen Sie mit den risikoreichsten Konten: Banking, Investitionen, PayPal, Apple ID, Arbeits-SSO.
Ihre Kontakte benachrichtigen
Wenn der Angreifer E-Mails von Ihrem Konto gesendet hat — an Ihre Kontakte, Kollegen, Familie — haben diese Personen möglicherweise auf schädliche Links geklickt, sensible Informationen geantwortet oder Geld gesendet. Eine kurze, ehrliche Benachrichtigung ist das Richtige und schützt die Menschen, die Ihnen vertrauen.
Was Sie ihnen mitteilen sollten:
- Ihr Gmail-Konto wurde zwischen [Datum] und [Datum] kompromittiert
- Jede E-Mail von Ihrer Adresse in diesem Zeitraum, die um Geld, Geschenkkarten, Passwörter bat oder sie aufforderte, auf einen Link zu klicken, sollte als betrügerisch behandelt werden
- Sie sollten keine Links in diesen E-Mails anklicken und ihr eigenes Passwort ändern, wenn sie Zugangsdaten eingegeben haben
- Wenn sie Geld oder Geschenkkarten gesendet haben, sollten sie sich sofort an ihre Bank oder den Geschenkkarten-Herausgeber wenden
Wenn dies in einem beruflichen Kontext geschah, benachrichtigen Sie Ihre IT- oder Sicherheitsabteilung.
Laufende Sicherheit: Was in den nächsten 30 Tagen zu tun ist
Das Konto in den ersten 30 Minuten zu sichern stoppt die unmittelbare Blutung. Die nächsten 30 Tage dienen dazu, jeden Rückweg zu entfernen und die Gewohnheiten aufzubauen, die eine Wiederholung verhindern. Die drei wirksamsten Maßnahmen sind: einen Passwort-Manager für jedes Konto verwenden, Passkeys oder einen Hardware-Sicherheitsschlüssel als 2FA-Methode beibehalten und monatlich einen Google-Sicherheitscheck durchführen.
Woche 1:
- Führen Sie den Google-Sicherheitscheck durch — Googles geführte Checkliste, die Geräte, verbundene Apps und Wiederherstellungsinformationen in einem Durchgang überprüft
- Ändern Sie Passwörter für jeden Dienst, bei dem Gmail die Passwort-Reset-Adresse war, beginnend mit Finanzkonten
- Richten Sie einen Passwort-Manager ein, wenn Sie noch keinen haben — Bitwarden (kostenlos, Open-Source) ist ein solider Ausgangspunkt
Wochen 2 bis 4:
- Führen Sie erneut den Google-Sicherheitscheck durch
- Prüfen Sie E-Mails aus dem Kompromittierungszeitraum auf verpasste Kontoaktionen
- Erwägen Sie einen Desktop-E-Mail-Client, der via modernes OAuth authentifiziert — so wird Ihr Google-Passwort nie direkt einer App preisgegeben. Mailbird auf Windows verwaltet Gmail nativ via OAuth.
Dauerhaft (monatlich):
- Führen Sie den Google-Sicherheitscheck am ersten Montag jedes Monats durch — es dauert zwei Minuten
- Überprüfen Sie verbundene Apps alle 90 Tage und bereinigen Sie alles, was Sie nicht mehr verwenden
- Prüfen Sie haveibeenpwned.com auf neue Datenpannen mit Ihrer E-Mail-Adresse
Was dieser Leitfaden nicht abdeckt
Dieser Leitfaden umfasst individuelle Gmail-Konten — persönlich und Google Workspace. Er deckt nicht ab:
- Google-Workspace-Admin-Kompromittierung (ein Admin-Konto-Verstoß erfordert den Kontakt zum Google-Workspace-Support)
- SIM-Swap-Wiederherstellung (wenn der Angreifer Ihre Telefonnummer portiert hat, ist das Betrugsauflösungsverfahren des Carriers getrennt)
- Rechtliche Schritte oder Meldung an Behörden (bei finanziellem Schaden wenden Sie sich an das BSI oder die zuständige Strafverfolgungsbehörde)
- Gmail-Datenwiederherstellung (gelöschte E-Mails sind 30 Tage lang aus dem Papierkorb wiederherstellbar)
- Phishing-Simulation vs. echte Kompromittierung (wenn Sie etwas Verdächtiges auf einem Arbeitsgerät angeklickt haben, fragen Sie zuerst bei der IT nach)
Alexis Dollé, E-Mail-Experte seit mehr als 10 Jahren. Gründer von Email Tools. Ich teste jeden E-Mail-Client und jeden Sicherheits-Workflow selbst, und schreibe darüber, wie ich es einem Freund erklären würde — kein Marketing-Jargon, keine gesponserten Rankings, jede Aussage belegt.
LinkedInHäufig gestellte Fragen
Woran erkenne ich, ob mein Gmail-Konto kompromittiert wurde?
Eindeutige Zeichen: E-Mails im Postausgang, die Sie nicht verfasst haben, unbekannte Geräte in myaccount.google.com/security, ein geändertes Passwort oder eine geänderte Wiederherstellungsadresse, Kontakte die Spam von Ihrer Adresse erhalten, unbekannte Google-Pay-Transaktionen und Gmail-Filter oder Weiterleitungsregeln, die Sie nicht erstellt haben.
Was ist das Erste, was ich tun sollte, wenn mein Gmail gehackt wurde?
Wenn Sie sich noch anmelden können, gehen Sie sofort zu myaccount.google.com/security und klicken Sie auf “Sicherheitsaktivität überprüfen”. Melden Sie sich von allen anderen Sitzungen ab, dann ändern Sie Ihr Passwort. Wenn Sie ausgesperrt sind, gehen Sie zu g.co/recover.
Kann ich mein Konto wiederherstellen, wenn der Angreifer Passwort und Wiederherstellungsdaten geändert hat?
Ja. Gehen Sie zu g.co/recover. Google überprüft Ihre Identität anhand früherer Passwörter, Ihrer Wiederherstellungstelefonnummer, Codes an ein Backup-Gerät oder Sicherheitsfragen. Je schneller Sie handeln, desto besser funktioniert das Verfahren.
Wie behalten Angreifer Zugang zu Gmail, selbst nach einem Passwortwechsel?
Sie installieren Persistenzmechanismen: Weiterleitungsregeln, E-Mail-Delegation, Gmail-Filter die Sicherheitswarnungen löschen, und OAuth-Token von Drittanbieter-Apps, die auch nach einem Passwortwechsel gültig bleiben. Alle vier müssen überprüft und entfernt werden, nicht nur das Passwort.
Sollte ich Passkeys statt SMS für die 2-Schritt-Verifizierung aktivieren?
Ja. Passkeys sind phishing-resistent, da sie Ihr Gerät nie verlassen. SMS-Codes können über SIM-Swap-Angriffe abgefangen werden. Das BSI empfiehlt stärkere Methoden als SMS. Ein Hardware-Sicherheitsschlüssel oder ein Gerät-Passkey ist die stärkste Option.
Welche anderen Konten sind gefährdet, wenn mein Gmail kompromittiert wird?
Jeder Dienst, bei dem Sie “Mit Google anmelden” verwenden oder bei dem Gmail Ihre Passwort-Reset-Adresse ist: Bank, PayPal, Amazon, Apple ID, soziale Netzwerke. Der Angreifer fängt Reset-E-Mails vor Ihnen ab. Ändern Sie Passwörter für alle verbundenen Konten sofort, beginnend mit Finanzdienstleistungen.
Quellen & Referenzen
- Google Support — Gehacktes oder kompromittiertes Google-Konto sichern. Abgerufen 2026-05-18.
- Google Support — Zugriff von Drittanbieter-Apps auf Ihr Google-Konto verwalten. Abgerufen 2026-05-18.
- Google — Kontowiederherstellung: g.co/recover.
- BSI — Zwei-Faktor-Authentisierung. BSI — Bundesamt für Sicherheit in der Informationstechnik.
- Email Tools — Gmail Zwei-Faktor-Authentifizierung einrichten.
- Email Tools — Gmail-Passwort sicher ändern.