Ein gestohlenes Passwort bedeutet nicht automatisch, dass ein fremder Zugriff auf dein Konto bereits stattgefunden hat. Sicher ist aber: Sobald du weißt oder ernsthaft vermutest, dass ein Passwort offengelegt wurde, solltest du es nicht mehr als vertraulich betrachten. Das gilt nach einem Datenleck ebenso wie nach einer Phishing-Attacke, einer verdächtigen Anmeldung oder dem Fund eigener Zugangsdaten in einer veröffentlichten Datensammlung.
Am dringendsten ist die Änderung dort, wo das gestohlene Passwort tatsächlich verwendet wurde. Hast du dasselbe oder ein sehr ähnliches Passwort bei anderen Diensten eingesetzt, gehören auch diese Zugänge sofort auf die Liste. Besonders hohe Priorität haben dein E-Mail-Postfach sowie Bank-, Zahlungs- und andere Konten, über die sich Geld bewegen oder weitere Zugänge zurücksetzen lassen.
Wichtig ist außerdem die Ursache. Wurde das Passwort möglicherweise durch Schadsoftware auf deinem Computer oder Smartphone ausgespäht, reicht ein einfacher Passwortwechsel auf diesem Gerät unter Umständen nicht. Das neue Kennwort könnte erneut abgegriffen werden. In einer solchen Situation sollte die Absicherung möglichst über ein anderes, vertrauenswürdiges Gerät erfolgen.
Passwort gestohlen: Diese Reihenfolge ist jetzt sinnvoll
Nach einem Passwortdiebstahl müssen nicht zwangsläufig sämtliche Zugangsdaten des digitalen Lebens innerhalb weniger Minuten geändert werden. Entscheidend ist zunächst, die Konten mit dem größten Schadenspotenzial zu sichern und anschließend systematisch weiterzuarbeiten.
Eine sinnvolle Reihenfolge sieht so aus:
- Passwort des unmittelbar betroffenen Kontos ändern.
- E-Mail-Konto absichern, wenn dessen Zugang betroffen sein könnte.
- Dasselbe oder ähnliche Passwörter bei anderen Diensten ersetzen.
- Bank-, Zahlungs-, Shopping- und andere sensible Konten überprüfen.
- Aktive Sitzungen und angemeldete Geräte kontrollieren und unbekannte Zugriffe beenden.
- Wiederherstellungsdaten, Weiterleitungen und Sicherheitseinstellungen prüfen.
- Zwei-Faktor-Authentisierung beziehungsweise eine stärkere Anmeldemethode aktivieren.
- Bei Verdacht auf Schadsoftware das verwendete Gerät überprüfen.
Diese Reihenfolge ist keine starre Vorschrift. Wurde beispielsweise das Passwort deines Online-Bankings gestohlen oder stellst du bereits unbekannte Transaktionen fest, rückt die Bank selbstverständlich sofort an die erste Stelle.
Ändere zuerst das tatsächlich gestohlene Passwort
Solange du noch Zugriff auf das betroffene Konto hast, solltest du das Passwort direkt über die Einstellungen des jeweiligen Dienstes ändern. Öffne die Website oder App selbst und nutze nicht vorschnell einen Link aus einer E-Mail oder SMS, die dich über den vermeintlichen Sicherheitsvorfall informiert. Gerade solche Warnungen werden für Phishing-Angriffe missbraucht.
Das neue Passwort sollte nicht lediglich eine leicht veränderte Version des alten sein. Aus „Sommerurlaub2026!“ sollte also nicht „Sommerurlaub2027!“ werden. Ist das ursprüngliche Passwort bekannt, lassen sich naheliegende Abwandlungen automatisiert ausprobieren.
Vergib stattdessen ein vollständig neues und nur für diesen einen Zugang verwendetes Passwort. Je länger ein Passwort ist, desto schwieriger wird ein automatisiertes Erraten. Ein Passwortmanager kann dabei helfen, für viele Dienste unterschiedliche Zugangsdaten zu verwenden, ohne sie sich alle merken zu müssen.
Wurde das alte Passwort beispielsweise bei einem Online-Shop gestohlen, solltest du außerdem kontrollieren, ob dort gespeicherte Adressen, Telefonnummern oder Zahlungsdaten verändert wurden und ob unbekannte Bestellungen vorliegen.
Dasselbe Passwort bei mehreren Konten ist das größte Folgeproblem
Besonders gefährlich wird ein Passwortdiebstahl, wenn dasselbe Kennwort mehrfach verwendet wurde. Kriminelle können gestohlene Kombinationen aus E-Mail-Adresse und Passwort automatisiert bei zahlreichen anderen Diensten ausprobieren. Dieses Vorgehen wird häufig als Credential Stuffing bezeichnet.
Angenommen, du hast dieselbe E-Mail-Adresse und dasselbe Passwort bei einem Online-Shop, einem Streamingdienst, einem sozialen Netzwerk und einem Zahlungsdienst verwendet. Wird die Kombination bei nur einem dieser Anbieter bekannt, sind theoretisch vier Konten gefährdet.
Dann reicht es nicht, ausschließlich beim ursprünglich betroffenen Anbieter ein neues Passwort zu setzen.
Ändere das Kennwort überall dort, wo du exakt dasselbe Passwort verwendet hast. Danach solltest du auch Konten prüfen, bei denen lediglich Varianten davon zum Einsatz kamen. Aus Sicht eines Angreifers sind „Hamburg2025!“, „Hamburg2026!“ und „Hamburg2026!!“ keine wirklich unabhängigen Passwörter.
Genau deshalb ist ein eigenes Passwort für jeden wichtigen Dienst so wertvoll: Ein Datenleck bei Anbieter A gefährdet dann nicht automatisch deine Zugänge bei Anbieter B, C und D.
Das E-Mail-Passwort hat besonders hohe Priorität
Dein E-Mail-Postfach verdient bei einem Sicherheitsvorfall besondere Aufmerksamkeit. Es ist für viele Menschen die zentrale Schaltstelle ihrer digitalen Identität. Bei zahlreichen Online-Diensten genügt der Zugriff auf das E-Mail-Konto, um über die Funktion „Passwort vergessen“ neue Zugangsdaten anzufordern.
Ein Angreifer, der dein E-Mail-Konto kontrolliert, könnte deshalb versuchen, weitere Konten zu übernehmen. Selbst ein sehr sicheres Passwort beim Online-Shop hilft nur begrenzt, wenn sich dieses über ein kompromittiertes Postfach zurücksetzen lässt.
Falls dein E-Mail-Passwort gestohlen wurde oder du nicht ausschließen kannst, dass jemand Zugriff auf das Postfach hatte, solltest du deshalb nicht nur das Kennwort ändern. Kontrolliere auch die hinterlegte Telefonnummer, alternative E-Mail-Adressen, Wiederherstellungsmöglichkeiten sowie angemeldete Geräte und aktive Sitzungen.
Besonders wichtig sind Weiterleitungen und Filterregeln. Ein Angreifer kann beispielsweise eine automatische Weiterleitung einrichten und dadurch weiterhin Kopien eingehender Nachrichten erhalten, obwohl du das Passwort inzwischen geändert hast. Auch manipulierte Filter können Sicherheitswarnungen oder Bestellbestätigungen automatisch verschieben oder löschen.
Prüfe deshalb, ob Einstellungen vorhanden sind, die du nicht selbst eingerichtet hast.
Ein neues Passwort allein beendet nicht immer fremde Sitzungen
Ein häufig übersehener Punkt: Ein Passwortwechsel bedeutet nicht bei jedem Dienst automatisch, dass sämtliche bereits angemeldeten Geräte sofort ausgeloggt werden.
Hat ein Angreifer bereits eine gültige Sitzung, kann diese unter Umständen weiterhin bestehen. Viele Anbieter stellen deshalb in den Sicherheits- oder Kontoeinstellungen Funktionen wie „Angemeldete Geräte“, „Aktive Sitzungen“, „Wo du angemeldet bist“ oder „Von allen Geräten abmelden“ bereit.
Nutze diese Möglichkeit nach einem konkreten Verdacht auf Fremdzugriff. Unbekannte Smartphones, Computer, Browser oder Standorte solltest du nicht ignorieren.
Achte dabei auch auf den Zeitpunkt der Anmeldung. Ein unbekannter Gerätename muss nicht zwangsläufig einen Angriff beweisen: Browser, Apps oder Mobilfunkverbindungen können Geräte und Standorte ungenau anzeigen. Eine Anmeldung zu einem Zeitpunkt, an dem du den Dienst definitiv nicht verwendet hast, verdient jedoch besondere Aufmerksamkeit.
Prüfe, ob bereits jemand im Konto war
Zwischen „Mein Passwort wurde veröffentlicht“ und „Jemand hat mein Konto übernommen“ besteht ein wichtiger Unterschied. Im ersten Fall geht es vor allem darum, einen möglichen Zugriff zu verhindern. Im zweiten Fall musst du zusätzlich prüfen, was während des Fremdzugriffs passiert ist.
Warnzeichen können unbekannte Anmeldungen, geänderte Kontaktdaten, plötzlich gelesene Nachrichten, verschickte Mitteilungen, neue Bestellungen oder veränderte Sicherheitseinstellungen sein. Auch eine Nachricht über eine Passwortänderung, die du selbst nicht vorgenommen hast, ist ein ernstes Signal.
Kontrolliere bei sensiblen Konten daher nicht nur das Passwort. Sieh dir – soweit der Anbieter entsprechende Funktionen bereitstellt – die letzten Anmeldungen, Geräte, Kontoaktivitäten und Änderungen an.
Bei Shopping- oder Zahlungsaccounts gehören auch Bestell- und Transaktionshistorien dazu. Bei sozialen Netzwerken solltest du Nachrichten, Beiträge und Änderungen am Profil überprüfen.
Je früher ein Fremdzugriff erkannt wird, desto eher lassen sich mögliche Folgeschäden begrenzen.
Zwei-Faktor-Authentisierung erschwert die Kontoübernahme erheblich
Nach dem Passwortwechsel solltest du für wichtige Konten eine Zwei-Faktor-Authentisierung aktivieren, sofern sie angeboten wird. Dabei genügt das Passwort allein nicht mehr für die Anmeldung. Zusätzlich wird ein zweiter Faktor benötigt.
Das kann beispielsweise eine Authenticator-App oder ein Sicherheitsschlüssel sein. Moderne Dienste unterstützen teilweise auch Passkeys. Welche Methode verfügbar ist, hängt vom jeweiligen Anbieter ab.
Der Vorteil zeigt sich gerade nach einem Passwortdiebstahl: Kennt ein Angreifer dein Passwort, besitzt aber den erforderlichen zweiten Faktor nicht, kann die Anmeldung trotzdem scheitern.
Priorität sollte 2FA insbesondere bei deinem E-Mail-Postfach, Finanzkonten, Zahlungsdiensten und wichtigen sozialen Netzwerken haben. Bei der Einrichtung solltest du außerdem die angebotenen Wiederherstellungs- oder Backup-Codes sicher aufbewahren. Sonst kann der zusätzliche Schutz zum eigenen Problem werden, wenn beispielsweise das Smartphone verloren geht.
War Zwei-Faktor-Authentisierung bereits vor dem Vorfall aktiviert, solltest du trotzdem das kompromittierte Passwort ersetzen. 2FA ist eine zusätzliche Schutzschicht und kein Grund, ein bekannt gewordenes Passwort weiterzuverwenden.
Bei Bank- und Zahlungszugängen zählt jede Minute
Ist ein Passwort für Online-Banking, einen Zahlungsdienst, ein Konto mit hinterlegter Kreditkarte oder einen vergleichbar sensiblen Finanzzugang betroffen, reicht eine allgemeine Sicherheitsprüfung nicht aus.
Kontrolliere unmittelbar deine Umsätze und Aktivitäten. Entdeckst du Transaktionen, die du nicht veranlasst hast, solltest du unverzüglich deine Bank beziehungsweise den betreffenden Zahlungsdienst kontaktieren und die notwendigen Sperrmaßnahmen veranlassen.
In Deutschland steht für viele Karten und Zugänge der Sperr-Notruf 116 116 zur Verfügung. Allerdings nehmen nicht sämtliche Institute beziehungsweise Produkte daran teil. Deshalb solltest du im Ernstfall zusätzlich die offiziellen Kontaktmöglichkeiten deiner Bank oder deines Zahlungsdienstleisters nutzen.
Auch ein Shopping-Konto kann finanziell relevant sein. Sind dort Zahlungsmittel hinterlegt oder Einkäufe auf Rechnung möglich, können Kriminelle einen übernommenen Account für Bestellungen missbrauchen.
Deshalb gilt: Je direkter sich über einen Zugang Geld ausgeben, überweisen oder auf Kredit einkaufen lässt, desto höher ist seine Priorität.
Wenn du das Passwort nach einem Phishing-Angriff eingegeben hast
Ein besonderer Fall liegt vor, wenn du dein Passwort auf einer gefälschten Website eingegeben hast. Dann solltest du grundsätzlich davon ausgehen, dass die eingegebenen Zugangsdaten bekannt geworden sein könnten – auch wenn anschließend scheinbar nichts passiert ist.
Ändere das Passwort über die echte Website oder die offizielle App des Dienstes. Hast du auf der Phishing-Seite zusätzlich weitere Informationen eingegeben, musst du diese getrennt betrachten.
Bei Kreditkartendaten solltest du den Kartenanbieter kontaktieren. Hast du Zugangsdaten zum Online-Banking oder andere Authentifizierungsinformationen preisgegeben, sollte die Bank unmittelbar informiert werden.
Besonders vorsichtig solltest du sein, wenn du während des Vorgangs zusätzlich eine TAN, eine Freigabe in einer Banking-App oder einen anderen Bestätigungscode eingegeben beziehungsweise bestätigt hast. Dann geht es möglicherweise nicht mehr nur um ein gestohlenes Passwort, sondern um einen bereits eingeleiteten Zahlungsvorgang oder eine Änderung am Konto.
Wurde das Passwort durch Schadsoftware gestohlen?
Ein Passwortwechsel kann wirkungslos werden, wenn das eigentliche Problem auf dem Gerät bestehen bleibt. Schadprogramme können Tastatureingaben, Browserdaten oder gespeicherte Zugangsinformationen auslesen.
Verdächtig wird die Situation beispielsweise, wenn mehrere eigentlich unterschiedliche Passwörter innerhalb kurzer Zeit kompromittiert wurden oder wenn Sicherheitsprobleme unmittelbar nach jedem Passwortwechsel erneut auftreten.
In einem solchen Fall solltest du neue Zugangsdaten möglichst nicht zuerst auf dem verdächtigen Gerät eingeben. Nutze nach Möglichkeit ein anderes, vertrauenswürdiges Gerät für die wichtigsten Änderungen.
Das betroffene System sollte anschließend überprüft werden. Betriebssystem, Browser und Sicherheitssoftware müssen aktuell sein. Ein vollständiger Sicherheitsscan kann weitere Hinweise liefern. Bei einem begründeten Verdacht auf hartnäckige Schadsoftware kann professionelle Unterstützung sinnvoll sein.
Der entscheidende Gedanke lautet: Erst die Ursache beseitigen, dann darauf vertrauen, dass neue Zugangsdaten tatsächlich geheim bleiben.
Muss jetzt wirklich jedes Passwort geändert werden?
Nein. Wenn eindeutig nur ein einzelnes Passwort betroffen ist und du für jeden Dienst vollständig unterschiedliche Passwörter verwendest, gibt es normalerweise keinen Grund, aus reiner Vorsicht sämtliche anderen Passwörter auszutauschen.
Anders sieht es aus, wenn du dasselbe Kennwort mehrfach verwendet hast, ähnliche Varianten nutzt oder nicht mehr weißt, wo das kompromittierte Passwort eingesetzt wurde.
Dann solltest du systematisch vorgehen. Beginne mit E-Mail, Banking, Zahlungsdiensten und Konten mit gespeicherten Zahlungsinformationen. Danach folgen Shopping-, Cloud-, Social-Media- und andere wichtige Accounts.
Ein Passwortmanager kann bei dieser Gelegenheit helfen, dauerhaft auf individuelle Passwörter umzustellen. Statt sich ein einziges kompliziertes Passwort für zwanzig Dienste zu merken, erhält jeder Dienst eigene Zugangsdaten.
Regelmäßige Passwortwechsel ohne konkreten Anlass sind dagegen kein Ersatz für gute Passworthygiene. Ein starkes, einzigartiges Passwort muss nicht allein deshalb ständig verändert werden, weil einige Monate vergangen sind. Ein konkreter Verdacht auf Kompromittierung ist dagegen ein klarer Anlass zum sofortigen Wechsel.
Ein Datenleck bedeutet nicht immer, dass dein Passwort offenliegt
Die Meldung „Deine Daten waren von einem Leak betroffen“ sollte zunächst genauer betrachtet werden. Bei einem Datenleck können sehr unterschiedliche Informationen abgeflossen sein: beispielsweise Name, E-Mail-Adresse, Telefonnummer, Anschrift oder tatsächlich Zugangsdaten.
Wurde lediglich deine E-Mail-Adresse veröffentlicht, bedeutet das nicht automatisch, dass auch dein Passwort bekannt ist. Die offengelegten Daten können trotzdem für überzeugendere Phishing-Angriffe verwendet werden.
Wurde dagegen ein von dir verwendetes Passwort kompromittiert, solltest du dieses nicht weiterverwenden. Das gilt insbesondere dann, wenn die Zugangsdaten zusammen mit deiner E-Mail-Adresse oder deinem Benutzernamen veröffentlicht wurden.
Sei nach bekannten Datenlecks außerdem aufmerksamer gegenüber vermeintlich persönlichen Nachrichten. Betrüger können bereits bekannte Angaben verwenden, um E-Mails, SMS oder Anrufe glaubwürdiger erscheinen zu lassen.
Was tun, wenn du nicht mehr in das Konto kommst?
Kannst du dich nicht mehr anmelden und funktioniert auch das bekannte Passwort nicht, könnte ein Angreifer die Zugangsdaten bereits verändert haben. Dann solltest du die offizielle Wiederherstellungsfunktion des Anbieters verwenden.
Nutze dafür ausschließlich die echte Website oder App. Hast du keinen Zugriff mehr auf die hinterlegte E-Mail-Adresse oder Telefonnummer, bleibt häufig nur der Support des jeweiligen Anbieters.
Versuche nicht, über dubiose angebliche „Account Recovery“-Dienstleister wieder Zugriff zu erhalten. Gerade Menschen, die bereits Opfer eines Angriffs geworden sind, können anschließend erneut mit betrügerischen Hilfsangeboten angesprochen werden.
Wenn du den Zugang zurückerhältst, prüfe anschließend sämtliche sicherheitsrelevanten Einstellungen. Ein Angreifer könnte neben dem Passwort auch Wiederherstellungsdaten, verbundene Apps oder zusätzliche Anmeldemethoden verändert haben.
Dokumentiere verdächtige Aktivitäten, bevor Spuren verschwinden
Ist bereits ein Fremdzugriff erkennbar, solltest du relevante Informationen sichern. Dazu gehören beispielsweise Sicherheitsmeldungen, unbekannte Login-Zeitpunkte, verdächtige Bestellungen, Transaktionen, Änderungen der Kontodaten oder Nachrichten des Angreifers.
Screenshots können hilfreich sein. Bewahre außerdem E-Mails und andere Mitteilungen auf, die mit dem Vorfall zusammenhängen.
Die Dokumentation wird besonders wichtig, wenn ein finanzieller Schaden entstanden ist, Bestellungen in deinem Namen aufgegeben wurden oder deine Identität anderweitig missbraucht wird. Dann kann eine Strafanzeige sinnvoll beziehungsweise notwendig sein. Bei finanziellen Schäden sollten zusätzlich die beteiligte Bank, der Zahlungsdienst oder der Händler schnell informiert werden.
Entdeckst du erst später Mahnungen oder Forderungen für Verträge und Bestellungen, die du nicht abgeschlossen hast, solltest du diese ebenfalls nicht ignorieren. Ein Passwortdiebstahl kann Teil eines umfassenderen Identitätsmissbrauchs sein.
Die häufigsten Fehler nach einem Passwortdiebstahl
Der offensichtlichste Fehler besteht darin, zunächst abzuwarten. Ein kompromittiertes Passwort wird nicht dadurch wieder sicher, dass einige Tage lang keine ungewöhnliche Aktivität sichtbar ist. Zugangsdaten können gespeichert und erst später verwendet werden.
Ebenso problematisch ist es, nur das ursprünglich betroffene Konto zu sichern, obwohl dasselbe Passwort noch bei anderen Diensten verwendet wird. Dadurch bleibt der wichtigste Angriffsweg bestehen.
Ein dritter Fehler ist die minimale Änderung des bisherigen Passworts. Ein neues Kennwort sollte tatsächlich neu sein und nicht nur aus einer neuen Jahreszahl oder einem zusätzlichen Sonderzeichen bestehen.
Auch das E-Mail-Postfach wird häufig unterschätzt. Wer zehn Shoppingkonten absichert, aber das kompromittierte E-Mail-Konto offenlässt, schützt möglicherweise die falsche Stelle zuerst.
Und schließlich sollte nicht automatisch davon ausgegangen werden, dass ein Passwortwechsel sämtliche Folgen eines bereits erfolgten Angriffs beseitigt. Aktive Sitzungen, Weiterleitungen, veränderte Wiederherstellungsdaten oder bereits ausgelöste Bestellungen und Zahlungen müssen separat kontrolliert werden.
Fazit: Erst die wichtigsten Zugänge sichern, dann systematisch aufräumen
Ein gestohlenes Passwort ist vor allem dann gefährlich, wenn es weiterhin verwendet wird oder mehrere Konten damit geschützt sind. Deshalb sollte das betroffene Kennwort sofort ersetzt werden. Wurde es mehrfach oder in ähnlichen Varianten verwendet, müssen diese Zugänge ebenfalls geändert werden.
Besondere Aufmerksamkeit verdient das E-Mail-Konto, weil es häufig als Schlüssel für die Wiederherstellung anderer Accounts dient. Danach stehen Finanz- und Zahlungszugänge sowie Konten mit gespeicherten Zahlungsinformationen weit oben auf der Prioritätenliste. Aktive Sitzungen, Wiederherstellungsdaten und mögliche Weiterleitungen gehören ebenfalls zur Kontrolle.
Ist bereits ein Fremdzugriff erkennbar, geht es nicht mehr nur um ein neues Passwort. Dann müssen mögliche Aktivitäten dokumentiert, finanzielle Konten kontrolliert und gegebenenfalls Anbieter, Bank oder Polizei eingeschaltet werden. Wurde das Passwort möglicherweise durch Schadsoftware ausgespäht, sollte außerdem das verwendete Gerät überprüft werden.
Langfristig lässt sich das Risiko erheblich begrenzen, wenn jeder wichtige Dienst ein eigenes Passwort erhält und sensible Konten zusätzlich mit Zwei-Faktor-Authentisierung oder einer anderen starken Anmeldemethode geschützt werden. Dann bleibt ein einzelnes kompromittiertes Passwort eher ein begrenzter Sicherheitsvorfall, statt zum Schlüssel für das gesamte digitale Leben zu werden.
Häufige Fragen zu gestohlenen Passwörtern
Ein Passwortdiebstahl wirft häufig erst nach der ersten Änderung weitere Fragen auf. Entscheidend ist vor allem, zwischen einem möglicherweise veröffentlichten Passwort und einer bereits erfolgten Kontoübernahme zu unterscheiden.
Wie schnell sollte ich ein gestohlenes Passwort ändern?
Sobald du zuverlässig erfährst oder ernsthaft vermutest, dass ein Passwort kompromittiert wurde, solltest du es möglichst sofort ändern. Abwarten bringt keinen Sicherheitsvorteil. Besonders dringend ist der Wechsel bei E-Mail-, Bank- und Zahlungskonten.
Reicht es, nur ein Zeichen im Passwort zu verändern?
Nein. Verwende ein vollständig neues Passwort. Kleine Änderungen wie eine neue Jahreszahl oder ein zusätzliches Sonderzeichen können für Angreifer leicht vorhersehbar sein.
Muss ich alle meine Passwörter ändern?
Nicht automatisch. Verwendest du überall einzigartige Passwörter und ist nur eines betroffen, konzentrierst du dich zunächst auf diesen Zugang. Wurde dasselbe oder ein ähnliches Passwort mehrfach verwendet, solltest du es bei allen entsprechenden Diensten ersetzen.
Was sollte ich zuerst ändern: E-Mail oder Online-Shop?
Ist dein E-Mail-Konto ebenfalls gefährdet, hat dessen Absicherung in der Regel höchste Priorität. Über das Postfach können häufig Passwörter zahlreicher anderer Dienste zurückgesetzt werden. Ist ausschließlich das Shop-Passwort betroffen und das E-Mail-Passwort vollständig unabhängig, kannst du zunächst den Shop-Zugang sichern.
Hilft Zwei-Faktor-Authentisierung, wenn mein Passwort gestohlen wurde?
Ja. Ein zweiter Faktor kann verhindern, dass das Passwort allein für eine Anmeldung ausreicht. Das kompromittierte Passwort solltest du trotzdem sofort ersetzen.
Woran erkenne ich, ob jemand bereits mein Konto benutzt hat?
Hinweise sind unter anderem unbekannte Anmeldungen, veränderte Kontaktdaten, fremde Nachrichten, unbekannte Bestellungen oder Transaktionen und Sicherheitseinstellungen, die du nicht selbst geändert hast. Viele Dienste zeigen angemeldete Geräte oder kürzlich erfolgte Aktivitäten an.
Was mache ich, wenn mein Online-Banking betroffen ist?
Kontrolliere sofort die Kontobewegungen und informiere bei einem konkreten Fremdzugriff oder unbekannten Transaktionen deine Bank. Gegebenenfalls müssen Zugänge, Karten oder Kontofunktionen gesperrt werden. Bei finanziellen Schäden solltest du außerdem Beweise sichern und eine Strafanzeige in Betracht ziehen.
Sollte ich nach einem Passwortdiebstahl einen Passwortmanager verwenden?
Ein Passwortmanager kann besonders hilfreich sein, wenn du bisher Passwörter mehrfach verwendet hast. Er ermöglicht für jeden Dienst ein eigenes, langes Passwort, ohne dass du sämtliche Zugangsdaten auswendig lernen musst.
