Anleitung zum Absichern des Postfachs nach Fremdzugriff

    So gehen Sie vor, wenn Sie unbefugten Zugriff auf Ihr WEB.DE Konto vermuten oder bereits festgestellt haben.

    Sie haben von einer ernstzunehmenden Quelle erfahren, dass Ihr WEB.DE Konto gehackt wurde?

    Sobald Sie wieder Zugriff auf Ihr Postfach haben, sollten Sie die folgenden Maßnahmen in der vorgegebenen Reihenfolge durchführen.

    Die wichtigsten Maßnahmen im Überblick

    1. Sofort das persönliche Passwort ändern.
    2. Logins und Sessions zurücksetzen ("eingeloggt bleiben" beenden).
    3. Virenscan durchführen und Rechner neu starten.
    4. Hinterlegte Mobilfunknummer und Sicherheits-E-Mail-Adresse prüfen/korrigieren/ergänzen.
    5. Persönliche Daten wie Name, Geburtsdatum und postalische Anschrift prüfen.
    6. Filterregeln prüfen und ggfs. löschen.
    7. Automatische Weiterleitungen prüfen und ggfs. löschen.
    8. Bestehende Passkeys prüfen und ggfs. löschen.
    9. Zugriff externer Mailprogramme über IMAP oder POP3 prüfen und ggfs. deaktivieren.
    10. Zwei-Faktor-Authentifizierung aktivieren.
    11. Bestehende anwendungsspezifische Passwörter für Drittprogramme (z.B. POP3/IMAP, Kalender) löschen und neu erstellen.

    Passwort ändern

    Die wichtigste Maßnahme ist das Ändern Ihres persönlichen Passworts. Dies sollten Sie auch dann tun, wenn Sie über den Kundenservice Ihr Passwort bereits zurücksetzen lassen haben.

    1. Loggen Sie sich über die WEB.DE Webseite in Ihr Postfach ein, klicken Sie in der oberen Menüleiste auf das Symbol mit Ihren Namensinitialen und danach auf Account verwalten.

      Screenshot: Startseite

      Sie werden zur Übersicht des WEB.DE Kundencenters weitergeleitet.

      Screenshot: Übersicht Mein Account / Kundencenter

    2. Klicken Sie auf der linken Seite auf Login & Sicherheit.
    3. Klicken Sie unter "Passwort" auf Passwort ändern.
    4. Geben Sie Ihr aktuelles Passwort ein.
    5. Geben Sie das neue Passwort in die beiden unteren Felder ein.
      Info:

      Ein starkes Passwort muss nicht regelmäßig geändert werden. Es sollte dafür jedoch aus mind. 8 Zeichen, besser 12 oder mehr bestehen. Je länger Ihr Passwort, desto schwerer ist es zu knacken. Mischen Sie außerdem Buchstaben, Zahlen und Sonderzeichen und wechseln Sie dabei zwischen Groß- und Kleinschreibung.

    6. Bestätigen Sie das neue Passwort mit einem Klick auf Speichern.

    Falls Sie das alte Passwort auch in anderen Diensten außerhalb von WEB.DE genutzt haben, sichern Sie auch diese Accounts. Jedes mehrfach verwendete Passwort stellt ein Sicherheitsrisiko dar.

    App-Logins zurücksetzen

    Sie können aktive Zugriffe von anderen Apps wie der WEB.DE Mail App oder dem Browser Plugin MailCheck sofort beenden. Damit stellen Sie sicher, dass niemand von einem anderen Gerät aus eingeloggt ist.

    Setzen Sie die mobilen Zugänge zu Ihrem Account, zum Beispiel über die WEB.DE Mail App, zurück. Folgen Sie den Anweisungen auf der Hilfeseite Postfach-Zugriffe: Apps zurücksetzen.

    Virenscan durchführen

    Möglicherweise ist Ihr Gerät mit einem Virus oder einem Trojaner infiziert, der Ihre Tastatureingaben ausspäht. Ein ausgiebiger Virenscan ist deshalb dringend empfohlen.

    Info:

    Wenn Sie tatsächlich einen Virusbefall feststellen, ändern Sie bitte nach der Bereinigung erneut Ihr Passwort, auch wenn sie es erst gerade eben gemacht haben.

    1. Nutzen Sie den Virenschutz, der Ihr Gerät auf Viren überprüft und Sie vor diesen schützt. Auf der Internetseite des Bundesamts für Sicherheit in der Informationstechnik (BSI) finden Sie dazu wichtige Hinweise und Tipps.
    2. Nutzen Sie zudem immer ein aktuelles Betriebssystem auf Ihrem Gerät und halten Sie es mit regelmäßigen Updates auf dem neuesten Stand.

    Sicherheits-Mobilfunknummer und E-Mail-Kontaktadresse überprüfen

    Prüfen Sie Ihre hinterlegte Mobilfunknummer und Ihre angegebene E-Mail-Kontaktadresse. Falls diese geändert wurden oder nicht aktuell sind, aktualisieren Sie die Daten. Dies ist die schnellste und einfachste Methode, Ihr Passwort bei Bedarf selbst zurückzusetzen.

    Folgen Sie den Anweisungen unter "Mobilfunknummer hinzufügen" und "E-Mail-Kontaktadresse hinzufügen".

    Persönliche Daten prüfen

    Möglicherweise wurde Ihr Name, Geburtsdatum oder Ihre Adresse geändert. Diese Daten sind wichtig, wenn Sie über den Kundenservice Kontakt mit uns aufnehmen möchten.

    1. Öffnen Sie das WEB.DE Kundencenter und klicken Sie auf der linken Seite auf Persönliche Daten.

      Screenshot

    2. Klicken Sie im jeweiligen Bereich, in dem Sie Ihre Daten ändern möchten, auf Daten ändern.
    3. Geben Sie Ihre aktuellen Daten ein.
    4. Geben Sie Ihr WEB.DE Passwort ein und bestätigen Sie die Änderungen mit einem Klick auf Speichern.

    Zusätzliche Schritte zur Absicherung Ihres Kontos

    Ihr Account sollte nun wieder sicher sein. Wir bitten Sie dennoch, zu überprüfen, ob weitere Änderungen an folgenden Einstellungen vorgenommen wurden, da diese Einfluss auf das Erhalten von E-Mails haben könnten.

     

    1. Überprüfen, ob Filterregeln und automatische Weiterleitungen aktiviert sind

      Filterregeln können dafür sorgen, dass eingehende E-Mails automatisch einsortiert, gelöscht oder an externe E-Mail-Adressen weitergeleitet werden. Weitere Informationen erhalten Sie unter Ich erhalte keine E-Mails.

    2. Passkeys löschen/erneuern

      Passkeys erleichtern Ihnen den Login, da Sie kein Passwort mehr eingeben müssen. Bei Verdacht auf Zugriff durch Dritte sollten SIe bestehende Passkeys jedoch löschen und bei Bedarf erneuern. Eine Anleitung finden Sie unter So löschen Sie einen Passkey.

    3. Überprüfen, ob IMAP oder POP3 aktiviert ist

      Über IMAP und POP3 kann Ihr Postfach von einem anderen Computerprogramm aus abgerufen werden. Um dies auszuschließen, sollten Sie diese Einstellung deaktivieren. Wie Sie den POP3/IMAP-Abruf ausschalten, erfahren Sie in unseren Anleitungen für PC/Laptop, Android-Mobilgeräte (z.B. Samsung-Smartphone) und iOS-Mobilgeräte (z.B. iPhone).

    4. Alternative Absenderadresse und Absendernamen prüfen

      Mit alternativen Absenderadressen und Absendernamen können E-Mails mit anderem Namen oder anderen Adressen von Ihrem Postfach aus versendet werden. Weitere Informationen erhalten Sie unter Absendeadressen.

    5. Zwei-Faktor-Authentifizierung aktivieren

      Wenn Sie zumindest vorübergehend die Zwei-Faktor-Authentifizierung aktivieren, haben sie eine bessere Kontrolle über Ihren Login. Eine Anleitung dazu finden Sie unter Zwei-Faktor-Authentifizierung einrichten.

    6. Anwendungsspezifische Passwörter in Drittprogrammen löschen und neu einrichten, falls vorhanden

      Mit aktivierter Zwei-Faktor-Authentifizierung müssen Sie für externe E-Mail-Apps oder Mail-Programme wie Outlook, Thunderbird, Windows Mail, Apple Mail usw. ein anwendungsspezifisches Passwort hinterlegen und dieses dort verwenden. Falls dies bei Ihnen der Fall ist, sollten Sie diese Passwörter löschen und für jedes verwendete Drittprogramm neu einrichten. Weitere Informationen erhalten Sie auf der Seite über Anwendungsspezifische Passwörter.

    War dieser Artikel hilfreich?