Kurze Antwort
Angreifer, die in ein E-Mail-Konto gelangen, hinterlassen oft eine stille Hintertür: eine automatische Weiterleitungsadresse, einen Filter oder eine Posteingangsregel, die bestimmte Nachrichten weiterleitet, archiviert oder löscht, oder einen Stellvertreter mit Zugriff auf Ihr Postfach. Diese Einstellungen überstehen eine Passwortänderung. In Gmail prüfen Sie Einstellungen → Alle Einstellungen aufrufen → Weiterleitung und POP/IMAP, Filter und blockierte Adressen und Konten und Import. In Outlook.com prüfen Sie Einstellungen → E-Mail → Weiterleitung und IMAP sowie Regeln. Löschen Sie alles, was Sie nicht selbst angelegt haben — nachdem Sie das Passwort gesichert und andere Sitzungen abgemeldet haben.
Warum diese Einstellungen wichtig sind
Eine Weiterleitungsadresse schickt dem Angreifer weiter Kopien Ihrer Mails, selbst nachdem Sie das Konto zurückgeholt haben. Filter und Regeln verschleiern, was passiert: Nachrichten Ihrer Bank oder mit Wörtern wie „Sicherheit“, „Passwort“ oder „bestätigen“ landen im Archiv, im Papierkorb oder in einem Ordner, den Sie nie öffnen. So kann ein Angreifer Ihre anderen Konten — Social Media, Shops, Zahlungs-Apps — zurücksetzen, ohne dass Sie die E-Mails je sehen.
Wo Sie in Gmail und Outlook.com nachsehen
| Was prüfen | Gmail | Outlook.com |
|---|---|---|
| Automatische Weiterleitung | Einstellungen → Alle Einstellungen aufrufen → Weiterleitung und POP/IMAP → Weiterleitung deaktivieren; unbekannte Adressen entfernen | Einstellungen → E-Mail → Weiterleitung und IMAP → Weiterleitung deaktivieren |
| Filter und Regeln | Einstellungen → Alle Einstellungen aufrufen → Filter und blockierte Adressen → Löschen | Einstellungen → E-Mail → Regeln → ⋯ → Regel löschen |
| Blockierte Absender | Gleicher Tab: Bank- oder Sicherheitsabsender entsperren, die Sie nie blockiert haben | Einstellungen → E-Mail → Junk-E-Mail → Blockierte Absender |
| Zugriff durch andere | Konten und Import → Zugriff auf Ihr Konto gewähren → Löschen | Microsoft-Konto → Sicherheit → Letzte Aktivität |
| Senden als, Signatur, Abwesenheitsnotiz | Konten und Import → Senden als; Allgemein → Signatur und Abwesenheitsnotiz | Einstellungen → E-Mail → Verfassen und Antworten; Automatische Antworten |
In dieser Reihenfolge vorgehen
- Sichern Sie zuerst das Konto von einem sauberen Gerät: neues Passwort, dann andere Sitzungen abmelden (Google-Konto → Sicherheit → Ihre Geräte; Microsoft → Überall abmelden).
- Danach Weiterleitungen, Filter, Regeln und Stellvertreter entfernen. Ist der Angreifer noch angemeldet, legt er sie sonst einfach neu an.
- Prüfen Sie Wiederherstellungs-Telefon, Wiederherstellungs-E-Mail und die Methoden der Bestätigung in zwei Schritten.
- Durchsuchen Sie das gesamte Postfach — auch Archiv, Papierkorb und Spam — nach Passwort-Reset- oder „Neue Anmeldung“-Mails anderer Dienste und sichern Sie auch diese Konten.
- Informieren Sie Ihre Kontakte, falls das Konto Nachrichten verschickt hat, die nicht von Ihnen stammen.
Arbeits- und Schulkonten
Bei Microsoft-365- oder Google-Workspace-Konten kann die Organisation Weiterleitungen an externe Adressen sperren oder überwachen, und manche Regeln sind nur für Administratoren sichtbar. Melden Sie die Übernahme Ihrer IT-Abteilung, damit sie prüfen kann, was in dieser Zeit angelegt wurde.
Wenn Sie ausgesperrt sind
Hat der Angreifer Passwort und Wiederherstellungsdaten geändert, holen Sie das Konto zuerst über den offiziellen Weg zurück: gehacktes Google-Konto, gehacktes Microsoft- oder Outlook-Konto oder gehacktes Yahoo-Konto. Danach arbeiten Sie diese Liste ab. Sind mehrere Konten auf einmal betroffen, kann Malware dahinterstecken — siehe Session-Hijacking und Cookie-Diebstahl. Unsere Wiederherstellung gehackter Konten arbeitet nur über offizielle Kanäle.
Häufige Fragen
Entfernt eine Passwortänderung Weiterleitungsregeln?
Nein. Weiterleitungsadressen, Filter, Posteingangsregeln und Stellvertreter bleiben, bis Sie sie löschen — deshalb nutzen Angreifer sie als Hintertür.
Woran erkenne ich, dass mein Gmail weitergeleitet wird?
Öffnen Sie Einstellungen → Alle Einstellungen aufrufen → Weiterleitung und POP/IMAP. Steht dort eine Adresse und ist die Weiterleitung aktiv, werden Ihre Mails dorthin kopiert. Prüfen Sie auch Filter und blockierte Adressen auf weiterleitende Filter.
Wo finde ich Posteingangsregeln in Outlook.com?
Einstellungen → E-Mail → Regeln. Löschen Sie jede Regel, die Sie nicht angelegt haben, vor allem solche, die Nachrichten weiterleiten, archivieren oder löschen.
Was ist die E-Mail-Delegierung in Gmail?
Sie erlaubt einem anderen Google-Konto, Ihre Mails zu lesen, zu senden und zu löschen. Prüfen Sie Konten und Import → Zugriff auf Ihr Konto gewähren und entfernen Sie alle, die Sie nicht kennen.
Quellen: Gmail-Hilfe — Gmail-Nachrichten automatisch weiterleiten, Gmail-Hilfe — Regeln zum Filtern von E-Mails erstellen, Gmail-Hilfe — E-Mail-Zugriff delegieren, Microsoft Support — automatische Weiterleitung in Outlook ein- oder ausschalten, Microsoft Support — E-Mails mit Regeln in Outlook verwalten, Google-Kontohilfe — gehacktes oder manipuliertes Konto schützen