Was kann jemand mit meiner E-Mail-Adresse machen? Alle Risiken vorgestellt

Wie freizügig gehen Sie mit Ihrer E-Mail-Adresse um? Sie geheim zu halten, ist schwierig – schließlich müssen wir sie fast täglich für Anmeldungen, Bestellungen oder zur Kommunikation angeben. Doch wie schlimm ist das eigentlich, wenn unsere E-Mail-Adresse in falsche Hände fällt?

Wir gehen der Frage auf den Grund, was Fremde, die nichts Gutes im Schilde führen, mit Ihrer E-Mail-Adresse überhaupt anstellen können und wie Sie sich vor den möglichen Konsequenzen schützen.

Unsere E-Mail-Adresse ist ein wichtiger Teil unserer digitalen Identität. Genau das macht sie zu einer beliebten Ressource für Spammer und Betrüger. Deshalb ist es gut, die damit verbundenen Risiken zu kennen und zu verstehen, wie unsere E-Mail-Adresse missbraucht werden kann.

Eine oft harmlose, aber überaus lästige Form des E-Mail-Missbrauchs ist Spam. Dabei handelt es sich um unerwünschte E-Mails, die häufig Werbung enthalten und in großer Menge an unzählige Empfänger verschickt werden.

Wie gefährlich Spam ist, hängt von der Absicht des Absenders ab. Wenn es sich einfach nur um ungewollte Werbung handelt, ist Spam zwar irritierend, aber keine ernstzunehmende Bedrohung. Doch natürlich können auch Spam-E-Mails schädliche Links oder Anhänge enthalten.

Am einfachsten erkennen Sie Spam, indem Sie sich die Absenderadresse genauer anschauen. Häufig ist an jener sofort ersichtlich, ob es sich um einen seriösen Absender handelt. Unhandliche E-Mail-Adressen wie „jvinprax99djv@wxcssaf.zanity.net“ sind beispielsweise ein eindeutiges Zeichen für Spam.

Werbe-E-Mails erkennt man natürlich auch am Inhalt der E-Mail: Vermutlich wird man dazu aufgefordert, irgendetwas zu kaufen, zu bestellen oder abzuschließen. Lassen Sie sich von keinen Sonderangeboten blenden, sondern schauen Sie genau hin, ob die E-Mail von einem Absender stammt, dem Sie vertrauen.

Phishing ist ein verwandtes, aber noch etwas gemeineres Phänomen. Dabei handelt es sich um eine Taktik, bei der Betrüger versuchen, sich durch gefälschte E-Mails persönliche Informationen zu erschleichen. Vor allem sind sie an sensiblen Daten interessiert, beispielsweise Anmeldedaten für Websites oder Bankdaten.

Auch Phishing erkennen Sie oft schon an der Absenderadresse – müssen aber vielleicht noch etwas genauer hinschauen. Phishing-Angreifer versuchen nämlich, Sie mit E-Mail-Adressen zu täuschen, die auf den ersten Blick seriös wirken (z. B. „hilfe@ebay-support.com“).

Meist werden Sie aufgefordert, einem Link zu folgen und dort sensible Daten wie Passwörter einzugeben. Falls Sie also eine E-Mail erhalten, die Sie zu einer solchen Eingabe auffordert – oft im Kontext einer Mahnung oder einer Drohung, beispielsweise zur Konto-Schließung – sollten Sie sofort skeptisch werden.

Natürlich können auch Malware und Viren per E-Mail verbreitet werden. Jene sind nicht nur in Links, sondern häufig auch in Anhängen versteckt. Öffnen Sie daher keine E-Mail-Anhänge, solange Sie nicht verifiziert haben, dass sie von einem vertrauenswürdigen Absender stammen.

Cyberkriminelle können Ihre E-Mail-Adresse auch als Ausgangspunkt für einen Brute-Force-Angriff auf Accounts, die Sie mit dieser E-Mail-Adresse verwenden, ausnutzen. Dabei versuchen Angreifer, Ihr Passwort zu knacken, indem sie alle möglichen Kombinationen ausprobieren.

Die Kreativität von Scammern, Spammern und anderen Kriminellen kennt kaum Grenzen, deshalb gibt es natürlich noch viele weitere mögliche Risiken. Folgende zum Beispiel:

Ihre E-Mail-Adresse lässt sich also für so einige unerwünschte und potenziell schädliche Aktivitäten missbrauchen. Die E-Mail-Adresse allein ist aber nicht genug, um wirklichen Schaden anzurichten.

Solange Sie nicht auf die Betrügereien hereinfallen, haben Sie wenig zu befürchten. Dafür sollten Sie einige Regeln befolgen:

Bevor Sie zu irgendwelcher Software greifen, gibt es eine Reihe von grundlegenden Maßnahmen, die Sie im täglichen digitalen Leben ergreifen können:

Einfache und leicht zu erratende Passwörter sind ein Geschenk für Hacker. Der beste Schutz gegen die bereits erwähnten Brute-Force-Angriffe sind deshalb starke Passwörter.

Jedes Passwort, das Sie verwenden, sollte lang (mindestens 8, besser 12–16 Zeichen) sein und aus einer Kombination aus Buchstaben, Zahlen und Sonderzeichen bestehen. Offensichtliche, leicht zu erratende Informationen wie Geburtstage oder Namen von Familienmitgliedern sollten Sie vermeiden.

Darüber hinaus sollten Sie bei jedem Account, den Sie nutzen, ein einzigartiges Passwort verwenden. Falls Sie bei zahlreichen Diensten dieselbe Kombination aus E-Mail-Adresse und Passwort nutzen, muss ein Hacker nur einmal richtig liegen, um Zugriff zu all diesen Diensten zu erhalten.

Wenn Sie viele Accounts nutzen, ist es auf manuelle Weise kaum möglich, für jedes davon ein starkes, einzigartiges Passwort zu verwenden.

Hier kommen Passwort-Manager ins Spiel: Sie bewahren Ihre Passwörter und andere sensible Daten für Sie auf und füllen sie automatisch aus. Sie müssen sich nur ein einziges, sicheres Master-Passwort merken, das den Zugriff zu Ihrem Passwort-Tresor öffnet.

Wir haben 15 der beliebtesten Passwort-Manager für Sie getestet. Unsere ausführlichen Rezensionen und viele weitere Ratgeber und Tools zum Thema finden Sie hier:

Die 2-Faktor-Authentifizierung (2FA) ist ein Sicherheitsmechanismus, der den Schutz Ihrer Accounts erhöht, indem er dem Login eine zusätzliche Verifizierungsebene hinzufügt.

Wenn Sie sich in einem Benutzerkonto einloggen, wird nicht nur ein Passwort abgefragt, sondern Sie müssen zusätzlich einen zweiten Code eingeben oder den Login über einen zweiten Faktor, häufig auf einem anderen Gerät, bestätigen. Für Hacker und Datendiebe reicht es somit nicht aus, Ihr Passwort zu stibitzen, weil ihnen der zweite Faktor fehlt.

Die meisten Online-Dienste, vor allem solche, die mit sensiblen Daten hantieren, sollten die 2FA mittlerweile anbieten. In der Regel gibt es verschiedene Einstellungsmöglichkeiten.

Sie möchten Ihre Identität nicht jedes Mal mit einem zweiten Faktor bestätigen? Dann sollten Sie sie zumindest für den Erstzugriff von neuen Geräten einrichten.

Gegen Bedrohungen, denen Sie nicht bereits selbst durch Präventivmaßnahmen und Vorsicht im Netz den Wind aus den Segeln nehmen, können Antivirus-Programme helfen. Sie scannen, erkennen und entfernen Malware von Ihren Geräten und schützen so vor Viren, Trojanern, Ransomware und anderer Schadsoftware.

Darüber hinaus sind die meisten Antivirus-Suites mittlerweile auch mit einer Kindersicherung ausgestattet, die Ihnen dabei hilft, Online-Gefahren auch für Ihren Nachwuchs einzuschränken, sowie mit Diebstahlschutz-Funktionen, mit denen Sie im Falle eines Diebstahls den Schaden begrenzen können.

Wir haben einige der beliebtesten Antivirus-Programme getestet und verraten, wie zuverlässig ihr Schutz ist:

Doch wie gelangen Fremde überhaupt in den Besitz Ihrer E-Mail-Adresse? Die Liste möglicher Quellen und Methoden ist lang:

Ihre E-Mail-Adresse ist ein wichtiger Teil Ihrer digitalen Identität. Das macht sie auch für Betrüger, Hacker und andere Cyberkriminelle wertvoll. Allein durch die Kenntnis Ihrer E-Mail-Adresse können Dritte glücklicherweise noch keine wirklichen Schäden anrichten – allerdings kann sie als Ausgangspunkt für gezielte Angriffe oder Spam dienen.

Darum gilt: Prüfen Sie stets den Absender von E-Mails, gehen Sie mit Links und Anhängen vorsichtig um und schützen Sie Ihren E-Mail- und andere Accounts mit einem sicheren Passwort, am besten via Passwort-Manager.

Sie sind noch auf der Suche nach einem sicheren E-Mail-Provider? Wir haben einige besonders sichere E-Mail-Anbieter für Sie zusammengestellt.