E-Mail-Sicherheit

E-Mail-Sicherheit umfasst den Schutz des Mailkontos und den Umgang mit einzelnen Nachrichten. Sichere den Kontozugang und prüfe eingehende Nachrichten vor dem Antworten.

Verwende für das Postfach ein eigenes, langes Passwort und aktiviere eine angebotene Zwei-Faktor-Anmeldung. Sichere die Wiederherstellungsmöglichkeiten und halte Geräte und Mailprogramme aktuell. Das Postfach ist besonders wichtig, weil viele andere Dienste ihre Links zum Zurücksetzen eines Passworts dorthin senden.

Prüfe bei unerwarteten Nachrichten den vollständigen Absender, den Anlass und die geforderte Handlung. Ein Logo oder fehlerfreies Deutsch belegt keine Echtheit. Auch eine passende Adresse kann gefälscht oder ein echtes Konto übernommen worden sein. Öffne wichtige Dienste über die bekannte App oder eine selbst eingegebene Adresse, wenn eine Nachricht dich zur Anmeldung auffordert.

Öffne unerwartete Anhänge erst, wenn der Anlass über einen unabhängigen Kontaktweg geklärt ist. Aktiviere keine Makros oder zusätzliche Software, nur weil ein Dokument dazu auffordert.

Kontrolliere vor dem Versand Empfänger und Anhänge. Bei einer Nachricht an mehrere Personen kann das Bcc-Feld verhindern, dass deren Adressen gegenseitig offengelegt werden. Für vertrauliche Unterlagen nutze einen mit den Empfängern abgestimmten sicheren Übertragungsweg. Eine geschützte Verbindung zum Mailanbieter bedeutet nicht automatisch, dass ausschließlich Absender und Empfänger den Inhalt lesen können.

Bei einem verdächtigen Kontozugriff änderst du das Passwort auf einem vertrauenswürdigen Gerät, beendest unbekannte Sitzungen und prüfst Weiterleitungen, Filter sowie Wiederherstellungsdaten. Informiere bei einem Arbeitskonto die zuständige IT-Stelle.

Nach einem unerwarteten Anmeldehinweis öffnet Jonas seinen Mailanbieter über sein Lesezeichen. In den Einstellungen entdeckt er eine fremde Weiterleitungsadresse. Er entfernt sie, beendet unbekannte Sitzungen und sichert den Zugang neu ab.

• Reicht ein Spamfilter?

  Ein Filter kann verdächtige Nachrichten aussortieren, erkennt aber nicht jeden Angriff. Prüfe insbesondere unerwartete Zahlungsforderungen und Aufforderungen zur Anmeldung.

• Was mache ich nach einem Klick auf einen verdächtigen Link?

  Schließe die Seite und gib nichts ein. Öffne keine heruntergeladene Datei. Falls du bereits ein Passwort eingegeben hast, ändere es über den echten Dienst auf einem vertrauenswürdigen Gerät. Bei Zahlungsfreigaben kontaktiere sofort den betroffenen Dienst.

• Verhindert Zwei-Faktor-Anmeldung jede Kontoübernahme?

  Nein. Bestätigungscodes können abgefragt und Sitzungen gestohlen werden. Gib keine Codes weiter und bestätige keine unerwarteten Anmeldungen. Passkeys und Sicherheitsschlüssel bieten zusätzlichen Schutz vor gefälschten Anmeldeseiten.