Mögliche Hinweise richtig einordnen
Ein einzelner Anmeldefehler oder eine unerwartete E-Mail beweist noch keinen fremden Zugriff. Technische Störungen, ein falsches Passwort oder eine versehentlich ausgelöste Zurücksetzung können ähnliche Symptome verursachen. Nehmen Sie den Verdacht jedoch ernst, wenn mehrere Anzeichen zusammenkommen oder Sie Änderungen sehen, die Sie nicht selbst vorgenommen haben.
Mögliche Hinweise sind:
- Sie erhalten eine nicht von Ihnen ausgelöste Passwort-Zurücksetzung oder Sicherheitsmitteilung.
- Ihr bekanntes Passwort funktioniert plötzlich nicht mehr.
- Profilname, Profilfoto, Kontaktdaten oder Einstellungen wurden verändert.
- Es erscheinen Inserate, Nachrichten, Bewertungen oder andere Aktivitäten, die nicht von Ihnen stammen.
- Andere Personen berichten von ungewöhnlichen Nachrichten oder Zahlungsaufforderungen aus Ihrem Konto.
- Es wurden kostenpflichtige Leistungen gebucht oder Zahlungen veranlasst, die Sie nicht kennen.
- Bei Ihrem E-Mail- oder Google-Konto werden unbekannte Geräte, Sitzungen oder Sicherheitsänderungen angezeigt.
- Sie haben Ihr Passwort, einen Einmalcode oder einen vollständigen Sicherheitslink auf einer möglicherweise gefälschten Seite eingegeben.
Weitere Erkennungsmerkmale finden Sie unter Wie erkenne und verhindere ich einen Account-Takeover (ATO)?.
Verwenden Sie ein vertrauenswürdiges Gerät
Öffnen Sie suchen.expert über eine selbst eingegebene Adresse oder ein eigenes Lesezeichen. Verwenden Sie keinen Link aus einer unerwarteten E-Mail, SMS oder Nachricht. Wie Sie verdächtige Mitteilungen beurteilen, erklärt der Artikel Wie erkenne ich Phishing-Versuche und gefälschte Nachrichten?.
Wenn Sie zuvor eine unbekannte Datei geöffnet, Software installiert, Makros aktiviert oder Fernzugriff erlaubt haben, geben Sie auf dem betroffenen Gerät keine neuen Zugangsdaten ein. Verwenden Sie für die ersten Sicherungsmaßnahmen ein anderes vertrauenswürdiges und aktuelles Gerät.
Handeln Sie zügig, aber nicht überstürzt. Löschen Sie das Konto und wichtige Nachrichten nicht vorschnell. Sichern Sie zunächst die erforderlichen Belege, soweit dadurch die Absicherung nicht unnötig verzögert wird.
Sichern Sie zuerst Ihr E-Mail- oder Google-Konto
Das zu suchen.expert gehörende E-Mail-Konto ist besonders wichtig, weil darüber Aktivierungs- oder Zurücksetzungsnachrichten empfangen werden können. Wenn Dritte Zugriff darauf haben, können sie unter Umständen weitere Konten übernehmen.
Rufen Sie Ihren E-Mail-Anbieter direkt auf und:
- ändern Sie das E-Mail-Passwort in ein neues, einzigartiges Passwort,
- prüfen Sie angemeldete Geräte und Sitzungen und beenden Sie unbekannte Zugriffe, sofern die Funktion angeboten wird,
- kontrollieren Sie Wiederherstellungsadressen, Telefonnummern und verbundene Anwendungen,
- prüfen Sie Weiterleitungs-, Filter- und Löschregeln auf unbekannte Änderungen,
- aktivieren Sie eine Mehrfaktor-Authentifizierung oder einen Passkey, wenn Ihr Anbieter dies unterstützt,
- sichern Sie auch das Gerät oder die Telefonnummer, über die Bestätigungscodes empfangen werden.
Hinweise dazu finden Sie unter Wie kann ich sicherstellen, dass meine E-Mail-Adresse geschützt ist?.
Wenn Sie sich bei Ihrem persönlichen suchen.expert-Konto über Google anmelden, sichern Sie das verwendete Google-Konto über die manuell aufgerufene offizielle Google-Seite. Prüfen Sie dort Sicherheitsereignisse, Geräte, Sitzungen und verbundene Anwendungen. Folgen Sie bei einem konkreten Verdacht den offiziellen Schritten von Google für ein kompromittiertes Konto.
Verwenden Sie weiterhin dasselbe Google-Konto für die Anmeldung bei suchen.expert. Ändern Sie keine Verknüpfung und richten Sie kein zusätzliches suchen.expert-Passwort ein, sofern Ihnen eine solche Funktion nicht ausdrücklich angezeigt wird.
Ändern oder setzen Sie das suchen.expert-Passwort zurück
Wenn Sie sich mit E-Mail-Adresse und Passwort anmelden und noch Zugriff haben, ändern Sie das Passwort über die offiziell aufgerufene Kontofunktion. Verwenden Sie ein langes, einzigartiges Passwort, das Sie bei keinem anderen Dienst einsetzen. Weitere Empfehlungen enthält Wie erstelle ich ein sicheres Passwort für mein suchen.expert-Konto?.
Falls Sie sich nicht mehr anmelden können, nutzen Sie den offiziellen Zurücksetzungsweg. Eine Anleitung finden Sie unter Wie setze ich mein Passwort zurück?. Verwenden Sie nur den neuesten selbst angeforderten Link und behandeln Sie ihn wie eine vertrauliche Zugangsinformation.
Wurde das bisherige Passwort noch bei anderen Diensten verwendet, ändern Sie es dort ebenfalls. Beginnen Sie mit E-Mail-, Zahlungs- und anderen besonders wichtigen Konten. Ändern Sie Passwörter nur von einem vertrauenswürdigen Gerät.
Probieren Sie nicht wiederholt verschiedene alte Passwörter aus und erstellen Sie kein Ersatzkonto, um eine Beschränkung oder einen verlorenen Zugriff zu umgehen. Wenn die Wiederherstellung nicht gelingt, wenden Sie sich an den Support.
Bestehende Sitzungen und Zugänge prüfen
Ein Passwortwechsel beendet nicht bei jedem Dienst automatisch alle bereits aktiven Sitzungen. Falls suchen.expert eine Übersicht angemeldeter Geräte oder eine Funktion zum Beenden weiterer Sitzungen anzeigt, verwenden Sie diese und melden Sie unbekannte Zugriffe ab.
Wird eine solche Funktion nicht angeboten oder sind Sie unsicher, teilen Sie dies dem Support mit. Geben Sie dabei weder Ihr altes noch Ihr neues Passwort weiter. Der Support benötigt auch keinen Einmalcode, vollständigen Zurücksetzungslink oder Sitzungscookie.
Prüfen Sie ebenso die Sitzungen Ihres E-Mail- beziehungsweise Google-Kontos. Ein weiterhin offener fremder Zugriff auf das E-Mail-Konto kann eine erfolgreiche Wiederherstellung erneut gefährden.
Konto und Inhalte kontrollieren
Prüfen Sie nach der Absicherung sorgfältig, ob etwas verändert oder hinzugefügt wurde. Achten Sie insbesondere auf:
- Profilname, Profilfoto und öffentlich sichtbare Angaben,
- hinterlegte oder angezeigte Kontaktdaten,
- neue, geänderte oder gelöschte Inserate,
- versendete und empfangene Nachrichten,
- Bewertungen und andere öffentliche Aktivitäten,
- Einstellungen und Benachrichtigungen,
- gebuchte Zusatzleistungen oder andere kostenpflichtige Vorgänge,
- bei Firmenkonten Unternehmensangaben und berechtigte Ansprechpartner.
Sichern Sie unbekannte Inhalte zunächst mit Datum, Uhrzeit, URL oder Inserat-ID, bevor Sie sie berichtigen oder entfernen. Dadurch kann der Vorgang später besser nachvollzogen werden. Ändern Sie anschließend nur Angaben, deren richtige Fassung Sie sicher kennen.
Falls aus Ihrem Konto Nachrichten mit Links, Zahlungsaufforderungen oder anderen betrügerischen Inhalten verschickt wurden, warnen Sie die betroffenen Personen über einen vertrauenswürdigen Kontaktweg. Fordern Sie sie auf, nicht zu klicken, nichts zu bezahlen und keine Daten einzugeben. Veröffentlichen Sie dabei keine persönlichen Daten und stellen Sie keine ungesicherten Anschuldigungen auf.
Gerät auf mögliche Schadsoftware prüfen
Aktualisieren Sie Betriebssystem, Browser und Sicherheitssoftware. Führen Sie eine vollständige Prüfung mit aktueller Sicherheitssoftware durch. Ein unauffälliger Scan bietet keine vollständige Gewissheit, kann aber bekannte Schadsoftware erkennen.
Wenn Sie eine unbekannte Anwendung oder Fernwartungssoftware installiert haben, ungewöhnliche Systemmeldungen sehen oder Ihr Gerät weiter auffällig reagiert, trennen Sie es, soweit sicher möglich, vom Netzwerk und holen Sie fachkundige Hilfe ein.
Bei einem Arbeits- oder Firmengerät informieren Sie unverzüglich die zuständige IT-Stelle. Verwenden Sie das möglicherweise betroffene Gerät bis zur Klärung nicht für Passwörter, Zahlungen oder andere sensible Vorgänge.
Zahlungen und finanzielle Folgen prüfen
Kontrollieren Sie, ob im Zusammenhang mit dem Zugriff Zahlungen, kostenpflichtige Buchungen oder Änderungen an Zahlungsdaten erfolgt sind. Prüfen Sie Ihre Bank-, Karten- und Zahlungsdienstkonten direkt über deren offizielle Website oder App.
Bei einer unbekannten Buchung oder preisgegebenen Zahlungsinformation kontaktieren Sie Bank, Kartenunternehmen oder Zahlungsdienst unverzüglich über den offiziellen Kontaktweg. Lassen Sie prüfen, welche Sperr-, Beanstandungs- oder Rückrufmöglichkeiten bestehen. Eine Rückholung kann nicht garantiert werden.
Weitere Hinweise finden Sie unter Was tun bei verdächtigen PayPal- oder Zahlungsabbuchungen?.
Beweise in unveränderter Form sichern
Dokumentieren Sie den Vorfall so genau wie nötig, ohne weitere Risiken einzugehen. Hilfreich können sein:
- Datum und ungefähre Uhrzeit der ersten Auffälligkeit,
- die zuletzt bekannte eigene Anmeldung,
- betroffene Profil-, Nachrichten- und Inseratdaten,
- unbekannte Änderungen oder versendete Inhalte,
- verdächtige E-Mails, SMS oder Links,
- angezeigte Fehlermeldungen,
- Zahlungs- und Transaktionsbelege,
- verwendetes Gerät, Betriebssystem und Browser,
- Screenshots, auf denen unnötige persönliche Daten verdeckt wurden.
Bewahren Sie Originalnachrichten und Dateien auf, öffnen Sie verdächtige Anhänge aber nicht erneut. Fertigen Sie keine heimlichen Tonaufnahmen an und veröffentlichen Sie den Vorfall nicht zusammen mit persönlichen Daten anderer Nutzer.
Den Support von suchen.expert kontaktieren
Wenden Sie sich über das offizielle Kontaktformular an den Support, besonders wenn Sie keinen Zugriff mehr haben, unbekannte Inhalte nicht selbst korrigieren können oder weitere Sitzungen vermuten.
Nennen Sie möglichst:
- die zum Konto gehörende E-Mail-Adresse oder den bekannten Profilnamen,
- bei einem Firmenkonto zusätzlich den Firmennamen und Ihre Funktion,
- Datum und Uhrzeit der Auffälligkeiten,
- eine sachliche Beschreibung der unbekannten Änderungen,
- betroffene Inserat- oder Nachrichten-IDs,
- bereits ausgeführte Sicherungsmaßnahmen,
- eine sichere alternative Kontaktmöglichkeit, falls der E-Mail-Zugang betroffen ist.
Senden Sie keine Passwörter, Einmalcodes, vollständigen Aktivierungs- oder Zurücksetzungslinks, Sitzungscookies, Karten-PINs, TANs oder unaufgefordert Ausweisdokumente. Falls für die Prüfung weitere Angaben erforderlich sind, sollte der Support den Zweck und einen geeigneten Übermittlungsweg nennen.
Der Support kann den Vorgang anhand der verfügbaren Informationen prüfen und im Rahmen der geltenden Regeln Maßnahmen ergreifen. Eine bestimmte Bearbeitungsdauer, vollständige Wiederherstellung aller Inhalte oder ein bestimmtes Ergebnis lässt sich nicht garantieren.
Informationen zur Verarbeitung personenbezogener Daten finden Sie in der Datenschutzerklärung.
Besonderheiten bei einem Firmenkonto
Informieren Sie intern die zuständige Geschäftsleitung, IT- oder Sicherheitsstelle und die für das Konto autorisierten Personen. Prüfen Sie, wer Zugang zur verwendeten Firmen-E-Mail-Adresse und zu den eingesetzten Geräten hat.
Teilen Sie kein gemeinsames Passwort unter mehreren Mitarbeitenden. Wenn eine beschäftigte oder beauftragte Person das Unternehmen verlassen hat oder ihre Berechtigung geändert wurde, passen Sie die internen Zugänge und Zuständigkeiten an. Gegenüber dem Support sollte sich eine vertretungs- oder handlungsberechtigte Person melden; erforderliche Unternehmensnachweise sollten nur auf konkrete Anforderung übermittelt werden.
Bei Datenmissbrauch oder Straftatverdacht
Wenn aus dem Konto persönliche Daten kopiert, Ausweisdokumente missbraucht oder fremde Verträge beziehungsweise Profile erstellt wurden, folgen Sie zusätzlich den Hinweisen unter Was soll ich tun, wenn meine persönlichen Daten missbraucht wurden?.
Bei finanziellem Schaden, Identitätsmissbrauch, Erpressung, Drohungen oder einem anderen Straftatverdacht können Sie sich an die Polizei wenden. Eine vorherige Meldung an suchen.expert ist dafür keine Voraussetzung. Bei unmittelbarer Gefahr rufen Sie 110.
Nach der Wiederherstellung
Kontrollieren Sie das Konto in den folgenden Tagen weiter auf unbekannte Änderungen, Nachrichten oder Buchungen. Verwenden Sie für jedes wichtige Konto ein eigenes Passwort und einen Passwortmanager, wenn dies zu Ihrer Arbeitsweise passt. Aktivieren Sie zusätzliche Anmeldesicherheit bei Ihrem E-Mail- oder Google-Konto, sofern sie angeboten wird.
Achten Sie außerdem besonders auf Folgeangriffe. Täter können sich nach einem Vorfall als Support, Polizei, Bank, Anwalt oder angeblicher Rückholservice ausgeben und weitere Zugangsdaten oder Zahlungen verlangen. Prüfen Sie jede solche Kontaktaufnahme über einen unabhängig aufgerufenen offiziellen Kanal.
