Warum der Schutz des E-Mail-Kontos besonders wichtig ist
Die bei suchen.expert verwendete E-Mail-Adresse kann für Aktivierungsnachrichten, Anmeldehinweise, Passwort-Wiederherstellung und sicherheitsrelevante Kommunikation genutzt werden. Wer Zugriff auf das zugehörige Postfach erlangt, kann möglicherweise Wiederherstellungsnachrichten lesen oder versuchen, weitere Konten zu übernehmen.
Schützen Sie deshalb nicht nur das suchen.expert-Konto, sondern vor allem das E-Mail-Konto selbst. Eine sichere E-Mail-Adresse bedeutet dabei nicht, dass sie keinen echten Namen enthalten darf. Eine Adresse mit Ihrem Namen ist nicht allein deshalb unsicher. Entscheidend sind der Schutz des Postfachs, der vorsichtige Umgang mit der Adresse und die Informationen, die Sie zusammen mit ihr öffentlich machen.
Ein langes und einzigartiges E-Mail-Passwort verwenden
Verwenden Sie für das E-Mail-Konto ein langes Passwort, das bei keinem anderen Dienst eingesetzt wird. Insbesondere darf es nicht mit dem Passwort für suchen.expert, Google, einen Passwortmanager, soziale Netzwerke oder Zahlungsdienste identisch sein.
Ein Passwortmanager kann ein langes, zufälliges Passwort erzeugen und verschlüsselt speichern. Schützen Sie den Passwortmanager mit einer starken Master-Passphrase und einer zusätzlichen Authentisierung, sofern diese angeboten wird.
Hinweise zur Passwortwahl finden Sie unter Wie erstelle ich ein sicheres Passwort für mein suchen.expert-Konto?. Die gleichen Grundsätze gelten auch für Ihr E-Mail-Konto.
Mehrfaktor-Authentisierung oder Passkey aktivieren
Aktivieren Sie bei Ihrem E-Mail-Anbieter eine Mehrfaktor-Authentisierung, einen Passkey oder einen anderen zusätzlichen Anmeldeschutz, wenn er angeboten wird. Dadurch reicht ein bekannt gewordenes Passwort allein häufig nicht mehr für den Zugriff aus.
Bevorzugen Sie die vom Anbieter empfohlenen und für Sie zuverlässig nutzbaren Verfahren. Passkeys, Sicherheitsschlüssel oder Authentifizierungs-Apps können besser gegen bestimmte Phishing-Angriffe schützen als ein per SMS übermittelter Code. Ein SMS-Code kann dennoch zusätzlichen Schutz bieten, wenn keine geeignetere Methode verfügbar ist.
Speichern Sie Wiederherstellungs- oder Ersatzcodes sicher und getrennt vom täglichen Gerät. Versenden Sie sie nicht per E-Mail oder Chat und legen Sie sie nicht ungeschützt in einem Cloud-Ordner ab.
Wiederherstellungsdaten aktuell halten
Prüfen Sie in den offiziellen Kontoeinstellungen Ihres E-Mail-Anbieters, welche Wiederherstellungsadresse, Telefonnummer oder sonstigen Wiederherstellungsverfahren hinterlegt sind. Entfernen Sie veraltete oder unbekannte Angaben und halten Sie die weiterhin verwendeten Daten aktuell.
Eine Telefonnummer kann als Wiederherstellungsweg nützlich sein, ist aber nicht automatisch die beste oder einzige Sicherheitsmethode. Berücksichtigen Sie mögliche Risiken durch verlorene Geräte, Rufnummernwechsel oder unberechtigte Übernahme einer Mobilfunknummer. Nutzen Sie nach Möglichkeit mehr als einen sicheren Wiederherstellungsweg.
Bewahren Sie Wiederherstellungsinformationen so auf, dass weder Unbefugte darauf zugreifen noch Sie selbst bei einem Geräteverlust vollständig ausgeschlossen werden.
Sicherheitsfragen nicht als Hauptschutz betrachten
Klassische Sicherheitsfragen wie der Geburtsort, der Name eines Haustiers oder der Mädchenname eines Elternteils sind häufig leicht zu erraten oder öffentlich recherchierbar. Sie sollten nicht als gleichwertiger Ersatz für ein starkes Passwort und eine Mehrfaktor-Authentisierung betrachtet werden.
Wenn ein Anbieter Sicherheitsfragen zwingend verlangt, verwenden Sie keine öffentlich bekannten Tatsachen. Soweit das Verfahren dies zulässt, können Sie zufällige, einzigartige Antworten in einem Passwortmanager speichern. Behandeln Sie diese Antworten wie Passwörter und geben Sie sie nicht an andere Personen weiter.
Geräte und aktive Sitzungen kontrollieren
Viele E-Mail-Anbieter zeigen in ihren Sicherheitseinstellungen angemeldete Geräte, aktive Sitzungen oder kürzlich verwendete Standorte an. Prüfen Sie diese Übersicht regelmäßig und besonders dann, wenn Sie eine unbekannte Anmeldung oder eine unerwartete Sicherheitsnachricht bemerken.
Beenden Sie Sitzungen auf Geräten, die Sie nicht erkennen oder nicht mehr verwenden. Melden Sie sich auf gemeinsam genutzten Geräten vollständig ab und speichern Sie dort kein Passwort. Das bloße Schließen eines Browserfensters beendet eine Sitzung nicht immer.
Wenn ein Gerät verloren geht, sperren Sie es über die offiziellen Funktionen des Geräteanbieters, sofern verfügbar, und sichern Sie das E-Mail-Konto von einem anderen vertrauenswürdigen Gerät aus.
Weiterleitungen, Filter und Kontoregeln prüfen
Angreifer ändern nicht immer sofort das Passwort. Sie können stattdessen automatische Weiterleitungen oder Filter einrichten, um Kopien eingehender Nachrichten zu erhalten oder Sicherheitswarnungen zu verbergen.
Kontrollieren Sie deshalb in den Einstellungen Ihres Postfachs:
- automatische Weiterleitungen,
- Regeln und Filter,
- blockierte oder zugelassene Absender,
- automatische Antworten,
- eingerichtete Delegierungen,
- unbekannte Ordner oder Löschregeln.
Entfernen Sie nur Regeln, die Sie sicher nicht selbst eingerichtet haben oder deren Zweck Sie nicht mehr benötigen. Dokumentieren Sie verdächtige Einstellungen vor dem Entfernen, wenn Sie den Vorfall später melden möchten.
Verbundene Anwendungen und App-Passwörter prüfen
Prüfen Sie, welche Programme, mobilen Apps und externen Dienste auf Ihr E-Mail-Konto zugreifen dürfen. Entfernen Sie unbekannte oder nicht mehr benötigte Verbindungen. Kontrollieren Sie auch, ob App-Passwörter für ältere Mailprogramme eingerichtet wurden, und widerrufen Sie nicht mehr benötigte Einträge.
Installieren Sie E-Mail-Apps nur aus vertrauenswürdigen Quellen und halten Sie Betriebssystem, Browser und Mailprogramm aktuell. Erteilen Sie einer Anwendung nicht mehr Zugriffsrechte, als sie für ihre Funktion benötigt.
Wenn Sie eine Verbindung nicht zuordnen können, prüfen Sie zunächst deren Namen und Zweck in der offiziellen Kontoverwaltung Ihres E-Mail-Anbieters. Bestätigen Sie keine neue Freigabe aufgrund einer unerwarteten Nachricht.
Phishing-Nachrichten erkennen
Phishing-Nachrichten versuchen häufig, Zeitdruck oder Angst zu erzeugen. Typische Behauptungen lauten beispielsweise, Ihr Konto werde sofort gesperrt, eine Zahlung sei fehlgeschlagen oder Sie müssten Ihre Identität unverzüglich bestätigen.
Seien Sie vorsichtig bei:
- unerwarteten Anmelde- oder Sicherheitswarnungen,
- Aufforderungen zur Eingabe von Passwort oder Bestätigungscode,
- Links mit ähnlich aussehenden, aber falschen Domains,
- ungewöhnlichen Absenderadressen,
- Drohungen, künstlichem Zeitdruck oder überraschenden Gewinnversprechen,
- Anfragen nach Aktivierungs-, Wiederherstellungs- oder Zahlungsdaten.
Öffnen Sie suchen.expert oder Ihren E-Mail-Anbieter im Zweifel manuell im Browser. Folgen Sie nicht dem Link aus der verdächtigen Nachricht. Weitere Hinweise finden Sie unter Wie erkenne ich Phishing-Versuche und gefälschte Nachrichten?.
Ob eine Nachricht tatsächlich von suchen.expert stammt, erläutert Wie kann ich überprüfen, ob eine E-Mail oder SMS tatsächlich von suchen.expert stammt und kein Phishing-Versuch ist?.
Anhänge und Downloads vorsichtig behandeln
Öffnen Sie unerwartete Anhänge nicht, auch wenn der angezeigte Absender bekannt erscheint. Das Absenderfeld kann gefälscht oder das Konto einer bekannten Person kompromittiert worden sein.
Besondere Vorsicht ist bei ausführbaren Dateien, Office-Dateien mit Makros, Archiven und angeblichen Rechnungen oder Sicherheitsdokumenten geboten. Prüfen Sie unerwartete Anhänge über einen separaten, bereits bekannten Kontaktweg beim Absender. Aktivieren Sie keine Makros oder zusätzlichen Inhalte aufgrund einer Aufforderung in der Datei.
Verwenden Sie aktuelle Software und die Schutzfunktionen Ihres Geräts. Umgehen Sie keine Browser-, System- oder Zertifikatswarnungen.
Öffentliche Verwendung der E-Mail-Adresse begrenzen
Eine E-Mail-Adresse mit echtem Namen ist nicht grundsätzlich unsicher. Ihre öffentliche Veröffentlichung kann jedoch zu mehr Spam, Phishing und gezielten Täuschungsversuchen führen.
Veröffentlichen Sie die für Aktivierung und Wiederherstellung verwendete Adresse nicht unnötig in Inseraten, Profiltexten, Bildern oder öffentlichen Kommentaren. Prüfen Sie Fotos und Dokumente darauf, ob die Adresse sichtbar ist.
Wenn Ihr E-Mail-Anbieter Aliasse unterstützt, können Sie für unterschiedliche Zwecke separate Adressen verwenden. Ein Alias kann die öffentliche Hauptadresse schützen und die Herkunft unerwünschter Nachrichten erkennbarer machen. Er ersetzt jedoch kein starkes Passwort und keine zusätzliche Authentisierung, da mehrere Aliasse häufig in dasselbe Postfach führen.
Verwenden Sie für ein wichtiges Konto keine kurzfristige Wegwerfadresse, auf die Sie später möglicherweise keinen Zugriff mehr haben.
Warnungen vor Datenlecks richtig behandeln
Browser, Passwortmanager und seriöse Sicherheitsdienste können melden, dass eine E-Mail-Adresse oder gespeicherte Zugangsdaten in einem bekannten Datenleck gefunden wurden. Eine solche Warnung beweist nicht automatisch einen Zugriff auf Ihr suchen.expert-Konto, sollte aber geprüft werden.
Geben Sie Ihr tatsächliches Passwort niemals auf einer fremden Website ein, die angeblich einen Datenleck- oder Sicherheitstest durchführt. Für eine Benachrichtigung über bekannte Vorfälle kann bei einem seriösen Dienst eine E-Mail-Adresse genügen; das Passwort ist dafür nicht erforderlich.
Wenn das E-Mail-Passwort betroffen oder mehrfach verwendet worden sein könnte, ändern Sie es über die offizielle Website des E-Mail-Anbieters und ersetzen Sie das wiederverwendete Passwort bei allen weiteren Diensten.
Besonderheiten bei der Google-Anmeldung
Bei einem persönlichen Konto kann die Anmeldung mit Google zugleich die Registrierung und Aktivierung bei suchen.expert übernehmen. Das Google-Konto ist dann nicht nur das E-Mail-Konto, sondern auch ein wesentlicher Bestandteil des Anmeldewegs.
Prüfen Sie in der offiziellen Google-Kontoverwaltung:
- aktuelle Sicherheitsereignisse,
- angemeldete Geräte und Sitzungen,
- Wiederherstellungsdaten,
- verbundene Apps und Zugriffsrechte,
- zusätzliche Authentisierungsverfahren.
Verwenden Sie für die Anmeldung immer dasselbe Google-Konto wie bei der Registrierung. Ändern Sie ein Google-Passwort ausschließlich über die offiziellen Google-Seiten oder die offizielle App. Teilen Sie Google-Passwörter und Bestätigungscodes niemals mit suchen.expert oder anderen Personen.
Besonderheiten beim Firmenkonto
Für ein Firmenkonto sollte eine dauerhaft kontrollierte geschäftliche Adresse verwendet werden. Vermeiden Sie nach Möglichkeit eine Adresse, die ausschließlich einer einzelnen Person gehört und nach deren Ausscheiden nicht mehr erreichbar ist.
Dokumentieren Sie intern, welche berechtigten Personen für das Postfach und das suchen.expert-Konto zuständig sind. Bei einem Personalwechsel sollten Wiederherstellungsdaten, Berechtigungen, aktive Sitzungen, Weiterleitungen, verbundene Anwendungen und gegebenenfalls Passwörter überprüft werden.
Teilen Sie Zugangsdaten nicht offen per E-Mail oder Chat. Nutzen Sie vorhandene Rollen-, Delegierungs- oder Verwaltungsfunktionen des E-Mail-Anbieters, wenn diese für das Unternehmen geeignet sind. Unternehmens- und Kontodaten dürfen nur von entsprechend berechtigten Personen geändert werden.
Registrierte E-Mail-Adresse bei suchen.expert ändern
Es sollte nicht vorausgesetzt werden, dass die registrierte E-Mail-Adresse jederzeit direkt im Profil geändert werden kann. Prüfen Sie, ob in Ihren Kontoeinstellungen eine entsprechende Funktion angeboten wird.
Wenn keine Änderungsmöglichkeit angezeigt wird oder Sie keinen Zugriff mehr auf die bisherige Adresse haben, verwenden Sie das Kontaktformular. Erstellen Sie nicht vorschnell ein zusätzliches Konto, um die Adresse zu ersetzen.
Der Support kann zur Kontozuordnung weitere Angaben oder eine Prüfung benötigen. Eine Änderung wird nicht allein aufgrund einer unbestätigten Anfrage vorgenommen. Senden Sie weder das Passwort des alten Postfachs noch Aktivierungs-, Wiederherstellungs- oder Bestätigungscodes.
Bei Verdacht auf eine Kompromittierung
Handeln Sie möglichst von einem vertrauenswürdigen Gerät aus:
1. Öffnen Sie die offizielle Website Ihres E-Mail-Anbieters manuell.
2. Ändern Sie das E-Mail-Passwort in ein langes und einzigartiges Passwort.
3. Prüfen und korrigieren Sie Wiederherstellungsdaten.
4. Beenden Sie unbekannte Sitzungen und entfernen Sie unbekannte Geräte.
5. Kontrollieren Sie Weiterleitungen, Filter, Delegierungen, verbundene Apps und App-Passwörter.
6. Aktivieren oder erneuern Sie eine zusätzliche Authentisierung, sofern verfügbar.
7. Sichern Sie anschließend das suchen.expert-Konto und ändern Sie dort das Passwort, falls Sie ein separates Passwort verwenden.
8. Prüfen Sie Profil, Inserate und Nachrichten auf unbefugte Änderungen.
9. Informieren Sie suchen.expert über das Kontaktformular.
Eine ausführliche Anleitung finden Sie unter Was soll ich tun, wenn ich einen unbefugten Zugriff vermute?.
Bewahren Sie relevante Warnungen und Zeitangaben auf. Senden Sie dem Support niemals Passwörter, vollständige Wiederherstellungslinks oder Sicherheitscodes. Informationen zur Verarbeitung von Konto-, Kontakt- und Sicherheitsdaten finden Sie in der Datenschutzerklärung.
