Was ist der erste Schritt, wenn ein Account kompromittiert ist?

Wenn Sie noch Zugang haben: Passwort sofort ändern und 2FA aktivieren. Wenn nicht: Passwort zurücksetzen und prüfen, ob die E-Mail-Adresse oder die Wiederherstellungsoptionen manipuliert wurden.

Soll ich meine Bank informieren?

Ja, wenn Zahlungsdaten oder Zugänge zu Finanzdiensten betroffen sein könnten oder bereits Transaktionen auffällig sind. Die Bank kann Karten sperren und Schritte bei Betrugsverdacht einleiten.

Hilft ein Tool wie Have I Been Pwned?

Solche Dienste zeigen bekannte Leaks, in denen eine E-Mail vorkam — nützlich als Hinweis, aber nicht vollständig. Kombinieren Sie das mit Passwortmanager-Hinweisen und Sicherheitsmeldungen der jeweiligen Plattform.

Account kompromittiert? Sofortcheck nach einem Datenleck

Kurz: Zuerst Zugang sichern (Passwort, 2FA), dann Wiederverwendung stoppen, dann Zahlungen und Identität prüfen. Details unten.

1. Passwort und Wiederherstellung

Ändern Sie das Passwort des betroffenen Dienstes. Aktivieren Sie Zwei-Faktor-Authentifizierung (App-basiert, nicht SMS, wenn möglich). Prüfen Sie bei der E-Mail-Adresse des Accounts, ob Weiterleitungen oder neue Geräte eingetragen wurden.

2. Gleiche Zugangsdaten überall

Wenn Sie dasselbe Passwort woanders nutzten, ändern Sie es dort ebenfalls. Ein Passwortmanager verhindert Wiederverwendung künftig.

3. Zahlungen und Identität

Prüfen Sie Kontoauszüge und Kartenumsätze. Achten Sie auf Phishing nach dem Leak. In der Schweiz können Sie bei Verdacht auf Identitätsmissbrauch Stellen wie die National Cyber Security Centre (NCSC)-Hinweise und ggf. Behörden nutzen — siehe deren aktuelle Empfehlungen.

4. Exposition langfristig senken

Je weniger Ihre Daten in Brokern und Verzeichnissen stehen, desto geringer das Risiko für gezielte Angriffe. Nutzen Sie unsere kostenlose Analyse und den Ratgeber zu Have I Been Pwned.

Keine Rechtsberatung. Bei erheblichem Schaden: Fachpersonen oder Behörden konsultieren.

Häufige Fragen

Was ist der erste Schritt, wenn ein Account kompromittiert ist?: Wenn Sie noch Zugang haben: Passwort sofort ändern und 2FA aktivieren. Wenn nicht: Passwort zurücksetzen und prüfen, ob die E-Mail-Adresse oder die Wiederherstellungsoptionen manipuliert wurden.
Soll ich meine Bank informieren?: Ja, wenn Zahlungsdaten oder Zugänge zu Finanzdiensten betroffen sein könnten oder bereits Transaktionen auffällig sind. Die Bank kann Karten sperren und Schritte bei Betrugsverdacht einleiten.
Hilft ein Tool wie Have I Been Pwned?: Solche Dienste zeigen bekannte Leaks, in denen eine E-Mail vorkam — nützlich als Hinweis, aber nicht vollständig. Kombinieren Sie das mit Passwortmanager-Hinweisen und Sicherheitsmeldungen der jeweiligen Plattform.

Allgemeine Information, keine individuelle Rechtsberatung.

Kostenloses FADP Starter Kit

Musterbriefe, CRIF/ZEK-Anleitung und Checklisten — sofort einsetzbar, per E-Mail.

Keine Zeit für Einzelanfragen?

Wir scannen über 50 öffentliche Quellen (Schwerpunkt DACH) und senden rechtsverbindliche Löschanfragen in Ihrem Namen — ab CHF 8.90/Monat.

Kostenlose Analyse starten

Keine Rechtsberatung. Best-Effort-Unterstuetzung bei der Ausuebung Ihrer Datenschutzrechte. Keine garantierte Löschung.