Mit etwa 20 Minuten kannst du deine Konten viel schwerer angreifbar machen. Nutze einen Passwortmanager, gib jedem Konto ein eigenes Passwort, aktiviere die Zwei-Faktor-Anmeldung (eine Authenticator-App oder ein Passkey ist besser als SMS) und prüfe, welche Geräte angemeldet sind. Dazu eine Regel fürs Leben: Gib nie einen Code weiter und bestätige nie eine Anmeldung, die du nicht selbst gestartet hast.
Du brauchst dafür kein technisches Wissen. Nur eine ruhige Kaffeepause und dein Handy.
Warum solltest du deine Konten absichern?
Die meisten Betrugsversuche laufen am Ende auf dasselbe hinaus: Jemand will in eines deiner Konten oder dich dazu bringen, ihm die Tür zu öffnen. Deine E-Mail-Adresse ist der Hauptgewinn, weil Passwort-Zurücksetzungen für fast alles andere dorthin geschickt werden. Wer dein Postfach kontrolliert, kommt oft auch an Shopping-, Social-Media- und Bankkonten.
Starke, unterschiedliche Passwörter und ein zweiter Schritt machen aus einem gestohlenen Passwort statt einer Katastrophe nur noch eine Unannehmlichkeit.
Die Checkliste für 20 Minuten
Stell dir einen Timer und geh die Punkte der Reihe nach durch. Selbst wenn du heute nur die erste Hälfte schaffst, bist du schon sicherer.
- Minute 0-5: Passwortmanager wählen. Der eingebaute Passwortmanager deines Handys oder Browsers ist ein guter Anfang. Ein eigenständiger Passwortmanager funktioniert auf mehr Geräten. Schütze ihn mit einem langen Satz, den du sonst nirgends benutzt.
- Minute 5-10: die wichtigsten Passwörter ändern. Fang mit deiner Haupt-E-Mail-Adresse an, dann das zentrale Konto auf deinem Handy, danach Bank und Online-Shops. Lass den Manager für jedes ein langes, zufälliges Passwort erzeugen.
- Minute 10-16: Zwei-Faktor-Anmeldung einschalten. Zuerst die E-Mail, dann alles, was mit Geld oder persönlichen Daten zu tun hat.
- Minute 16-18: Geräte prüfen. Öffne in den Sicherheitseinstellungen deiner E-Mail die Seite mit den Geräten und melde alles ab, was du nicht kennst.
- Minute 18-20: Wiederherstellungscodes sichern. Lege sie in deinem Passwortmanager ab oder drucke sie aus und bewahre sie sicher zu Hause auf.
Warum braucht jedes Konto ein eigenes Passwort?
Weil Passwörter geleakt werden. Wird eine Website gehackt, probieren Kriminelle dieselbe E-Mail-Adresse samt Passwort auf anderen Seiten aus. Wenn du ein Passwort mehrfach benutzt, öffnet ein einziges Datenleck viele Türen.
Mit einem Passwortmanager musst du dir keines davon merken. Er füllt sie für dich aus, und zwar nicht auf einer gefälschten Seite mit einer täuschend ähnlichen Adresse. Das ist ein stiller zusätzlicher Schutz.
Vermeide Passwörter aus Namen, Geburtstagen oder Haustieren. Ein langes, zufälliges Passwort aus dem Manager ist besser als alles, was du dir selbst ausdenken kannst.
Welche Zwei-Faktor-Anmeldung ist die beste?
Die Zwei-Faktor-Anmeldung (auch 2FA oder Bestätigung in zwei Schritten) verlangt zusätzlich zum Passwort noch etwas. Nicht jede Methode ist gleich gut:
| Methode | Wie gut ist sie? | Gut zu wissen |
|---|---|---|
| Passkey | Für die meisten am stärksten | An dein Gerät und die echte Website gebunden, lässt sich also nicht auf einer gefälschten Seite eingeben |
| Authenticator-App | Stark | Der Code entsteht auf deinem Handy, trotzdem nie auf einer Seite eintippen, die du über eine Nachricht geöffnet hast |
| SMS-Code | Besser als nichts | SMS können umgeleitet werden, wenn jemand deine Telefonnummer übernimmt |
| Kein zweiter Schritt | Schwach | Ein gestohlenes Passwort reicht |
Bietet ein Dienst Passkeys an, nimm sie. Sonst wähle eine Authenticator-App. SMS nur, wenn es nichts anderes gibt.
Welche Geräte sind in deinen Konten angemeldet?
Die meisten großen Dienste zeigen dir alle angemeldeten Geräte. Such in den Sicherheitseinstellungen nach einer Seite wie Geräte, Sitzungen oder letzte Aktivität.
Achte auf:
- Geräte, die du nicht mehr besitzt oder nutzt
- Orte oder Uhrzeiten, die keinen Sinn ergeben
- Alles, was du einfach nicht kennst
Melde diese Geräte ab und ändere danach dein Passwort. Das dauert zwei Minuten und räumt auch alte Anmeldungen auf einem Handy auf, das du verkauft oder verloren hast.
Die Regeln für Codes und Anmeldeanfragen
Hier tappen die meisten in die Falle, weil dich der Betrüger den letzten Schritt selbst machen lässt.
- Ein Code ist ein Schlüssel. Lies ihn nie vor, tippe ihn nie über einen Link aus einer Nachricht ein und leite ihn nie weiter, auch nicht an jemanden, der sich als deine Bank, ein Lieferdienst oder ein Familienmitglied ausgibt.
- Bestätige nur Anmeldungen, die du selbst gestartet hast. Erscheint in der App oder dem Ausweis deiner Bank eine Anfrage, obwohl du dich gerade nicht angemeldet hast, lehne sie ab. Bestätige nie etwas, nur damit es aufhört.
- Echter Support braucht deinen Code nicht. Er hat schon, was er braucht.
- Wirkt ein Anruf oder eine Nachricht dringend, leg auf und öffne die offizielle App selbst.
So erkennst du den Unterschied:
| Was passiert | Wahrscheinlich echt | Wahrscheinlich Betrug |
|---|---|---|
| Du bekommst einen Code | Du hast gerade versucht, dich anzumelden oder zu bezahlen | Niemand hat ihn angefordert, oder jemand am Telefon bittet dich, ihn vorzulesen |
| Eine Anfrage erscheint in der Bank-App | Du hast vor einem Moment selbst eine Anmeldung gestartet | Hast du nicht, und jemand drängt dich zur Bestätigung |
| Jemand fragt nach einem Code | Nie | Immer |
Was tun, wenn es schon passiert ist?
Das passiert klugen und vorsichtigen Menschen, und du musst dich nicht schämen. Geh in dieser Reihenfolge vor:
- Ruf sofort deine Bank an, wenn es bei einem Code, einer Anmeldung oder einer Zahlung um die Bank ging. Nimm die Nummer von deiner Karte oder aus der offiziellen App.
- Ändere das Passwort des betroffenen Kontos von einem Gerät, dem du vertraust, und melde alle anderen Geräte ab.
- Schalte die Zwei-Faktor-Anmeldung ein oder setze sie zurück und ersetze Codes, die du weitergegeben hast.
- Prüfe dein Postfach auf neue Weiterleitungsregeln oder Wiederherstellungsadressen, die du nicht selbst angelegt hast.
- Erstatte Anzeige bei der Polizei, zum Beispiel über die Onlinewache deines Bundeslandes.
- Sprich mit jemandem, dem du vertraust, und warne Freunde und Familie, damit dieselbe Nachricht sie nicht auch erwischt.
Das schaffst du heute
Zwanzig Minuten jetzt ersparen dir später viel Stress. Scamory wird gebaut, um Menschen zu helfen, verdächtige Nachrichten privat zu prüfen, aber diese Gewohnheiten wirken unabhängig von den Werkzeugen, die du nutzt. Fang mit deiner E-Mail an und nimm dir den Rest Konto für Konto vor.
