Wie wird man gehackt? Die häufigsten Angriffswege verständlich erklärt

1. Gestohlene und wiederverwendete Zugangsdaten

Wenn ein Dienst Zugangsdaten verliert, können veröffentlichte Kombinationen aus E-Mail-Adresse und Passwort bei anderen Diensten ausprobiert werden. Das ist besonders riskant, wenn Menschen dasselbe Passwort für Postfach, Shop und soziale Netzwerke nutzen. Ein einzelnes Leck kann dann mehrere Konten gefährden, obwohl deren Anbieter nicht selbst angegriffen wurden.

Eine weitere Möglichkeit ist das Erraten schwacher oder vorhersehbarer Passwörter. Namen, Geburtstage und einfache Tastaturfolgen sind keine geeignete Grundlage. Verwenden Sie für jeden Dienst ein eigenes, langes Passwort und speichern Sie es in einem vertrauenswürdigen Passwortmanager. Wo angeboten, aktivieren Sie Mehr-Faktor-Anmeldung oder einen Passkey. Damit reicht ein bekannt gewordenes Passwort nicht automatisch zum Zugriff.

2. Phishing und Social Engineering

Bei Phishing versuchen Kriminelle, Sie auf eine nachgeahmte Anmeldeseite zu locken oder zum Öffnen eines riskanten Anhangs zu bewegen. Eine Nachricht kann eine Paketlieferung, Rechnung, Kontosperre oder Sicherheitswarnung vortäuschen. Social Engineering nutzt zusätzlich Druck, Vertrauen oder Autorität: Eine Person gibt sich etwa als Support, Vorgesetzte oder Bekannte aus und fordert eine ungewöhnliche Handlung.

Solche Nachrichten können gut geschrieben sein und persönliche Details enthalten. Ein sichtbarer Absendername beweist nicht, wer eine Nachricht verschickt hat. Prüfen Sie Anfragen über einen zweiten, bereits bekannten Kommunikationsweg. Öffnen Sie die Website des Dienstes selbst und geben Sie niemals einen Anmeldecode am Telefon oder in einem Chat weiter. Weitere Beispiele und konkrete Prüfhinweise finden Sie in den Ratgebern zu Phishing und Social Engineering.

3. Veraltete Software und schädliche Inhalte

Softwarefehler können Angriffe ermöglichen, wenn Geräte, Browser, Apps oder Router lange keine Sicherheitsupdates erhalten. Updates schließen bekannte Schwachstellen und sollten zeitnah installiert werden. Das bedeutet nicht, dass jedes ältere Gerät bereits kompromittiert ist; es erhöht aber den Schutz, wenn Herstellerkorrekturen verfügbar sind und angewendet werden.

Schädliche Programme können über gefälschte Downloads, manipulierte Anhänge oder Apps aus nicht vertrauenswürdigen Quellen verbreitet werden. Ein Download ist nicht automatisch gefährlich, aber Herkunft und Zweck müssen nachvollziehbar sein. Installieren Sie Anwendungen über offizielle Anbieter, öffnen Sie unerwartete Anhänge nicht und deaktivieren Sie Schutzfunktionen nicht auf Anweisung einer unbekannten Person. Sicherheitssoftware kann unterstützen, aber nicht jede neue oder täuschend verpackte Gefahr erkennen.

Auch Router und andere vernetzte Geräte sollten aktualisiert und mit eigenen Zugangsdaten geschützt werden. Deaktivieren Sie Fernzugriffe oder Freigaben, die Sie nicht benötigen. Der FRITZ!Box-Ratgeber enthält eine praktische Übersicht für ein typisches Heimnetzgerät.

4. Offene Sitzungen und unnötige Zugriffsrechte

Ein Angreifer benötigt nicht immer erneut ein Passwort, wenn bereits eine aktive Sitzung oder ein autorisierter App-Zugriff vorhanden ist. Deshalb lohnt es sich, angemeldete Geräte und verbundene Anwendungen in wichtigen Konten regelmäßig zu kontrollieren. Melden Sie Sitzungen ab, die Sie nicht zuordnen können, und widerrufen Sie Berechtigungen von Apps, die Sie nicht mehr nutzen.

Öffentliche oder gemeinsam genutzte Geräte können Anmeldedaten speichern oder eine Sitzung offenlassen. Melden Sie sich dort vollständig ab und speichern Sie keine Passwörter in einem fremden Browser. Ein offenes WLAN allein bedeutet nicht, dass das Gerät gehackt wurde; bei sensiblen Konten sollten Sie dennoch eine vertrauenswürdige Verbindung verwenden und niemals eine Zertifikatswarnung umgehen.

5. Schutzmaßnahmen, die im Alltag helfen

Nutzen Sie für jeden Dienst ein eigenes Passwort und aktivieren Sie verfügbare Mehr-Faktor-Anmeldung. Halten Sie Betriebssystem, Browser, Router und Apps aktuell. Prüfen Sie unerwartete Aufforderungen über die offizielle App oder eine selbst eingegebene Adresse. Schützen Sie Wiederherstellungswege, etwa Ihre E-Mail-Adresse und Telefonnummer, besonders sorgfältig und aktualisieren Sie diese, wenn sie sich ändern.

Schalten Sie Benachrichtigungen für neue Anmeldungen ein, wenn der Dienst sie anbietet. Sichern Sie wichtige Daten und überprüfen Sie bei Konten mit Zahlungsfunktion regelmäßig Aktivitäten und Empfänger. Ein Backup hilft bei Verlust oder Geräteschaden, ersetzt aber nicht den Schutz des Kontos, in dem das Backup gespeichert ist. Geben Sie Geräte oder Zugangsdaten nicht aus der Hand, nur weil eine Nachricht eine dringende Sicherheitsprüfung verlangt.

Beachten Sie, dass Angriffe oft mehrere kleine Schwächen verbinden: Ein geleaktes Passwort kann mit einer überzeugenden Nachricht kombiniert werden, um eine Wiederherstellung auszulösen. Deshalb ist es hilfreich, nicht nur das Passwort zu ändern, sondern auch aktive Sitzungen, Wiederherstellungsdaten und verbundene Apps zu prüfen. So schließen Sie mögliche Zugänge, die ein einzelner Passwortwechsel nicht beendet.

Kein einzelner Schutz ist vollständig. Eine Kombination aus Updates, unterschiedlichen Passwörtern, sicherer Anmeldung und ruhiger Prüfung ungewöhnlicher Anfragen macht viele gängige Angriffswege schwieriger. Bei konkreten Anzeichen einer Kontoübernahme folgen Sie der Anleitung Account gehackt: Was jetzt zu tun ist.