Google-Konto schützen: So verhinderst du Account-Hijacking

Dein Google-Konto ist der Generalschlüssel zu deinem digitalen Leben. Gmail, Google Drive, YouTube, Google Pay und dutzende verbundene Apps — wenn jemand Zugriff auf dein Google-Konto bekommt, kann der Schaden enorm sein. Mit KI-gestützten Phishing-Angriffen, die immer raffinierter werden, reichen einfache Sicherheitsmaßnahmen nicht mehr aus.

Warum Google-Konten beliebte Ziele sind

Häufige Angriffsmethoden

Methode	Funktionsweise	Häufigkeit
Credential Stuffing	Passwörter aus anderen Datenlecks	~60%
Phishing-E-Mails	Gefälschte Google-Sicherheitswarnungen	~25%
SIM-Swapping	Provider austricksen, Nummer übernehmen	Zunehmend
Session-Hijacking	Cookies im öffentlichen WLAN stehlen	Mittel
Social Engineering	Support-Mitarbeiter austricksen	Gezielte Angriffe

Was auf dem Spiel steht

• Gmail: Passwort-Reset-E-Mails aller anderen Dienste
• Google Drive: Persönliche Dokumente, Steuererklärungen, Fotos
• Google Pay: Direkter Zugriff auf verknüpfte Bankkonten
• YouTube: Kanal-Übernahme für Betrugsaktionen
• Verknüpfte Apps: Jeder Dienst mit "Anmelden mit Google"

8 Sicherheitseinstellungen, die du jetzt aktivieren solltest

1. 2-Faktor-Authentifizierung einschalten

Gehe zu myaccount.google.com > Sicherheit > Bestätigung in zwei Schritten. Das ist der effektivste Schutz überhaupt.

Beste Optionen:

• Physischer Sicherheitsschlüssel (YubiKey, Titan)
• Google Passkey
• Google Authenticator App
• Google Prompts auf dem Handy
• SMS-Codes (am wenigsten sicher)

2. Wiederherstellungsoptionen aktuell halten

Stelle sicher, dass Telefonnummer und E-Mail zur Wiederherstellung aktuell sind.

3. Sicherheitsaktivitäten regelmäßig prüfen

Besuche myaccount.google.com > Sicherheit > Letzte Aktivitäten. Achte auf Anmeldungen von unbekannten Standorten.

4. Drittanbieter-App-Zugriff entfernen

Unter myaccount.google.com > Sicherheit > Apps mit Kontozugriff. Widerrufe den Zugriff für Apps, die du nicht mehr nutzt.

5. Starkes, einzigartiges Passwort verwenden

• Mindestens 14 Zeichen
• Groß-/Kleinbuchstaben, Zahlen und Sonderzeichen
• Nirgendwo anders verwendet
• Passwort-Manager empfohlen

6. Gmail-Weiterleitungen überprüfen

In den Gmail-Einstellungen: Prüfe, ob verdächtige Weiterleitungsregeln existieren.

7. Login-Benachrichtigungen aktivieren

Lass dich bei jeder Anmeldung von einem neuen Gerät benachrichtigen.

8. Google Pay separat sichern

Biometrische Authentifizierung für jede Transaktion aktivieren.

Passwörter sicher teilen

Manchmal musst du Zugangsdaten teilen — mit Familienmitgliedern für gemeinsame Dienste oder mit der IT-Abteilung. Passwörter per WhatsApp oder E-Mail zu senden hinterlässt sie dauerhaft im Chatverlauf.

LOCK.PUB ermöglicht es, passwortgeschützte Links mit Ablaufzeit zu erstellen. Teile sensible Informationen über einen verschlüsselten Link, der nach Ablauf automatisch ungültig wird.

Phishing-E-Mails erkennen

Merkmal	Echte Google-E-Mail	Phishing-E-Mail
Absender	@google.com	Ähnliche Domains
Links	accounts.google.com	Kurzlinks oder Fake-Domains
Tonfall	Sachlich, konkret	Dringend, bedrohlich
Forderung	Fragt nie nach Passwort	"Passwort sofort bestätigen"

Grundregel: Google fragt niemals per E-Mail oder Telefon nach deinem Passwort.

Wenn du glaubst, gehackt worden zu sein

Sofort handeln:

1. Passwort ändern auf accounts.google.com
2. Unbekannte Geräte entfernen
3. Wiederherstellungsdaten prüfen
4. Gmail-Weiterleitungen kontrollieren
5. Verdächtige App-Zugriffe widerrufen
6. 2FA aktivieren falls noch nicht geschehen
7. Bei Google melden

Wenn Passwort-Sharing unvermeidbar ist

Nutze die geheime Notiz-Funktion von LOCK.PUB. Erstelle einen verschlüsselten, zeitlich begrenzten Link, auf den nur der beabsichtigte Empfänger zugreifen kann.

Sicherheits-Checkliste

• 2-Faktor-Authentifizierung aktiviert
• Wiederherstellungsdaten aktuell
• Letzte Sicherheitsaktivitäten geprüft
• Unnötige Drittanbieter-Apps entfernt
• Einzigartiges starkes Passwort (14+ Zeichen)
• Gmail-Weiterleitungen geprüft
• Keine verdächtigen Geräte verbunden
• Login-Benachrichtigungen aktiviert

Nimm dir jetzt 5 Minuten für den Google-Sicherheitscheck unter myaccount.google.com/security-checkup. Wenn du sensible Daten sicher teilen musst, erstelle einen kostenlosen verschlüsselten Link bei LOCK.PUB.