Gmail gehackt? So prüft ihr euer Google-Konto und holt es zurück (2026)

Ist euer Gmail gehackt, zeigt das Google-Konto es meist an drei Stellen: an unbekannten Geräten, an Sicherheitsereignissen, die ihr nicht ausgelöst habt, und an fremden Wiederherstellungsdaten — die eigentliche Spur liegt aber oft in den Gmail-Einstellungen, etwa in einer Weiterleitung, die ihr nie eingerichtet habt. Wer noch hineinkommt, ändert zuerst das Passwort des Postfachs, weil darüber alle anderen Konten zurückgesetzt werden können; wer ausgesperrt ist, geht über die Kontowiederherstellung von Google, einen Telefonsupport gibt es dafür nicht. Stand: September 2026.

Das Wichtigste in Kürze

• Der „Test“ aus den Schlagzeilen ist kein Google-Werkzeug, sondern drei Blicke ins Konto: Geräte, Sicherheitsereignisse, Wiederherstellungsdaten.
• Google nennt zehn Gmail-Einstellungen, die Angreifer verändern — von Weiterleitung und Filtern bis zu IMAP und Delegierung.
• Ein neues Passwort meldet euch fast überall ab, aber nicht bei Drittanbieter-Apps mit Kontozugriff: Die entfernt ihr von Hand.
• Laut Cybersicherheitsmonitor 2026 nutzen nur 40 Prozent der Internetnutzer eine Zwei-Faktor-Authentisierung.

Anzeige / Transparenz: Dieser Artikel enthält Partner-Links. Kauft ihr über einen solchen Link, erhalten wir eine kleine Provision. Für euch bleibt der Preis identisch.

Gmail gehackt: Woran ihr eine Kontoübernahme erkennt

Symbolbild — KI-generiert / MonsterDealz

Ein gehacktes Gmail-Konto ist ein Google-Konto, in dem jemand ohne eure Erlaubnis angemeldet ist oder war — mit Zugriff auf Mails, Kontakte, Fotos und alles, was an der Adresse hängt. Wie verbreitet das ist, zeigt der Cybersicherheitsmonitor 2026 von BSI und Polizeilicher Kriminalprävention: 11 Prozent der Internetnutzer in Deutschland wurden in den zwölf Monaten vor der Befragung Opfer einer Straftat im Netz, und 14 Prozent dieser Betroffenen erlebten einen Fremdzugriff auf ein Online-Konto.

Die Anzeichen für Gmail beschreibt Google in seiner Hilfe Gehacktes oder manipuliertes Google-Konto schützen selbst. Verdächtig ist es, wenn ihr keine E-Mails mehr erhaltet, wenn Freunde Spam oder ungewöhnliche Nachrichten von euch bekommen, wenn Mails aus dem Posteingang verschwinden und auch nicht im Papierkorb liegen, oder wenn im Ordner „Gesendet“ Nachrichten stehen, die ihr nicht geschrieben habt. Dazu kommen Änderungen am Konto selbst: eine fremde Telefonnummer oder E-Mail-Adresse zur Kontowiederherstellung, ein geänderter Name, neue Apps mit Kontozugriff oder eine 2-Faktor-Authentifizierung, die ihr nicht eingeschaltet habt.

Das Bundesamt für Sicherheit in der Informationstechnik ergänzt einen Hinweis, der oft übersehen wird: Auffälligkeiten in einem anderen Konto, etwa bei einem Onlineshop. Dort könnte das Passwort über die gekaperte Mail-Adresse zurückgesetzt worden sein. Die Sorge dahinter ist berechtigt, und sie ist der Grund, warum sich schnelles Handeln lohnt: Das Postfach ist bei den meisten Diensten der Weg zurück ins Konto, für euch wie für den Angreifer.

Für diesen Ratgeber hat unsere Redaktion die Hilfeseiten von Google zu gehackten Konten, zur Kontowiederherstellung und zur Kontoaktivität, den Notfallplan des BSI und die Hinweise der Verbraucherzentrale am 19. September 2026 ausgewertet.

Der „Test“ aus den Schlagzeilen: drei Prüfungen im Google-Konto

Hinter der Schlagzeile „Wurde Ihr Gmail gehackt? Machen Sie den Test“ steckt kein Prüfwerkzeug von Google, sondern eine Anleitung von Computerbild mit drei Handgriffen im eigenen Konto. Der Beitrag ist laut seinen Metadaten erstmals am 9. Juni 2026 erschienen und am 19. September 2026 aktualisiert worden; neu ist also nicht die Gefahr, sondern die Aufmerksamkeit.

Die drei Prüfungen decken sich mit dem, was Google selbst empfiehlt. Erstens die Geräteliste: Unter google.com/devices beziehungsweise im Bereich „Meine Geräte“ zeigt Google laut seiner Hilfe die Geräte, auf denen ihr gerade angemeldet seid oder „in den letzten Wochen angemeldet“ wart. Zweitens die Seite „Letzte sicherheitsrelevante Aktivität“, auf der neue Anmeldungen, Passwortänderungen und neue Wiederherstellungsoptionen stehen. Drittens die Wiederherstellungsdaten: Telefonnummer und E-Mail-Adresse zur Kontowiederherstellung müssen euch gehören.

Bei der Geräteliste gibt es zwei Fehlalarme, die Google ausdrücklich nennt. Mehrere Sitzungen mit demselben Gerätetyp können zu einem einzigen Gerät gehören, weil jede neue Anmeldung in einem anderen Browser, in einer App oder in einem privaten Fenster eine eigene Sitzung erzeugt. Und der angezeigte Ort ist oft nur ein Ort in der Nähe — bei mobilen Daten kann es auch der Standort des Mobilfunkanbieters sein. Ein unbekannter Ort allein ist also noch kein Beweis, ein unbekanntes Gerät mit fremdem Browser dagegen schon ein Grund, sofort zu handeln.

Einen vierten Blick gibt es nur in Gmail selbst, und er fehlt in den meisten Anleitungen: Ganz unten rechts im Posteingang steht am Computer der Link „Details“. Er öffnet laut Gmail-Hilfe zur letzten Kontoaktivität eine Liste der zehn letzten IP-Adressen, über die auf das Postfach zugegriffen wurde, dazu den Zugriffstyp — Browser, Smartphone oder ein Mailprogramm über POP oder IMAP. Nach einer Warnung zeigt Gmail dort zusätzlich bis zu drei IP-Adressen, die als verdächtig markiert wurden.

Weiterleitungen, Filter, Delegierung: die Spuren in den Gmail-Einstellungen

Symbolbild — KI-generiert / MonsterDealz

Die gefährlichste Spur eines Angriffs ist nicht die Anmeldung, sondern das, was danach im Postfach bleibt: Google listet in seiner Hilfe zu gehackten Konten zehn Gmail-Einstellungen, die ihr auf fremde Änderungen prüfen sollt. Wer nur das Passwort ändert und diese Liste auslässt, lässt den Angreifer womöglich weiter mitlesen, ohne dass er sich je wieder anmelden muss.

Die zehn Punkte nach Google sind: die E-Mail-Delegierung, also Personen mit Zugriff auf euer Gmail-Konto; die automatische Weiterleitung; geplante E-Mails; euer Name in Gmail; die Abwesenheitsnotiz; die Adresse für ausgehende E-Mails; blockierte Adressen; der Fernzugriff über IMAP oder POP; die Filter für eingehende E-Mails; und die Labels, mit denen eingehende Mails sortiert werden. Alles davon findet ihr am Computer in den Gmail-Einstellungen unter „Alle Einstellungen aufrufen“, laut Gmail-Hilfe vor allem in den Tabs „Konten & Import“, „Filter und blockierte Adressen“ sowie „Weiterleitung & POP/IMAP“.

Warum ausgerechnet Filter? Ein Filter kann Nachrichten mit bestimmten Wörtern — etwa „Passwort“, „Sicherheitswarnung“ oder dem Namen eurer Bank — automatisch weiterleiten, archivieren oder löschen. Ihr seht dann die Warnmail nie, der Angreifer schon. Die Verbraucherzentrale rät deshalb ausdrücklich, Filterregeln und Weiterleitungseinstellungen im Postfach zu kontrollieren, weil Betrüger eingehende Mails an andere Adressen umleiten lassen. Google formuliert es als Handlungsanweisung: alle Labels, Filter und Weiterleitungsregeln entfernen, die ihr nicht selbst eingerichtet habt.

Achtet auch auf Absenderadresse und Delegierung: Die eine erlaubt es, in eurem Namen zu schreiben, die andere gewährt einer fremden Person dauerhaft Zugriff aufs Postfach. Steht dort ein Name, den ihr nicht kennt, entfernt ihn sofort.

Gmail gehackt, was tun: die Reihenfolge, solange ihr noch drin seid

Das BSI unterscheidet zwei Fälle und nennt für den, in dem ihr noch Zugriff habt, neun Schritte in klarer Reihenfolge: zuerst das Passwort des betroffenen E-Mail-Kontos, dann alle aktiven Sitzungen beenden, dann die Passwörter aller weiteren Konten. Der Notfallplan Gehacktes E-Mail-Konto — Hilfe für Betroffene begründet das mit einem Satz, den man sich merken sollte: „Besonders gefährlich ist ein gehacktes E-Mail-Konto, da es zu den wichtigsten Bausteinen im digitalen Alltag gehört.“

Bevor ihr das neue Passwort eintippt, lohnt ein Schritt, den die Verbraucherzentrale in ihrer Ersten Hilfe bei gehackten Online-Konten betont: erst einen Virenscan, dann für die weiteren Schritte auf ein anderes Gerät wechseln, damit das neue Passwort nicht gleich wieder mitgeschnitten wird. Auch das BSI weist darauf hin, dass seine Tipps für Zugriffe ohne Schadprogramm gelten — findet ein Virenscanner etwas, muss das zuerst weg.

1. Passwort ändern: Google-Konto öffnen, „Sicherheit & Anmeldung“, dann unter „So melden Sie sich in Google an“ auf „Passwort“. Google verlangt ein starkes Passwort, das ihr für dieses Konto noch nie verwendet habt.
2. Sicherheitsereignisse bestätigen oder zurückweisen: Unter „Kürzlich aufgetretene Vorkommnisse“ jede fremde Aktivität mit „Nein, das war ich nicht“ markieren und der Anleitung folgen.
3. Wiederherstellungsdaten prüfen: Fremde Telefonnummern und Adressen entfernen, eigene eintragen.
4. Gmail-Einstellungen durchgehen: die zehn Punkte aus dem Abschnitt oben.
5. Andere Konten: überall dort das Passwort ändern, wo ihr dasselbe Passwort nutzt oder die Gmail-Adresse zum Zurücksetzen hinterlegt ist.

Meldet ein neues Passwort alle Geräte ab?

Fast alle, aber nicht alle — und das ist der Punkt, an dem die verbreitete Reihenfolge „Passwort ändern, dann alle Sitzungen beenden“ eine Lücke hat. Laut Googles Hilfe zum Ändern des Passworts werdet ihr danach „überall abgemeldet“, ausgenommen sind drei Gruppen: Geräte, mit denen ihr bei der Anmeldung eure Identität bestätigt, einige Geräte mit Drittanbieter-Apps, denen ihr Kontozugriff gewährt habt, und Smart-Home-Geräte mit Kontozugriff. Diese Zugänge bleiben bestehen, bis ihr sie selbst entfernt.

Welche Drittanbieter-Apps haben Zugriff auf meine Gmail-Daten?

Das zeigt die Seite „Drittanbieter-Apps und -Dienste“ in eurem Google-Konto. Google beschreibt dort mehrere Stufen: vom Abruf des Profils über das Kopieren von Daten bis zur Berechtigung, Daten zu bearbeiten, zu erstellen und zu löschen — bei manchen Freigaben lässt sich der Zugriff auf 30 oder 180 Tage begrenzen. Eine App, die ihr nicht kennt oder nicht mehr nutzt, entfernt ihr dort mit einem Klick. Wichtig ist Googles Hinweis zu bereits kopierten Daten: Nach dem Widerruf kann die App nicht mehr zugreifen, was sie vorher kopiert hat, müsst ihr aber beim Anbieter selbst löschen lassen.

Danach kommt das Umfeld. Das BSI rät, die eigenen Kontakte zu informieren, weil Kriminelle mit einem gekaperten Postfach glaubwürdig um Geld bitten können — etwa mit der Geschichte, im Urlaub nicht an das eigene Bankkonto zu kommen. Dieselbe Masche läuft übrigens auch am Telefon; wie ihr sie erkennt, steht in unserem Ratgeber zum Schockanruf. Waren Zahlungsdaten im Google-Konto gespeichert, gehört ein Anruf bei der Bank dazu; der Sperr-Notruf 116 116 ist laut Verbraucherzentrale rund um die Uhr erreichbar.

Gmail-Konto gesperrt oder Passwort geändert: So läuft die Kontowiederherstellung

Symbolbild — KI-generiert / MonsterDealz

Hat der Angreifer Passwort und Wiederherstellungsdaten geändert, führt der einzige Weg über die Kontowiederherstellung — und bis frisch geänderte Wiederherstellungsdaten greifen, können laut Google bis zu sieben Tage vergehen. Google ist dabei eindeutig: Anmeldeprobleme lassen sich „aus Sicherheitsgründen“ nicht telefonisch mit Google besprechen. Laut der Hilfe Google-Konto oder Gmail wiederherstellen arbeitet Google auch nicht mit Diensten zusammen, die angeblich bei Konto- oder Passwortproblemen helfen — wer euch das anbietet, will meist selbst an die Daten.

Die Wiederherstellung ist ein Fragebogen, der eure Kontoinhaberschaft prüfen soll. Google fragt etwa nach dem letzten Passwort, an das ihr euch erinnert, nach einer mit dem Konto verknüpften Adresse oder schickt einen Code an eine hinterlegte Nummer. Zwei Hinweise aus der Google-Hilfe nehmen den Druck heraus: Falsche Antworten beenden den Vorgang nicht, und ihr könnt es beliebig oft versuchen. Die Fehlermeldung „Google konnte nicht bestätigen, dass dieses Konto Ihnen gehört“ ist deshalb kein Endpunkt, sondern ein Grund, es mit besseren Voraussetzungen erneut zu probieren.

Was die Chancen verbessert

Google nennt in seinen Tipps für die Kontowiederherstellung drei Umstände, die zählen: ein Gerät, mit dem ihr euch normalerweise anmeldet, der Browser, den ihr gewöhnlich nutzt, und ein Ort, von dem aus ihr euch sonst anmeldet, also Wohnung oder Arbeitsplatz. Beantwortet jede Frage, statt sie zu überspringen, und gebt beim Passwort lieber ein älteres an als gar keines — je aktueller, desto besser.

Warum es manchmal Tage dauert

Wer seine Wiederherstellungsdaten gerade erst geändert hat, muss warten: Laut Google kann es bis zu sieben Tage dauern, bis die Änderungen wirksam werden. Dieselbe Frist gilt für eine neue Telefonnummer für die 2-Faktor-Authentifizierung, bis Google sie als vertrauenswürdig einstuft. Umgekehrt schützt euch eine Regel vor dem Angreifer: Stellt Google eine verdächtige Anmeldemethode fest, wird sie deaktiviert, und ihr habt 30 Tage Zeit zu bestätigen, dass sie von euch stammt — sonst wird sie gelöscht.

Gelingt die Wiederherstellung gar nicht, bleibt die Lösung, die niemand hören will. Die Verbraucherzentrale schreibt, dass Hacker in solchen Fällen oft selbst eine Zwei-Faktor-Authentisierung eingerichtet haben; kann der Anbieter den Zugang nach einer Identitätsprüfung nicht wiederherstellen, ist der Zugriff laut Verbraucherzentrale „unwiederbringlich verloren“. Google empfiehlt dann ein neues Konto. Das BSI rät für diesen Fall, bei allen Diensten mit der alten Adresse eine neue zu hinterlegen und Kontakte zu warnen. Eine Anzeige bei der Polizei, online oder vor Ort, ist in beiden Fällen sinnvoll; Screenshots und Uhrzeiten solltet ihr vorher sichern.

Steckt eure Adresse in einem Datenleck? HPI, Uni Bonn und Googles Passwortcheck

Der Identity Leak Checker des Hasso-Plattner-Instituts gleicht eure Adresse gegen 19.004.007.336 geleakte Identitätsdaten aus 2.056 Datenlecks ab, und 44 Prozent der Anfragen führen laut Zähler auf der Startseite des HPI-Leak-Checkers zu einem Treffer (Stand: 19. September 2026). Ein Treffer heißt aber nicht, dass euer Gmail-Passwort bekannt ist.

Laut HPI kann ein gestohlenes Kennwort zu jedem Benutzerkonto gehören, bei dem ihr eure Adresse angegeben habt — also etwa zu einem Shop oder Forum, nicht zwingend zu Google. Gefährlich für Gmail wird ein solcher Leak dann, wenn ihr dort dasselbe Passwort genutzt habt. Das HPI selbst ordnet die Aussagekraft nüchtern ein: „Der Leak Checker sagt nichts darüber aus, ob dieses Kennwort für das betroffene Benutzerkonto noch funktioniert.“

Eine zweite Anlaufstelle, die auch das BSI auf seiner Notfallseite verlinkt, ist der Leakchecker der Universität Bonn. Er schickt das Ergebnis per E-Mail an die geprüfte Adresse und lässt sich laut Seite nur einmal pro Woche je Adresse nutzen. Daraus folgt eine praktische Reihenfolge: Ist das Postfach gerade in fremder Hand, landet die Antwort dort. Prüft erst, wenn ihr das Konto wieder kontrolliert.

Googles Passwortcheck unter passwords.google.com misst etwas anderes, und das wird in vielen Anleitungen verwechselt: Er prüft nicht, ob eure Gmail-Adresse in einem Leak steckt, sondern ob die im Google-Passwortmanager gespeicherten Passwörter offengelegt, schwach oder mehrfach verwendet sind. Für Leser, die ihre Passwörter bei Google speichern, ist er trotzdem der schnellste Weg zu einer Liste der Konten, die nach einem Hack mitgeändert werden müssen.

MonsterDealz.de ist eine deutsche Deal-Community, die täglich geprüfte Schnäppchen kuratiert — und in unserem eigenen Magazin stehen allein 14 Login-Anleitungen, von Amazon über Netflix bis Spotify. Jeder dieser Zugänge ist nur so sicher wie das Postfach, über das sich sein Passwort zurücksetzen lässt. Wer seine Adresse bei Shops und Newslettern nicht überall hinterlassen will, findet im Ratgeber zur Wegwerf-E-Mail den Weg über Alias-Adressen.

Wie ihr Gmail vor Hackern schützt: 2-Faktor-Authentifizierung und Passkeys

Symbolbild — KI-generiert / MonsterDealz

Der wirksamste Schutz ist ein zweiter Anmeldeschritt, und Google hat seine Wirkung gemessen: In einer Studie mit der New York University und der University of California, San Diego blockierte ein SMS-Code an die hinterlegte Telefonnummer 100 Prozent der automatisierten Bot-Angriffe, 96 Prozent der Massen-Phishing-Angriffe und 76 Prozent der gezielten Angriffe. Eine Bestätigung per Aufforderung auf dem Smartphone kam laut Googles Sicherheitsblog auf 100, 99 und 90 Prozent (Stand: Mai 2019).

Genutzt wird das trotzdem von einer Minderheit. Laut Cybersicherheitsmonitor 2026 verwenden 40 Prozent der Internetnutzer eine Zwei-Faktor-Authentisierung. Bei Google heißt die Funktion inzwischen „2-Faktor-Authentifizierung“, in Klammern steht der ältere Name „Bestätigung in zwei Schritten“. Eingeschaltet wird sie im Google-Konto unter „Sicherheit & Anmeldung“ und dort unter „So melden Sie sich in Google an“.

Welche Variante ihr wählt, ist nicht egal. Google selbst empfiehlt, wenn kein Passkey genutzt wird, die Aufforderungen von Google als zweiten Schritt, weil sie besser gegen SIM-Swapping schützen, und schreibt über SMS-Codes, sie könnten „anfällig für telefonnummernbasierte Angriffe sein“. Wie solche Angriffe über SMS und Anrufe laufen, steht im Ratgeber Smishing und Vishing.

Noch einen Schritt weiter gehen Passkeys: Meldet ihr euch damit an, entfällt laut Google der zweite Schritt, weil der Passkey bereits bestätigt, dass das Gerät in eurem Besitz ist. Was ein Passkey technisch ist und was passiert, wenn das Gerät verloren geht, haben wir im Ratgeber Passkeys ausführlich erklärt. Für Gmail genügt eine Regel: Legt mindestens zwei Wege ins Konto an, etwa einen Passkey auf dem Smartphone und ausgedruckte Backup-Codes — Google erzeugt davon jeweils zehn Stück, jeder funktioniert genau einmal.

Eine Garantie gibt es trotzdem nicht, und das zeigt die Studie selbst: Selbst die Bestätigung auf dem Smartphone ließ jeden zehnten gezielten Angriff durch. Menschen mit erhöhtem Risiko empfiehlt Google deshalb sein Erweitertes Sicherheitsprogramm. Und keine Technik schützt vor dem Moment, in dem ihr einen Code selbst herausgebt — Google fragt laut eigener Hilfe nie per Mail, Nachricht oder Anruf nach Passwort oder Bestätigungscode.

Ein zweiter Faktor schützt allerdings nur die Anmeldung, nicht jede Zugriffsart. Bei WhatsApp zeigt sich das deutlich: Die Zwei-Schritt-PIN wird laut Hilfebereich erst abgefragt, nachdem eine Telefonnummer registriert wurde — beim Ankoppeln eines fremden Geräts greift sie nicht. Genau diese Lücke nutzt Ghost Pairing, weshalb dort die Liste der verknüpften Geräte die eigentliche Kontrolle ist.

Gmail-Hack beheben: Vor- & Nachteile

Häufige Fragen zu Gmail gehackt

Wie erkenne ich, ob mein Konto gehackt wurde?

Am sichersten an Dingen, die ihr nicht getan habt: gesendete Mails, die nicht von euch stammen, fehlende Nachrichten, fremde Geräte unter „Meine Geräte“, neue Wiederherstellungsdaten oder unbekannte Weiterleitungen und Filter in Gmail. Google verschickt außerdem Benachrichtigungen über ungewöhnliche Anmeldungen an eure Wiederherstellungsadresse und zeigt im Zweifel eine rote Leiste mit dem Hinweis auf verdächtige Aktivitäten. Ein unbekannter Ort allein ist dagegen oft nur der Standort eures Mobilfunkanbieters.

Wie kann ich meine Backup-Codes für Notfälle finden?

Im Google-Konto unter „Sicherheit & Anmeldung“, dann „2-Faktor-Authentifizierung“ und „Backup-Codes“. Dort lassen sich die Codes abrufen, ausdrucken oder durch zehn neue ersetzen, womit die alten ungültig werden. Habt ihr sie früher heruntergeladen, sucht Google zufolge auf dem Computer nach einer Datei namens „Backup-codes-“ plus Nutzername. Die Codes sind achtstellig, funktionieren nur bei aktivierter 2-Faktor-Authentifizierung und jeweils nur einmal.

Welche Sicherheitsinformationen muss ich hinterlegen, um Sperren zu vermeiden?

Mindestens eine Telefonnummer und eine E-Mail-Adresse zur Kontowiederherstellung, die euch gehören und aktuell sind. Google nutzt sie für Warnungen und für den Nachweis, dass ihr der Inhaber seid; in der Studie von 2019 blockierte schon eine hinterlegte Telefonnummer bis zu 100 Prozent der Bot-Angriffe. Die Wiederherstellungsadresse sollte ein anderes Postfach sein als Gmail selbst — sonst landen die Warnungen genau dort, wo der Angreifer mitliest.

Wie erkenne ich Phishing-Mails, die auf mein Gmail-Passwort abzielen?

Am einfachsten an der Aufforderung selbst: Google bittet laut eigener Hilfe nie per E-Mail, Nachricht oder Anruf um euer Passwort oder einen Bestätigungscode und nennt accounts.google.com als einzige Stelle für die Eingabe. Jede Mail, die euch zur Eingabe auf einer anderen Seite drängt, ist deshalb verdächtig. Chrome warnt zusätzlich, wenn ihr euer Google-Passwort auf einer fremden Website eingebt.

Kann ich den Google-Support anrufen, wenn mein Gmail gehackt wurde?

Nein. Google schreibt ausdrücklich, dass Anmeldeprobleme aus Sicherheitsgründen nicht telefonisch besprochen werden können, und arbeitet auch nicht mit Diensten zusammen, die Hilfe bei der Kontowiederherstellung versprechen. Der Weg ist die Wiederherstellungsseite, ergänzend das Hilfeforum. Anrufer, die sich als Google-Support ausgeben und nach einem Code fragen, sind Betrüger — ein echter Mitarbeiter fragt nie danach.

Sollte ich mein Google-Konto löschen, wenn es gehackt wurde?

In aller Regel nicht. Solange ihr wieder hineinkommt, ist das gesicherte Konto wertvoller als ein neues, weil an der Adresse eure anderen Zugänge hängen. Löschen würde zudem alle Drittanbieter-Verbindungen kappen und Mails, Fotos und Dateien entfernen. Sinnvoll ist ein neues Konto nur, wenn die Wiederherstellung endgültig gescheitert ist; dann hinterlegt ihr laut BSI bei allen Diensten die neue Adresse.

Muss ich einen Gmail-Hack bei der Polizei anzeigen?

Eine Pflicht gibt es nicht, BSI und Verbraucherzentrale raten aber dazu, besonders wenn Geld abgeflossen ist oder Mahnungen für fremde Bestellungen eintreffen. Die Anzeige geht online über die Onlinewache eures Bundeslandes oder vor Ort; Screenshots, Uhrzeiten und betroffene Konten solltet ihr mitbringen. Auch eine Versicherung kann sie verlangen.

Fazit: Erst das Postfach, dann alles, was daran hängt

Ein gehacktes Gmail-Konto ist kein Einzelfall, sondern ein Generalschlüssel in fremder Hand — deshalb zählt die Reihenfolge mehr als jeder einzelne Tipp. Prüft Geräte, Sicherheitsereignisse und Wiederherstellungsdaten, ändert das Passwort von einem sauberen Gerät aus, geht die zehn Gmail-Einstellungen durch und entfernt fremde App-Zugriffe von Hand, weil sie das neue Passwort überleben. Erst danach lohnt der Blick in den Leak-Checker.

• Heute: Wiederherstellungsdaten prüfen und Backup-Codes ausdrucken.
• Diese Woche: 2-Faktor-Authentifizierung mit Google-Aufforderungen oder einem Passkey einschalten.
• Dauerhaft: Für kein anderes Konto dasselbe Passwort wie für Gmail verwenden.

Wie derselbe Ablauf bei einem Shop-Konto aussieht, zeigt unser Ratgeber zum Amazon Login, und wie ihr euer Heimnetz gegen fremde Zugriffe absichert, der Ratgeber Router absichern. Tagesaktuelle Angebote, geprüft von unserer Community, findet ihr auf unserer Startseite.