Ein Sicherheitsalarm in Gmail ist ein Anlass, die Einstellungen zu prüfen, die still und leise steuern, wohin Ihre E-Mails gehen und wer sie sehen kann. Diese Anleitung führt Sie durch eine gezielte Prüfung von Weiterleitung, Filtern und delegiertem Zugriff. Sie geht nicht von einem Sicherheitsvorfall aus; sie gibt Ihnen eine wiederholbare Methode, um das, was Sie sehen, mit dem zu vergleichen, was Sie erwarten, und bei allem Unbekannten zu handeln.
Schritt 1: Eine Basislinie der erwarteten Einstellungen festlegen
Bevor Sie etwas ändern, notieren Sie, was Ihrer Meinung nach vorhanden sein sollte. Öffnen Sie die Gmail-Einstellungen und halten Sie fest:
- Jede Weiterleitungsadresse, die Sie selbst eingerichtet haben.
- Jeden Filter, den Sie erstellt haben, insbesondere solche, die weiterleiten, löschen oder als gelesen markieren.
- Jeden Delegierten, der Zugriff auf Ihr Postfach haben sollte.
- Ob POP- oder IMAP-Zugriff aktiviert ist und warum.
Eine Basislinie verwandelt ein vages Gefühl der Unruhe in einen Vergleich. Wenn Sie sich nicht erinnern können, etwas eingerichtet zu haben, behandeln Sie es als unbekannt, bis Sie das Gegenteil bestätigen können.
Schritt 2: Weiterleitung und POP/IMAP prüfen
Sehen Sie in den Gmail-Einstellungen den Abschnitt „Weiterleitung und POP/IMAP“ durch. Achten Sie auf eine Weiterleitungsadresse, die Sie nicht kennen, und darauf, ob POP oder IMAP aktiviert ist, obwohl Sie es nie eingeschaltet haben. Diese Einstellungen können Kopien Ihrer E-Mails aus Ihrem Postfach herausbewegen.
Filter mit „Weiterleiten an“ oder „Löschen“ sowie Weiterleitungs-, POP- und IMAP-Einstellungen können beeinflussen, wohin Nachrichten gehen. Quelle
Wenn Sie eine unbekannte Weiterleitungsadresse finden, entfernen Sie sie und speichern Sie die Änderung. Prüfen Sie dann, ob ein Filter ebenfalls E-Mails weiterleitet, denn das Entfernen der einen Einstellung entfernt nicht die andere.
Schritt 3: Filter prüfen, einschließlich „Mail senden als“
Filter sind Regeln, die auf eingehende E-Mails angewendet werden. Ein Filter, der an eine externe Adresse weiterleitet oder Nachrichten mit einem bestimmten Muster löscht, kann Aktivitäten vor Ihnen verbergen. Sehen Sie jeden Filter durch und lesen Sie die Aktion, nicht nur den Namen.
Prüfen Sie außerdem im Abschnitt „Konten und Import“ die Adressen unter „Mail senden als“. Eine unbekannte Adresse dort kann verwendet werden, um E-Mails zu senden, die so aussehen, als kämen sie von Ihrem Konto.
Google empfiehlt, bei der Prüfung verdächtiger Gmail-Zugriffe unbekannte „Mail senden als“-Adressen und delegierten Zugriff zu überprüfen. Quelle
Notieren Sie für jeden unbekannten Eintrag, was er bewirkt, wann er möglicherweise hinzugefügt wurde und ob das Entfernen einen Arbeitsablauf stören würde, auf den Sie angewiesen sind. Entfernen Sie nur, was Sie nicht erklären können.
Schritt 4: Delegierten Zugriff prüfen
Delegierung ermöglicht es einem anderen Konto, in Ihrem Namen E-Mails zu lesen und zu senden. Sehen Sie im Abschnitt „Konten und Import“ die Liste der Delegierten durch. Ein Delegierter, den Sie nicht hinzugefügt haben oder den Sie nicht mehr erkennen, sollte entfernt werden. Das Entfernen eines Delegierten löscht nicht das andere Konto; es beendet nur diesen Zugriff.
Delegierter Zugriff unterscheidet sich von Weiterleitung. Weiterleitung sendet Kopien; Delegierung gewährt fortlaufenden Zugriff. Prüfen Sie beides, denn das Beheben des einen behebt nicht das andere.
Erwartete versus unbekannte Einträge
Die folgende Tabelle ist eine Entscheidungshilfe. Sie beweist nicht, wer eine Einstellung hinzugefügt hat; sie hilft Ihnen nur zu sortieren, was Sie behalten, hinterfragen oder entfernen sollten.
| Einstellung | Erwarteter Eintrag | Unbekannter Eintrag | Nächster Schritt |
|---|---|---|---|
| Weiterleitungsadresse | Eine Adresse, die Sie eingerichtet haben und noch nutzen | Eine Adresse, die Sie nicht kennen | Entfernen, dann Filter erneut prüfen |
| POP/IMAP | Nur aktiviert, wenn Sie einen E-Mail-Client nutzen | Aktiviert, ohne bekannten Client | Deaktivieren und verbundene Apps prüfen |
| Filteraktion | Labels, Markierungen oder Archivierung, die Sie erstellt haben | Leitet weiter, löscht oder markiert als gelesen | Vollständige Aktion lesen und bei Unklarheit entfernen |
| Mail senden als | Ein Alias, den Sie erstellt haben | Eine Adresse, die Sie nie hinzugefügt haben | Entfernen und gesendete E-Mails prüfen |
| Delegierter | Eine Person, der Sie wissentlich Zugriff gewährt haben | Ein Delegierter, den Sie nicht identifizieren können | Zugriff entfernen und Passwort ändern |
Nutzen Sie die Tabelle als Checkliste, nicht als Urteil. Eine Einstellung kann unbekannt sein und trotzdem legitim, zum Beispiel von einem Familienmitglied oder einer früheren Assistenzkraft hinzugefügt. Bestätigen Sie, bevor Sie entfernen.
Häufige Fehler
- Nur das Passwort ändern. Eine Passwortänderung entfernt weder Weiterleitungen noch Filter oder Delegierte. Prüfen Sie auch die Einstellungen.
- Einen Filter entfernen, aber die Weiterleitung belassen. Das sind separate Steuerungen. Prüfen Sie beides.
- Einen entfernten Delegierten als gelöschtes Konto behandeln. Das Entfernen des Zugriffs beendet diese Verbindung; es löscht nicht das andere Konto oder dessen Daten.
- Annehmen, ein leeres Profil bedeute Löschung. Ein bearbeitetes oder leeres Profil belegt nicht, dass gespeicherte Daten gelöscht wurden.
- „Mail senden als“ überspringen. Eine unbekannte Absenderadresse kann übersehen werden, wenn Sie nur Filter prüfen.
- Einen öffentlichen Benutzernamen-Treffer als Beweis werten. Ein öffentlicher Treffer ist ein Hinweis, kein Beweis für Eigentum.
Den eigenen Fußabdruck schützen
Reduzieren Sie nach der Prüfung, was ohne Ihr Wissen geändert werden kann. Verwenden Sie eine Wiederherstellungsmethode, die Sie kontrollieren, und halten Sie sie aktiv, bis Sie eine etwaige Kontoschließung abgeschlossen haben. Löschen Sie Wiederherstellungsoptionen nicht vor Abschluss der Schließung. Wenn Sie ein Konto schließen, bewahren Sie den Zugriff bis zum Abschluss des Vorgangs.
Prüfen Sie verbundene Apps und Drittanbieter-Zugriffe und entfernen Sie alles, was Sie nicht mehr nutzen. Schauen Sie sich dann Ihren öffentlichen Fußabdruck an. Wenn Ihre E-Mail-Adresse oder ein Benutzername in öffentlichen Profilen erscheint, kann eine Benutzernamen-Suche zeigen, wo ein Handle verwendet wird. TraceSeek prüft 3.000+ Plattformen und liefert Ergebnisse in 20–30 Sekunden, mit einem kostenlosen ersten Scan, der keine Registrierung oder Anmeldung erfordert. Diese Ergebnisse sind öffentliche Treffer, kein Beweis dafür, wem ein Konto gehört, und TraceSeek kann keine Gmail-Einstellungen ändern oder private Datensätze offenlegen.
Für eine umfassendere Prüfung, wo eine E-Mail-Adresse verknüpft sein könnte, siehe /guides/find-accounts-by-email-address/. Für ältere Konten, die Sie möglicherweise vergessen haben, siehe /guides/find-forgotten-online-accounts/.
Wichtige Fakten
- Google empfiehlt, bei der Prüfung verdächtiger Gmail-Zugriffe unbekannte „Mail senden als“-Adressen und delegierten Zugriff zu überprüfen.
- Filter mit „Weiterleiten an“ oder „Löschen“ sowie Weiterleitungs-, POP- und IMAP-Einstellungen können beeinflussen, wohin Nachrichten gehen.
- TraceSeek prüft 3.000+ Plattformen und liefert Ergebnisse in 20–30 Sekunden, mit einem kostenlosen ersten Scan.
- Ein öffentlicher Benutzernamen-Treffer ist ein Hinweis, kein Beweis für Kontoeigentum.