Email-Konto-Kompromittierung (EAC): Wie Hacker Ihren Posteingang kapern
Eine Email-Konto-Kompromittierung (EAC) tritt auf, wenn Angreifer durch Diebstahl von Anmeldedaten, Social Engineering oder Malware unbefugten Zugriff auf legitime E-Mail-Konten erhalten. Im Gegensatz zu Business Email Compromise, das sich auf Führungskräfte von Unternehmen konzentriert, betrifft EAC Privatpersonen und Unternehmen aller Größenordnungen. Laut dem FBI Internet Crime Complaint Center führte EAC 2022 zu Verlusten von über 2,7 Milliarden Dollar, wobei durchschnittliche Einzelverluste 8.000 Dollar pro Incident erreichten. Sobald Kriminelle Zugriff auf ein Konto haben, operieren sie über Tage oder Wochen hinweg unbemerkt und analysieren E-Mail-Muster, Beziehungen und Finanztransaktionen. Sie suchen nach sensiblen Informationen wie Steuerdokumenten, in E-Mails gespeicherten Passwörtern, Kontoauszügen und Geschäftsrechnungen. Das kompromittierte Konto wird zur Waffe für Angriffe auf die Kontakte des Opfers, die E-Mails von bekannten Absendern eher vertrauen. Die Raffinesse von EAC-Angriffen hat sich dramatisch erhöht. Angreifer nutzen jetzt künstliche Intelligenz, um Schreibstile nachzuahmen, überzeugende E-Mail-Threads zu erstellen, indem sie auf bestehende Konversationen antworten, und ihre betrügerischen Anfragen zeitlich absprechen, wenn Opfer reisen oder nicht erreichbar sind. Der typische EAC-Vorfall dauert zwischen 1 und 30 Tagen bis zur Entdeckung. Während dieser Zeit können Angreifer Bankkonten leeren, Überweisungen umleiten, betrügerische Steuererklärungen einreichen oder gestohlene persönliche Daten auf Dark-Web-Marktplätzen verkaufen.
Häufige Methoden
- • Anmeldedaten-Phishing durch gefälschte Login-Seiten: Angreifer versenden E-Mails, die legitime Dienste (Microsoft, Google, Banken) imitieren, mit Links zu überzeugenden Replica-Login-Seiten, die Benutzernamen und Passwörter erfassen, wenn diese eingegeben werden.
- • Password-Spray-Angriffe: Kriminelle testen häufige Passwörter auf tausenden E-Mail-Konten, besonders bei Anbietern mit schwachen Sicherheitsmaßnahmen oder bei Nutzern, die Passwörter über mehrere Dienste hinweg wiederverwenden.
- • Session-Hijacking über öffentliche WiFi-Netzwerke: Angreifer überwachen unverschlüsselte Verbindungen in öffentlichen Netzwerken, um Session-Cookies abzufangen, die Zugriff auf E-Mail-Konten ohne Passwort ermöglichen.
- • Erstellung von E-Mail-Weiterleitungsregeln: Nach dem Zugriff erstellen Angreifer versteckte Inbox-Regeln, die automatisch Kopien aller eingehenden E-Mails an externe Adressen weiterleiten und ermöglichen eine fortgesetzte Überwachung selbst nach Passwortänderungen.
- • Gezieltes Spear-Phishing von hochfrequentierten Konten: Kriminelle recherchieren Opfer in sozialen Medien und beruflichen Netzwerken, um personalisierte E-Mails mit Malware oder Credential-Theft-Links zu verfassen, die speziell für diese Person entwickelt wurden.
- • SIM-Swapping zur Umgehung der Zwei-Faktor-Authentifizierung: Angreifer überreden Mobilfunkanbieter, die Telefonnummer eines Opfers auf eine SIM-Karte zu übertragen, die sie kontrollieren, um Authentifizierungscodes per SMS abzufangen und Kontozugriff zu erlangen.
So erkennen Sie es
- Unerwartete Passwort-Reset-Benachrichtigungen oder Sicherheitswarnungen, die Sie nicht initiiert haben, insbesondere mehrere fehlgeschlagene Anmeldeversuche von unbekannten Standorten oder Geräten, die in Ihrem Konto-Aktivitätsprotokoll angezeigt werden.
- Fehlende E-Mails in Ihrem Posteingang oder Ordner "Gesendet", was darauf hindeutet, dass jemand Korrespondenz gelöscht hat, um ihre Spuren zu verwischen, oder das Erscheinen von E-Mails, die als gelesen markiert sind, die Sie nie geöffnet haben.
- Kontakte berichten, dass sie seltsame E-Mails von Ihrer Adresse erhalten, wie dringende Geldanforderungen, verdächtige Links oder uncharakteristische Nachrichten, die zu ungewöhnlichen Zeiten versendet wurden.
- Unbekannte E-Mail-Weiterleitungsregeln, Filter oder Inbox-Einstellungen, die Sie nicht erstellt haben, besonders Regeln, die automatisch bestimmte Arten von Nachrichten wie Bankbenachrichtigungen löschen oder umleiten.
- Anmeldbenachrichtigungen von Orten, an denen Sie noch nie waren, oder zu Zeiten, wenn Sie Ihr Gerät nicht nutzten, sichtbar in Sicherheitsaktivitätsprotokollen, die von den meisten E-Mail-Diensten bereitgestellt werden.
- Unfähigkeit, sich mit Ihrem korrekten Passwort anzumelden, oder das Feststellen, dass Ihre Wiederherstellungs-E-Mail-Adresse oder Telefonnummer ohne Ihre Genehmigung geändert wurde, was den Zugang zur Kontowiederherstellung blockiert.
So schützen Sie sich
- Aktivieren Sie Multi-Faktor-Authentifizierung (MFA) mit Authentifizierungs-Apps wie Google Authenticator oder Microsoft Authenticator anstelle von SMS-Codes, die anfällig für SIM-Swapping-Angriffe sind und einen erheblich stärkeren Kontoschutz bieten.
- Erstellen Sie einzigartige, komplexe Passwörter mit mindestens 16 Zeichen für Ihr E-Mail-Konto mit einem Passwort-Manager wie Bitwarden oder 1Password, und verwenden Sie dieses Passwort niemals auf einer anderen Website oder einem anderen Dienst erneut.
- Überprüfen Sie Ihre E-Mail-Konto-Sicherheitseinstellungen mindestens monatlich regelmäßig und kontrollieren Sie auf unbefugte Weiterleitungsregeln, unbekannte Geräte mit Zugriff, unvertraute Wiederherstellungskontakte und aktuelle Anmeldungen von unerwarteten Standorten.
- Vermeiden Sie den Zugriff auf E-Mail-Konten in öffentlichen WiFi-Netzwerken ohne Verwendung eines seriösen VPN-Dienstes, oder falls erforderlich, geben Sie niemals Passwörter ein und verwenden Sie nur zuvor authentifizierte Sitzungen mit aktuellen Sicherheitszertifikaten.
- Richten Sie E-Mail-Benachrichtigungen für kritische Kontoänderungen ein, einschließlich Passwortänderungen, Aktualisierungen von Wiederherstellungsinformationen, Erstellung von Weiterleitungsregeln und Anmeldungen von neuen Geräten, um unbefugten Zugriff sofort zu erkennen.
- Erstellen Sie eine separate E-Mail-Adresse, die Sie ausschließlich für Finanzkonten und Passwort-Resets nutzen und die Sie niemals öffentlich machen oder für Online-Shopping, soziale Medien oder Newsletter-Abos verwenden, um ihre Exposition gegenüber Datenverletzungen zu verringern.
Reale Beispiele
Eine Kleinunternehmerin erhielt eine angebliche Microsoft 365-Sicherheitsmitteilung, die besagte, dass auf ihrem Konto ungewöhnliche Aktivitäten erkannt wurden. Die E-Mail enthielt einen Link zum "Bestätigen Ihrer Identität", der zu einer überzeugenden Kopie der Microsoft-Login-Seite führte. Nach Eingabe ihrer Anmeldedaten erhielten die Angreifer Zugriff auf ihre E-Mail und studierten ihre geschäftliche Korrespondenz zwei Wochen lang. Dann sandten sie eine E-Mail an ihren Buchhalter und nutzten dabei einen bestehenden Rechnungsthread mit aktualisierten Überweisungsanweisungen für eine Zahlung von 47.000 Euro, die überwiesen wurde, bevor der Betrug entdeckt wurde.
Ein freiberuflicher Grafikdesigner stellte fest, dass er eines Morgens nicht auf sein Gmail-Konto zugreifen konnte. Als er versuchte, sein Passwort zurückzusetzen, entdeckte er, dass seine Wiederherstellungs-Telefonnummer geändert worden war. Der Angreifer hatte Anmeldedaten verwendet, die aus einem Datenleck im Dark Web gekauft wurden, auf seine E-Mail zugegriffen und sofort Sicherheitseinstellungen geändert. Über fünf Tage hinweg schickte der Kriminelle Phishing-E-Mails an über 300 Kontakte des Designers, was zu 23 kompromittierten Konten führte, bevor Google das Konto sperrte. Der Designer verlor mehrere langjährige Kunden, die ihm die Verantwortung für das Datenleck gaben.
Das E-Mail-Konto eines Rentnerpaares wurde über ein öffentliches WiFi-Netzwerk in seinem Hotel während des Urlaubs kompromittiert. Die Angreifer erstellten eine versteckte Weiterleitungsregel und überwachten E-Mails drei Wochen lang. Als der Finanzberater des Paares seine vierteljährliche Investitionszusammenfassung schickte, fingen die Kriminellen diese ab, erstellten eine gefälschte dringende E-Mail über eine zeitlich begrenzte Investitionsmöglichkeit und überzeugten das Paar, 125.000 Euro auf ein betrügerisches Konto zu überweisen. Der Betrug wurde erst entdeckt, als das Paar nach Hause zurückkehrte und seinen tatsächlichen Berater über die "Investition" kontaktierte.
Häufig gestellte Fragen
Wie bekommen Angreifer mein E-Mail-Passwort überhaupt?
Wo melden — Deutschland
Offizielle Stellen in Ihrer Region zum Melden dieses Betrugs.
BSI Bürger-CERT
CyberkriminalitätBundesamt für Sicherheit in der Informationstechnik – Warnungen und Beratung für Bürger.
Polizei Online-Wache
MeldungOnline-Anzeige von Betrug bei der Polizei Ihres Bundeslandes.
Verbraucherzentrale
VerbraucherschutzBeratung für Verbraucher bei Online-Betrug und Phishing.
BaFin Verbraucherschutz
FinanzaufsichtBundesanstalt für Finanzdienstleistungsaufsicht – Anlagebetrug und Banken-Beschwerden.
Glauben Sie, auf diesen Betrug gestoßen zu sein?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), email-konto-kompromittierung (eac): wie hacker ihren posteingang kapern is described at https://scamlens.org/de/encyclopedia/email-account-compromise.