Ein Leck zählt nur dort, wo das Geleakte wiederverwendbar ist: Passwörter, Sicherheitsantworten, Kartennummern und die Verbindungen Ihrer Konten.
Nicht jedes Leck ändert Ihr Risiko. Eine Newsletter-Liste und eine Kundendatenbank sind verschiedene Probleme, weil nur eine etwas enthält, das gegen ein Konto nutzbar ist.
Die nützliche erste Frage lautet daher nicht „in wie vielen Lecks war ich?“, sondern „was von mir ist draußen, und wo ist es noch gültig?“
Erst einordnen, dann reagieren
- Passwörter oder Hashes: noch am selben Tag handeln. Passwort bei diesem Dienst und überall sonst ändern, wo es wiederverwendet wurde.
- Sicherheitsfragen und -antworten: die vergisst man. Ist der Geburtsname der Mutter exponiert, muss die Antwort überall geändert werden, wo sie noch gefragt wird.
- Kartennummern und Bankdaten: Bank kontaktieren und die Karte ersetzen lassen, statt Umsätze zu beobachten.
- Adresse und Ausweisdokumente: rechnen Sie mit überzeugenderen Nachahmungen und ändern Sie Ihre Prüfgewohnheiten.
- Nur Kontaktdaten: für Sie weniger dringend, für die Menschen, die nun gezielte Nachrichten bekommen, mehr. Warnen Sie sie.
Wo diese Seite Expositionsdaten zeigt, wird die Quelle, die sie geliefert hat, dort genannt: XposedOrNot für die E-Mail-Überwachung und Pwned Passwords, betrieben von Have I Been Pwned, für die Passwortprüfung. Die Nennung steht bei den Daten selbst, nicht auf einer separaten Seite.
Die Reihenfolge
- Zuerst das E-Mail-Konto, weil es alles andere zurücksetzen kann.
- Dann alle Konten mit dem geleakten Passwort, beginnend bei denen mit Geld.
- Dann Konten, die geleakte persönliche Fakten zur Wiederherstellung statt zum Login nutzen.
- Dann ältere Konten — oft die weichsten: ungepflegt und dennoch anmeldbar.
- Dann löschen, was Sie nicht mehr nutzen, damit die Liste zu schützender Dinge nicht weiter wächst.
Dann prüfen, was eintrifft
- 1Rechnen Sie mit Nachrichten, die den betroffenen Dienst nennen. Das ist der nutzbare Teil eines Lecks und der Grund, warum sie informiert klingen.
- 2Prüfen Sie die E-Mail-Adresse mit dem Werkzeug hier und lesen Sie die Begründungen, nicht nur den Wert.
- 3Prüfen Sie Links in verdächtigen Nachrichten vor dem Öffnen — ein bekannter Markenname ist keine bekannte Domain.
- 4Prüfen Sie die Nummer, wenn um Rückruf gebeten wird: die Rückrufbitte ist oft der ganze Angriff.
- 5Beantworten Sie Sicherheitsfragen nicht am Telefon, egal wie viel der Anrufer über Sie weiß.
Häufige Fragen
Heißt ein Leck, dass mein Konto gehackt wurde?
Nein. Es heißt, dass Daten bei einem Dienst kopiert wurden. Gefährdet ist das Konto nur dort, wo das Geleakte zur Anmeldung dient — deshalb sind wiederverwendete Passwörter und exponierte Sicherheitsantworten sofort zu behandeln.
Wie erkenne ich, welches Konto betroffen ist?
Gehen Sie von der Adresse aus, nicht vom Konto. Ist eine Adresse exponiert, erbt jedes damit genutzte Konto das Risiko, und Konten mit demselben Passwort erben es doppelt.
Sollte ich Konten bei leakenden Firmen schließen?
Wo Sie das Konto nicht mehr brauchen: ja, Löschen reduziert künftige Lecks. Wo Sie es brauchen: absichern und die Benachrichtigung aufbewahren — nützlich bei späterem Schaden.
Geschrieben von Das BaitScan-Team
Zuletzt aktualisiert 16. September 2026
Ergebnisse sind automatische Risikoeinschätzungen auf Basis öffentlicher Indikatoren und Heuristiken.