Eine Adresse lässt sich nicht aus dem Umlauf nehmen. Sie lässt sich nutzlos machen, indem Antwort, Login und Wiederherstellung getrennt bleiben.
Behandeln Sie eine E-Mail-Adresse als drei Dinge: Identität, Zustellpunkt und Schlüssel zu jedem Konto. Wer eine Adresse für alles nutzt, übergibt mit einem durchgesickerten Newsletter die ganze Landkarte.
Ziel ist nicht Geheimhaltung, sondern Eindämmung — ein Leck bei einem Dienst soll nicht verraten, welche Bank Sie nutzen, und wer Ihre Adresse kennt, soll Ihre Konten nicht wiederherstellen können.
Die drei Rollen trennen
- Nutzen Sie eine nie veröffentlichte Adresse für alles Wichtige: Bank, Behörden, Arbeit und die Wiederherstellungsadresse aller anderen Konten.
- Nutzen Sie für Einkäufe und Newsletter eine eigene Adresse oder eine Plus-Variante, falls Ihr Anbieter das unterstützt.
- Geben Sie jedem Finanz- oder kritischen Konto einen Wiederherstellungsweg, der nicht über die öffentliche Adresse läuft.
- Bietet Ihr Anbieter Aliasse, nutzen Sie eines pro Dienst. Bekommt ein Alias Spam, kennen Sie die Quelle.
Die Türen im Postfach schließen
- Prüfen Sie Weiterleitungen, die Sie nicht angelegt haben. Eine stille Weiterleitung kopiert jede Nachricht, auch Zurücksetzungslinks.
- Prüfen Sie Delegations- und Freigabeeinstellungen, mit denen andere Adressen mitlesen oder in Ihrem Namen senden können.
- Entfernen Sie alte App-Passwörter und verbundene Anwendungen, die Sie nicht mehr erkennen.
- Aktivieren Sie Zwei-Faktor-Authentifizierung und bevorzugen Sie eine App oder einen Hardware-Schlüssel gegenüber SMS-Codes.
- Halten Sie die Wiederherstellungsnummer aktuell — eine veraltete Nummer ist eine Tür, deren Schlüssel andere haben können.
Unerwartetes immer gleich behandeln
- 1Behauptet eine Nachricht einen Zugriff oder eine fehlgeschlagene Zahlung, nutzen Sie keine Links darin. Tippen Sie die Adresse des Dienstes selbst ein.
- 2Gibt sich jemand als Bekannter aus, antworten Sie über einen Kanal, den Sie schon hatten — eine gespeicherte Nummer, nicht die aus der Nachricht.
- 3Wird ein Einmalcode verlangt, hören Sie auf. Kein echter Support braucht den Code, den er gerade gesendet hat.
- 4Soll das Gespräch in einen Messenger wechseln, ist das das Signal — nicht Bequemlichkeit.
- 5Im Zweifel prüfen Sie die Adresse mit dem Werkzeug auf dieser Seite und lesen die Begründungen, nicht nur den Wert.
Häufige Fragen
Kann ich erfahren, ob meine Adresse schon in einem Leck ist?
Ja, und es lohnt sich, weil es erklärt, warum Sie gezielte Nachrichten erhalten. Wissen macht die Exposition nicht rückgängig, zeigt aber, welche Passwörter und Konten zuerst Aufmerksamkeit brauchen.
Hilft es, die Adresse in Kontaktformularen zu verbergen?
Es reduziert die Erhebung und damit das mögliche Leck. Eine bereits gelistete Adresse schützt es nicht — es ist eine Gewohnheit für die Zukunft, keine Lösung für jetzt.
Sollte ich eine stark gespammte Adresse löschen?
Nur wenn nichts Wichtiges davon abhängt. Eine mit Konten verbundene Adresse ist auch ein Wiederherstellungsweg; sie aufzugeben, ohne die Konten umzuziehen, macht sie schwerer wiederherstellbar.
Geschrieben von Das BaitScan-Team
Zuletzt aktualisiert 16. September 2026
Ergebnisse sind automatische Risikoeinschätzungen auf Basis öffentlicher Indikatoren und Heuristiken.