Passwort im Leck: Was zu tun ist eins nach dem anderen

Bestätigen Sie zuerst die Informationen des Lieferanten und sichern Sie das Konto, kümmern Sie sich dann um die Orte, an denen das gleiche Passwort verwendet wurde.

2 Min. LesezeitFür die Ausführung: 20-40 Minuten; mehr für wiederholte Passwörter
In diesem Ratgeber

Die Leckmeldung kann sich auf ein Passwort, eine E-Mail-Adresse oder andere Daten beziehen; dies bedeutet nicht automatisch, dass sich jemand bereits in das Konto eingeloggt hat; es lohnt sich jedoch, die Möglichkeit der schnellen Verwendung der offengelegten Informationen einzuschränken.

Überprüfen Sie mit der Quelle

Öffnen Sie die Seite oder Anwendung des Anbieters unabhängig vom Link in der empfangenen Nachricht, suchen Sie nach einer Vorfallmeldung und Anweisungen, für das Einloggen werden auch falsche Leckalarme verwendet.

Fügen Sie das eigentliche Passwort nicht in einen zufälligen "dispersen Checker" ein. Unser Analysator wertet die Muster an einem Beispiel aus; es bestätigt nicht, dass die Daten in der Leckdatenbank gefunden wurden.

Sicheres betroffenes Konto

Legen Sie ein neues eindeutiges Passwort auf dem vertrauenswürdigen Gerät fest. Speichern Sie es im Manager und stellen Sie sicher, dass das Speichern für den richtigen Dienst ist.

Sitzungen, Wiederherstellungsdaten, 2FA-Methoden und Passkeys anzeigen. Entfernen Sie nur die Elemente, die Sie nicht erkennen oder als nicht autorisiert bestätigt wurden. Aktivieren Sie verfügbare 2FA und bereiten Sie eine Sicherungsmethode vor. Die Passwortänderung selbst entfernt keine Form des festen Zugriffs.

Wiederholte Passwörter ändern

Wenn Ihr Passwort an anderer Stelle bekannt gegeben wurde, benötigt jedes dieser Konten ein separates neues Passwort: Beginnen Sie mit E-Mail, Passwortmanager, Finanzmanager und Konten, über die Sie andere Dienste wiederherstellen.

Beheben Sie die Situation nicht, indem Sie dem alten Passwort ein Jahr oder ein Zeichen hinzufügen. Passwort-Generator Helfen Sie dabei, einen unabhängigen String zu erstellen. Geben Sie hier keinen Kontonamen oder ein altes Geheimnis ein.

Überprüfen Sie die Ergebnisse

Überprüfen Sie in der Post die Übermittlung von Nachrichten, Regeln und Antragsberechtigungen. kontaktieren Sie die Bank über ihren offiziellen Kanal bei unbekannten Zahlungen.

Bewahren Sie nicht geheime Ereignisinformationen auf: Datum, Lieferantennachricht und Änderungen. Veröffentlichen Sie keine Rückgaben mit Codes, Zahlungsdaten oder aktiven Wiederherstellungslinks. In den kommenden Tagen beobachten Sie Benachrichtigungen über neue Anmeldungen und Sicherheitsänderungen.