Ein gehacktes E-Mail-Konto verschickt Spam: Was tun?

Was das bedeutet

Ein Angreifer hat sich in eines deiner Postfächer eingeloggt, meist mit einem gestohlenen oder erratenen Passwort, und nutzt es, um Spam oder Phishing zu senden. Typische Anzeichen:

• Hunderte Bounce-Nachrichten für E-Mails, die du nie gesendet hast.
• Kontakte erzählen dir, dass sie eine seltsame E-Mail von dir bekommen haben.
• Unbekannte E-Mails in deinem Ordner „Gesendet“, oder der Ordner „Gesendet“ ist verdächtig leer.
• Dein Anbieter sperrt deinen Versand, oder deine IP oder Domain taucht auf einer Blacklist auf.

Warum das wichtig ist

Jede Minute zählt. Der Spam schadet dem Ruf deiner IP und Domain, sodass sogar deine normalen E-Mails im Spam landen. Phishing von einem echten Konto ist für deine Kontakte außerdem sehr überzeugend.

So behebst du es

1. Ändere das Passwort von einem sauberen Gerät aus, nicht von dem, das vielleicht infiziert ist. Nutze ein langes, einzigartiges Passwort.
2. Schalte die Zwei-Faktor-Anmeldung ein (2FA), mit einer App oder einem Sicherheitsschlüssel.
3. Melde jede Sitzung ab. Google- und Microsoft-Konten haben eine Option, sich überall abzumelden; Admins können das für Nutzer erledigen.
4. Entferne, was der Angreifer hinterlassen hat. Prüfe genau:
   • Weiterleitungsadressen und Posteingangsregeln (Angreifer verstecken Antworten oder leiten alles weiter);
   • delegierte Zugriffe, App-Passwörter und verbundene Apps, die du nicht kennst;
   • die Signatur und die Reply-To-Adresse.
5. Scanne das Gerät, das du für E-Mails nutzt, mit aktueller Antivirensoftware.
6. Ändere dasselbe Passwort überall, wo es sonst noch genutzt wurde.
7. Heb die Versandsperre auf. In Microsoft 365 muss ein wegen Spam gesperrter Nutzer von einem Admin im Microsoft Defender-Portal freigegeben werden („Eingeschränkte Entitäten“). Andere Anbieter bitten dich eventuell, den Support zu kontaktieren.

Wenn du deinen eigenen Mailserver betreibst

• Deaktiviere das gehackte Konto, bis das Passwort geändert ist.
• Sieh dir die ausgehende Warteschlange an und lösch den Spam, der darin wartet, damit er nicht später gesendet wird.
• Prüfe die Logs, um zu sehen, welches Konto oder welche Website den Spam gesendet hat. Ein gehacktes Website-Formular oder Skript ist eine weitere häufige Ursache.
• Begrenze, wie viele E-Mails ein Konto pro Stunde senden kann.

Repariere deinen Ruf

1. Prüfe die Blacklists für deine Versand-IP und Domain unter /blacklists.
2. Beantrage die Entfernung bei jeder Liste erst, wenn der Spam aufgehört hat. Ist die IP geteilt (Google, Microsoft, ein Newsletter-Tool), kümmert sich der Anbieter darum. Hilfe bei der Blacklist-Entfernung gibt es im kostenpflichtigen Delivmail-Dashboard.
3. Warne deine Kontakte kurz: Sag ihnen, dass sie die seltsamen E-Mails ignorieren und löschen sollen, besonders solche mit Links oder Anhängen.
4. Beobachte deine DMARC-Berichte ein paar Wochen lang, um neuen unerwarteten Versand zu erkennen.

Beuge vor

• 2FA auf jedem Postfach, besonders auf Admin-Konten.
• Schalte alte Anmeldemethoden ab (Basisauthentifizierung, SMTP-Passwörter), die du nicht nutzt.
• Bring deinem Team bei, gefälschte Anmeldeseiten zu erkennen.

Prüfe, ob es behoben ist

Die Bounces sollten innerhalb eines Tages aufhören. Sende eine Test-E-Mail über die Delivmail-Startseite: Der Blacklist-Abschnitt sollte sauber sein und SPF, DKIM und DMARC sollten bestehen. Bleibt ein Eintrag bestehen, prüfe ihn ein paar Tage nach deinem Entfernungsantrag erneut.