E-Mail-Account Sicherheit: Warum Postfächer oft kritischer sind als Online-Banking

Der Schutz digitaler Identitäten rückt verstärkt in den Fokus der Kriminalprävention. Eine aktuelle Untersuchung der Initiative Sicher Handeln (ISH) zeigt, dass viele Internetnutzer die Relevanz der E-Mail-Account Sicherheit unterschätzen. Während beim Online-Banking bereits etablierte Schutzmechanismen greifen, bleibt das private E-Mail-Postfach oft eine verwundbare Stelle im digitalen Alltag.

Die Bedeutung der E-Mail-Account Sicherheit im Vergleich zum Banking

Die Ergebnisse der YouGov-Umfrage verdeutlichen ein Ungleichgewicht in der Priorisierung von Schutzmaßnahmen. Etwa 37 Prozent der Befragten stufen ihr Online-Banking als das sensibelste Konto ein. In der Folge sichern 30 Prozent diesen Zugang mit einer Multi-Faktor-Authentifizierung (MFA) ab. Im Gegensatz dazu wird die E-Mail-Account Sicherheit seltener mit dieser Methode verstärkt. Experten weisen darauf hin, dass ein Zugriff auf das E-Mail-Konto für Täter oft lohnender ist als der direkte Angriff auf ein Bankkonto.

Der Zugriff auf ein Postfach ermöglicht es Angreifern, Passwörter bei Drittanbietern zurückzusetzen. Damit erhalten sie Kontrolle über Online-Shopping-Profile, soziale Netzwerke und Zahlungsdienstleister. Während Banken verdächtige Transaktionen durch automatisierte Systeme oft zeitnah erkennen und unterbinden, bleibt die Übernahme eines E-Mail-Kontos häufig über einen längeren Zeitraum unbemerkt. Kriminelle nutzen Techniken wie unauffällige Weiterleitungen, um eingehende Nachrichten abzufangen, ohne dass der rechtmäßige Besitzer davon erfährt.

Geringe Nutzung von Schutzmaßnahmen trotz bekanntem Risiko

Trotz regelmäßiger Berichte über Datenlecks bleibt die Verwendung unsicherer Passwörter ein Problem. Laut Daten des Hasso-Plattner-Instituts war die Zahlenfolge „123456“ auch im Jahr 2025 das am häufigsten genutzte Passwort. Die Umfrage der ISH belegt, dass die E-Mail-Account Sicherheit durch Bequemlichkeit gefährdet wird: 17 Prozent der Nutzer verwenden ihr Passwort für mehrere Dienste gleichzeitig. Moderne Verfahren wie Passkeys, die auf kryptografischen Schlüsseln basieren, kommen bisher nur bei 8 Prozent der Teilnehmer zum Einsatz.

Unterschiede zeigen sich zudem in den Altersgruppen. Während bei den über 55-Jährigen lediglich 8 Prozent angeben, sich wenig Gedanken über den Schutz ihrer Konten zu machen, liegt dieser Anteil bei den 18- bis 24-Jährigen mit 16 Prozent doppelt so hoch. Diese Diskrepanz zwischen dem Wissen um potenzielle Gefahren und der tatsächlichen Umsetzung von Sicherheitsvorkehrungen stellt eine zentrale Herausforderung für die Präventionsarbeit dar.

Folgen unzureichender E-Mail-Account Sicherheit für Nutzer

Die Übernahme einer digitalen Identität hat weitreichende Konsequenzen. Sobald Kriminelle die Kontrolle über ein Postfach erlangt haben, können sie in fremdem Namen agieren. Ein bekanntes Szenario ist der Missbrauch von Social-Media-Profilen, um im Namen der Opfer Geld von Freunden oder Verwandten zu fordern. Da die Täter über das E-Mail-Konto Zugriff auf die gesamte Kommunikation haben, können sie diese Betrugsversuche glaubwürdig gestalten.

Ein weiteres Risiko besteht im Einkauf auf Rechnung über bestehende Profile bei Versandhändlern. Da die Bestätigungsmails durch manipulierte Filterregeln direkt in Unterordner verschoben oder gelöscht werden, bemerken Betroffene den Schaden oft erst beim Erhalt von Mahnungen auf dem Postweg. Die Wiederherstellung einer kompromittierten Identität ist zeitaufwendig, da der Zugriff auf zahlreiche Dienste einzeln zurückgefordert werden muss, während der Zugang zum zentralen E-Mail-Konto oft bereits durch die Täter gesperrt wurde.

Präventive Maßnahmen und die Anwendung der SHS-Regel

Zur Steigerung der E-Mail-Account Sicherheit empfehlen Fachleute eine Kombination aus technischen Mitteln und bewusstem Verhalten. Ein wesentlicher Faktor ist die Verwendung von Passwortmanagern, die derzeit von 15 Prozent der Nutzer eingesetzt werden. Diese Tools ermöglichen die Verwaltung individueller und komplexer Passwörter für jeden Dienst. Plattformbetreiber wie Kleinanzeigen unterstützen den Schutzprozess zusätzlich, indem sie Passwörter bei der Erstellung mit Datenbanken kompromittierter Daten abgleichen und unsichere Kombinationen ausschließen.

Die Initiative Sicher Handeln propagiert zudem die Anwendung der sogenannten SHS-Regel: Stoppen, Hinterfragen, Schützen. Nutzer sollten bei ungewöhnlichen Aufforderungen oder Nachrichten innehalten und die Situation bewerten. Die Meldung von Verdachtsfällen an die jeweiligen Plattformbetreiber trägt dazu bei, die allgemeine Sicherheit im Netz zu erhöhen. Obwohl der Anteil derer, die sich bei den Schutzmaßnahmen unsicher fühlen, von 21 Prozent im Vorjahr auf 14 Prozent gesunken ist, bleibt die konsequente Anwendung vorhandenen Wissens die wichtigste Säule der Prävention.

Faktenbox