Meist bemerken Sie es nicht selbst. Jemand anderes sagt es Ihnen: eine Freundin, die nachfragt, ob dieser Link wirklich von Ihnen kam, ein Kollege, der auf eine E-Mail antwortet, an die Sie sich nicht erinnern, eine verwandte Person, die eine Bitte um Geld mit Ihrem Namen darüber erhalten hat. Genau das sind die Anzeichen für Nachrichten, die Sie nicht geschrieben haben.
Dieser Beitrag sammelt sie: die Spuren, die darauf hindeuten, dass Ihre E-Mail-Adresse, Ihr Messenger-Konto oder Ihr Profil in einem sozialen Netzwerk von jemand anderem benutzt wird, um Ihren Kontakten zu schreiben. Zu jedem Anzeichen steht hier, was es bedeutet, wo es sich beobachten lässt und was zu tun ist, wenn Sie darauf stoßen. Fachlich heißen sie Kompromittierungsindikatoren oder IOC (Indicators of Compromise).
Dieser Beitrag ist die diagnostische Vertiefung der Empfehlung Nachrichten in Ihrem Namen.
Anzeichen für Nachrichten, die Sie nicht geschrieben haben: die Begriffe dazu
Ein Kompromittierungsindikator ist eine beobachtbare Spur, die nahelegt, dass etwas anders gelaufen ist als vorgesehen.
Bei Nachrichten in Ihrem Namen sind vier Begriffe zu kennen:
- verknüpftes Gerät: ein Rechner, ein Browser oder ein Tablet, auf dem Ihr Messenger- oder Postfachkonto geöffnet bleibt, auch wenn Sie es gerade nicht benutzen;
- Bestätigungscode: die kurze Zahlenfolge, die ein Dienst per SMS oder Mitteilung schickt, um zu bestätigen, dass wirklich Sie das Konto einrichten oder verknüpfen;
- Weiterleitungsregel: eine Einstellung des Postfachs, die bestimmte Nachrichten selbsttätig kopiert oder verschiebt, etwa an eine andere Adresse oder in den Papierkorb;
- Spoofing (Fälschung der Absenderangabe): eine Nachricht, die von Ihnen zu stammen scheint, tatsächlich aber von einer anderen Adresse oder einem anderen Konto verschickt wurde.
Ein Anzeichen ist kein Beweis. Es ist eine Einladung zum Nachsehen: Es kann eine harmlose Erklärung haben – eine in Eile verschickte und vergessene Nachricht, eine Anwendung, die in Ihrem Namen schreiben darf – oder darauf hindeuten, dass jemand Ihr Konto benutzt. Die erste Frage lautet immer gleich: Ist die Nachricht von Ihrem Konto ausgegangen, oder hat sich jemand nur Ihren Namen geliehen?
Warum sie mehr wiegen, wenn Ihr Konto schreibt
Eine verdächtige Nachricht von einer unbekannten Adresse erkennt man verhältnismäßig leicht. Eine verdächtige Nachricht von einer Person, der man vertraut, nicht.
Wer Ihr Konto benutzt, sucht nicht nur Ihre Daten, sondern das Vertrauen, das Ihre Kontakte in Sie setzen. Ein Link von Ihrer Nummer wird geöffnet; eine Bitte um Hilfe mit Ihrem Namen darunter wird ernst genommen.
Und jeder Kontakt, der hereinfällt, kann zum Ausgangspunkt der nächsten Runde werden: Je früher Sie das Anzeichen bemerken, desto kürzer bleibt die Kette. Was die Menschen riskieren, die solche Nachrichten erhalten, steht im Beitrag Kontakte in Ihrem Namen betrogen.
Technische Indikatoren
Das sind jene, die die Dienste selbst aufzeichnen und in ihren Sicherheitseinstellungen anzeigen.
| Indikator | Was er bedeutet | Warum er zählt | Wo er zu sehen ist | Was zu tun ist |
|---|---|---|---|---|
| Nachrichten im Ordner „gesendet“, an die Sie sich nicht erinnern | Von Ihrem Postfach sind E-Mails ausgegangen, die Sie nicht geschrieben haben | Die unmittelbarste Bestätigung dafür, dass das Konto benutzt und nicht bloß nachgeahmt wurde | Ordner „gesendet“, gelegentlich auch der Papierkorb | Notieren Sie Empfangende und Uhrzeiten, vergeben Sie ein neues Passwort, trennen Sie die Sitzungen |
| Unbekannte verknüpfte Geräte in der Messenger-App | Ein Browser oder ein Rechner, den Sie nicht wiedererkennen, hat Zugriff auf Ihre Unterhaltungen | Von dort lässt sich in Echtzeit mitlesen und schreiben, auch während Sie das Telefon benutzen | Bereich „verknüpfte Geräte“ der App | Trennen Sie das Gerät und schalten Sie danach die Bestätigung in zwei Schritten ein |
| Weiterleitungsregeln oder Filter, die Sie nicht angelegt haben | Die Post wird anderswohin kopiert, oder Nachrichten landen von selbst im Papierkorb | Damit wird heimlich mitgelesen oder es werden die Antworten auf gefälschte Nachrichten verborgen | Einstellungen des Postfachs: Weiterleitung, Filter, Regeln | Löschen Sie die Regel, vergeben Sie ein neues Passwort, prüfen Sie die offenen Sitzungen |
| Anwendungen oder Dienste, die in Ihrem Namen senden dürfen | Ein fremder Dienst hat die Erlaubnis, in Ihrem Namen zu schreiben oder zu veröffentlichen | Er kann Nachrichten verschicken, ohne das Passwort zu kennen | Bereich der verknüpften Anwendungen oder der Berechtigungen des Kontos | Entziehen Sie die Berechtigungen, die Sie nicht wiedererkennen |
| Jüngste Anmeldungen von ungewohnten Geräten oder Orten | Das Konto wurde aus einem Zusammenhang geöffnet, der nicht Ihrer ist | Häufig der Schritt, der dem Versand der Nachrichten vorausgeht | Verlauf der Anmeldungen, Sicherheitsmeldungen | Prüfen Sie, ob Sie es waren; wenn nicht, neues Passwort und alles trennen |
Wie verknüpfte Geräte arbeiten und welche Mittel die Apps dafür anbieten, erklärt der Beitrag über verknüpfte Geräte in Messenger-Apps. Für die fremden Anwendungen, die auf Profilen in sozialen Netzwerken berechtigt sind, gibt es stattdessen die Vertiefung zu den Anzeichen verdächtiger verknüpfter Apps.
Anzeichen, die Sie selbst bemerken
Sie verlangen kein Öffnen einer Einstellungsseite: Sie fallen im täglichen Gebrauch auf oder im Gespräch mit anderen Menschen.
| Anzeichen | Was es bedeutet | Warum es zählt | Woran Sie es merken | Was zu tun ist |
|---|---|---|---|---|
| Kontakte melden seltsame Nachrichten von Ihnen | Jemand hat Links, Bitten oder Anhänge mit Ihrem Namen erhalten | Das häufigste Anzeichen und oft das erste | Man sagt es Ihnen mündlich, am Telefon oder im Chat | Bitten Sie um ein Bildschirmfoto mit Absenderangabe und Uhrzeit: Es zeigt, woher die Nachricht kam |
| Antworten auf Nachrichten, die Sie nie geschrieben haben | Menschen antworten auf etwas, das Ihren Namen trägt | In Unterhaltungen heißt das fast immer echter Versand; im Postfach kann auch Spoofing dahinterstehen | Im Postfach oder in den Unterhaltungen kommen „gut, danke“, „öffnet sich nicht“, „wie viel wird gebraucht“ an | Prüfen Sie Gesendetes, Papierkorb und Weiterleitungsregeln, danach sichern Sie das Konto |
| Bestätigungscodes, die Sie nicht angefordert haben | Jemand versucht, Ihr Konto auf einem anderen Gerät einzurichten oder zu verknüpfen | Wer diesen Code erhält, kann das Konto übernehmen | SMS oder Mitteilungen mit einem Code, den Sie nicht angefordert haben | Geben Sie ihn an niemanden weiter, auch nicht an einen Kontakt, der darum bittet |
| Bitten, einen „versehentlich“ zugestellten Code weiterzuleiten | Ein Kontakt bittet um den Code, der Ihnen gerade zugestellt wurde | Der verbreitetste Weg, ein Messenger-Konto zu entwenden, oft über einen bereits übernommenen Kontakt | Eine Nachricht von einer bekannten Person, mitunter dringlich | Leiten Sie ihn nicht weiter; rufen Sie diesen Kontakt über einen anderen Kanal an |
| Plötzliche Abmeldung aus der Messenger-App | Ihr Konto gilt auf einem anderen Telefon als aktiv | Das Konto könnte anderswo eingerichtet worden sein | Die App verlangt, die Nummer erneut zu bestätigen | Richten Sie das Konto mit Ihrer Nummer wieder ein und schalten Sie sofort die Bestätigung in zwei Schritten ein |
| Unterhaltungen gelesen, archiviert oder gelöscht, ohne Ihr Zutun | Jemand hat das Konto benutzt und versucht, keine Spuren zu hinterlassen | Wer in Ihrem Namen schreibt, löscht das Verschickte häufig | Bereits gelesene oder fehlende Unterhaltungen | Prüfen Sie die verknüpften Geräte und wechseln Sie danach die Zugangsdaten |
| Beiträge, Kurzmeldungen oder private Nachrichten auf Ihrem Profil | Das Profil wurde benutzt, um zu veröffentlichen oder Ihren Kontakten zu schreiben | Es erreicht viele Menschen gleichzeitig, oft mit einem Link | Kommentare, Reaktionen oder Meldungen zu Inhalten, die Sie nicht veröffentlicht haben | Löschen Sie die Inhalte, vergeben Sie ein neues Passwort, sehen Sie Sitzungen und verknüpfte Anwendungen durch |
Viele dieser Anzeichen kommen zuerst als Meldung an: Falls noch nicht geschehen, lassen Sie sich mit Anmeldebenachrichtigungen für Konten in dem Augenblick benachrichtigen, in dem es geschieht, und nicht erst Tage später.
Ein konkretes Beispiel
Sara arbeitet in einem kleinen Büro. An einem Dienstag ruft ein Kunde an: Er habe die Rechnung geöffnet, die sie ihm geschickt habe, doch die Datei lasse sich nicht anzeigen. Sara hat keine Rechnung verschickt.
Sie öffnet den Ordner „gesendet“: Von dieser Rechnung ist dort nichts zu finden. Sie denkt an eine gefälschte Absenderangabe, und das wäre eine mögliche Erklärung. Doch eine Einzelheit passt nicht: Der Kunde sagt, er habe ihr schon zwei Tage zuvor per E-Mail geantwortet, und diese Antwort hat Sara nie gesehen.
Sie findet sie im Papierkorb, zusammen mit drei weiteren. In den Einstellungen des Postfachs steht eine Regel, angelegt drei Tage zuvor, die jede Nachricht mit dem Wort „Rechnung“ dorthin verschiebt; unter den jüngsten Anmeldungen steht ein Browser, den sie nie benutzt hat.
Spoofing legt keine Regeln in Ihrem Postfach an. Die Nachricht war also wirklich von ihrem Konto ausgegangen: Die versendende Person hatte sie gelöscht und die Antworten verborgen. Das entscheidende Anzeichen war nicht der leere Ordner „gesendet“, sondern die verschwundenen Antworten.
Was sofort zu prüfen ist
Beim Postfach
- Ordner „gesendet“ und Papierkorb der letzten Tage;
- Weiterleitungsregeln, Filter und Antwortadresse, also die Adresse, an die Antworten zurückgehen;
- jüngste Anmeldungen und offene Sitzungen;
- Anwendungen und Dienste, die das Postfach benutzen dürfen.
Bei den Messenger-Apps
- Liste der verknüpften Geräte;
- Stand der Bestätigung in zwei Schritten oder der PIN der App;
- Gruppen und jüngste Unterhaltungen, die Sie nicht wiedererkennen, einschließlich der archivierten.
Bei den Profilen in sozialen Netzwerken
- Beiträge, Kurzmeldungen und private Nachrichten der letzten Tage;
- offene Sitzungen und Geräte;
- verknüpfte Anwendungen mit der Erlaubnis zu veröffentlichen oder zu schreiben.
Wenn Sie einen verdächtigen Indikator finden
- Sichern Sie das Konto, aus dem die Nachrichten ausgehen. Vergeben Sie ein neues Passwort und trennen Sie alle Sitzungen und verknüpften Geräte.
- Entfernen Sie, was zurückgelassen wurde: Weiterleitungsregeln, Filter, berechtigte Anwendungen, verknüpfte Geräte.
- Schalten Sie die Bestätigung in zwei Schritten ein oder lassen Sie die Konten mit einem zweiten Faktor schützen, also mit einer zweiten Prüfung neben dem Passwort.
- Warnen Sie die Kontakte über einen anderen Kanal: mit einem Anruf oder aus einem anderen Konto heraus, mit der Bitte, die Links nicht zu öffnen und weder Geld noch Codes zu schicken.
- Prüfen Sie die übrigen Konten, die dasselbe Passwort haben oder sich über dieses Postfach wiederherstellen lassen.
Die vollständige Abfolge mit der richtigen Reihenfolge der Handgriffe steht im Beitrag was tun, wenn Ihr Konto Nachrichten verschickt. Für die allgemeineren Zeichen, die jedes Konto betreffen – ungewohnte Anmeldungen, nicht angeforderte Zurücksetzungen, Passwörter, die nicht mehr greifen –, gibt es die Übersicht zu den Anzeichen für ein gehacktes Konto.
Was kein Indikator ist
Die Unterscheidung vermeidet zwei entgegengesetzte Fehler: sich grundlos zu beunruhigen und sich daran zu gewöhnen, echte Anzeichen zu übergehen.
| Situation | Warum das meist kein Anzeichen für Ihr Konto ist |
|---|---|
| Eine E-Mail „von Ihnen“, deren tatsächliche Adresse eine andere ist | Das ist Spoofing: Der angezeigte Name ist Ihrer, die Nachricht ist aber nicht aus Ihrem Postfach ausgegangen und weist für sich genommen auf keinen Zugriff hin |
| Ein Profil in einem sozialen Netzwerk mit Ihrem Bild und Ihrem Namen, das nicht Ihres ist | Das ist ein Zweitprofil: Jemand hat kopiert, was öffentlich ist. Es ist der Plattform zu melden, weist aber auf keinen Zugriff auf Ihr Konto hin |
| Eine Nachricht von einer unbekannten Nummer, die vorgibt, Sie zu sein | Hier wird Ihre Identität benutzt, nicht Ihr Konto. Warnen Sie die Kontakte, ein Passwortwechsel ist nicht nötig |
| Unzustellbarkeitsmeldungen zu nie verschickten E-Mails | Oft die Folge von Spoofing: Die gefälschte, nicht zugestellte Nachricht läuft an die nachgeahmte Adresse zurück. Sie zählen nur zusammen mit weiteren Anzeichen, etwa Regeln oder unbekannten Anmeldungen |
| Ein Bestätigungscode, der ankam, während Sie sich gerade angemeldet haben | Das ist die normale Arbeitsweise des Dienstes und kein fremder Versuch |
Auch Spoofing verdient Aufmerksamkeit, denn Ihre Kontakte können darauf hereinfallen. Die Antwort darauf sieht jedoch anders aus: Man warnt die Menschen und meldet die Nachricht, statt die Sicherheit eines unversehrten Kontos neu aufzubauen.
Als praktische Regel gilt: Ein einzelnes Anzeichen verdient eine Prüfung, zwei Anzeichen zusammen verdienen ein Eingreifen.
Wie oft Sie nachsehen sollten
Es braucht keine aufwendige Routine. Es braucht nur, dass es sie gibt.
| Häufigkeit | Was zu prüfen ist |
|---|---|
| Wenn ein Kontakt eine seltsame Nachricht meldet | Tatsächliche Absenderangabe, Ordner „gesendet“, verknüpfte Geräte: die wertvollste Information, die Sie bekommen werden |
| Wenn ein Code ankommt, den Sie nicht angefordert haben | Ihn nicht weitergeben; prüfen, ob die Bestätigung in zwei Schritten aktiv ist |
| Jeden Monat | Verknüpfte Geräte der am häufigsten genutzten Messenger-Apps |
| Alle 2 bis 3 Monate | Weiterleitungsregeln, Filter und offene Sitzungen des Hauptpostfachs; jüngste Beiträge und Nachrichten in den sozialen Netzwerken |
| Beim Wechsel von Telefon oder Rechner | Die alten Geräte aus den Apps trennen und sich auf dem abgegebenen Gerät von den Diensten abmelden |
Der Blick auf die verknüpften Geräte dauert weniger als eine Minute; am besten hängen Sie ihn an etwas, das Sie ohnehin jeden Monat tun.
Zwei wichtige Hinweise
Ein sauberer Ordner „gesendet“ ist keine Zusicherung. Wer ein Konto benutzt, um Nachrichten in Ihrem Namen zu verschicken, löscht sie oft gleich danach und bereitet mitunter Filter vor, die die Antworten verbergen. Finden Sie Regeln, die Sie nicht angelegt haben, Antworten im Papierkorb oder unbekannte Geräte, vertrauen Sie diesen Anzeichen mehr als dem leeren Ordner.
Ein Anzeichen ist kein Beweis und erst recht kein Vorwurf. Viele Meldungen erweisen sich als Spoofing oder als Zweitprofil, und Ihr Konto ist unversehrt. Wurde es tatsächlich benutzt, steht am Anfang meist eine gut gebaute Täuschung – ein Code, um den eine vermeintliche Bekannte bat, eine gefälschte Anmeldeseite – und keine Unachtsamkeit. In Ruhe nachzusehen ist immer die richtige Entscheidung, auch Tage später.
Bezug zum Framework Cyber Welfare
Dieser Beitrag stärkt die Kompetenzen und zugleich digitales Bewusstsein für das, was hinter einem einzelnen Hinweis steckt.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Kompetenzen | Eine Nachricht aus dem eigenen Konto von einer bloß nachgeahmten Absenderangabe unterscheiden und wissen, wo nachzusehen ist |
| Bewusstsein | Verstehen, dass ein Konto, das in Ihrem Namen schreibt, vor allem das Vertrauen Ihrer Kontakte aufs Spiel setzt |
| Sicheres Verhalten | Die Hinweise der Kontakte ernst nehmen und die verknüpften Geräte regelmäßig durchsehen |
Referenzstufe: FL2 – Einsteiger. Das ist die Stufe, auf der ein konkretes Anzeichen erkannt und die ersten wesentlichen Prüfungen ausgeführt werden, mit einem Gespür dafür, wann eine Vertiefung nötig ist.
Fazit
Die Anzeichen für Nachrichten, die Sie nicht geschrieben haben, sind nicht dazu da, jede Meldung mit Misstrauen zu betrachten. Sie sind dazu da, zu wissen, was zu tun ist, wenn jemand von einer seltsamen Nachricht berichtet – statt zu antworten, das sei man nicht gewesen, und es dabei zu belassen.
Empfohlener erster Schritt. Öffnen Sie die Messenger-App, die Sie am häufigsten benutzen, und suchen Sie den Bereich der verknüpften Geräte. Steht dort eines, das Sie nicht wiedererkennen, trennen Sie es: Damit haben Sie gerade eine offene Tür zu Ihren Unterhaltungen geschlossen. Ist alles in Ordnung, wissen Sie nun, dass diese Prüfung eine Minute dauert, und können sie im nächsten Monat wiederholen. Wo Sie bei den übrigen Bereichen Ihrer digitalen Sicherheit stehen, zeigt Ihnen die Selbstbewertung der digitalen Resilienz.
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Verwandte Inhalte
- Nachrichten in Ihrem Namen – die zugehörige Empfehlung
- Diebstahl von Messenger-Konten – die Angriffe, die diese Anzeichen erzeugen
- was tun, wenn Ihr Konto Nachrichten verschickt – was zu tun ist, in der richtigen Reihenfolge
- verknüpfte Geräte in Messenger-Apps – die Mittel, um Zugänge zu sehen und zu trennen
- Risiken eines für Spam missbrauchten Kontos – was getroffen wird, wenn sich ein Anzeichen bestätigt
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
