Gefälschte Google-E-Mails: Sicherheitswarnungen prüfen und Gmail schützen
Eine E-Mail behauptet vielleicht, Ihr Passwort sei gestohlen worden, Ihr Konto werde gesperrt oder Sie müssten sofort Ihre Identität bestätigen. Manche Google-Sicherheitswarnungen sind echt, doch Betrüger kopieren Aussehen, Logo und dringlichen Ton.
Was ist passiert?
Wählen Sie die passende Situation. Eine verdächtige E-Mail zu erhalten ist etwas anderes, als ein Passwort einzugeben oder eine Anmeldung zu bestätigen.
Ich habe nur eine verdächtige E-Mail erhalten
Sie haben die Nachricht geöffnet, aber keinen Link angeklickt und nichts bestätigt.
Vorgehen ansehen →Ich habe geklickt, aber nichts eingegeben
Die gefälschte Seite wurde geöffnet, aber Sie haben kein Passwort und keine anderen Angaben übermittelt.
Vorgehen ansehen →Ich habe ein Passwort oder einen Code eingegeben
Ihre Zugangsdaten könnten beim Betrüger gelandet sein.
Sofortmaßnahmen ansehen →Ich habe eine Anmeldung bestätigt oder sehe fremde Aktivitäten
Das Konto wird möglicherweise bereits missbraucht oder Einstellungen wurden verändert.
Konto absichern →So funktioniert Phishing im Namen von Google
Der Täter täuscht einen echten Sicherheitsvorfall vor und führt Sie zu einer nachgebauten Anmeldeseite.
Eine Warnung trifft ein
Die E-Mail behauptet, jemand habe sich angemeldet oder Ihr Konto sei gefährdet.
Zeitdruck entsteht
„Ihr Konto wird gesperrt“, „Ihr Passwort läuft ab“ oder „Bestätigen Sie sofort“.
Der Link führt woandershin
Die Schaltfläche öffnet eine nachgeahmte Google-Anmeldeseite.
Sie geben Ihr Passwort ein
Die Zugangsdaten können sofort an den Angreifer weitergeleitet werden.
Die Seite verlangt eine weitere Bestätigung
Es folgen möglicherweise ein Code, eine Bestätigung am Telefon oder weitere Sicherheitsangaben.
Versuch der Kontoübernahme
Der Täter versucht sich anzumelden, Sicherheitseinstellungen zu ändern oder Gmail für weitere Angriffe zu nutzen.
Sie müssen die E-Mail nicht beurteilen. Prüfen Sie den Vorfall außerhalb der Nachricht.
Google verschickt tatsächlich Sicherheitswarnungen, etwa zu neuen Anmeldungen oder verdächtigen Aktivitäten. Deshalb greifen Betrüger Themen auf, die auch legitim sein können.
Worum es bei einer echten Warnung gehen kann
- Eine neue Anmeldung im Konto.
- Verdächtige oder ungewöhnliche Aktivitäten.
- Eine Änderung der Sicherheitseinstellungen.
- Angaben zu Gerät, Zeitpunkt oder ungefährem Standort.
- Eine Aufforderung, die Kontosicherheit zu prüfen.
Was Sie auch bei einer echt wirkenden Nachricht tun sollten
- Prüfen Sie den Vorfall nicht über den E-Mail-Link.
- Öffnen Sie selbst einen neuen Tab oder die App.
- Rufen Sie Ihr Google-Konto direkt auf.
- Prüfen Sie Sicherheitsereignisse und Geräte.
- Handeln Sie anhand der Informationen im Konto.
myaccount.google.comund prüfen Sie Sicherheit / letzte sicherheitsrelevante Aktivitäten.Adresse und Authentifizierung helfen, reichen aber allein nicht aus
Technische Merkmale können eine Fälschung entlarven. Am sichersten bleibt es, die E-Mail zu umgehen und den Vorfall direkt im Konto zu prüfen.
Anzeigename
„Google Security“ oder „Google Admin“ kann ein frei gewählter Name sein.
Tatsächliche Adresse
Öffnen Sie die Absenderdetails und prüfen Sie die vollständige E-Mail-Adresse.
Gesendet von / Signiert von
Gmail kann Angaben zur Authentifizierung des Absenders anzeigen. Diese garantieren allein keine sicheren Inhalte.
Zieladresse des Links
Prüfen Sie vor dem Klicken das tatsächliche Linkziel. Öffnen Sie eine verdächtige Adresse nicht nur zu Prüfzwecken.
Der Betrüger will Handeln vor dem Prüfen
Typische Mittel sind Zeitdruck, Panik, vorgetäuschte Autorität und eine auffällige Schaltfläche zur gefälschten Seite.
Zeitdruck
Sie sollen sofort oder innerhalb einer kurzen Frist handeln.
Panik auslösen
Die Nachricht behauptet, Ihr Konto sei kompromittiert, gesperrt oder kurz vor dem Verlust.
Vorgetäuschte Autorität
Das Design imitiert Google, einen Administrator oder ein Sicherheitsteam.
Handlungsaufforderung
Eine auffällige Schaltfläche soll Sie auf die betrügerische Seite führen.
Das Thema kann realistisch klingen. Prüfen Sie außerhalb der E-Mail.
„Ihr Passwort ist abgelaufen“
Sie sollen es sofort über die beigefügte Schaltfläche erneuern.
„Jemand hat sich in Ihrem Konto angemeldet“
Die Angst vor fremdem Zugriff soll einen schnellen Klick auslösen.
„Ihr Konto wird gesperrt“
Die Nachricht droht mit Einschränkungen bei Gmail oder im gesamten Google-Konto.
„Bestätigen Sie Ihre Identität“
Sie sollen Zugangsdaten in eine nachgebaute Google-Anmeldeseite eingeben.
„Google Cloud / Workspace Admin“
Der Betrug kann auch Geschäfts- und Arbeitskonten betreffen.
„Ihr Speicher oder Dienst wird deaktiviert“
Es drohen angeblich Dateiverlust oder eingeschränkte Dienste.
Die Übernahme Ihres Hauptpostfachs kann den Weg zu weiteren Diensten öffnen
Zugriff auf Gmail bedeutet nicht automatisch Kontrolle über alle Konten. Er kann jedoch Passwortzurücksetzungen und weiteren Missbrauch erheblich erleichtern.
Weitere Passwörter zurücksetzen
E-Mail dient häufig zur Passwortzurücksetzung.
E-Mail-Kommunikation
Ein Angreifer kann Nachrichten lesen oder weitere Informationen sammeln.
Cloud-Dokumente
Je nach Kontoeinstellungen können verbundene Dienste und Dateien zugänglich sein.
Google-Dienste
Ein Konto kann mit mehreren Google-Diensten verbunden sein.
Betrug an Ihren Kontakten
Nachrichten aus einem übernommenen Konto können glaubwürdiger wirken.
Weitere verbundene Konten
Dienste mit Gmail als Wiederherstellungsadresse können zum nächsten Ziel werden.
So senken Sie das Risiko einer Google-Kontoübernahme
Geben Sie keine Zugangsdaten über E-Mail-Links weiter. Sichern Sie das Konto so ab, dass ein gestohlenes Passwort allein nicht ausreicht.
Ein einzigartiges Passwort
Verwenden Sie Ihr Google-Passwort nicht bei anderen Diensten.
Bestätigung in zwei Schritten
Ergänzen Sie eine weitere Schutzebene und bestätigen Sie keine Anmeldung, die Sie nicht selbst ausgelöst haben.
Passkey oder Sicherheitsschlüssel
Phishingresistente Anmeldeverfahren schützen vor Angriffen auf Passwörter oder Einmalcodes. Prüfen Sie unerwartete Aufforderungen trotzdem sorgfältig.
Über einen bekannten Weg prüfen, nicht über die E-Mail
Das Prinzip bleibt unabhängig vom Aussehen der Nachricht gleich: Umgehen Sie die E-Mail, öffnen Sie Ihr Google-Konto selbst und prüfen Sie dort den Vorfall.
E-Mail schließen
Nutzen Sie ihre Schaltflächen nicht zur Prüfung.
Konto selbst öffnen
Nutzen Sie einen neuen Tab, die App oder eine selbst eingegebene bekannte Adresse.
Sicherheit prüfen
Prüfen Sie Ereignisse, Geräte, Sitzungen und Einstellungsänderungen.
Nach den Kontoinformationen handeln
Falls Sie das Ereignis nicht finden, folgen Sie nicht den E-Mail-Anweisungen. Nutzen Sie bei Unsicherheit die offizielle Google-Hilfe.
Was Sie je nach bisherigem Geschehen tun sollten
Geben Sie keine weiteren Daten ein. Wenn Sie ein Passwort übermittelt haben, nutzen Sie auf einem vertrauenswürdigen Gerät die offiziellen Google-Kontowerkzeuge.
Ich habe nur eine verdächtige E-Mail erhalten
- Antworten Sie nicht.
- Klicken Sie keine Schaltflächen oder Links an.
- Öffnen Sie Ihr Google-Konto direkt und prüfen Sie Sicherheitsaktivitäten.
- Melden Sie die verdächtige Nachricht in Gmail als Phishing.
- Sichern Sie benötigte Belege, bevor Sie die Nachricht löschen.
Ich habe geklickt, aber nichts eingegeben
- Schließen Sie die gefälschte Seite.
- Laden Sie keine Dateien oder Erweiterungen herunter.
- Klicken Sie keine weiteren Schaltflächen an.
- Öffnen Sie Ihr Google-Konto völlig unabhängig davon.
- Prüfen Sie Sicherheitsaktivitäten und Geräte. Falls Sie etwas heruntergeladen oder ausgeführt haben, befolgen Sie zusätzlich die Maßnahmen bei Schadsoftware.
Ich habe ein Passwort oder einen Code eingegeben
- Ändern Sie Ihr Passwort sofort über das offizielle Google-Konto auf einem vertrauenswürdigen Gerät.
- Ändern Sie das Passwort überall, wo Sie es erneut verwendet haben.
- Prüfen Sie Sicherheitsereignisse und angemeldete Geräte.
- Melden Sie unbekannte Sitzungen ab.
- Prüfen Sie Telefonnummer und E-Mail-Adresse zur Kontowiederherstellung.
- Aktivieren oder prüfen Sie die Bestätigung in zwei Schritten; kontrollieren Sie unbekannte Anmeldeverfahren und App-Zugriffe.
Ich habe eine Anmeldung bestätigt oder sehe bereits fremde Aktivitäten
- Sichern Sie das Konto mit den offiziellen Google-Werkzeugen. Falls Sie sich nicht anmelden können, nutzen Sie die offizielle Kontowiederherstellung.
- Melden Sie unbekannte Geräte und Sitzungen ab.
- Prüfen Sie Änderungen an Passwort, Wiederherstellungstelefonnummer und Wiederherstellungs-E-Mail.
- Prüfen Sie Gmail-Weiterleitungen, Filter, Delegierung und andere unbekannte Einstellungen oder App-Zugriffe.
- Ändern Sie gleiche oder ähnliche Passwörter bei anderen Diensten.
- Bei finanziellem Schaden oder weiterem Missbrauch folgen Sie zusätzlich den Sofortmaßnahmen.
Bei möglicher Kontoübernahme nicht auf die nächste E-Mail warten
Sichern Sie es über die offizielle Google-Oberfläche. Verwenden Sie keine Links aus der ursprünglichen verdächtigen Nachricht.
Was Sie sichern sollten
Sichern Sie vor dem Löschen die grundlegenden Informationen zur späteren Beurteilung der Nachricht.
Die vollständige E-Mail
Betreff, Text, Datum und Uhrzeit.
Absenderadresse
Die vollständige E-Mail-Adresse, nicht nur den Anzeigenamen.
Linkziel
Nur wenn Sie es sicher ohne Besuch der verdächtigen Seite ermitteln können.
Screenshot
Nachricht, Warnungen und eine bereits angezeigte gefälschte Anmeldeseite; öffnen Sie diese nicht nur für einen Beleg erneut.
Sicherheitswarnungen
Unbekannte Anmeldungen, Geräte oder Bestätigungen am Telefon.
Zeitlicher Ablauf
Wann die E-Mail eintraf, wann Sie geklickt haben und wann Kontoänderungen erfolgten.
Gefälschte Google-E-Mails – FAQ
Verschickt Google tatsächlich Sicherheitswarnungen?
Ja. Google informiert etwa über neue Anmeldungen oder verdächtige Aktivitäten. Das Thema einer E-Mail allein unterscheidet daher keinen Betrug.
Wie prüfe ich, ob die Warnung echt war?
Prüfen Sie sie nicht über den E-Mail-Link. Öffnen Sie Ihr Google-Konto selbst und prüfen Sie letzte Sicherheitsaktivitäten und Geräte.
Kann eine E-Mail genauso aussehen wie eine von Google?
Ja. Logos, Farben, Texte und Anzeigenamen lassen sich kopieren. Eine unabhängige Prüfung zählt mehr als das Aussehen.
Reicht es, die Absenderadresse zu prüfen?
Die Prüfung hilft, reicht aber nicht aus. Prüfen Sie verdächtige Ereignisse direkt im Konto statt über einen Nachrichtenlink.
Was ist, wenn ich nur den Link angeklickt habe?
Schließen Sie die Seite, geben Sie nichts ein und laden Sie nichts herunter. Öffnen Sie Ihr Konto selbst und prüfen Sie Sicherheitsaktivitäten. Bei Installation oder Ausführung befolgen Sie auch die Hinweise zu Schadsoftware.
Was ist, wenn ich mein Passwort eingegeben habe?
Ändern Sie es sofort über das offizielle Google-Konto auf einem vertrauenswürdigen Gerät. Prüfen Sie Geräte und Sitzungen und ändern Sie dasselbe Passwort bei allen anderen betroffenen Diensten.
Was ist, wenn ich eine Anmeldung am Telefon bestätigt habe?
Prüfen Sie Sicherheitsereignisse, melden Sie unbekannte Geräte ab und sichern Sie das Konto. Die Bestätigung einer fremden Anmeldung kann dem Angreifer helfen, eine zusätzliche Schutzabfrage zu überwinden.
Wie melde ich Phishing in Gmail?
Öffnen Sie in Gmail das Menü der einzelnen Nachricht und wählen Sie, sofern verfügbar, Phishing melden. Ergreifen Sie bei Schaden oder weiterem Missbrauch zusätzlich die passenden Maßnahmen.
Eine verdächtige E-Mail im Namen von Google erhalten?
Sichern Sie Nachricht, Absenderdetails, Links und Sicherheitswarnungen. Eine Meldung an DPP ersetzt weder die Absicherung Ihres Google-Kontos noch Maßnahmen bei entstandenen Schäden.