Warum an einem Postfach
fast alles hängt

Der Grund steckt in einer Funktion, die jeder kennt: „Passwort vergessen". Klickt man sie an, schickt der Dienst — die Bank, der Online-Shop, das soziale Netzwerk — einen Link zum Zurücksetzen. Und dieser Link landet fast immer an einer einzigen Stelle: im E-Mail-Postfach.

Das bedeutet:

Wer Ihr Postfach kontrolliert, braucht Ihre anderen Passwörter gar nicht zu kennen. Er lässt sie sich einfach zurücksetzen — ein Konto nach dem anderen. Das Postfach ist damit kein bloßer Nachrichtenspeicher, sondern die Schaltzentrale Ihrer digitalen Identität. Ein starkes Passwort beim Online-Shop nützt wenig, wenn das Postfach fällt — dann öffnet der Angreifer den Shop über den Umweg des Zurücksetzens.

Vom Konto- zum Identitätsdiebstahl

Der eigentliche Schaden geht über einzelne Konten hinaus. Wer das Postfach übernimmt, kann in Ihrem Namen handeln: Bestellungen aufgeben, Verträge abschließen, Ihre Kontakte anschreiben und betrügen, sich gegenüber Behörden oder Dienstleistern als Sie ausgeben. Das ist Identitätsdiebstahl — der Angreifer wird digital zu Ihnen. Hinzu kommt, was ohnehin im Postfach liegt: Rechnungen, Verträge, Adressen, private Kommunikation, oft über Jahre. Alles liegt offen.

Der Zugang ist zurück —
der Schaden bleibt

Das Postfach selbst bekommen Sie meist zurück: Große Anbieter haben Wiederherstellungsverfahren, bei denen Sie Ihre Identität nachweisen. Auch das BSI nennt den Anbieter-Support als ersten Schritt, wenn man ausgesperrt ist. Das ist der leichtere Teil.

Der schwerere Teil ist, was der Fremde in der Zwischenzeit angerichtet hat. Er hat nicht nur mitgelesen — er hat die Passwörter Ihrer anderen Konten zurückgesetzt, in Ihrem Namen bestellt, Ihre Kontakte angeschrieben, vielleicht Verträge abgeschlossen. Das macht kein Wiederherstellungsformular rückgängig: Sie holen sich jedes Konto einzeln zurück, klären den Betrug bei Ihren Kontakten, widerrufen fremde Bestellungen — und was an Daten abgeflossen ist, bleibt abgeflossen.

Genau hier liegt der Unterschied zur gestohlenen Geldbörse: Deren Verlust ist mit Sperren und Neubeantragen erledigt. Der Einbruch ins Postfach ist nicht vorbei, wenn Sie wieder hineinkommen — er wirkt weiter.

Deshalb beginnt Kontosicherheit hier

Aus all dem folgt eine einfache Rangordnung: Das E-Mail-Postfach verdient den stärksten Schutz von allen — mehr als jedes andere Konto. Genau darum geht es in den nächsten Lektionen, Schicht für Schicht:

ein langes, einzigartiges Passwort (Lektion 1.2.2),
ein zweiter Faktor, damit ein gestohlenes Passwort allein nicht genügt (Lektion 1.2.3),
und Passkeys als modernste, besonders sichere Anmeldung (Lektion 1.2.4)

Wer diese drei Schichten zuerst auf sein Postfach anwendet, sichert damit nicht nur ein Konto — sondern den Generalschlüssel zu allen.

Der Räuber im Wald rief
„Geld oder Leben!".
Der Dieb im Netz ruft nicht —
er ist da, bevor Sie es merken.

Das wichtigste Konto, das Sie haben